¿Qué es la regulación de la IA en Japón?
Regulación de la IA: países y regiones
La regulación de la IA en Japón es una combinación liderada por la gobernanza que combina legislación vinculante, orientación oficial y obligaciones legales preexistentes, no un único código prescriptivo de IA. Desde 2025, el marco central es el AI Act, que creó el AI Strategic Headquarters, exigió un AI Basic Plan y autorizó una directriz del Artículo 13 sobre el uso apropiado de la IA. En la práctica, las organizaciones deben seguir ese marco, las AI Guidelines for Business en constante actualización, y las normas vigentes en materia de privacidad, propiedad intelectual y regulación sectorial.
Revisado por Jackie, Head of Learning & Development, Levellers - Última revisión: 8 de junio de 2026
Qué significa esto
Japón sí regula la IA, pero lo hace de forma distinta a las jurisdicciones que se apoyan en un único estatuto detallado para todos los usos de la IA. Su modelo se articula en torno a una ley marco, la coordinación liderada por el Gabinete, orientación oficial diseñada para evolucionar, y el uso continuado de las leyes existentes cuando la IA genera problemas de privacidad, derechos de autor, fraude, seguridad o cuestiones sectoriales específicas.
Esto significa que la pregunta práctica para la mayoría de las organizaciones no es solo "¿Existe una ley de IA?", sino también "¿Qué capa del sistema de gobernanza de Japón se aplica aquí?". La respuesta suele implicar el AI Act de 2025, la directriz de idoneidad del Artículo 13, las AI Guidelines for Business y, a continuación, las leyes preexistentes que activa el caso de uso, los datos, el sector y el daño potencial.
Por qué importa
Esto importa porque el régimen de Japón premia a las organizaciones que pueden demostrar gobernanza, no solo capacidad técnica. Un fundador que lanza una función de IA, un comprador que adquiere un servicio basado en modelos, un consejo de administración que supervisa el riesgo de IA o un responsable de política que trabaja en varias jurisdicciones necesitan saber dónde Japón espera un control voluntario, dónde la ley existente sigue siendo exigible y dónde los organismos públicos esperan ahora documentación, claridad de roles, pruebas, transparencia y gestión de incidentes. Si se confunde Japón con un mercado sin regulación de IA, o se asume que su AI Act funciona como el EU AI Act, se pueden pasar por alto obligaciones reales y tomar decisiones de despliegue equivocadas.
Cómo funciona
El modelo que ha elegido Japón
El enfoque actual de Japón se entiende mejor como regulación liderada por la gobernanza. Los materiales de política oficial previos a la ley de 2025 señalan que Japón había confiado principalmente en el "soft law", como las directrices, y que buscaba un modelo que equilibrara la innovación con la mitigación de riesgos, se mantuviera flexible ante los cambios tecnológicos y fuera interoperable con los marcos internacionales. Esa lógica sigue dando forma al sistema.
Por eso el régimen de IA de Japón no se articula en torno a una lista exhaustiva de prácticas de IA prohibidas, una licencia central de IA ni un método de cumplimiento uniforme para cada modelo y caso de uso. En cambio, combina un estatuto marco, planificación a nivel de Gabinete, orientación viva, controles de contratación pública y regímenes legales preexistentes como la privacidad, los derechos de autor, el fraude y la supervisión sectorial. En términos de gobernanza cotidiana, esto significa que se espera que las organizaciones adopten una visión del ciclo de vida de la IA basada en riesgos, en lugar de esperar una lista de verificación única en el estatuto.
Qué hace realmente el AI Act de 2025
La Ley japonesa de 2025 sobre Promoción de la Investigación y el Desarrollo, y la Utilización de la Tecnología Relacionada con la Inteligencia Artificial, conocida habitualmente como AI Act, es una ley marco y de fomento. Fue promulgada el 4 de junio de 2025. La mayor parte de la ley entró en vigor ese mismo día, y los capítulos sobre el AI Basic Plan y el AI Strategic Headquarters entraron plenamente en vigor el 1 de septiembre de 2025.
El estatuto define "tecnología relacionada con la IA" de forma amplia. En términos sencillos, abarca las tecnologías necesarias para realizar funciones que sustituyen a la cognición, el razonamiento y el juicio humanos, así como los sistemas de procesamiento de información que utilizan esas tecnologías para procesar entradas y producir salidas. Se trata de un encuadre deliberadamente amplio, no limitado únicamente a la IA generativa.
La ley establece cinco ideas fundamentales. La IA se considera estratégicamente importante para el desarrollo económico y la seguridad nacional. La política debe abarcar desde la investigación básica hasta el uso en la sociedad. La transparencia y otras medidas son necesarias para una investigación, desarrollo y uso apropiados. La cooperación internacional es relevante. Y el Estado debe liderar un impulso integral y planificado en materia de IA.
La ley distribuye responsabilidades. El gobierno nacional debe planificar y ejecutar las medidas de IA. Se espera que los gobiernos locales actúen en consonancia con las condiciones locales. Se espera que las instituciones de investigación apoyen la investigación, la difusión y el desarrollo del talento. Los "operadores de utilización", es decir, las empresas que desarrollan o proporcionan productos o servicios habilitados por IA, o que de otro modo utilizan la IA en sus actividades, deben tanto usar la IA de forma proactiva como cooperar con las medidas gubernamentales y locales. Se espera que los ciudadanos profundicen en su comprensión y cooperen con las medidas públicas.
Operativamente, la ley exige al Estado adoptar medidas en materia de investigación y desarrollo, infraestructura e instalaciones compartidas, idoneidad, talento, educación, investigación y estudio, y cooperación internacional. El Artículo 13 es especialmente importante porque exige al gobierno establecer directrices acordes con las normas internacionales para garantizar la investigación, el desarrollo y el uso apropiados de la IA. El Artículo 16 también es relevante porque autoriza al gobierno a recopilar información, analizar casos en los que derechos e intereses resulten perjudicados por un desarrollo o uso indebido de la IA, estudiar contramedidas y proporcionar orientación, asesoramiento, información y otras medidas necesarias.
El AI Act no se lee como un código clásico de mando y control. No crea en el texto legal un sistema de niveles de riesgo al estilo de la UE. No establece un régimen general de aprobación o evaluación de la conformidad para todos los sistemas de IA. Se entiende mejor como la columna vertebral de la arquitectura de gobernanza de IA de Japón.
El conjunto de directrices que rodea al AI Act
Desde que el AI Act entró en vigor, el conjunto de directrices de Japón se ha vuelto más claro.
En primer lugar, el AI Strategic Headquarters adoptó la "Directriz para Garantizar la Idoneidad de la Investigación y el Desarrollo y la Utilización de la Tecnología Relacionada con la Inteligencia Artificial" el 19 de diciembre de 2025, al amparo del Artículo 13. Esta es la directriz paraguas a nivel estatal. Está dirigida a todas las partes interesadas, incluidas empresas, instituciones de investigación, gobiernos y ciudadanos, y está formulada para fomentar esfuerzos voluntarios y proactivos en lugar de imponer una fórmula de cumplimiento fija. Establece que las respuestas deben calibrarse en función del tamaño y la posición del actor, los riesgos que plantea la IA y los conocimientos y herramientas disponibles en cada momento.
Esa directriz del Artículo 13 identifica los principales elementos que Japón espera que las organizaciones aborden: centralidad en el ser humano, equidad, seguridad, transparencia, responsabilidad, protección, privacidad e información personal, competencia leal, alfabetización en IA e innovación. También enuncia cuatro ideas operativas duraderas: un enfoque basado en riesgos, la participación activa de las partes interesadas, la gobernanza de la IA a lo largo del ciclo de vida y una respuesta ágil mediante un ciclo PDCA.
En segundo lugar, las AI Guidelines for Business siguen siendo el documento operativo principal para las organizaciones. Estas directrices se consolidaron por primera vez en abril de 2024 a partir de orientaciones anteriores del MIC y el METI, y se actualizaron a la versión 1.2 el 31 de marzo de 2026. Las propias directrices se describen como soft law no vinculante y un documento vivo. En la práctica, esto es relevante: las empresas deben esperar que el contenido evolucione más rápido que el estatuto.
Las AI Guidelines for Business organizan las responsabilidades en torno a tres roles empresariales principales: desarrollador de IA, proveedor de IA y usuario empresarial de IA. Una misma organización puede ocupar más de un rol. Las directrices combinan principios orientadores comunes con expectativas específicas por rol y una sección de gobernanza de IA que explica cómo debe construirse, operarse, supervisarse y mejorarse la gobernanza liderada por la dirección. Los apéndices añaden objetivos de comportamiento, ejemplos prácticos, una lista de verificación, una hoja de trabajo y referencias a orientaciones internacionales. Para los sistemas avanzados, el material también remite al Código de Conducta del Proceso de IA de Hiroshima y al marco de notificación voluntaria gestionado a través de la OECD.
Para las empresas, la relación práctica entre las dos capas de directrices es sencilla. La directriz del Artículo 13 es el paraguas oficial a nivel de Gabinete para la "idoneidad". Las AI Guidelines for Business son el manual de trabajo más detallado sobre cómo los desarrolladores, proveedores y usuarios pueden construir gobernanza en las operaciones cotidianas.
Las instituciones más relevantes
El AI Act creó el AI Strategic Headquarters dentro del Gabinete. El Primer Ministro lo preside y todos los ministros del Gabinete son miembros. Su función es preparar y dirigir el AI Basic Plan y coordinar la política de IA más importante en todo el gobierno. La primera reunión se celebró el 12 de septiembre de 2025, poco después de que el AI Act entrara plenamente en vigor.
También se creó un panel de expertos bajo el Headquarters para examinar cuestiones especializadas, incluida la directriz del Artículo 13, el trabajo de investigación e investigación del Artículo 16 y el AI Basic Plan. Esto es relevante porque el modelo de Japón depende en gran medida de la revisión continua por parte de una estructura de coordinación central, en lugar de una elaboración de normas puntual.
El AI Basic Plan, adoptado por decisión del Gabinete el 23 de diciembre de 2025, convierte los amplios principios de la ley en un programa gubernamental accionable. Establece tres principios: promover la innovación mitigando los riesgos, respuesta ágil e integración de la política nacional e internacional. A continuación, fija cuatro direcciones de política: "Adoptar la IA", "Crear IA", "Mejorar la fiabilidad de la IA" y "Colaborar con la IA". En otras palabras, las instituciones centrales de IA de Japón están diseñadas para aumentar el uso y el desarrollo al tiempo que elevan la fiabilidad.
Más allá de la Oficina del Gabinete, varios organismos son relevantes en la práctica. METI y MIC impulsan las AI Guidelines for Business. La Agencia Digital ha elaborado orientaciones específicas de contratación y despliegue para la IA generativa en el gobierno. La Comisión de Protección de Información Personal sigue siendo central cuando se trata de datos personales. La Agencia para Asuntos Culturales sigue siendo relevante en cuestiones de derechos de autor. Y el AI Safety Institute, lanzado dentro del IPA en 2024 con la participación de la Oficina del Gabinete, apoya el ecosistema desarrollando métodos de evaluación, orientaciones de red teaming y otro material técnico. El AISI es importante, pero es un organismo de apoyo y desarrollo de capacidades, no un regulador general con potestad sancionadora.
Dónde sigue aplicándose la legislación vinculante
El marco específico de IA de Japón no desplaza al derecho ordinario. Los regímenes legales existentes siguen realizando gran parte del trabajo exigible.
La privacidad es el ejemplo más claro. En 2023, la Comisión de Protección de Información Personal advirtió que las organizaciones que utilizan servicios de IA generativa deben seguir cumpliendo la Ley de Protección de Información Personal. Si una empresa introduce datos personales en un servicio de IA generativa, debe confirmar que hacerlo se mantiene dentro de la finalidad original del uso. Si los datos personales van a tratarse para algo más que devolver la respuesta al prompt, como el entrenamiento del modelo, la organización corre el riesgo de infringir las normas de privacidad a menos que exista la base legal adecuada. La PPC también advirtió a los organismos públicos en términos similares y señaló que continuaría supervisando el desarrollo y uso de la IA generativa.
La propiedad intelectual es otro ejemplo. Japón no ha sustituido la legislación de derechos de autor por un nuevo régimen exclusivo para la IA. En cambio, la orientación oficial sigue explicando cómo se aplica la legislación de derechos de autor vigente a las cuestiones de entrenamiento y resultados, mientras que los materiales de gobernanza de IA esperan que las organizaciones consideren la transparencia, la procedencia de los datos y las medidas que reducen el riesgo para los derechos.
El uso indebido y las conductas dañinas tampoco se dejan únicamente al AI Act. Los materiales de política oficial remiten al derecho penal existente y a las leyes sectoriales cuando la IA se utiliza para el fraude, el malware, la difamación, la invasión de la privacidad u otras actividades ilícitas. Por tanto, para muchas organizaciones, la primera pregunta pertinente no es "¿Qué prohíbe el AI Act?", sino "¿Qué ley existente activa este uso de la IA?"
Japón también ha comenzado a convertir las expectativas de gobernanza en práctica de contratación pública. La directriz de 2025 de la Agencia Digital para la contratación y el uso gubernamental de IA generativa exige a los ministerios y organismos reforzar la gobernanza de la IA, incluyendo el nombramiento de un Chief AI Officer, o CAIO. Espera que los usos administrativos internos de menor riesgo avancen primero, mientras que los casos de mayor riesgo se escalan a través de una estructura consultiva. Esto no vincula directamente a todas las empresas privadas, pero es relevante para los proveedores del sector público y muestra cómo Japón está operacionalizando la gobernanza de la IA en un entorno concreto.
Aplicación, puntos de presión y posibles cambios futuros
Un error habitual es preguntar si Japón tiene "aplicación" solo en el sentido de multas específicas para la IA. Eso es demasiado restrictivo.
El modelo japonés actual genera presión a través de varios canales simultáneos. Los reguladores existentes siguen aplicando las normas de privacidad, derechos de autor, consumo, competencia, penales y sectoriales cuando procede. El AI Act otorga al gobierno una base para investigar tendencias y daños, analizar incidentes, producir orientación y asesoramiento, y coordinar las respuestas nacionales. La contratación pública incorpora ahora expectativas de gobernanza de IA en la compra y el uso del sector público. Y las directrices empresariales configuran cada vez más lo que constituye una buena práctica en la supervisión del consejo de administración, la documentación, las pruebas, la transparencia y la responsabilidad.
Al mismo tiempo, el modelo de Japón tiene límites reales. El AI Act no es un código de responsabilidad universal. No responde por sí solo a todas las cuestiones de responsabilidad civil, contractual o de derechos de autor. No crea un único supervisor de IA intersectorial. Y dado que gran parte del modelo se basa en directrices, las organizaciones siguen necesitando criterio para determinar qué es "apropiado" para un caso de uso específico.
El marco tampoco es estático. El AI Act contiene una cláusula de revisión. La directriz del Artículo 13 está diseñada para una actualización ágil. Las AI Guidelines for Business son explícitamente un documento vivo. El AI Basic Plan incorpora un enfoque PDCA. Todo ello significa que Japón puede endurecer partes específicas del régimen más adelante si los daños aumentan, si las prácticas voluntarias resultan insuficientes o si las normas internacionales cambian. Los ámbitos con mayor probabilidad de evolución continua incluyen los deepfakes y la desinformación, la protección de derechos, el uso en el sector público, los proveedores de modelos extranjeros y la gobernanza de sistemas avanzados o de propósito general.
Para los lectores en inglés, hay otro límite relevante: algunos de los materiales oficiales en inglés son traducciones provisionales. Para el detalle jurídico, los textos legales y de directrices en japonés siguen siendo las versiones de referencia.
Ejemplos
Un ministerio quiere adquirir una herramienta de IA generativa para la redacción interna y la gestión de documentos. Conforme a la directriz de contratación y uso de 2025 de la Agencia Digital, se espera que el ministerio refuerce la gobernanza de la IA, por ejemplo nombrando un CAIO, comprenda tanto los beneficios como los riesgos, comience rápidamente con tareas administrativas internas de menor riesgo y disponga de un procedimiento para que los proyectos de mayor riesgo sean notificados al Advanced AI Utilization Advisory Board con planes de mitigación de riesgos y garantía de calidad.
Una empresa está integrando un modelo de terceros en un flujo de trabajo orientado al cliente. En Japón, el primer paso de gobernanza consiste en identificar su rol o roles en la cadena de valor: desarrollador, proveedor, usuario empresarial o más de uno de estos. Las AI Guidelines for Business esperan entonces que construya gobernanza a lo largo del ciclo de vida, aclare responsabilidades, documente decisiones, supervise riesgos y utilice los materiales oficiales de lista de verificación y hoja de trabajo como herramientas de trabajo, en lugar de tratar la gobernanza como una declaración de política puntual.
Un equipo quiere que los empleados peguen registros de clientes en un chatbot público. El regulador de privacidad de Japón ya ha advertido que esto no es simplemente una decisión de producto. La organización debe verificar que el uso de datos personales se ajusta a la finalidad original y, si el proveedor puede utilizar esos datos para algo más que devolver el resultado, como el entrenamiento, la organización puede infringir las normas de privacidad sin una base legal adecuada. Los organismos públicos se enfrentan a una advertencia similar respecto a la información personal que custodian.
Malentendidos frecuentes
Japón no tiene regulación de IA.
Incorrecto. Japón cuenta ahora con un AI Act de 2025, una directriz legal del Artículo 13, las AI Guidelines for Business en constante actualización, normas de contratación pública y la aplicación continuada de las leyes existentes.
El AI Act de Japón funciona como el EU AI Act.
Incorrecto. La ley japonesa es un estatuto marco y de fomento con mecanismos de gobernanza y directrices, no un código detallado de niveles de riesgo para todos los sistemas de IA.
Las AI Guidelines for Business pueden ignorarse porque no son vinculantes.
Incorrecto. No son vinculantes, pero son la principal orientación operativa oficial para las empresas y son cada vez más importantes para la gobernanza, la contratación, la documentación y las expectativas del mercado.
Solo los desarrolladores de modelos necesitan preocuparse.
Incorrecto. Las directrices de Japón asignan explícitamente responsabilidades a desarrolladores, proveedores y usuarios empresariales, y la directriz del Artículo 13 también se dirige a gobiernos, instituciones de investigación y ciudadanos.
Los proveedores de IA extranjeros quedan fuera del ámbito de aplicación.
Incorrecto. Los materiales y directrices de política japonesa contemplan expresamente a los operadores empresariales extranjeros que prestan servicios en Japón, aunque la aplicación práctica transfronteriza es más difícil.
Riesgos y límites
El régimen de Japón tiene límites importantes. El AI Act no es un sistema de aprobación universal, ni un código completo de responsabilidad, ni un sustituto del trabajo de cumplimiento sectorial específico. Si su caso de uso afecta a la salud, las finanzas, la educación, las infraestructuras críticas, el empleo, los servicios públicos, los datos personales, el material protegido por derechos de autor o los riesgos de uso delictivo, sigue siendo necesario revisar el derecho ordinario y la posición del supervisor competente.
El modelo basado en directrices también implica menos certeza de línea clara que en un régimen altamente prescriptivo. Las organizaciones deben decidir qué es proporcionado para su tamaño, rol y perfil de riesgo. Esa flexibilidad es deliberada, pero también significa que una gobernanza interna débil puede quedar expuesta más adelante por un incidente, una reclamación de privacidad, una reclamación de derechos, una revisión de contratación o un regulador sectorial.
También existe una incertidumbre jurídica real en los márgenes. Japón sigue trabajando en la medida en que el derecho existente es suficiente para los sistemas avanzados, los proveedores extranjeros, los daños por deepfake, la responsabilidad civil y la protección de derechos. El marco puede cambiar rápidamente a través de directrices revisadas, futuras actualizaciones del AI Basic Plan, revisión del AI Act, cambios en las normas de contratación o modificaciones de otras leyes.
Por último, los materiales oficiales en inglés de varios documentos centrales son traducciones provisionales. Para una interpretación jurídica precisa, los textos en japonés son los de referencia.
Qué hacer a continuación
Tratar Japón como un régimen de gobernanza que debe operacionalizarse. Elaborar un inventario de casos de uso de IA; identificar dónde se actúa como desarrollador, proveedor, usuario, comprador o proveedor; asignar responsabilidad a nivel directivo; adoptar una política de IA escrita alineada con los elementos del Artículo 13 y las AI Guidelines for Business; incorporar pruebas, documentación, respuesta a incidentes y transparencia ante las partes interesadas al ciclo de vida; revisar los activadores de privacidad, propiedad intelectual y sector para cada caso de uso; actualizar las plantillas de contratación y contratos; y supervisar los cambios procedentes de la Oficina del Gabinete, METI, MIC, la Agencia Digital, la PPC y el AISI, en lugar de asumir que el estatuto de 2025 es la última palabra.
¿Tiene alguna pregunta o sugerencia, o desea saber cómo investigamos y revisamos estas guías? Lea sobre nuestros estándares editoriales y cómo contactarnos.
Preguntas frecuentes
¿Tiene Japón un AI Act?
Sí. El AI Act japonés de 2025 es una ley marco que creó el AI Strategic Headquarters, exigió un AI Basic Plan y autorizó orientación oficial sobre la investigación, el desarrollo y el uso apropiados de la IA.
¿Es el AI Act de Japón igual que el EU AI Act?
No. El modelo de Japón está más orientado a la gobernanza y se apoya más en directrices. No replica la clasificación de riesgos a escala estatutaria ni la estructura de cumplimiento de la UE.
¿Son las AI Guidelines for Business jurídicamente vinculantes?
No. Son orientaciones oficiales no vinculantes. Aun así, son fundamentales para la forma en que Japón espera que las organizaciones construyan una gobernanza de IA práctica.
¿Quién regula la IA en Japón?
No existe un único regulador de IA de propósito general. La Oficina del Gabinete coordina la estrategia general, mientras que organismos como METI, MIC, la Agencia Digital y la PPC son relevantes para distintas partes del régimen, junto con los reguladores sectoriales existentes.
¿Son aplicables las normas japonesas si nuestro modelo está alojado en el extranjero?
Con frecuencia, sí. Los materiales de política japonesa contemplan expresamente a los operadores extranjeros cuyos servicios se utilizan en Japón, aunque la aplicación transfronteriza es más difícil en la práctica.
¿Qué debemos hacer primero si nuestro uso de IA implica datos personales?
Verificar la base legal y la finalidad original del uso de esos datos, confirmar cómo el proveedor gestiona los prompts y los datos de entrenamiento, y no asumir que un chatbot general puede recibir información personal de forma segura.
¿Regula Japón por separado los sistemas de propósito general o los modelos fundacionales?
No en el texto del AI Act, a diferencia de algunas otras jurisdicciones. Japón aborda las cuestiones relativas a los sistemas avanzados y los modelos fundacionales principalmente a través de directrices, los materiales de gobernanza vinculados a Hiroshima y el trabajo técnico relacionado.
¿Cuál es la conclusión práctica más importante?
No buscar un único documento de cumplimiento definitivo. En Japón, la gobernanza de la IA se construye por capas: el AI Act, la directriz legal, las AI Guidelines for Business, las normas de contratación cuando proceda y el derecho ordinario que activa el caso de uso.