¿Qué es la regulación de la IA en Irán?
Regulación de la IA: países y regiones
Irán no cuenta aún con una ley específica sobre IA. En cambio, su política en materia de IA se articula a través de una estrategia nacional y una legislación en curso. En 2025-26, el parlamento iraní aprobó un Plan Nacional de IA y está creando una Organización Nacional de IA bajo la presidencia para coordinar la IA en todo el gobierno. Mientras tanto, las actividades relacionadas con la IA están sujetas a las leyes vigentes de Irán (ciberseguridad, privacidad, legislación de medios, etc.) y a las orientaciones de dicha estrategia.
Revisado por Jackie, Head of Learning & Development, Levellers - Última revisión: 8 de junio de 2026
Qué significa esto
La regulación de la IA en Irán se articula en torno a un marco gubernamental de arriba hacia abajo. En 2024-25, el Líder Supremo de Irán y los consejos de alto nivel ordenaron la creación de un "Documento Nacional de Inteligencia Artificial" (una estrategia) y un plan formal para el desarrollo de la IA. En 2025, el parlamento revisó y aprobó un Plan Nacional de IA, que establece formalmente una Organización Nacional de IA (NAIO) y un consejo rector de alto nivel para supervisar la IA. La NAIO dependerá de la oficina del Presidente y coordinará la política de IA entre los distintos ministerios.
Todavía no está en vigor ninguna ley específica sobre IA. Irán se apoya en esta estrategia y en las regulaciones existentes. El desarrollo de la IA se orienta por las prioridades del Estado (por ejemplo, salud, educación, industria) y por la incorporación de valores éticos, culturales y religiosos locales en el uso de la IA. Los principios islámicos y las preocupaciones de seguridad nacional se destacan explícitamente como parte del enfoque de Irán, en consonancia con el énfasis del país en la "soberanía" tecnológica.
Por qué es importante
Para las organizaciones que operan en Irán, esto significa que los proyectos de IA estarán condicionados por la estrategia estatal y no por mercados independientes. El gobierno prioriza el control estatal y los objetivos nacionales, por lo que las empresas deben trabajar con los nuevos organismos estatales (como la NAIO) y alinearse con los usos de IA aprobados (sanidad, industria, etc.). La residencia de datos y el uso de infraestructura iraní pueden volverse obligatorios como parte de la "soberanía de la IA". Además, se aplican las leyes vigentes sobre privacidad, seguridad nacional y medios de comunicación: por ejemplo, generar contenido falso o políticamente sensible mediante IA podría acarrear sanciones en virtud de las leyes iraníes sobre ciberdelitos y propaganda. En definitiva, los desarrolladores deben desenvolverse en un ecosistema estricto y dirigido por el Estado, donde la IA debe servir a los intereses nacionales aprobados.
Cómo funciona
Estrategia nacional de IA e instituciones
El marco de IA de Irán se construye en torno a una estrategia nacional y nuevas instituciones. En 2024-25, los dirigentes aprobaron un Documento Nacional de IA (una estrategia supra-ministerial) e instruyeron al gobierno para que lo implementara. Esta estrategia contempla una estructura de gobernanza de la IA en múltiples niveles, que incluye una Organización Nacional de IA (NAIO) y un Consejo Rector de IA de alto nivel. La NAIO (actualmente en proceso de creación) será un órgano ejecutivo dependiente del Presidente, responsable de coordinar el desarrollo de la IA, establecer estándares y participar en foros internacionales sobre IA. Los ministerios sectoriales (Ciencia, TIC, Salud, Educación, etc.) tienen funciones definidas para implementar programas de IA en sectores prioritarios.
Marco legislativo y regulatorio
Todavía no existe un único "AI Act". El parlamento iraní está elaborando un proyecto de ley nacional sobre IA. En 2025 aprobó el esquema general de un Plan Nacional de IA, que incluye la reactivación de la NAIO y la creación de una secretaría para el Consejo Rector de IA. En el marco de este plan, Irán formalizará las normas sobre IA mediante regulaciones sectoriales y posiblemente sanciones administrativas, aunque las nuevas penalidades dependerán en gran medida de las leyes existentes. El resumen oficial del documento de IA señala que la aplicación de la política de IA se apoyará en los marcos legales vigentes de ciberseguridad, privacidad y otros ámbitos. Por ejemplo, el uso indebido de contenido generado por IA podría ser perseguido en virtud de las leyes iraníes sobre ciberdelitos u otros estatutos que regulan la "desinformación" y la seguridad nacional.
Protección de datos y ética
Irán no cuenta con una ley integral de protección de datos personales. Su Constitución y diversas leyes sectoriales ofrecen algunas garantías de privacidad, pero no existe una regulación unificada de protección de datos. Tampoco hay una autoridad de protección de datos independiente. En la práctica, los datos utilizados en proyectos de IA (especialmente los del sector público) se gestionan conforme a las políticas nacionales de datos y las regulaciones cibernéticas. La estrategia nacional de IA establece explícitamente la necesidad de incorporar valores éticos y religiosos en la política de IA. Irán cita los principios islámicos y culturales como guía para el desarrollo de la IA, lo que refleja el énfasis en los valores morales nacionales. En el ámbito internacional, Irán participa en iniciativas como la Recomendación de UNESCO sobre ética de la IA para señalar su compromiso con los principios éticos de la IA, aunque las normas domésticas específicas aún están en desarrollo.
Ejemplos
- Un organismo de salud pública que despliega IA. Por ejemplo, el Ministerio de Salud de Irán podría lanzar un sistema de diagnóstico por imagen médica basado en IA. Este proyecto se alinearía con la prioridad de la estrategia nacional en materia de sanidad. Utilizaría datos alojados en plataformas nacionales aprobadas y seguiría los estándares establecidos por la NAIO o el Ministerio de Salud. Incluso sin una ley específica sobre IA, el organismo garantizaría el cumplimiento de las normas iraníes sobre datos médicos y leyes de ciberseguridad, actuando bajo las orientaciones de la estrategia nacional de IA.
- Una empresa tecnológica que busca comercializar soluciones de IA. Una startup que desarrolle herramientas de IA en persa coordinaría con la Organización Nacional de IA de Irán (una vez operativa) y con los ministerios pertinentes (como Comunicaciones o Ciencia) para obtener permisos o financiación. Tendría que alojar los datos localmente conforme a la política de "soberanía de la IA" y certificar que sus resultados de IA no infringen las normas de contenido. Si el producto utiliza datos personales, la empresa debe respetar los requisitos generales de privacidad de Irán y las garantías constitucionales de privacidad, aunque no exista una ley específica al estilo del GDPR.
- Medios generados por IA y desinformación. Por ejemplo, un medio de comunicación que utilice IA generativa para crear imágenes o vídeos estaría sujeto a las leyes iraníes vigentes sobre medios de comunicación y ciberseguridad. Aunque aún no se han codificado regulaciones específicas sobre marcas de agua en contenido de IA, los reguladores han señalado que el contenido falso está sometido a una vigilancia estricta. Las amplias leyes iraníes contra la "difusión de falsedades" pueden aplicarse para sancionar los medios sintéticos que el Estado considere engañosos. Por tanto, en la práctica, los creadores de contenido deben autorregularse o atenerse a las directrices que se establezcan sobre contenido de IA para evitar ser procesados en virtud de los estatutos nacionales de ciberseguridad y seguridad nacional.
Malentendidos frecuentes
- **"Irán ya cuenta con una ley integral sobre IA."** En realidad, Irán todavía está trabajando en su primera ley sobre IA. Actualmente utiliza una estrategia de IA de alto nivel y las regulaciones existentes; un AI Act formal está en revisión parlamentaria.
- **"Las leyes de protección de datos vigentes en Irán cubren plenamente la IA."** No existe una única ley de protección de datos en Irán. Las cuestiones de privacidad de datos se gestionan mediante un conjunto disperso de normas (por ejemplo, la Constitución, la ley de comercio electrónico). Esto significa que las empresas no pueden apoyarse en algo similar a una ley de estilo europeo, aunque las protecciones básicas de privacidad siguen siendo aplicables.
- **"El desarrollo de la IA es libre e independiente."** Al contrario, el enfoque de Irán está estrictamente gestionado por el Estado. Los proyectos de IA deben ajustarse a las prioridades nacionales y están supervisados por nuevas instituciones (como la Organización Nacional de IA). El control extranjero de la tecnología de IA está limitado por políticas que enfatizan la "soberanía", por lo que las empresas se enfrentan a restricciones y requisitos locales.
- **"La recomendación de ética de la IA de UNESCO es opcional para Irán."** Aunque UNESCO establece directrices voluntarias, Irán (como miembro de UNESCO) apoya formalmente los principios éticos de la IA. La estrategia de Irán menciona explícitamente la alineación de la IA con los derechos humanos y los estándares éticos, en consonancia con el marco global de UNESCO.
- **"La IA en Irán es solo para usos militares."** Aunque Irán tiene aplicaciones militares de IA, su estrategia nacional también hace hincapié en los sectores civiles: educación, salud, industria y servicios públicos se mencionan como ámbitos prioritarios. El objetivo es un desarrollo tecnológico amplio, no exclusivamente defensivo.
Riesgos y límites
La regulación de la IA en Irán está actualmente enmarcada en términos de seguridad nacional y cultura. No debe confundirse con un régimen flexible basado en derechos; es altamente centralizado y prescriptivo. La NAIO y otros organismos rinden cuentas al Presidente, no a un regulador independiente. Las leyes vigentes (cibernética, control de contenidos) se utilizan con frecuencia para imponer la conformidad política. Hasta que exista una ley clara, el cumplimiento implica seguir las orientaciones del gobierno y los estatutos vigentes, sin esperar las normas neutrales y escalonadas por riesgo que se observan en algunas jurisdicciones. Además, debido a las sanciones y a la política de "soberanía digital", la tecnología extranjera puede estar restringida o requerir alojamiento local. El estado del proyecto de ley sobre IA sigue evolucionando, por lo que las empresas y los responsables de políticas deben seguir de cerca los avances: las nuevas disposiciones podrían introducir sanciones o requisitos más estrictos con el tiempo.
Próximos pasos
- **Estar atentos a la nueva legislación y participar desde el principio.** El Plan Nacional de IA y el proyecto de ley que lo acompaña suponen un cambio importante. Las organizaciones deben seguir el avance del proyecto de ley y prepararse para trabajar con la Organización Nacional de IA una vez que esté plenamente establecida. Es posible que se solicite la participación de la industria y la academia en las próximas regulaciones, por lo que mantenerse informado es fundamental.
- **Alinearse con las prioridades del gobierno.** Adaptar los proyectos de IA a los objetivos declarados de Irán (sanidad, educación, etc.) para aprovechar el apoyo público o la financiación disponible. Identificar cómo el proyecto contribuye a los objetivos nacionales o a los estándares éticos, ya que es probable que esto sea un requisito en las aprobaciones y la supervisión.
- **Garantizar el cumplimiento en materia de datos y contenidos.** Incluso sin un GDPR, conviene adoptar medidas sólidas de privacidad (consentimiento, minimización de datos) para evitar problemas legales futuros. Implementar controles de contenido para prevenir la generación de "noticias falsas", dado que Irán ejerce un control estricto sobre la información falsa o políticamente sensible.
- **Adoptar las mejores prácticas internacionales.** Familiarizarse con la Recomendación de UNESCO sobre ética de la IA y otras directrices globales. Incorporar esos principios (transparencia, equidad, supervisión humana) para demostrar buena fe y prepararse para que Irán los tome como referencia en sus propias normas.
- **Prepararse para los requisitos tecnológicos.** Planificar las necesidades de cómputo local y almacenamiento de datos, dado el énfasis de Irán en la infraestructura doméstica. Investigar cualquier registro o certificación necesaria ante los reguladores iraníes para los sistemas de IA.
¿Tiene alguna pregunta o sugerencia, o desea saber cómo investigamos y revisamos estas guías? Lea sobre nuestros estándares editoriales y cómo contactarnos.
Preguntas frecuentes
**¿Tiene Irán una ley específica sobre IA?**
Todavía no. Irán está desarrollando una. Ha aprobado una estrategia nacional de IA y un proyecto de ley sobre IA, pero ninguna ley específica ha entrado en vigor. El uso actual de la IA está regulado por las leyes existentes (ciberseguridad, privacidad, medios de comunicación) y el nuevo Plan Nacional de IA.
**¿Quién es responsable de la regulación de la IA en Irán?**
La oficina del Presidente y los consejos relacionados. Se está creando una Organización Nacional de IA (NAIO) bajo la presidencia para supervisar los programas de IA, en coordinación con el Consejo Supremo del Ciberespacio y los distintos ministerios.
**¿Qué ocurre con la privacidad de datos y la IA?**
Irán no cuenta con una ley integral de privacidad de datos. En la práctica, los datos personales utilizados en proyectos de IA se rigen por normas generales (por ejemplo, la garantía de privacidad de la Constitución, la protección del consumidor y las leyes de ciberseguridad). Las empresas deben aplicar medidas sólidas de privacidad aunque no exista una única ley de datos específica para la IA.
**¿Existen requisitos para el contenido generado por IA (como marcas de agua)?**
No hay ninguna norma específica en vigor, pero el énfasis de Irán en la "desinformación sintética" apunta a un control estricto. Las leyes existentes contra las noticias falsas o la propaganda podrían aplicarse al contenido de IA. En el futuro, Irán podría exigir un etiquetado claro u otros controles para identificar los medios generados por IA, aunque los detalles dependerán de la regulación final sobre IA.
**¿Qué papel juega la ética internacional de la IA?**
Irán participa en los debates globales sobre IA (por ejemplo, la recomendación de ética de UNESCO). Sus propias directrices hacen referencia a valores éticos y culturales. Aunque Irán adapta su política a las normas locales, en general respalda la idea de una IA centrada en las personas y equitativa. Seguir los principios de UNESCO y OECD es una buena guía para el cumplimiento normativo.