¿Qué es la regulación de la IA en Sudán del Sur?
Regulación de la IA: países y regiones
Sudán del Sur no parece contar actualmente con una ley específica de IA ni con una estrategia nacional de IA publicada. En la práctica, la IA se regula de forma indirecta a través de la Constitución de Transición, la legislación de comunicaciones, las medidas contra la ciberdelincuencia y el uso indebido de ordenadores, el derecho público y la supervisión sectorial. Las principales instituciones son el Ministerio de Información, Tecnología de la Comunicación y Servicios Postales, la Autoridad Nacional de Comunicaciones, los órganos de justicia y los reguladores sectoriales. La alineación regional es más clara a través de los marcos de la Unión Africana que a través de legislación doméstica específica sobre IA.
Revisado por Jackie, Head of Learning & Development, Levellers - Última revisión: 8 de junio de 2026
Qué significa esto
En Sudán del Sur, "regulación de la IA" no significa todavía un AI Act claro con un único regulador y un conjunto completo de obligaciones específicas para la IA. Se refiere al conjunto más amplio de leyes e instituciones públicas que ya pueden influir en cómo se adquieren, despliegan, supervisan e impugnan los sistemas de IA. Eso incluye los derechos constitucionales, la regulación de las comunicaciones, las normas sobre ciberdelincuencia y la gobernanza general del sector público.
Esta distinción es importante. Un país puede no tener una ley específica de IA y aun así regular aspectos relevantes de su uso. En Sudán del Sur, el panorama normativo actual sigue centrado más en la infraestructura digital, la ciberseguridad, la gobernanza de las comunicaciones y la digitalización pública que en controles detallados específicos para la IA, como clasificaciones de riesgo, obligaciones de transparencia de modelos o verificaciones de conformidad obligatorias.
Por qué importa
Para las organizaciones que operan en Sudán del Sur, el principal riesgo práctico no es la sobrerregulación, sino la incertidumbre. No existe un reglamento de IA maduro que seguir línea por línea, pero el uso de la IA puede generar problemas de privacidad, confidencialidad, libertad de expresión, ciberseguridad, contratación pública, consumo y cuestiones sectoriales. Esto afecta a operadores de telecomunicaciones, organizaciones de medios de comunicación, organismos públicos, bancos, ONG, centros educativos, proveedores de salud y vendedores extranjeros que comercializan herramientas habilitadas por IA en el país.
También importa porque la dirección política de Sudán del Sur parece avanzar a través del gobierno digital, la ciberseguridad y los marcos africanos regionales antes de que exista alguna ley autónoma de IA. Eso significa que los responsables necesitan un enfoque de gobernanza que funcione en un entorno normativo escaso: controles internos claros, revisión humana, toma de decisiones documentada, gestión sólida de datos y verificaciones cuidadosas sobre medios sintéticos, suplantación de identidad y supervisión de comunicaciones.
Cómo funciona
No se ha identificado ninguna ley específica de IA
Los materiales jurídicos oficiales de Sudán del Sur revisados para este artículo no muestran un AI Act específico, un regulador de IA ni una estrategia nacional de IA publicada. Las declaraciones oficiales del ministerio sí reflejan un creciente interés gubernamental en la inteligencia artificial, especialmente en competencias, infraestructura, política de economía digital y cooperación regional. Pero eso no equivale a una ley vinculante específica para la IA.
La consecuencia práctica es que Sudán del Sur se sitúa actualmente más cerca de un modelo general de gobernanza digital que de un modelo regulatorio de IA maduro. Si una empresa pregunta "¿qué ley regula la IA aquí?", la respuesta honesta es que todavía no existe un código único de IA. La respuesta depende de lo que hace el sistema, qué datos utiliza, qué sector toca y si afecta a derechos constitucionales o a actividades de comunicaciones reguladas.
La base jurídica actual es constitucional y sectorial
Los anclajes jurídicos actuales más sólidos se encuentran en la Constitución de Transición y en la Ley Nacional de Comunicaciones de 2012. La Constitución protege la privacidad, la libertad de expresión y el derecho de acceso a la información oficial. También establece que los instrumentos internacionales de derechos humanos ratificados forman parte integrante de la Declaración de Derechos. Esos derechos fundamentales son relevantes para usos de la IA como la vigilancia, la elaboración de perfiles, el tratamiento biométrico, la moderación automatizada, los medios sintéticos y la toma de decisiones en el sector público.
La Ley Nacional de Comunicaciones crea la Autoridad Nacional de Comunicaciones, le otorga amplias competencias sobre las TIC, las telecomunicaciones, la radiodifusión y los servicios postales, e incluye obligaciones relacionadas con la privacidad, la seguridad y la confidencialidad en los servicios de comunicación. También abarca cuestiones como los nombres de dominio de internet, las firmas electrónicas, las reclamaciones, los estándares y la regulación sectorial. Por tanto, si la IA está integrada en infraestructuras de comunicaciones, canales de atención al cliente, actividades de radiodifusión o servicios digitales conectados, el marco de comunicaciones existente ya puede ser relevante incluso sin ningún reglamento específico de IA.
La legislación sobre ciberdelincuencia está cubriendo parte del vacío
El gobierno de Sudán del Sur ha sido más activo en materia de ciberdelincuencia y uso indebido de ordenadores que en gobernanza de la IA como tal. Los materiales oficiales muestran actividad de aplicación en materia de ciberdelincuencia y, posteriormente, la aprobación parlamentaria de un proyecto de ley de ciberseguridad y uso indebido de ordenadores a finales de 2025. Durante ese proceso legislativo, el ministro responsable vinculó explícitamente la IA al descrédito y el abuso en línea, y pidió por separado al parlamento que trabajara en una ley de protección de datos.
Esto revela algo importante sobre el modelo actual. El daño causado por la IA se está analizando principalmente a través del prisma del uso indebido digital, el orden público, el abuso en línea y el control de las comunicaciones, y no mediante un vocabulario específico de gobernanza de la IA como el riesgo de los modelos, la explicabilidad, la gobernanza de los datos de entrenamiento o la supervisión humana. En la práctica, eso significa que las organizaciones deben esperar un escrutinio prioritario cuando la IA se utiliza para manipular contenidos, suplantar identidades, facilitar accesos ilícitos o interferir en sistemas digitales.
Las instituciones clave son, ante todo, los organismos de TIC y comunicaciones
El Ministerio de Información, Tecnología de la Comunicación y Servicios Postales es el referente político más claro para la agenda de gobernanza digital de Sudán del Sur. Ha publicado material oficial sobre IA, transformación digital, planificación de ciberseguridad y cooperación digital regional. El mismo ministerio es también el principal cliente para el trabajo de desarrollo de una estrategia nacional de ciberseguridad.
La Autoridad Nacional de Comunicaciones es el principal regulador estatutario de los servicios de comunicaciones y TIC. Otorga licencias y regula el sector, aplica el marco de comunicaciones y asesora al gobierno sobre regulación de las TIC. Eso la convierte en una de las instituciones más relevantes cuando la IA se utiliza en telecomunicaciones, servicios de internet, radiodifusión u otras actividades de comunicaciones reguladas.
Los órganos de justicia y los tribunales también son importantes, porque los derechos constitucionales, la responsabilidad penal y las cuestiones de aplicación siguen siendo centrales. En una jurisdicción sin un regulador específico de IA, las instituciones jurídicas ordinarias suelen asumir una mayor carga de gobernanza real que un organismo especializado único.
La protección de datos sigue siendo una laguna importante
No se identificó ninguna ley integral de protección de datos de Sudán del Sur en los materiales oficiales revisados para este artículo. Esto es significativo porque muchas cuestiones prácticas de IA, como el tratamiento de datos de entrenamiento, la inferencia a partir de datos personales, el análisis de clientes, la identificación biométrica y el almacenamiento transfronterizo, se gestionan habitualmente a través de la legislación de protección de datos en otros lugares.
Las declaraciones oficiales de finales de 2025 seguían tratando un proyecto de ley de protección de datos como trabajo futuro y no como legislación consolidada. Por tanto, la situación actual parece más escasa y fragmentada. La protección de la privacidad proviene en cambio de la Constitución, las normas de confidencialidad en las comunicaciones y cualquier obligación sectorial específica, contractual o de derecho público aplicable en el contexto concreto. Para los operadores, eso significa que las buenas prácticas en materia de gobernanza de datos no son opcionales solo porque todavía no haya aparecido una ley integral.
Existe alineación regional, pero principalmente como orientación y dirección
A nivel de la Unión Africana, la Estrategia Continental de IA proporciona el referente regional más claro sobre cómo podría ser la futura gobernanza de la IA en Sudán del Sur. La estrategia apoya las estrategias nacionales de IA, la regulación basada en riesgos, los entornos de pruebas regulatorios, los estándares de contratación pública para sistemas de IA y un enfoque basado en los derechos humanos y la dignidad.
Eso no significa que la Estrategia de IA de la UA se convierta automáticamente en derecho interno de Sudán del Sur. Es un instrumento de política continental y un marco de orientación. Aun así, importa porque ofrece a Sudán del Sur una plantilla regional ya elaborada si el país decide posteriormente formalizar normas de IA.
En materia de gobernanza cibernética y de datos personales, la alineación formal con los tratados es más débil. La Convención de la Unión Africana sobre Ciberseguridad y Protección de Datos Personales entró en vigor en 2023, pero la lista de estados de la Unión Africana seguía mostrando a Sudán del Sur como ni signatario ni estado ratificante a principios de 2026. Por tanto, Sudán del Sur participa en el debate político regional, pero aún no está plenamente vinculado a todos los grandes tratados continentales en este ámbito.
Los próximos pasos probables son la ciberseguridad, los datos y la capacidad institucional
El programa oficial apunta en primer lugar a la gobernanza de la ciberseguridad y la capacidad institucional, antes que a un AI Act autónomo inmediato. Se prevé que el trabajo sobre la estrategia nacional de ciberseguridad se desarrolle utilizando marcos reconocidos internacionalmente y que refuerce la respuesta a incidentes, la evaluación de riesgos y la protección de infraestructuras de información críticas.
Esto sugiere una lectura práctica de la trayectoria a corto plazo de Sudán del Sur. Es más probable que el país desarrolle primero los cimientos de la confianza digital, la resiliencia cibernética, la gestión de datos gubernamentales y unas comunicaciones más seguras, y que luego decida si esos cimientos deben extenderse a normas explícitas de IA. Por ahora, la arquitectura todavía está en construcción.
Ejemplos
Un operador de telecomunicaciones utiliza herramientas basadas en IA para la detección de fraudes, la atención al cliente o la gestión de redes. Incluso sin un AI Act, sigue operando dentro del marco de comunicaciones de Sudán del Sur. Eso significa que el operador debe analizar la privacidad, la confidencialidad, la gestión de reclamaciones, los límites de la monitorización lícita y las condiciones de la licencia en virtud de la Ley Nacional de Comunicaciones y de las competencias sectoriales más amplias del regulador.
Un ministerio o un organismo público desea añadir funcionalidades de IA a un servicio de administración digital. No existe un reglamento de IA publicado en Sudán del Sur en el que apoyarse, por lo que la vía más segura es partir de los derechos constitucionales, la habilitación legal en derecho público, el mantenimiento de registros, la explicabilidad para las personas afectadas y el desarrollo en curso de la gobernanza de ciberseguridad del gobierno. En una jurisdicción con escasas fuentes normativas, la IA en el sector público necesita una justificación más rigurosa, no más laxa.
Un equipo de comunicaciones mediáticas, políticas o cívicas utiliza IA generativa para producir contenidos durante un debate público sensible. Las autoridades de Sudán del Sur ya han tratado el descrédito y el abuso habilitados por IA como parte de la razón para impulsar la legislación sobre ciberseguridad y uso indebido de ordenadores. Por tanto, incluso sin un régimen de IA específico para elecciones, los contenidos sintéticos, la suplantación de identidad y las comunicaciones manipuladas pueden generar exposición legal y de gobernanza.
Malentendidos frecuentes
"Sudán del Sur no tiene ley de IA, así que la IA no está regulada." Incorrecto. La IA puede seguir estando condicionada por los derechos constitucionales, la legislación de comunicaciones, las normas sobre ciberdelincuencia y la supervisión sectorial.
"La regulación de la IA aquí es básicamente una cuestión de privacidad." Solo en parte. La privacidad importa, pero también lo hacen la libertad de expresión, la confidencialidad, la regulación de servicios, la autoridad pública, el uso indebido cibernético y la rendición de cuentas institucional.
"La Estrategia de IA de la Unión Africana se aplica automáticamente dentro de Sudán del Sur." No. Es un referente regional importante, no una ley doméstica de IA de aplicación directa.
"Si existe un proyecto de ley sobre ciberdelincuencia, eso significa que Sudán del Sur ya tiene una gobernanza completa de la IA." No. La legislación sobre ciberdelincuencia se ocupa principalmente del uso indebido, los delitos y la seguridad digital. No sustituye a una gobernanza más amplia de la IA en materia de riesgo, contratación pública, equidad, transparencia o revisión humana.
"Solo las empresas tecnológicas necesitan preocuparse." Incorrecto. Los organismos públicos, los operadores de telecomunicaciones, las emisoras, las instituciones financieras, las ONG, los proveedores educativos y los vendedores extranjeros pueden todos entrar en contacto con el perímetro de gobernanza actual de Sudán del Sur para la IA.
Riesgos y límites
El límite más importante es que Sudán del Sur sigue siendo una jurisdicción con escasas fuentes normativas específicas para la IA. Ninguna fuente oficial revisada para este artículo mostró una ley específica de IA, una estrategia nacional de IA publicada, un regulador especializado en IA, un conjunto integral de definiciones de IA ni un marco maduro para categorizar los sistemas de IA de alto riesgo.
El siguiente límite es la fragmentación jurídica. Los controles importantes están distribuidos entre los derechos constitucionales, la legislación de comunicaciones, las medidas contra la ciberdelincuencia y la autoridad pública general, en lugar de estar ordenadamente reunidos en un solo lugar. Eso hace que el cumplimiento normativo dependa menos de una lista de verificación única y más de un mapeo jurídico cuidadoso.
También existe incertidumbre sobre el estado de la legislación cibernética en rápida evolución. Los materiales oficiales revisados muestran actividad de aplicación en materia de ciberdelincuencia y un proceso de proyecto de ley de ciberseguridad y uso indebido de ordenadores a finales de 2025, pero los lectores deben verificar el texto operativo exacto, la fecha de entrada en vigor y cualquier modificación posterior antes de apoyarse en ese marco para un despliegue real.
Por último, este tema no debe sobredimensionarse. Sudán del Sur no es todavía un estado con una producción normativa rica en materia de IA. El panorama honesto es el de un país con una actividad creciente en gobernanza digital, un interés visible en la IA y puntos de referencia regionales claros, pero sin un régimen doméstico específico de IA plenamente en vigor.
Qué hacer a continuación
Si se despliega IA en Sudán del Sur, conviene empezar por mapear el caso de uso en lugar de preguntar si existe un AI Act. Hay que identificar si el sistema toca datos personales, contenidos de comunicaciones, toma de decisiones en el sector público, reclamaciones de clientes, medios sintéticos, datos biométricos o riesgo cibernético. Eso es lo que determina el perímetro legal actual.
A continuación, conviene construir un conjunto de controles internos que pueda resistir la incertidumbre jurídica. Hay que mantener la revisión humana para las decisiones materiales. Registrar por qué se utiliza la herramienta, en qué datos se basa, cómo se gestionan los errores y quién puede detenerla o anularla. Establecer controles especiales en torno a la monitorización, la suplantación de identidad, la generación de contenidos y los juicios automatizados sobre personas.
En los sectores regulados, conviene acudir primero a las normas sectoriales. En telecomunicaciones, radiodifusión y servicios digitales conectados, es probable que la Autoridad Nacional de Comunicaciones sea relevante antes de que exista cualquier futura oficina de IA. En el despliegue en el sector público, hay que documentar desde el principio el mandato legal, el enfoque de transparencia y la vía de reclamación.
Por último, conviene seguir tres líneas de política: el desarrollo de la estrategia de ciberseguridad, cualquier proyecto de ley de protección de datos y la futura incorporación al derecho interno de las ideas de gobernanza digital de la Unión Africana. Es más probable que esas vías determinen el próximo paso de gobernanza de la IA en Sudán del Sur que la aparición repentina de un AI Act autónomo.
¿Tiene alguna pregunta o sugerencia, o desea saber cómo investigamos y revisamos estas guías? Lea sobre nuestros estándares editoriales y cómo contactarnos.
Preguntas frecuentes
¿Tiene Sudán del Sur un AI Act?
No se identificó ningún AI Act específico en los materiales oficiales revisados para este artículo, ni tampoco una estrategia nacional de IA publicada.
¿Quién regula la IA en Sudán del Sur?
No existe un único regulador de IA. El Ministerio de Información, Tecnología de la Comunicación y Servicios Postales lidera la política digital, la Autoridad Nacional de Comunicaciones regula los servicios de comunicaciones y TIC, y los tribunales y otros organismos sectoriales aplican el derecho general.
Si no hay ley de IA, ¿pueden las empresas usar la IA libremente?
No. Los derechos constitucionales, las normas de comunicaciones, las medidas contra la ciberdelincuencia, los contratos, los límites de la autoridad pública y las obligaciones sectoriales pueden seguir siendo aplicables.
¿Es la protección de datos ya la principal ley de IA en Sudán del Sur?
No de la manera en que lo es en algunas otras jurisdicciones. No se identificó una ley integral de protección de datos en los materiales oficiales revisados, por lo que la privacidad descansa actualmente en una combinación más escasa de normas constitucionales, de comunicaciones y sectoriales específicas.
¿La African Union Continental AI Strategy vincula automáticamente a Sudán del Sur?
No. Es una estrategia regional y un referente de política. Puede orientar la política doméstica futura, pero no es un AI Act de Sudán del Sur.
¿Están los vendedores extranjeros de IA fuera del alcance de Sudán del Sur?
No. Si venden en Sudán del Sur, especialmente al gobierno, a telecomunicaciones, a la radiodifusión u otros entornos regulados, el derecho local, los contratos locales y los controles sectoriales pueden seguir siendo relevantes.
¿Es la legislación sobre ciberdelincuencia lo mismo que la regulación de la IA?
No. La legislación sobre ciberdelincuencia puede abarcar el uso indebido de sistemas digitales, el abuso en línea, la suplantación de identidad o el acceso ilícito, pero no sustituye a una gobernanza más amplia de la IA en materia de riesgo, rendición de cuentas, contratación pública o supervisión humana.