¿Qué es la regulación de la IA en Nepal?
Regulación de la IA: países y regiones
Nepal aún no ha promulgado una ley específica sobre IA; en cambio, aprobó una Política Nacional de Inteligencia Artificial (2082 BS, 2025 AD) para orientar el desarrollo de la IA. En la práctica, la IA se rige por las leyes vigentes sobre datos y tecnología (por ejemplo, la Ley de Privacidad de 2018 y la Ley de Datos de 2022) y por normas sectoriales. La nueva política establece principios éticos (equidad, transparencia) y propone instituciones (un Consejo y un Centro de IA) para supervisar la IA.
Revisado por Jackie, Head of Learning & Development, Levellers - Última revisión: 8 de junio de 2026
Qué significa esto
El enfoque de Nepal hacia la IA está todavía en desarrollo. En agosto de 2025, el gobierno aprobó una Política Nacional de IA que define objetivos para un uso ético y equitativo de la IA, pero se trata de un marco de política y no de una ley vinculante. Hasta que se aprueben leyes o reglamentos formales sobre IA, los proyectos de IA en Nepal quedan sujetos al ordenamiento jurídico general del país, especialmente a las leyes de datos y privacidad. Por ejemplo, la Ley de Privacidad de 2018 de Nepal define las protecciones de los datos personales, y la Ley de Datos de 2022 regula la gobernanza de datos.
Por el momento, no están en vigor sanciones ni licencias nuevas específicas para la IA. En cambio, la Política de IA prevé legislación y estándares futuros, y crea un Consejo de Regulación de IA y un Centro Nacional de IA bajo el Ministerio de Comunicaciones y Tecnología de la Información. Estos organismos deberán orientar la implementación, supervisar los riesgos de la IA y alinear las normas de Nepal con los estándares internacionales.
Por qué es importante
Las tecnologías de IA se están extendiendo en la economía de Nepal, desde la agricultura y las finanzas hasta la salud y la educación. Sin reglas claras, las organizaciones corren el riesgo de sufrir vulneraciones de privacidad, sesgos o incertidumbre jurídica al utilizar IA. La política nacional de IA refleja la intención del gobierno de gestionar estos riesgos: hace hincapié en una IA ética (equidad, no discriminación, transparencia) en línea con estándares globales como la Recomendación de UNESCO sobre ética de la IA. Las empresas y los organismos públicos deben tener en cuenta estas directrices desde ahora, incluso antes de que lleguen las leyes formales, para generar confianza y cumplir con los derechos de protección de datos de Nepal.
Dado que la política de Nepal fue aprobada por el gabinete apenas en agosto de 2025, los líderes deben prestarle atención. Una alineación temprana puede generar ventajas competitivas (por ejemplo, en fintech o servicios gubernamentales) y evitar problemas futuros. Lo que está en juego incluye mantener la confianza pública y aprovechar la IA para el desarrollo (como en un proyecto apoyado por el PNUD que ayudó a mujeres rurales a usar IA para digitalizar datos agrícolas). Por tanto, comprender el marco emergente de IA en Nepal es fundamental para quienes despliegan o regulan la IA en ese país.
Cómo funciona
Política Nacional de IA
La Política Nacional de IA de Nepal (denominada "AI Policy, 2082 [2025]") fue aprobada por el gabinete en agosto de 2025. Es un marco de soft law, no un estatuto vinculante. La política establece objetivos de alto nivel: por ejemplo, exige desarrollar la IA de manera equitativa, transparente y responsable. De manera crucial, la política prevé nuevas leyes e instituciones. Propone un *Consejo de Regulación de IA* (presidido por el Ministro de TIC) para fijar estándares de IA y un *Centro de IA* para coordinar la investigación y la gobernanza. Hasta que estos organismos sean creados por ley, su orientación es consultiva. La política también instruye al gobierno a promulgar eventualmente leyes específicas sobre IA (incluidas leyes de seguridad de datos y estándares para sistemas de IA) y a crear marcos para clasificar la IA por riesgo. Estos pasos muestran que Nepal planea un enfoque basado en riesgos para la IA. Por ahora, la política en sí establece expectativas generales (por ejemplo, valores orientadores y la promesa de reglas futuras), pero no impone requisitos legales inmediatos.
Privacidad de datos y leyes vigentes
A falta de una ley específica sobre IA, Nepal se apoya en sus leyes vigentes de protección de datos y tecnología para las actividades de IA. La **Ley de Privacidad Individual, 2075 (2018)** otorga a las personas derechos sobre sus datos personales. Entró en vigor en septiembre de 2018, pero sus reglamentos de aplicación no han sido emitidos y no existe un regulador de privacidad dedicado. La **Ley de Datos, 2079 (2022)** se centra en la gobernanza de datos y creó un Consejo Nacional de Datos y una autoridad de protección de datos, aunque estos organismos aún no están operativos. Estas leyes se aplican en términos generales a la IA cuando procesa datos personales u organizacionales. Por ejemplo, si una empresa nepalesa utiliza IA para analizar datos de clientes, debe seguir las normas de consentimiento y seguridad de datos establecidas en dichas leyes. Otros estatutos como la Ley de Transacciones Electrónicas (2006) y el Código Penal Nacional (2017) abordan el ciberdelito y la vulneración de la privacidad, pero son leyes horizontales (que abarcan muchas tecnologías) y no específicas de la IA. En resumen, los proyectos de IA deben actualmente navegar por las regulaciones generales de privacidad de datos y sectoriales de Nepal hasta que se promulguen leyes específicas sobre IA.
Instituciones y supervisión
El **Ministerio de Comunicaciones y Tecnología de la Información (MoCIT)** lidera la política de IA en Nepal. La Política de IA crea nuevos organismos bajo el MoCIT: un **Consejo de Regulación de IA** y un **Centro Nacional de IA**. El Consejo (integrado por funcionarios gubernamentales y expertos) asesorará sobre estándares y ética de la IA. El Centro Nacional de IA actuará como secretaría y punto focal para proyectos, investigación y cooperación en IA. Estos organismos están propuestos pero aún no existen: requieren nuevas leyes o reglamentos para constituirse. Mientras tanto, otras agencias cubren partes de las actividades de IA: por ejemplo, la **Autoridad de Telecomunicaciones de Nepal (NTA)** regula las redes de telecomunicaciones y las plataformas en línea; la **Junta de Gobierno Electrónico** impulsa proyectos digitales; y la **Comisión Nacional de Derechos Humanos** ha mostrado interés en el impacto social de la IA. Sin embargo, actualmente no existe un regulador de IA dedicado ni una oficina de aplicación. La supervisión de la IA hoy depende de la coordinación entre los organismos existentes y del cumplimiento de las orientaciones de política.
Alineación internacional
Nepal alinea su enfoque de IA con las normas globales. Es Estado miembro de UNESCO, y su reciente diálogo sobre IA (organizado por UNESCO y MoCIT en 2023) enfatizó los principios de la Recomendación de UNESCO sobre la Ética de la IA. La política nacional refleja esto al subrayar los derechos humanos, la no discriminación y la inclusión. No existe un acuerdo regional de IA para el sur de Asia, por lo que Nepal recurre a las orientaciones de la ONU y UNESCO y a marcos de referencia como los Principios de IA de la OECD por analogía. En cuanto al alcance extraterritorial, las leyes de Nepal no se dirigen específicamente a proveedores extranjeros de IA; la Ley de Datos indica que el procesamiento de datos relacionados con Nepal por cualquier entidad podría quedar bajo su ámbito, pero la aplicación sobre empresas extranjeras estaría limitada por la jurisdicción. En la práctica, la influencia regulatoria de Nepal es principalmente nacional: espera que las empresas que operan en Nepal cumplan con sus normas y puede cooperar con socios internacionales en materia de datos e IA.
Ejemplos
- **IA en agricultura:** Un proyecto apoyado por la ONU (2024) utilizó reconocimiento de texto basado en IA para digitalizar registros agrícolas manuscritos de mujeres agricultoras rurales en Nepal. Al convertir los libros de papel en datos digitales, estas mujeres obtuvieron información sobre la producción de cultivos y construyeron historiales crediticios. Este ejemplo muestra cómo la IA puede potenciar la inclusión financiera a nivel de base. El proyecto cumplió con las directrices de IA de Nepal trabajando con cooperativas locales y protegiendo los datos de las agricultoras (bajo el marco de la Ley de Privacidad). Ilustra cómo la política de IA de Nepal concibe la combinación de tecnología con desarrollo social.
- **Contenido generado por IA:** Consideremos una startup de medios nepalesa que utiliza una herramienta de IA para generar artículos o traducciones. ¿A quién pertenece el resultado? Un estudio reciente señala que la ley de derechos de autor de Nepal (la Ley de Derechos de Autor de 2002) no tiene reglas claras para las obras generadas por IA. En la práctica, esto significa que los creadores deben actuar con cautela. Actualmente existe incertidumbre sobre la autoría y la licencia del contenido de IA en Nepal, a la espera de actualizaciones legales. Este escenario pone de relieve una brecha que el gobierno pretende subsanar: Nepal puede necesitar nuevas definiciones legales u orientaciones para gestionar la propiedad intelectual y la responsabilidad por los resultados de la IA.
Malentendidos frecuentes
- **Nepal ya tiene leyes estrictas sobre IA.** *No es cierto.* El marco de IA de Nepal es una política, no una ley vinculante. Todavía no existe un "AI Act"; en cambio, el gobierno ha expuesto sus planes en un documento de política. Las normas para la IA llegarán a través de legislación futura. - **La nueva política de IA es inmediatamente aplicable.** *Falso.* La política orienta la estrategia e iniciativas del gobierno, pero no impone por sí misma sanciones ni requisitos a las empresas. La aplicación dependerá de las leyes vigentes y de las nuevas normas que puedan introducirse más adelante. - **La protección de datos en Nepal es como el GDPR.** *Incorrecto.* Las leyes de datos de Nepal cubren datos gubernamentales y personales, pero son menos exigentes que el GDPR. Por ejemplo, la Ley de Datos se centra en la gobernanza amplia de datos y apenas ha comenzado a establecer una autoridad de datos. Nepal carece actualmente de un regulador independiente de protección de datos plenamente funcional, por lo que el cumplimiento depende de la autoaplicación de la ley. - **Las normas internacionales de IA prevalecen sobre la ley local.** *No.* Nepal no aplica automáticamente normas de otros países o bloques. Por ejemplo, el EU AI Act o la CCPA no rigen directamente la IA en Nepal. Nepal sigue las directrices internacionales (como la Recomendación de Ética de UNESCO) como referencia, pero estas son aspiracionales a menos que se incorporen al derecho local. - **Todos los casos de uso de IA están regulados ahora.** *Todavía no.* Las leyes sectoriales (por ejemplo, de telecomunicaciones o protección al consumidor) siguen aplicándose con normalidad, pero la mayoría de las aplicaciones de IA permanecen sin regular hasta que Nepal apruebe reglamentos específicos sobre IA. Las organizaciones deben tener en cuenta que los usos no autorizados (por ejemplo, la elaboración de perfiles sesgados) podrían seguir vulnerando leyes generales (como las disposiciones sobre privacidad o discriminación).
Riesgos y límites
El enfoque de Nepal hacia la IA está todavía en desarrollo. La Política Nacional de IA en sí no tiene fuerza legal hasta que el Parlamento promulgue leyes o reglamentos. Esto significa que los límites legales actuales sobre la IA provienen de estatutos generales: por ejemplo, quien resulte perjudicado por un sistema de IA deberá recurrir al derecho civil o penal vigente para obtener reparación (aún no existe una ley especial de "responsabilidad por IA"). La política señala hacia dónde podrían dirigirse las normas futuras, pero las obligaciones exactas siguen siendo inciertas.
El enfoque de la política se centra en promover una IA ética y coordinar la investigación; no prohíbe, por ejemplo, aplicaciones específicas de IA. Advierte sobre riesgos como el sesgo, las vulneraciones de privacidad y la desinformación, y exige marcos de gestión de riesgos. En la práctica, las organizaciones deben asumir que Nepal adoptará una regulación basada en riesgos: los sistemas de IA con potencial de daño podrían enfrentar un escrutinio más estricto una vez que se redacten las normas.
Hasta entonces, los límites los fijan la Constitución y las leyes de Nepal. La Constitución garantiza la privacidad y la igualdad; cualquier uso de IA que vulnere esos derechos podría ser impugnado bajo la ley vigente. En materia de datos, la Ley de Privacidad y la Ley de Datos limitan el uso de datos personales (incluso por parte de la IA). Cabe señalar que no se conocen restricciones amplias sobre empresas extranjeras de IA más allá de los límites jurisdiccionales estándar. En resumen, el marco de "regulación de la IA" en Nepal es provisional: define intenciones pero aún no cambia lo que los sistemas de IA tienen permitido hacer.
Próximos pasos
- **Revisar la Política de IA:** Lea la Política Nacional de IA de Nepal para comprender la visión del gobierno y sus principios éticos. Esto ayudará a alinear la estrategia de IA con las prioridades nacionales (por ejemplo, derechos ciudadanos y desarrollo de capacidades locales). - **Cumplir las leyes vigentes:** Asegúrese de que los proyectos de IA cumplan con las regulaciones actuales de privacidad de datos y tecnología. Obtenga los consentimientos requeridos bajo la Ley de Privacidad, proteja los datos conforme a la Ley de Datos y respete las normas sectoriales (por ejemplo, regulaciones financieras o sanitarias) que se cruzan con el uso de la IA. - **Participar con los responsables de política:** Manténgase informado sobre la elaboración de normas. El gobierno puede pronto constituir el Consejo de Regulación de IA o publicar proyectos de ley. La industria y la sociedad civil deben aportar comentarios durante las consultas. - **Implementar la gestión de riesgos:** Comience a utilizar un marco de gobernanza de la IA internamente. Clasifique las aplicaciones de IA por riesgo (para la seguridad, la privacidad, la equidad) e implemente controles (pruebas, documentación, auditorías). Esto sigue el llamado de la política a desarrollar un "marco de gestión de riesgos y gobernanza de la IA". - **Desarrollar capacidades:** Invierta en formación y contratación de talento en ética de la IA, ciencia de datos y campos relacionados. La política destaca el desarrollo del capital humano y los centros de excelencia; las empresas y universidades pueden comenzar a crear cursos o certificaciones desde ahora. - **Coordinarse con directrices internacionales:** Utilice las mejores prácticas globales (por ejemplo, los principios de ética de la IA de UNESCO o las directrices de IA de la OECD) para complementar la política local. Esto preparará a las organizaciones para futuras regulaciones y demostrará el compromiso con una IA ética.
¿Tiene alguna pregunta o sugerencia, o desea saber cómo investigamos y revisamos estas guías? Lea sobre nuestros estándares editoriales y cómo contactarnos.
Preguntas frecuentes
¿Tiene Nepal una ley específica para la IA?
No. A partir de 2026, Nepal no cuenta con un estatuto específico sobre IA. En cambio, emitió una Política Nacional de IA en 2025 que establece principios y objetivos, pero cualquier norma vinculante requeriría nueva legislación en el futuro.
¿Quién establece las normas de IA en Nepal actualmente?
El Ministerio de Comunicaciones y Tecnología de la Información lidera las iniciativas de IA. La nueva política propone un Consejo de Regulación de IA (bajo ese ministerio) para elaborar estándares y un Centro Nacional de IA para coordinar los esfuerzos. Actualmente esos organismos aún no han sido creados, por lo que el uso de la IA queda bajo las agencias y leyes existentes.
¿Es vinculante la Recomendación de UNESCO sobre IA en Nepal?
No. La Recomendación de UNESCO sobre Ética de la IA es una directriz internacional. Nepal respalda los principios de UNESCO (y celebró un diálogo sobre gobernanza de la IA con UNESCO), pero esas recomendaciones no se convierten por sí mismas en ley nepalesa a menos que el gobierno las incorpore.
¿Cómo afectan las leyes de privacidad y datos a los proyectos de IA en Nepal?
Todo sistema de IA que maneje datos personales debe cumplir con la Ley de Privacidad de Nepal (2018) y la Ley de Datos (2022). Por ejemplo, las empresas necesitan consentimiento para recopilar datos de usuarios nepaleses y deben protegerlos. Sin embargo, estas leyes aún están en desarrollo (los organismos reguladores de la Ley de Datos no están completamente constituidos), por lo que la aplicación puede ser limitada por ahora.
¿Se aplican las normas de IA de Nepal a empresas extranjeras de IA?
Actualmente, Nepal no ha establecido normas de IA con alcance extraterritorial como el GDPR. Su Ley de Datos sugiere que cubre a cualquier entidad que procese datos relacionados con Nepal, pero la aplicación práctica sobre una empresa extranjera es incierta. En la práctica, las empresas internacionales que atienden a clientes nepaleses deben cumplir las leyes locales en los lugares donde operan.