¿Qué es la regulación de la IA en Laos?
Regulación de la IA: países y regiones
Laos (la República Democrática Popular Lao) no cuenta con una ley específica de IA, ningún estatuto dedicado a la IA ni un regulador independiente para esta materia. La IA se rige de forma indirecta a través de la Ley de Protección de Datos Electrónicos (N.º 25/NA, 2017), la Ley de Telecomunicaciones, el Ministerio de Tecnología y Comunicaciones y la estrategia nacional de economía digital. Se está elaborando una estrategia nacional de IA, orientada por el marco ético de la UNESCO, y Laos sigue la Guía voluntaria de la ASEAN sobre gobernanza de la IA y ética.
Revisado por Jackie, Head of Learning & Development, Levellers - Última revisión: 8 de junio de 2026
Qué significa esto
No existe un reglamento único para la inteligencia artificial en Laos. A mediados de 2026, el país no ha aprobado ninguna ley específica sobre IA, no ha creado un regulador de IA y aún no ha finalizado una estrategia nacional de IA. Esto es coherente con el hecho de que Laos es uno de los miembros de la ASEAN con menor desarrollo digital y está previsto que salga de la categoría de País Menos Adelantado el 24 de noviembre de 2026.
En su lugar, cualquier actividad con IA en Laos queda sujeta a leyes generales que inciden en ella: la Ley de Protección de Datos Electrónicos, que regula la recopilación y el uso de datos personales electrónicos; la Ley de Telecomunicaciones y las leyes conexas de TIC y ciberseguridad; y los amplios planes nacionales de economía digital liderados por el Ministerio de Tecnología y Comunicaciones. La IA aparece en documentos de política y estrategia, no en estatutos vinculantes.
La tendencia apunta hacia una mayor estructuración. El gobierno, en colaboración con la UNESCO, completó una evaluación de preparación en materia de ética de la IA y anunció que la próxima estrategia nacional de IA se basará en ella. A nivel regional, Laos se inscribe en el enfoque voluntario y basado en principios de la ASEAN sobre IA, en lugar de en un régimen vinculante.
Por qué es importante
Para las organizaciones, el punto práctico es que la ausencia de una ley específica de IA no implica la ausencia de obligaciones legales. Si un sistema de IA trata datos personales de personas en Laos, la Ley de Protección de Datos Electrónicos se aplica independientemente de si la herramienta es "IA". Si se despliega IA a través de redes de telecomunicaciones o servicios en línea, se aplican las normas sobre telecomunicaciones, TIC, ciberdelincuencia y contenidos.
Dado que las normas están dispersas y son de carácter general en lugar de específicas para la IA, recae sobre cada organización la responsabilidad de identificar qué leyes resultan aplicables. Existe escasa orientación detallada sobre IA, una práctica institucional limitada y un panorama institucional aún en formación. Esto genera incertidumbre: las obligaciones en materia de transparencia, toma de decisiones automatizada, recursos y responsabilidad son escasas o no han sido puestas a prueba. Anticiparse a la próxima estrategia nacional de IA y a las expectativas alineadas con la ASEAN resulta menos costoso que adaptarse a posteriori. Laos es también un país donde la localización de datos, la ambición de una pasarela única de internet y los controles de contenidos configuran el entorno operativo, por lo que los despliegues de IA se cruzan con preocupaciones de soberanía y seguridad.
Cómo funciona
Sin estatuto ni regulador específico de IA
Laos no ha promulgado una ley de IA y no dispone de un organismo regulador específico para esta materia. Los análisis regionales y de política agrupan sistemáticamente a Laos con los miembros de la ASEAN que no cuentan ni con una estrategia nacional de IA dedicada ni con una agencia de IA en vigor. La IA queda, por tanto, regulada por instrumentos generales y documentos de política, no por un marco específico.
La Ley de Protección de Datos Electrónicos (N.º 25/NA, 2017)
Lo más cercano a una base de referencia relevante para la IA es la Ley de Protección de Datos Electrónicos, certificada por la Asamblea Nacional el 12 de mayo de 2017 y promulgada mediante el Decreto Presidencial N.º 117/P el 23 de junio de 2017. Define principios y medidas para la recopilación, el acceso, el uso y la divulgación de datos electrónicos. Distingue dos tipos de datos electrónicos: datos generales y datos específicos, siendo estos últimos los datos oficiales y los datos personales que no pueden ser consultados, utilizados ni divulgados sin autorización. Los responsables de la recopilación de datos deben informar al titular de los datos sobre la finalidad de la recopilación y obtener su aprobación. La ley se aplica a personas físicas y jurídicas, tanto nacionales como internacionales, y a organizaciones ubicadas u operando en territorio lao. Las infracciones se sancionan en conjunción con el Código Penal. El Ministerio de Tecnología y Comunicaciones (anteriormente Ministerio de Correos y Telecomunicaciones) es la autoridad administrativa principal.
El regulador de telecomunicaciones y digital
El Ministerio de Tecnología y Comunicaciones (MTC) es la autoridad central en materia de telecomunicaciones, TIC y agenda digital. Administra la Ley de Telecomunicaciones (Modificada) N.º 05/NA, adoptada el 16 de noviembre de 2021 y publicada en el Boletín Oficial en 2022, junto con la Ley de Tecnología de la Información y las Comunicaciones, la Ley de Protección de Datos Electrónicos y las leyes sobre alta tecnología y ciberdelincuencia. El Centro de Gobierno Digital del MTC coordina la administración electrónica, y el Instituto de Investigación Aplicada de Tecnología Inteligente, dependiente del MTC, es el organismo encargado de elaborar la estrategia de IA. No existe una autoridad de IA independiente y separada.
La estrategia digital nacional
Laos gestiona la IA principalmente a través de la política de economía digital. A finales de 2021, la Asamblea Nacional adoptó un conjunto de documentos: la Visión de Desarrollo de la Economía Digital Nacional a 20 Años (2021-2040), la Estrategia de Desarrollo de la Economía Digital Nacional a 10 Años (2021-2030) y el Plan de Desarrollo de la Economía Digital Nacional a 5 Años (2021-2025). Estos documentos persiguen tres pilares: gobierno digital, economía digital y sociedad digital. El Plan Quinquenal (2021-2025) tiene como objetivo que la economía digital contribuya al menos un 5 por ciento del PIB, y la visión a largo plazo aspira a incrementar esa cifra desde aproximadamente el 3 por ciento del PIB hasta el 10 por ciento en 2040. Un Comité Nacional de Transformación Digital, presidido por el Primer Ministro Sonexay Siphandone, supervisa la agenda y celebró su primera reunión el 3 de agosto de 2023. La IA aparece en estos planes como tecnología habilitadora, no como categoría regulada.
El borrador de la estrategia nacional de IA y la evaluación de la UNESCO
Laos inició la Metodología de Evaluación de Preparación en Ética de la IA (RAM) de la UNESCO en enero de 2025 y presentó el Informe País resultante el 27 de enero de 2026 en un taller nacional coorganizado por el MTC y la UNESCO. El gobierno anunció que la próxima estrategia nacional de IA se guiará por la Recomendación de la UNESCO sobre la Ética de la Inteligencia Artificial (2021). El Instituto de Investigación Aplicada de Tecnología Inteligente, dependiente del MTC, ha iniciado la elaboración de un borrador de estrategia hasta 2035. La estrategia aún no ha sido adoptada, por lo que se trata de una política en curso, no de una norma jurídica.
El contexto de la ASEAN
Como miembro de la ASEAN, Laos opera bajo la Guía de la ASEAN sobre gobernanza de la IA y ética, respaldada en la Cuarta Reunión de Ministros Digitales de la ASEAN, que concluyó el 2 de febrero de 2024, y la Guía Ampliada de la ASEAN sobre gobernanza de la IA y ética, que abarca la IA generativa y fue presentada en la quinta Reunión de Ministros Digitales de la ASEAN celebrada del 16 al 17 de enero de 2025. La Guía es voluntaria y se basa en siete principios: transparencia y explicabilidad; equidad e igualdad; seguridad y protección; centralidad en el ser humano; privacidad y gobernanza de datos; responsabilidad e integridad; y solidez y fiabilidad. La ASEAN también adoptó el Plan de Acción de IA Responsable de la ASEAN (2025-2030) en marzo de 2025. Se trata de un enfoque de derecho indicativo y basado en el consenso, no de un régimen regional vinculante, lo que se adapta a miembros en etapas de preparación muy distintas.
Ejemplos
Ejemplo 1: una empresa fintech que utiliza puntuación crediticia mediante IA. Un prestamista en Vientián que emplea un modelo automatizado para evaluar a los prestatarios no tiene ningún estatuto específico de IA que cumplir, pero la Ley de Protección de Datos Electrónicos rige los datos personales que ingiere. El prestamista debe contar con una base jurídica e informar a los titulares de los datos sobre la finalidad, y debe anticipar que la próxima estrategia nacional de IA y los principios de la ASEAN exigirán transparencia y supervisión humana de las decisiones automatizadas.
Ejemplo 2: un proyecto piloto de servicio público. El MTC y sus socios han explorado el uso de IA en servicios públicos y salud. Estos proyectos piloto se ejecutan bajo la política de gobierno digital y las leyes pertinentes sobre datos y telecomunicaciones, utilizando la evaluación de preparación de la UNESCO como referencia ética, y no bajo una ley de IA con obligaciones y sanciones vinculantes.
Ejemplo 3: un proveedor regional de software que comercializa una herramienta de IA en Laos. Una empresa que opera en toda la ASEAN puede utilizar la Guía voluntaria de la ASEAN como base común, verificando al mismo tiempo las obligaciones de protección de datos de Laos (consentimiento, finalidad, normas sobre transferencias transfronterizas), ya que estas son vinculantes aunque no exista ninguna norma específica de IA.
Malentendidos frecuentes
"Laos tiene una ley de IA." No es así. No existe ningún estatuto específico de IA ni ningún regulador de IA; la IA solo está cubierta por leyes generales y por política.
"No hay normas, así que todo está permitido." Incorrecto. Las leyes de protección de datos, telecomunicaciones, TIC, ciberdelincuencia y contenidos se aplican a los sistemas de IA, y algunas conllevan sanciones penales.
"La Guía de la ASEAN es vinculante en Laos." Es una orientación voluntaria, no una norma jurídica exigible. Condiciona las expectativas y el borrador de la estrategia nacional, pero no crea obligaciones jurídicas directas.
"La estrategia nacional de IA ya está en vigor." Está siendo elaborada y no había sido adoptada a mediados de 2026. Las referencias a ella deben tratarse como prospectivas.
"La protección de datos en Laos funciona como el GDPR del Reino Unido." La Ley de Protección de Datos Electrónicos es más limitada y menos detallada, con definiciones distintas, mecanismos de aplicación más ligeros y un enfoque orientado a la seguridad nacional.
Riesgos y límites
Este artículo describe la arquitectura regulatoria, no constituye asesoramiento jurídico. El límite fundamental es que Laos no dispone de un marco específico de IA: las afirmaciones de que existe una "Ley de IA" o una "autoridad de IA" lao son inexactas. La estrategia nacional de IA está pendiente, y su contenido, calendario y estatus jurídico podrían cambiar.
Varios aspectos son inciertos o están en evolución. Se ha informado de que la Ley de Telecomunicaciones (2021) aún no se ha implementado plenamente en la práctica. La ambición de una pasarela única de internet ha sufrido retrasos de financiación. La información según la cual la IA fue referenciada en las enmiendas constitucionales de 2025 procede de descripciones secundarias; el artículo específico y su redacción no pudieron verificarse a partir de un texto oficial en inglés, por lo que conviene tratar esa afirmación con cautela. La aplicación de la protección de datos es limitada, y las obligaciones específicas de IA en materia de transparencia, recursos y toma de decisiones automatizada no están claramente establecidas. Quienes dependan de esta información deben verificar el estado actual en fuentes primarias laosinas antes de actuar.
Qué hacer a continuación
Tratar la protección de datos como la obligación vigente. Determinar si la IA trata datos personales de personas en Laos y cumplir con la Ley de Protección de Datos Electrónicos: base jurídica, notificación de la finalidad, consentimiento para datos específicos y cuidado con las transferencias transfronterizas.
Adoptar los principios de la ASEAN de forma voluntaria desde ahora. Utilizar los siete principios de la ASEAN y el marco ético de la UNESCO como base interna prepara frente a la próxima estrategia nacional de IA y demuestra buena fe.
Construir una gobernanza que pueda acreditarse. Mantener registros del uso de IA, garantizar la supervisión humana de las decisiones automatizadas con consecuencias relevantes y realizar evaluaciones de impacto aunque aún no sean obligatorias.
Estar atentos a la estrategia nacional de IA y a cualquier decreto de desarrollo. Asignar a alguien el seguimiento de las publicaciones del MTC y del Boletín Oficial, ya que el marco está evolucionando desde la política hacia instrumentos más formales.
Consultar a asesores jurídicos locales para despliegues de importancia. Dado que las normas están dispersas entre leyes de datos, telecomunicaciones, TIC y contenidos, una revisión jurídica sectorial es prudente antes del lanzamiento.
¿Tiene alguna pregunta o sugerencia, o desea saber cómo investigamos y revisamos estas guías? Lea sobre nuestros estándares editoriales y cómo contactarnos.
Preguntas frecuentes
¿Tiene Laos una ley de IA?
No. A mediados de 2026 no existe ningún estatuto específico de IA ni ningún regulador de IA en Laos. La IA se rige por leyes generales sobre datos, telecomunicaciones y TIC, y por política.
¿Qué ley afecta más a la IA en Laos?
La Ley de Protección de Datos Electrónicos (N.º 25/NA, 2017), que regula la recopilación, el uso y la divulgación de datos personales electrónicos y se aplica a entidades nacionales y extranjeras que operan en Laos.
¿Quién regula la tecnología digital en Laos?
El Ministerio de Tecnología y Comunicaciones es la autoridad central en materia de telecomunicaciones, TIC, protección de datos y agenda digital. No existe un regulador de IA independiente.
¿Existe una estrategia nacional de IA?
El Instituto de Investigación Aplicada de Tecnología Inteligente, dependiente del Ministerio de Tecnología y Comunicaciones, está elaborando una estrategia nacional de IA hasta 2035, que se guiará por el marco ético de la UNESCO. A mediados de 2026 aún no había sido adoptada.
¿Cómo afecta la ASEAN a las normas de IA en Laos?
La ASEAN proporciona la Guía voluntaria sobre gobernanza de la IA y ética y un Plan de Acción de IA Responsable. Se trata de derecho indicativo: orientan la política nacional, pero no son directamente vinculantes.
¿Existen sanciones por el uso indebido de datos en sistemas de IA?
Sí. Las infracciones de la Ley de Protección de Datos Electrónicos se aplican conjuntamente con el Código Penal, lo que puede acarrear consecuencias administrativas y penales.
¿Exige Laos evaluaciones de impacto de la IA?
No existe ningún requisito legal de evaluación de impacto de la IA. Realizarla de forma voluntaria es una buena práctica y se alinea con las expectativas de la ASEAN y la UNESCO.
¿Cambiará esto pronto?
Probablemente sí. La evaluación de preparación completada por la UNESCO y el borrador de la estrategia nacional de IA apuntan hacia una gobernanza más estructurada, aunque el calendario y la fuerza jurídica siguen siendo inciertos.