¿Qué es la regulación de la IA en Letonia?
Regulación de la IA: países y regiones
La regulación de la IA en Letonia se basa principalmente en el EU AI Act, que se aplica de forma directa, en lugar de un código letón autónomo sobre IA. El nivel nacional letón se ocupa principalmente de asignar autoridades y crear estructuras de apoyo. El Ministerio de Economía ejerce las funciones de autoridad notificante, el Centro de Protección de los Derechos de los Consumidores es el punto de contacto nacional único, el Defensor del Pueblo tiene un papel en la protección de los derechos fundamentales, y la Inspección Estatal de Datos supervisa las prácticas prohibidas y algunas áreas de alto riesgo. Letonia también ha creado un Centro de IA y un entorno de pruebas nacional.
Revisado por Jackie, Head of Learning & Development, Levellers - Última revisión: 8 de junio de 2026
Qué significa esto
Si está desarrollando o utilizando IA en Letonia, el punto de partida es el EU AI Act. Es el marco jurídico principal, y Letonia no cuenta con una ley doméstica amplia sobre IA que lo sustituya. El nivel letón se ocupa principalmente de determinar con qué autoridad se interactúa, cómo se distribuye la supervisión por sectores y cómo las instituciones nacionales apoyan las pruebas y la gobernanza de la IA.
Esto significa que una empresa en Letonia a menudo necesita operar en dos planos a la vez: el EU AI Act para las obligaciones del sistema, y las normas letonas para los reguladores, las finanzas, la gobernanza del sector público y la protección de datos cuando corresponda. Letonia también ha creado un Centro de IA y un entorno regulatorio especial para probar determinados sistemas bajo supervisión oficial.
Por qué es importante
Para fundadores, compradores y responsables de gobernanza, Letonia no es un mercado con un único regulador. La respuesta a "¿qué debemos hacer?" depende del caso de uso, de si se tratan datos personales, de si se opera en un sector supervisado como el financiero, y de si el sistema entra en una categoría del AI Act que activa controles adicionales. Identificar mal el mapa de autoridades puede retrasar el lanzamiento, la contratación, las pruebas o la gestión de incidentes. Identificarlo correctamente facilita planificar con antelación la documentación, la supervisión humana, las condiciones con proveedores, las evaluaciones de impacto y la relación con los reguladores.
Cómo funciona
El marco normativo principal es el EU AI Act
Letonia regula la IA principalmente a través del EU AI Act, directamente aplicable. Las normas fundamentales sobre prácticas prohibidas, transparencia, modelos de IA de uso general y sistemas de alto riesgo no provienen de un código letón separado sobre IA. La principal tarea doméstica de Letonia es asignar autoridades, dotarlas de competencias e integrar el AI Act en la supervisión sectorial y el derecho público.
El calendario de la UE es escalonado, y algunas fechas para obligaciones posteriores de alto riesgo aún se están ajustando a nivel de la Unión. Para las organizaciones en Letonia, el punto estable es que el marco de la Unión es el punto de partida, mientras que las normas letonas indican quién supervisa qué.
Letonia utiliza un modelo de supervisión con múltiples autoridades
El protocolo de implementación del Consejo de Ministros de febrero de 2025 estableció un modelo distribuido. El Ministerio de Economía ejerce la función de autoridad notificante, el Centro de Protección de los Derechos de los Consumidores actúa como punto de contacto único, y las autoridades de vigilancia del mercado designadas actúan como autoridades competentes en sus respectivos sectores.
Esto significa que Letonia no canaliza los asuntos de IA a través de un único regulador especializado. Las autoridades de consumo, salud, transporte, educación, seguridad y otras siguen siendo relevantes. La Inspección Estatal de Datos tiene un papel específico en relación con las prácticas de IA prohibidas y con determinados usos de alto riesgo vinculados a la aplicación de la ley, la gestión de fronteras, la justicia y los procesos democráticos. La Oficina del Defensor del Pueblo también tiene un papel en materia de derechos fundamentales, con competencias para acceder a la documentación sobre IA y solicitar a la autoridad de vigilancia del mercado competente que organice pruebas técnicas cuando el expediente no sea suficiente.
El Centro de IA añade un nivel nacional de entorno de pruebas
Al margen de la aplicación de la ley, Letonia creó por ley un Centro de IA en 2025. Es una fundación diseñada para desarrollar el ecosistema nacional de IA, coordinar proyectos y organizar un entorno regulatorio especial para el desarrollo y las pruebas de IA.
Ese entorno no es un acceso libre. Los solicitantes deben describir el sistema de IA, justificar el interés público, evaluar si puede ser de alto riesgo o estar prohibido, especificar los datos necesarios y proponer medidas de minimización, anonimización o seudonimización cuando se traten datos personales. El centro trabaja con las instituciones competentes y puede emitir actos administrativos que establezcan las condiciones de las pruebas.
La legislación sectorial letona puede añadir obligaciones adicionales
El EU AI Act no es el único marco aplicable. Si un sistema de IA trata datos personales, el GDPR y la ley de protección de datos letona siguen siendo relevantes. En el ámbito financiero, Letonia ha ido más allá de una simple asignación de autoridades al adoptar una ley específica sobre resiliencia operativa digital y el uso de la IA en el mercado financiero. Esa ley aplica requisitos de uso de IA a las entidades financieras sujetas a ella y otorga al Banco de Letonia competencias de supervisión en esa materia.
La IA forma parte de una agenda de política digital más amplia
La política digital más amplia de Letonia se enmarca en sus Directrices de Transformación Digital 2021-2027, y no en un ministerio o código autónomo de IA. Esas directrices tratan la IA como parte de un programa digital más amplio que incluye entornos de pruebas, servicios públicos inteligentes y otras medidas de transformación digital. Esto ayuda a entender el enfoque letón: combinar el cumplimiento de la normativa de la UE, la supervisión sectorial y la capacidad práctica del Estado para las pruebas y la adopción.
Ejemplos
Un banco letón que introduzca una herramienta de IA para crédito, fraude o riesgo no puede tratar el AI Act como un asunto abstracto de Bruselas. La ley letona de 2025 sobre el mercado financiero establece que los requisitos de uso de IA del Reglamento 2024/1689 se aplican a las entidades financieras sujetas a ella, y el Banco de Letonia supervisa esos requisitos. Un equipo de finanzas necesita, por tanto, tanto el análisis del EU AI Act como la preparación para la supervisión doméstica.
Un organismo público o una empresa que desee probar un nuevo sistema de IA en el entorno regulatorio especial de Letonia debe presentar una solicitud estructurada ante el Centro de IA. El expediente debe incluir la descripción del sistema, una autoevaluación de riesgos, la base de interés público, la duración prevista, los datos necesarios y propuestas de minimización, anonimización o seudonimización. El centro remite entonces el proyecto a las instituciones competentes, que informan sobre las normas que se aplicarían una vez que el sistema sea comercializado o puesto en servicio.
Una autoridad que gestione asuntos de policía, control fronterizo, justicia o procesos democráticos no puede asumir que le corresponde la supervisión ordinaria del sector de consumo. Letonia atribuyó a la Inspección Estatal de Datos la responsabilidad específica de vigilancia del mercado en materia de prácticas prohibidas y en varias áreas de alto riesgo, y el Defensor del Pueblo puede exigir documentación y solicitar a la autoridad competente que organice pruebas técnicas cuando el expediente esté incompleto.
Malentendidos frecuentes
Idea errónea: Letonia tiene su propio AI Act amplio que sustituye a las normas de la UE. Corrección: el marco normativo principal es el EU AI Act, mientras que Letonia principalmente asigna autoridades y añade algunas normas sectoriales específicas.
Idea errónea: el Centro de IA es el principal regulador de aplicación de la IA en Letonia. Corrección: el centro apoya el desarrollo del ecosistema y las pruebas, pero la supervisión está distribuida entre las autoridades de vigilancia del mercado y las autoridades sectoriales.
Idea errónea: existe un único regulador letón de IA para cualquier cuestión. Corrección: Letonia utiliza un modelo de múltiples autoridades, por lo que el organismo competente depende del sector y del caso de uso.
Idea errónea: si se adquiere IA de un proveedor, solo el proveedor asume riesgo legal. Corrección: los operadores en Letonia pueden seguir teniendo obligaciones en virtud del AI Act, la legislación sectorial, la ley de protección de datos y las normas de gobernanza del sector público.
Idea errónea: el GDPR deja de ser relevante una vez que se aplica el AI Act. Corrección: si el sistema utiliza datos personales, la ley de protección de datos sigue formando parte del marco jurídico aplicable.
Riesgos y límites
Este es un resumen práctico, no asesoramiento jurídico. La situación confirmada es que Letonia cuenta ahora con un mapa de autoridades del AI Act identificado, una ley del Centro de IA, normas sobre entornos de pruebas, competencias del Defensor del Pueblo vinculadas a la documentación y las pruebas de IA, y una ley específica sobre IA en el sector financiero.
Los límites son igualmente importantes. Letonia sigue sin contar con un único código doméstico consolidado de aplicación de la IA. Parte del detalle de la aplicación está distribuido entre decisiones del Consejo de Ministros, leyes sectoriales y competencias institucionales. Al mismo tiempo, el calendario de la UE para algunas obligaciones posteriores de alto riesgo sigue evolucionando a nivel de la Unión, por lo que las fechas exactas de cada obligación no son una cuestión puramente letona. Las organizaciones también deben prever que la legislación sectorial específica añadirá normas adicionales sobre las del AI Act.
Próximos pasos
Mapee cada caso de uso de IA frente al EU AI Act y registre su función, ya sea proveedor, operador, importador o distribuidor. Identifique la autoridad letona competente cuanto antes. Si necesita un punto de entrada nacional general, comience por el Centro de Protección de los Derechos de los Consumidores, pero tenga en cuenta que el supervisor real dependerá del sector.
No separe la gobernanza de la IA de la gobernanza de los datos. Si se tratan datos personales, lleve en paralelo el trabajo relativo al GDPR. Si opera en el sector financiero, integre la perspectiva del Banco de Letonia en su programa. Si desea probar un sistema novedoso, evalúe si el entorno regulatorio especial del Centro de IA es viable para su caso y prepare un expediente sólido con evidencias, no solo una presentación del producto. Esté atento a los cambios en el calendario a nivel de la UE y a cualquier modificación adicional en Letonia.
¿Tiene alguna pregunta o sugerencia, o desea saber cómo investigamos y revisamos estas guías? Lea sobre nuestros estándares editoriales y cómo contactarnos.
Preguntas frecuentes
¿Tiene Letonia su propio AI Act general?
No. El marco normativo principal es el EU AI Act. Las medidas propias de Letonia se ocupan principalmente de asignar autoridades, crear estructuras de apoyo y añadir algunas normas sectoriales específicas, especialmente en el ámbito financiero.
¿Quién es el primer punto de contacto para preguntas sobre el AI Act en Letonia?
El Centro de Protección de los Derechos de los Consumidores es el punto de contacto nacional único, pero la autoridad supervisora real depende del sector y del caso de uso.
¿Es el Centro de IA el regulador de IA de Letonia?
No en el sentido principal de aplicación de la ley. El Centro de IA es un organismo de ecosistema y entorno de pruebas, mientras que la supervisión está distribuida entre las autoridades de vigilancia del mercado y las autoridades sectoriales.
¿Qué función tiene el Ministerio de Economía?
Ejerce la función de autoridad notificante para los organismos de evaluación de la conformidad en el marco del AI Act en Letonia.
¿La Inspección Estatal de Datos solo se ocupa de la privacidad?
No. En la arquitectura del AI Act de Letonia, también tiene responsabilidad específica de vigilancia del mercado en materia de prácticas prohibidas y algunos usos de alto riesgo vinculados a la aplicación de la ley, la gestión de fronteras, la justicia y los procesos democráticos.
¿Se trata a los bancos de forma diferente?
Sí. Letonia adoptó una ley específica sobre el mercado financiero que aplica los requisitos de uso de IA a las entidades financieras sujetas a ella y otorga al Banco de Letonia competencias de supervisión en esa materia.
¿Se puede probar un sistema de IA en un entorno de pruebas en Letonia?
Sí, potencialmente. El Centro de IA de Letonia puede organizar un entorno regulatorio especial, pero es necesario presentar una solicitud estructurada y cumplir las condiciones establecidas con las instituciones competentes.
¿Los organismos públicos en Letonia quedan exentos si adquieren IA de un proveedor?
No. Los organismos públicos siguen teniendo que evaluar su propio papel jurídico, la protección de datos, la supervisión humana y, cuando corresponda, las obligaciones de alto riesgo y el trabajo de evaluación de impacto.