¿Qué es la regulación de la IA en Santa Lucía?
Regulación de la IA: países y regiones
Santa Lucía no cuenta con ninguna ley, estrategia ni política específica sobre IA en vigor. La inteligencia artificial se rige de forma indirecta a través de la Ley de Protección de Datos parcialmente proclamada (Cap 8:18), la regulación sectorial (en particular la Autoridad Reguladora de Servicios Financieros bajo la Ley de Negocios con Activos Virtuales), la protección constitucional de la privacidad, y los instrumentos regionales e internacionales no vinculantes, como el Mapa de Ruta de Política de IA del Caribe de UNESCO y el Grupo de Trabajo de IA del Caribe de la CTU alineado con CARICOM. Se ha señalado la intención de aprobar legislación nacional sobre IA, pero aún no se ha redactado.
Revisado por Jackie, Responsable de Aprendizaje y Desarrollo, Levellers - Última revisión: 8 de junio de 2026
Qué significa esto
Santa Lucía, miembro de CARICOM, la Organización de Estados del Caribe Oriental (OECS) y la Organización de los Estados Americanos (OAS), aún no regula la inteligencia artificial de forma directa. No existe ninguna ley nacional de IA, ninguna estrategia nacional de IA publicada ni ningún regulador específico para la IA. Los registros independientes, incluido el mapeo de la legislación caribeña sobre IA elaborado por DPO Caribbean, constatan que no se ha identificado ningún documento nacional sustantivo sobre IA para el país.
A falta de normas específicas, el uso de la IA queda sujeto a la legislación general que resulte aplicable. El instrumento más importante es la Ley de Protección de Datos (también denominada Ley de Privacidad y Protección de Datos, Cap 8:18), que entró parcialmente en vigor a finales de enero de 2023. Están activos los principios básicos de protección de datos y la obligación de registro de los responsables del tratamiento ante el Comisionado de Protección de Datos. La ley se aplica a cualquier persona que trate datos personales en Santa Lucía, incluidos los datos que entrenan o alimentan sistemas de IA. Los reguladores sectoriales, las garantías de privacidad de la constitución, y el derecho contractual y de consumo cubren otras lagunas.
Por encima del nivel nacional existe un conjunto creciente de marcos regionales e internacionales. Son orientativos y no vinculantes, pero marcan la dirección que se espera que tome Santa Lucía y ofrecen las plantillas que probablemente seguiría una futura política nacional.
Por qué es importante
Para cualquier organización que despliegue o gestione IA que afecte a Santa Lucía, el mensaje práctico es que las obligaciones vinculantes provienen de la protección de datos, las condiciones de licencia sectorial y el derecho general, no de una ley de IA. Si el sistema trata datos personales de personas en Santa Lucía, los principios de la Ley de Protección de Datos (limitación de la finalidad, equidad, transparencia, responsabilidad y seguridad) y la obligación de registrarse como responsable del tratamiento son aplicables ahora, aunque los derechos y los mecanismos de ejecución no estén todos activados. Los operadores financieros y de activos virtuales son quienes tienen las obligaciones más concretas, ya que la Autoridad Reguladora de Servicios Financieros exige un marco documentado de ciberseguridad y protección de datos como parte de la licencia. Dado que los organismos regionales avanzan hacia normas de IA armonizadas, invertir hoy en privacidad desde el diseño y en una gobernanza básica de modelos es la forma más económica de anticiparse a lo que está por venir.
Cómo funciona
Aún no existe una ley específica sobre IA
Santa Lucía no ha aprobado ninguna ley de IA, no ha publicado una estrategia nacional de IA ni ha designado un regulador de IA. El Ministro de Educación, Desarrollo Juvenil, Deportes y Transformación Digital, el Honorable Kenson Casimir, ha declarado públicamente que serán necesarias políticas y legislación para orientar el uso responsable de la IA. Al abordar las preocupaciones sobre la IA en las evaluaciones escolares del Consejo de Exámenes del Caribe en enero de 2026, afirmó que "se necesita una legislación sólida para protegerse contra prácticas indeseables" y que el asunto "es uno que eventualmente se abordará a nivel de Gabinete", describiendo la IA como "real, existencial" y un potencial "gran cambio de juego si se usa correctamente". Se trata de señales de intención, no de instrumentos en vigor. No existe ningún sistema de clasificación por riesgo, ningún régimen de evaluación de la conformidad ni ninguna obligación de transparencia específica para la IA en el derecho interno.
La Ley de Protección de Datos (Cap 8:18) como principal instrumento
La Ley de Protección de Datos es lo más parecido que tiene Santa Lucía a una gobernanza de la IA, dado que la mayoría de los sistemas de IA tratan datos personales. Una Orden de Proclamación a finales de enero de 2023 puso en vigor las disposiciones clave. Están activos los principios básicos de protección de datos (en la sección 32) y la obligación de los responsables del tratamiento de registrarse ante el Comisionado de Protección de Datos. La ley también contiene una disposición sobre evaluación del impacto en la privacidad (sección 12A), restricciones a las transferencias transfronterizas de datos personales, criterios para el tratamiento de datos personales sensibles, y un amplio conjunto de exenciones que abarcan la seguridad nacional, la delincuencia y la fiscalidad, la salud y el trabajo social, la actividad regulatoria, el periodismo y las artes, la investigación y las estadísticas, el privilegio profesional legal y los fines domésticos. Varias partes de la ley aún no han sido proclamadas: las disposiciones pendientes incluyen los derechos de los interesados a acceder a los datos personales, corregir inexactitudes y oponerse al tratamiento, así como los mecanismos de investigación y ejecución que permitirían al Comisionado supervisar el cumplimiento, investigar infracciones e imponer sanciones. El portal de Leyes Revisadas señala que el texto de 2023 aún no ha sido autenticado mediante una Orden de Entrada en Vigor, por lo que el alcance efectivo exacto debe verificarse en el Boletín Oficial.
El Comisionado de Protección de Datos
La ley prevé un Comisionado de Protección de Datos, designado por escrito por el Gobernador General actuando por consejo del Primer Ministro, previa consulta con el Gabinete y el Líder de la Oposición. Según el texto revisado vigente (sustituido por la Ley 2 de 2015), el candidato debe contar con un mínimo de seis años de formación o experiencia en uno de varios campos: derecho, economía, finanzas, gestión de la información, tecnología de la información y la comunicación, contabilidad o gestión de recursos humanos. (Cabe señalar que el texto promulgado en 2011 exigía en cambio un abogado con al menos diez años de ejercicio, por lo que la redacción sobre las cualificaciones ha variado entre versiones y debe leerse en las Leyes Revisadas vigentes.) El Comisionado ocupa el cargo durante cinco años y está previsto que cuente con un presupuesto independiente aprobado por el Parlamento. En la práctica, no existe evidencia pública de que se haya nombrado a un Comisionado ni de que exista una oficina operativa, un registro o un mecanismo de reclamaciones. La obligación de registro está nominalmente en vigor, pero el regulador que debería recibir los registros parece ser, por ahora, una disposición sobre el papel.
Regulación sectorial y financiera
Cuando la IA aparece dentro de una actividad regulada, se aplican las normas del regulador sectorial. La Autoridad Reguladora de Servicios Financieros (FSRA) supervisa el negocio de activos virtuales bajo la Ley de Negocios con Activos Virtuales (Ley 24 de 2022, en vigor desde el 28 de diciembre de 2022). Los solicitantes de licencia deben presentar un marco de ciberseguridad y protección de datos, que es el tipo de control que abarca los sistemas de toma de decisiones automatizada utilizados en la incorporación de clientes, la supervisión o la negociación. Las telecomunicaciones y la radiodifusión están supervisadas por la Comisión Nacional de Regulación de Telecomunicaciones bajo la Ley de Telecomunicaciones, con la Autoridad de Telecomunicaciones del Caribe Oriental (ECTEL) actuando como regulador regional. La Ley de Transacciones Electrónicas respalda el comercio electrónico y aborda la responsabilidad de los intermediarios.
Capacidad digital del Estado
Las inversiones más concretas de Santa Lucía en gobernanza digital son de carácter institucional más que regulatorio. A través del Proyecto de Transformación Digital del Caribe (CARDTP), financiado por el Banco Mundial y coordinado por la OECS, el gobierno está construyendo un Centro de Datos Nacional del Gobierno y estableciendo un Equipo Gubernamental de Respuesta a Incidentes Cibernéticos (CIRT); el 11 de febrero de 2025 se celebró una consulta con las partes interesadas sobre ambos proyectos. La concienciación sobre la IA en el sector público ha estado presente en eventos como la Cumbre de IA celebrada durante la Semana de Concienciación sobre la Productividad. Estas iniciativas desarrollan la capacidad de la que dependería cualquier futuro órgano de supervisión de la IA, pero no constituyen en sí mismas regulación.
El nivel regional e internacional
Varios instrumentos no vinculantes marcan la trayectoria de Santa Lucía. El Mapa de Ruta de Política de Inteligencia Artificial del Caribe de UNESCO, publicado por la Oficina de UNESCO en Kingston y desarrollado mediante consultas con más de 1.000 instituciones e individuos de 20 países del Caribe, establece cuatro pilares: Cultura y Creatividad; Gobernanza y Transformación; Mejora de Competencias y Educación; y Resiliencia y Sostenibilidad. El Grupo de Trabajo de IA del Caribe de la CTU, lanzado el 18 de julio de 2025, tiene el mandato de armonizar las políticas de IA y los marcos regulatorios en toda la región y de desarrollar la capacidad regional en IA con especial atención a los jóvenes, las mujeres y las comunidades subrepresentadas. Está presidido por el Dr. Craig Ramlal, Jefe del Grupo de Sistemas de Control en Ingeniería Eléctrica e Informática de la Universidad de las Indias Occidentales, St. Augustine, reconocido por las Naciones Unidas como uno de los 39 líderes preeminentes en IA. Es un mecanismo de coordinación, no un órgano de ejecución, y está previsto que presente un informe final y orientaciones políticas consolidadas en un Foro de IA del Caribe en 2026, en consonancia con el Espacio Único de TIC de CARICOM. Los Jefes de Gobierno de CARICOM respaldaron una Estrategia Regional de Resiliencia Digital en su 47.ª Reunión Ordinaria en St. George's, Granada (del 28 al 30 de julio de 2024, presidida por el Primer Ministro Dickon Mitchell), acordando un proyecto regional para formar a ciudadanos en inteligencia artificial y análisis de datos, un fondo de competencias digitales para formar a 10.000 jóvenes de CARICOM, y el establecimiento de un Centro de Excelencia en Inteligencia Artificial en Granada. A nivel hemisférico, la OAS ha desarrollado un Marco Interamericano sobre Gobernanza de Datos e IA (MIGDIA) y adoptado una Declaración y Plan de Acción sobre IA confiable. Santa Lucía no es miembro de la OECD y no se ha adherido a los Principios de IA de la OECD, aunque dichos principios informan las plantillas regionales con las que interactúa.
Ejemplos
Una fintech regional que solicita una licencia de activos virtuales: Una empresa que solicita a la FSRA autorización para operar con activos virtuales en Santa Lucía o desde allí debe presentar un marco de ciberseguridad y protección de datos como parte de su solicitud. Si utiliza IA para la supervisión de transacciones o la incorporación de clientes, los controles en torno a ese sistema, incluido el tratamiento de datos conforme a la Ley de Protección de Datos, se evalúan durante el proceso de licencia. La obligación vinculante proviene de la Ley de Negocios con Activos Virtuales y de la revisión de la FSRA, no de ninguna ley de IA.
Una empresa que trata datos personales mediante una herramienta de IA: Un comerciante o proveedor de servicios en Santa Lucía que utilice un sistema de IA que procese datos personales de clientes es un responsable del tratamiento. Debe respetar los principios de protección de datos actualmente en vigor y, en principio, está obligado a registrarse ante el Comisionado de Protección de Datos. Dado que las disposiciones de ejecución y la oficina del regulador no son demostrablemente operativas, el riesgo práctico hoy es reputacional y contractual más que una sanción regulatoria, pero la obligación subyacente existe.
Los centros educativos y el ministerio de educación que evalúan el uso de la IA en las evaluaciones: Tras las preocupaciones sobre el uso de la IA en las evaluaciones escolares del Consejo de Exámenes del Caribe, el ministro responsable ha pedido políticas y legislación futura. Aún no existe ninguna ley que regule esto, por lo que los centros educativos operan bajo normas institucionales y las directrices del CXC, no bajo una ley nacional de IA.
Malentendidos frecuentes
"Santa Lucía tiene una ley de IA." No es así. No existe ninguna ley, estrategia ni regulador específico para la IA; la IA se rige de forma indirecta a través de la protección de datos, las normas sectoriales y el derecho general.
"La Ley de Protección de Datos está plenamente en vigor." Solo está parcialmente proclamada. Los principios básicos y la obligación de registro están activos, pero los derechos clave de los interesados y las facultades de investigación y ejecución no han sido todos puestos en vigor.
"Existe un regulador de protección de datos ante el que puedo presentar una reclamación." La ley prevé un Comisionado de Protección de Datos, pero no existe evidencia pública de que se haya realizado un nombramiento ni de que exista una oficina operativa y un mecanismo de reclamaciones.
"El Mapa de Ruta de UNESCO y el Grupo de Trabajo de la CTU son vinculantes." Son instrumentos orientativos y de coordinación, respectivamente. Ninguno crea obligaciones exigibles en Santa Lucía.
"Dado que Santa Lucía se relaciona con principios de estilo OECD, está vinculada por ellos." Santa Lucía no es miembro de la OECD y no se ha adherido a los Principios de IA de la OECD; los referencia únicamente de forma indirecta a través de marcos regionales.
Riesgos y límites
El límite central es que la gobernanza de la IA en Santa Lucía es indirecta y parcial. La Ley de Protección de Datos es el principal instrumento, pero su estado de entrada en vigor es genuinamente incierto: el portal de Leyes Revisadas señala que el texto de 2023 aún no ha sido autenticado mediante una Orden de Entrada en Vigor, y la lista precisa de disposiciones proclamadas debe verificarse en el Boletín Oficial antes de basarse en ella. El Comisionado de Protección de Datos no parece haber sido nombrado y la oficina no parece estar operativa, lo que significa que incluso las obligaciones en vigor, como el registro, carecen de un regulador funcional. Ninguno de los instrumentos regionales (Mapa de Ruta de UNESCO, Grupo de Trabajo de la CTU, estrategia de CARICOM, marcos de la OAS) es derecho vinculante en Santa Lucía, y no deben tratarse como obligaciones de cumplimiento. No existe ningún régimen específico de transparencia, clasificación de riesgos o evaluación de la conformidad para la IA. Se trata de una jurisdicción con escasa regulación: dentro de CARICOM, países como Jamaica (cuya Ley de Protección de Datos tiene alcance extraterritorial y una obligación de notificación de brechas en 72 horas) y Barbados (con un Comisionado de Protección de Datos operativo) están más avanzados, lo que subraya cuánto del marco de Santa Lucía sigue siendo prospectivo. La posición honesta es que la arquitectura duradera existe principalmente en la protección de datos y la regulación sectorial, mientras que las normas específicas sobre IA están aún por llegar.
Qué hacer a continuación
Trate la Ley de Protección de Datos como su punto de partida. Si trata datos personales de personas en Santa Lucía, aplique los principios de protección de datos, realice evaluaciones de impacto en la privacidad para la IA de mayor riesgo y prepárese para registrarse como responsable del tratamiento. Verifique la entrada en vigor actual en el Boletín Oficial y en el portal de Leyes Revisadas de la Procuraduría General, en lugar de asumir que toda la ley está vigente.
Si opera en un sector regulado, especialmente en servicios financieros o activos virtuales, integre sus controles de IA en el marco de ciberseguridad y protección de datos que exige la FSRA, y considere los sistemas de toma de decisiones automatizada como dentro del ámbito de aplicación. Para telecomunicaciones y radiodifusión, interactúe con los requisitos de la Comisión Nacional de Regulación de Telecomunicaciones y de ECTEL.
Adopte buenas prácticas voluntarias desde ahora, utilizando los pilares del Mapa de Ruta de UNESCO y los principios de estilo OECD como referencia de diseño: gobernanza documentada de modelos, supervisión humana, pruebas de sesgo y transparencia. Esto le posicionará para las normas regionales armonizadas que se espera que el Grupo de Trabajo de la CTU recomiende en 2026. Esté atento a la aparición de una política o legislación nacional de IA procedente del Gabinete, al nombramiento de un Comisionado de Protección de Datos y a las orientaciones consolidadas del Foro de IA del Caribe, ya que cualquiera de estos cambios alteraría el panorama de cumplimiento.
¿Tiene alguna pregunta o sugerencia, o desea saber cómo investigamos y revisamos estas guías? Lea sobre nuestros estándares editoriales y cómo contactarnos.
Preguntas frecuentes
¿Tiene Santa Lucía una ley que regule específicamente la inteligencia artificial?
No. No existe ninguna ley específica sobre IA, ninguna estrategia nacional de IA publicada ni ningún regulador de IA. La IA se rige de forma indirecta a través de la ley de protección de datos, la regulación sectorial, la protección constitucional de la privacidad y el derecho general.
¿Qué regula la IA en ausencia de una ley específica?
Principalmente la Ley de Protección de Datos (Cap 8:18), junto con normas sectoriales como la Ley de Negocios con Activos Virtuales aplicada por la FSRA, la regulación de telecomunicaciones, la Ley de Transacciones Electrónicas, el derecho contractual y de consumo, y las protecciones de privacidad de la constitución.
¿Está la Ley de Protección de Datos plenamente en vigor?
No. Una Orden de Proclamación a finales de enero de 2023 puso en vigor los principios básicos y la obligación de registro de los responsables del tratamiento. Los derechos clave de los interesados y las facultades de investigación y ejecución no han sido todos proclamados.
¿Existe un Comisionado de Protección de Datos al que pueda dirigirme?
La ley lo prevé, pero no existe evidencia pública de que se haya nombrado a un Comisionado ni de que existan una oficina operativa y un mecanismo de reclamaciones.
¿Imponen obligaciones el Mapa de Ruta de UNESCO y el Grupo de Trabajo de la CTU?
No. El Mapa de Ruta de Política de IA del Caribe de UNESCO es orientativo y el Grupo de Trabajo de IA del Caribe de la CTU es un organismo de coordinación regional. Ninguno crea obligaciones vinculantes en Santa Lucía.
¿Está Santa Lucía vinculada por los Principios de IA de la OECD?
No. Santa Lucía no es miembro de la OECD y no se ha adherido a los Principios de IA de la OECD. Los tiene en cuenta únicamente de forma indirecta a través de marcos regionales.
¿Cuándo podría Santa Lucía contar con una ley de IA?
No existe ningún calendario. El ministro responsable ha señalado que serán necesarias políticas y legislación y que el asunto irá al Gabinete, y el Grupo de Trabajo de la CTU tiene previsto presentar orientaciones regionales consolidadas en un Foro de IA del Caribe en 2026.
¿Qué debe hacer ahora una empresa que despliega IA?
Cumplir con la Ley de Protección de Datos, integrar los controles de IA en cualquier marco de licencia sectorial, y adoptar una gobernanza voluntaria de modelos alineada con los principios de UNESCO y de estilo OECD para prepararse para las normas regionales armonizadas.