¿Qué es la regulación de la IA en Namibia?
Regulación de la IA: países y regiones
Namibia aún no cuenta con una ley específica de IA en vigor. Por ahora, la IA se rige mediante una combinación de derechos constitucionales, normas sectoriales vigentes, regulación de las comunicaciones, gobernanza de la ciberseguridad, obligaciones de derecho público y un proyecto de Ley de Protección de Datos todavía pendiente. Namibia también está construyendo una capa de política más flexible a través del proceso de preparación para la IA de UNESCO, un grupo de trabajo nacional sobre IA y trabajos de estrategia digital, al tiempo que se alinea con instrumentos de la Unión Africana como la Estrategia Continental de IA.
Revisado por Jackie, Head of Learning & Development, Levellers - Última revisión: 8 de junio de 2026
Qué significa esto
El enfoque actual de Namibia respecto a la IA es transitorio. No existe ninguna ley namibia de IA que establezca niveles de riesgo, usos prohibidos, obligaciones para los modelos o un régimen especializado de licencias de IA. Esto significa que las organizaciones que despliegan IA en Namibia no pueden apoyarse en un único estatuto o regulador para saber qué deben hacer.
En cambio, deben partir de las leyes e instituciones ya existentes. Eso incluye la Constitución, especialmente en materia de privacidad, igualdad y justicia administrativa; la regulación de las telecomunicaciones a través de CRAN; los mecanismos nacionales de ciberseguridad; las normas de rendición de cuentas del sector público; y cualquier obligación sectorial específica aplicable al contexto en que se utilice la IA.
Al mismo tiempo, Namibia no está estancada. Los trabajos de política oficial apuntan a un modelo futuro más estructurado: una evaluación de preparación para la IA ya completada, un grupo de trabajo y ecosistema nacional de IA, trabajos continuos de estrategia digital, un proyecto de Ley de Protección de Datos pendiente y una creciente alineación con los marcos de la Unión Africana y UNESCO para una IA responsable.
Por qué importa
Esto importa porque la ausencia de una ley específica de IA no implica ausencia de riesgo legal. En Namibia, la pregunta principal no es "¿existe una ley de IA?", sino "¿qué obligaciones legales vigentes activa este caso de uso de IA?". Un chatbot en un banco, una herramienta de puntuación en la administración pública, un sistema de visión artificial que utiliza datos biométricos o un modelo integrado en un servicio de telecomunicaciones se encuadrarán cada uno en un entorno legal e institucional diferente.
Para los operadores, eso tiene consecuencias prácticas. Es necesario saber qué regulador puede intervenir, qué derechos constitucionales pueden verse afectados, si se aplican obligaciones de equidad del derecho público, cómo se gestionarán los incidentes, cómo se tratan los datos sensibles y cuánta supervisión humana se requiere. También hay que prepararse para los cambios legales. La orientación política de Namibia avanza claramente hacia una gobernanza de datos e IA más formal, mientras que las normas extranjeras pueden seguir aplicándose de forma extraterritorial si se vende en otros mercados o se utilizan proveedores en el exterior.
Cómo funciona
No existe ningún estatuto específico de IA en vigor
Namibia no cuenta actualmente con una ley específica de IA en vigor. Ninguna ley del Parlamento establece categorías de riesgo específicas para la IA, prácticas prohibidas, controles de conformidad obligatorios, obligaciones de registro o una autoridad de supervisión especializada en IA. Ese es el punto de partida más importante.
Los materiales oficiales sí apuntan a movimiento en esa dirección. Los trabajos de preparación para la IA de Namibia, los informes parlamentarios y los materiales de política de TIC muestran un debate nacional emergente sobre la IA responsable, un futuro marco de gobernanza de la IA y una posible legislación. Pero esa capa futura aún está tomando forma. No debe confundirse con un código de IA plenamente operativo hoy en día.
Qué rige la IA en este momento
A falta de un estatuto de IA, la base legal de Namibia proviene del derecho vigente.
En primer lugar, la Constitución es relevante. El artículo 13 protege la privacidad en los hogares, la correspondencia y las comunicaciones. El artículo 10 garantiza la igualdad ante la ley y prohíbe la discriminación por los motivos enumerados. El artículo 18 exige que los órganos administrativos y los funcionarios actúen de forma justa y razonable, con acceso a un tribunal para obtener reparación. Para la IA en el sector público, esas disposiciones son especialmente importantes. Establecen una base para la injerencia lícita, el trato justo y la revisabilidad de las decisiones del Estado.
En segundo lugar, el derecho sectorial y de infraestructuras es relevante. La Autoridad Reguladora de las Comunicaciones de Namibia, o CRAN, regula las telecomunicaciones, la radiodifusión, los servicios postales y el espectro radioeléctrico en virtud de la Ley de Comunicaciones. Si un despliegue de IA se encuadra en esos sectores, el régimen regulatorio vigente sigue siendo aplicable. La IA no desplaza el derecho de telecomunicaciones, las condiciones de las licencias, las obligaciones de información ni las obligaciones frente a los consumidores.
En tercer lugar, la gobernanza de la ciberseguridad es relevante. La arquitectura de ciberseguridad de Namibia aún está en desarrollo, pero la función nacional de respuesta a incidentes ya está operativa a través de NAM-CSIRT, que depende de CRAN. En la práctica, eso significa que un despliegue de IA que genere exposición cibernética, interrupción del servicio o compromiso de datos puede convertirse rápidamente en un asunto de ciberseguridad y gestión de incidentes, incluso sin un regulador específico de IA.
En cuarto lugar, el derecho de acceso a la información pública y la transparencia son relevantes, especialmente para la IA en el sector público. La Ley de Acceso a la Información de Namibia fue promulgada en 2022 y crea un modelo de Comisionado de Información, funcionarios de información, obligaciones de publicación, vías de revisión y recurso, y derechos de acceso frente a entidades públicas y, en algunos casos, privadas. Sin embargo, la propia cláusula de entrada en vigor de la Ley hace que su inicio dependa de una notificación ministerial, y su implementación ha sido incompleta. Por tanto, forma parte de la arquitectura legal, pero aún no constituye un régimen de transparencia de IA plenamente activo.
El mapa institucional es distribuido, no centralizado
La gobernanza de la IA en Namibia está repartida entre varias instituciones, en lugar de concentrarse en un único organismo especializado en IA.
El Ministerio de Tecnología de la Información y las Comunicaciones parece ser el principal impulsor de la política pública en materia de legislación digital, el proyecto de Ley de Protección de Datos pendiente, los trabajos de estrategia digital nacional, la agenda de ciberseguridad y los pasos de implementación vinculados a la Ley de Acceso a la Información.
La Comisión Nacional de Investigación, Ciencia y Tecnología, en colaboración con UNESCO, ha desempeñado un papel central en la formulación de la política de IA. La evaluación oficial de preparación para la IA lanzada en 2025 fue elaborada por NCRST con el apoyo de UNESCO. Los materiales oficiales del ecosistema namibio de IA también apuntan a un Grupo de Trabajo Nacional sobre IA y a una plataforma de ecosistema de acceso público que conecta a investigadores, startups, responsables de políticas e innovadores. Se trata de una gobernanza basada en la coordinación y la construcción de ecosistemas, no en la concesión directa de licencias o la aplicación coercitiva.
CRAN sigue siendo el regulador más claro en la capa de comunicaciones e infraestructura cibernética. Su función ya está establecida en la ley, y NAM-CSIRT opera bajo su tutela.
Si y cuando la Ley de Acceso a la Información entre plenamente en vigor, el Comisionado de Información se convertirá en otro órgano importante en el panorama de la rendición de cuentas, especialmente donde se crucen la administración pública automatizada, la gestión de registros, la divulgación y los derechos de revisión.
La capa pendiente y propuesta es importante, pero aún incompleta
Dos elementos pendientes son los más relevantes.
El primero es el proyecto de Ley de Protección de Datos. Los materiales presupuestarios y ministeriales oficiales de 2025 indicaban que el proyecto había sido finalizado, enviado al Comité de Gabinete sobre Legislación, y se esperaba que fuera presentado al Parlamento en el ejercicio financiero 2025-2026. Sin embargo, los materiales parlamentarios de principios de 2026 seguían refiriéndose a él como próximo, y no aparece en el registro público de proyectos de ley del Parlamento como un proyecto activo. Por tanto, Namibia sigue careciendo de un estatuto general de protección de datos en vigor, aunque la gobernanza de datos es descrita repetidamente por funcionarios y UNESCO como fundamento de la IA responsable.
El segundo es un posible proyecto de ley o marco específico de IA. Un informe parlamentario de finales de 2025 señala que el gobierno había finalizado un borrador de Ley de IA junto con el proyecto de Ley de Protección de Datos y el proyecto de Ley sobre Ciberdelincuencia, y también planteó la creación de un Consejo Nacional de Inteligencia Artificial. Sin embargo, según las fuentes públicas revisadas, no se identificó ningún texto de proyecto de ley de IA y ningún proyecto de ley de IA aparece en el registro público de proyectos de ley del Parlamento. Eso hace que la historia del proyecto de ley de IA sea suficientemente real como para seguirla de cerca, pero demasiado incierta para tratarla como derecho vigente.
Esto es típico de una jurisdicción en transición: la orientación política es visible, pero la capa legal vinculante aún no está consolidada.
Los instrumentos regionales e internacionales marcan la dirección de avance
El camino de gobernanza de la IA de Namibia está siendo moldeado por instrumentos continentales e internacionales, incluso cuando no son derecho interno de aplicación directa.
A nivel de la Unión Africana, la Estrategia Continental de Inteligencia Artificial, respaldada en julio de 2024, es el modelo de alto nivel más claro. Promueve un enfoque de la IA centrado en África, orientado al desarrollo, ético y responsable. Para Namibia, ayuda a enmarcar la IA tanto como una cuestión de gobernanza como una herramienta de desarrollo.
Namibia también figura en la lista de la Unión Africana como Estado que ha ratificado la Convención de la UA sobre Ciberseguridad y Protección de Datos Personales, conocida habitualmente como la Convención de Malabo. La página de tratados de la UA indica que dicha Convención entró en vigor el 11 de mayo de 2020. Algunos materiales explicativos parlamentarios namibios han seguido describiendo la Convención como no vigente a nivel regional, por lo que el relato interno no siempre ha estado plenamente alineado con la página de estado del tratado de la UA. La lectura más prudente es que la Convención importa como referente legal continental, pero su efecto interno sigue dependiendo de las decisiones de implementación de Namibia.
La Recomendación de UNESCO de 2021 sobre la Ética de la IA también es influyente. La evaluación de preparación de Namibia se elaboró siguiendo la metodología de UNESCO, y los materiales oficiales de UNESCO indican que los resultados están destinados a orientar la finalización de una estrategia nacional de IA e iniciativas relacionadas. Eso sitúa el modelo actual de Namibia firmemente en la fase de derecho indicativo, desarrollo de capacidades y construcción institucional.
Qué significa esto en la práctica para las organizaciones
Namibia no sigue actualmente ni un código horizontal puro de IA ni un régimen de IA sector por sector plenamente maduro. Se acerca más a un modelo mixto.
La capa de derecho vinculante es general e indirecta: derechos constitucionales, normas sectoriales, regulación de las comunicaciones, obligaciones de derecho público y las normas sustantivas que ya se apliquen a la actividad en cuestión.
La capa de derecho indicativo es donde se concentra la mayor parte del trabajo específico sobre IA: evaluaciones de preparación, grupos de trabajo, documentos de estrategia, mapeo de ecosistemas, recomendaciones de política y orientaciones a escala continental.
Eso significa que los operadores responsables no deben esperar a una futura ley de IA para establecer controles. Si un sistema afecta a derechos, maneja datos sensibles, apoya una decisión gubernamental o depende de infraestructuras de comunicaciones reguladas, la gobernanza debe construirse ahora. La futura ley de IA de Namibia, si se promulga, es más probable que formalice y precise esas expectativas que inventarlas desde cero.
Ejemplos
Los informes del Foro Parlamentario de la SADC del Parlamento de Namibia muestran un caso de uso práctico en el sector público ya en debate: redacción legislativa asistida por IA, chatbots para la participación ciudadana, asistentes virtuales para parlamentarios y transcripción automatizada. En la Namibia actual, ese tipo de despliegue no estaría regulado por una ley de IA. Se encuadraría en el derecho público ordinario, la gobernanza parlamentaria, la disciplina de ciberseguridad y la expectativa constitucional de que los órganos del Estado actúen de forma justa y razonable.
Un operador de telecomunicaciones o infraestructura digital que utilice IA para operaciones con clientes, optimización del tráfico, señales de fraude o detección de incidentes sigue estando principalmente dentro del mundo regulatorio de CRAN. CRAN sigue siendo el regulador de las comunicaciones, y NAM-CSIRT, que depende de CRAN, es el punto focal de respuesta a incidentes. Por tanto, la pregunta operativa más inmediata no suele ser "¿necesito una licencia de IA?", sino "¿qué exigen ya mi licencia vigente y mis obligaciones de información, ciberseguridad y atención al consumidor?"
Un tercer ejemplo proviene del tratamiento estatal de datos de identidad sensibles. Las preguntas parlamentarias de 2026 expresaron preocupación por los datos biométricos de huellas dactilares utilizados en los sistemas de pago de subsidios sociales y vincularon explícitamente esa preocupación a la ausencia de una Ley de Protección de Datos. Eso es una señal útil para cualquier organismo público o proveedor que maneje datos biométricos, de identidad o de registro civil en Namibia. Incluso antes de que se promulgue una ley general de protección de datos, estos usos ya generan una alta sensibilidad de gobernanza y un escrutinio evidente.
Malentendidos frecuentes
Namibia ya tiene una ley de IA. No es así. Las fuentes públicas revisadas no muestran ninguna ley específica de IA en vigor, y ningún proyecto de ley de IA aparece en el registro público de proyectos de ley del Parlamento.
La ausencia de una ley de IA significa que la IA no está regulada. Eso es incorrecto. Los derechos constitucionales, la justicia administrativa, la regulación de las comunicaciones, la gobernanza de la ciberseguridad y las normas sectoriales siguen siendo aplicables a los usos de la IA.
La Ley de Acceso a la Información ya proporciona a Namibia un régimen de transparencia de IA plenamente activo. Todavía no. La Ley fue promulgada en 2022, pero su entrada en vigor depende de una notificación ministerial y su maquinaria de implementación solo se ha desplegado en parte.
El proyecto de Ley de Protección de Datos es básicamente equivalente a una ley de privacidad promulgada. No lo es. Sigue pendiente, lo que significa que Namibia aún carece de un estatuto general de protección de datos en vigor.
La Estrategia de IA de la UA se convierte automáticamente en derecho interno namibio. No es así. Es un referente continental importante, pero la fuerza legal interna sigue dependiendo de la legislación, la política y los pasos de implementación de Namibia.
Riesgos y límites
Namibia es una jurisdicción con escasas fuentes documentales y en fase de transición en materia de regulación de la IA. La dirección de avance es visible, pero la arquitectura legal aún no está completa.
El límite más importante es el estatus legal. No existe ninguna ley específica de IA en vigor. El proyecto de Ley de Protección de Datos sigue pendiente. La Ley de Acceso a la Información ha sido promulgada, pero su entrada en vigor depende de una notificación y aún no está plenamente operativa. Los materiales públicos también hacen referencia a un borrador de Ley de IA, pero no se identificó ningún texto público del proyecto de ley ni ninguna inscripción parlamentaria en las fuentes revisadas.
También existe cierta inconsistencia documental. Los materiales del tratado de la Unión Africana muestran la Convención de Malabo como en vigor y a Namibia como Estado ratificante, mientras que algunos materiales explicativos namibios siguen describiéndola como no vigente a nivel regional. Ese tipo de inconsistencia es precisamente la razón por la que las organizaciones deben distinguir entre lo que está confirmado, lo que está propuesto y lo que aún es incierto.
Otro límite es el alcance. Esta página trata sobre el panorama nacional de gobernanza de la IA en Namibia. No sustituye a la verificación de las normas sectoriales que puedan aplicarse a un despliegue concreto en finanzas, salud, educación, telecomunicaciones, empleo o administración pública. Tampoco constituye asesoramiento jurídico.
Por último, la ausencia de un código de cumplimiento de IA a nivel interno no protege a un operador namibio de las normas extranjeras. Si el modelo, el servicio o los flujos de datos afectan a jurisdicciones con normas de IA o datos de aplicación extraterritorial, esas normas pueden seguir siendo relevantes aunque el propio marco de Namibia esté aún en desarrollo.
Qué hacer a continuación
Conviene tratar Namibia como una jurisdicción donde la gobernanza de la IA debe construirse desde los principios fundamentales, no a partir de un único estatuto de IA.
El primer paso es mapear dónde se utiliza la IA, qué datos maneja, si apoya una decisión regulada o de cara al público, y qué obligaciones legales namibias vigentes se activan. Conviene establecer controles básicos en torno a la supervisión humana, la gestión de registros, el tratamiento de incidentes, la seguridad, la gestión de proveedores y la escalada interna para los sistemas que afecten a derechos, servicios o datos sensibles.
Hay que seguir de cerca tres elementos en movimiento: el proyecto de Ley de Protección de Datos pendiente, cualquier paso de entrada en vigor bajo la Ley de Acceso a la Información, y cualquier publicación o presentación pública de un proyecto de ley de IA o estrategia nacional de IA. Si se opera a nivel transfronterizo, conviene añadir una verificación de extraterritorialidad para detectar con antelación las normas extranjeras de IA o datos, en lugar de descubrirlas tarde como una sorpresa.
¿Tiene alguna pregunta o sugerencia, o desea saber cómo investigamos y revisamos estas guías? Lea sobre nuestros estándares editoriales y cómo contactarnos.
Preguntas frecuentes
¿Tiene Namibia una ley de IA en vigor?
No. Namibia aún no cuenta con un estatuto específico de IA en vigor.
¿Cuál es la base legal principal para la gobernanza de la IA en Namibia hoy?
El derecho vigente, especialmente la Constitución, la regulación de las comunicaciones, la gobernanza de la ciberseguridad, las obligaciones de derecho público y cualquier norma sectorial específica aplicable al caso de uso.
¿El proyecto de Ley de Protección de Datos de Namibia ya es ley?
No. Los materiales oficiales lo muestran como pendiente y con previsión de avanzar en el proceso legislativo, pero a principios de 2026 seguía siendo descrito como próximo.
¿La Ley de Acceso a la Información ya está operativa?
No plenamente. La Ley fue promulgada en 2022, pero entra en vigor en la fecha fijada por notificación ministerial, y su maquinaria de implementación solo se ha desplegado en parte.
¿Qué instituciones son más relevantes para la gobernanza de la IA en Namibia?
El Ministerio de Tecnología de la Información y las Comunicaciones, NCRST, CRAN, NAM-CSIRT y, una vez plenamente operativo, el marco del Comisionado de Información bajo la Ley de Acceso a la Información.
¿Namibia ya tiene un regulador de IA?
No como regulador especializado independiente de IA. La gobernanza está actualmente repartida entre las instituciones existentes.
¿Qué relevancia tiene la Unión Africana en este contexto?
La Estrategia Continental de IA de la UA y la Convención de Malabo proporcionan referentes continentales importantes y contribuyen a orientar la política de Namibia, aunque la implementación interna sigue siendo determinante.
Si despliego IA en Namibia, ¿debo esperar a una ley de IA antes de actuar?
No. Conviene establecer controles de gobernanza ahora, porque las obligaciones legales vigentes ya generan expectativas en materia de privacidad, equidad, seguridad y rendición de cuentas.