¿Qué es la regulación de la IA en Suiza?
Regulación de la IA: países y regiones
A junio de 2026, Suiza regula la IA principalmente a través de la legislación vigente y los reguladores sectoriales, no mediante una única "AI Act" suiza. El país ha firmado la Convención del Council of Europe sobre IA y está preparando los cambios legales necesarios para ratificarla, mientras continúa con la regulación sectorial en áreas como la protección de datos, las finanzas, la sanidad y el transporte. Se espera un borrador federal de consulta sobre nuevas normas de IA antes de finales de 2026.
Revisado por Jackie, Head of Learning & Development, Levellers - Última revisión: 8 de junio de 2026
Qué significa esto
En Suiza, la "regulación de la IA" abarca el conjunto de leyes y supervisión que ya se aplican al uso de la IA, más un conjunto más acotado de nuevas medidas en preparación. Esto incluye la ley de protección de datos, la supervisión sectorial y la implementación de tratados. Por el momento, no existe una ley amplia que clasifique todos los sistemas de IA en todos los sectores de la economía.
El Consejo Federal eligió este camino en 2025. Su objetivo es ratificar la Convención del Council of Europe sobre IA, modificar la legislación suiza donde sea necesario y mantener los controles detallados vinculados a los reguladores y la legislación sectorial existentes.
Para las organizaciones, el punto práctico es sencillo: el uso de la IA ya está regulado hoy. El futuro proyecto de ley puede añadir una capa horizontal más clara, pero esperar a que llegue no es una estrategia de cumplimiento.
Por qué importa
El cumplimiento normativo en materia de IA en Suiza es fácil de subestimar porque las normas están dispersas. Un equipo que solo se pregunta si existe una AI Act suiza puede pasar por alto la pregunta más importante: ¿estamos tratando datos personales, operando en un sector supervisado o utilizando IA en un contexto donde la transparencia, la documentación y la revisión humana ya son relevantes?
Esto importa a fundadores, operadores, asesores y compradores porque el modelo suizo está orientado al caso de uso. Una herramienta que solo redacta textos internos puede plantear pocos problemas sectoriales, mientras que una herramienta que elabora perfiles de clientes, apoya actividades financieras reguladas o se clasifica como software médico puede desencadenar un trabajo de gobernanza mucho más profundo. Las organizaciones que mejor se adaptan tratan Suiza como un régimen por capas: primero las obligaciones actuales, luego los cambios derivados del tratado.
Cómo funciona
El modelo suizo hoy
Suiza no cuenta actualmente con una ley general dedicada específicamente a la IA. En cambio, el Consejo Federal decidió en febrero de 2025 ratificar la Convención del Council of Europe sobre IA, introducir las modificaciones necesarias en la legislación suiza, continuar el trabajo sectorial en ámbitos como la sanidad y el transporte, y preparar un borrador de consulta antes de finales de 2026. El mismo proceso federal también está preparando medidas no legislativas, como compromisos voluntarios. El modelo suizo es, por tanto, incremental y coordinado, no una reescritura repentina de un código único.
Qué obliga ya a las organizaciones hoy
Antes de que llegue cualquier nuevo proyecto de ley sobre IA, la legislación suiza vigente ya obliga a las organizaciones. El Comisionado Federal de Protección de Datos e Información, o FDPIC, señala que la Ley Federal de Protección de Datos se aplica directamente al tratamiento con apoyo de IA. En la práctica, esto implica transparencia sobre la finalidad, la funcionalidad y las fuentes de datos; derechos en torno a las decisiones individuales automatizadas; y una evaluación de impacto sobre la protección de datos cuando el tratamiento con apoyo de IA crea un riesgo elevado. El FDPIC también señala que los usos que erosionan fundamentalmente la privacidad y la autodeterminación informativa pueden ya vulnerar la ley suiza de protección de datos. La regulación de la IA en Suiza comienza, pues, con la legislación ya existente.
Qué instituciones supervisan la IA en la práctica
A nivel federal, la Oficina Federal de Justicia está preparando el borrador de consulta; la Oficina Federal de Comunicaciones lidera las medidas no legislativas adicionales; y la Dirección de Derecho Internacional gestiona la coordinación internacional. En materia de supervisión, lo importante es que Suiza sigue actuando a través de las autoridades existentes. El FDPIC se ocupa de la protección de datos. FINMA supervisa las instituciones financieras. Swissmedic gestiona las cuestiones relativas a productos terapéuticos y dispositivos médicos. Esto significa que hoy no existe un regulador único de IA en Suiza.
Cómo las normas sectoriales condicionan el cumplimiento diario
La supervisión sectorial es donde la regulación suiza de la IA se vuelve concreta. En el ámbito financiero, FINMA espera que las entidades supervisadas que utilizan IA dispongan de una gobernanza clara, un inventario centralizado, clasificación de riesgos, controles sobre la calidad de los datos, pruebas y seguimiento continuo, documentación y explicabilidad cuando los resultados deban justificarse. La IA externalizada también plantea cuestiones de diligencia debida, contractuales y de responsabilidad.
En el ámbito sanitario, Swissmedic señala que los elementos generados por IA utilizados en el desarrollo de medicamentos y en el trabajo regulatorio siguen requiriendo documentación completa. Los evalúa conforme a las directrices científicas y regulatorias internacionales vigentes, no conforme a un reglamento suizo autónomo sobre IA. Si el software tiene una finalidad médica, la cualificación, la clasificación y la conformidad pasan a ser centrales, y el fabricante sigue siendo responsable de garantizarlo.
Qué cambia la convención
El proyecto de ley suizo previsto se está articulando en torno a la implementación de la convención. Las páginas federales oficiales indican que se espera que aborde la transparencia, la protección de datos, la no discriminación y la supervisión. Suiza también está explorando herramientas de gobernanza más flexibles mientras se prepara la legislación. A principios de 2026, el Consejo Asesor de Suiza Digital debatió compromisos voluntarios, códigos éticos y estándares como parte de la implementación. Esto apunta a una capa centrada en los derechos más instrumentos prácticos de gobernanza, no solo a un nuevo estatuto.
Qué sigue abierto
A junio de 2026, la dirección oficial es clara, pero las obligaciones definitivas no lo son. Suiza ha firmado la convención y está preparando los cambios legales internos necesarios para la ratificación, pero el texto definitivo de consulta aún no se ha publicado. Las organizaciones pueden identificar ya las obligaciones actuales, pero todavía no pueden basarse en una lista suiza definitiva de obligaciones horizontales de IA, niveles de riesgo o pasos generales de conformidad para todos los sistemas.
Ejemplos
Una entidad supervisada por FINMA utiliza IA en la monitorización de transacciones, la fijación de precios o la interacción con clientes. No puede esperar a una futura ley suiza sobre IA. FINMA ya exige gobernanza de la IA, un inventario centralizado, clasificación de riesgos, controles de calidad de datos, pruebas, seguimiento continuo, documentación y una mayor diligencia debida cuando los sistemas están externalizados. Si un resultado debe justificarse ante clientes, auditores o FINMA, la explicabilidad se convierte en una cuestión supervisora activa.
Una empresa despliega IA para tratar datos de clientes o de su plantilla. El futuro proyecto de ley de implementación del tratado no es el punto de partida. La FADP ya es aplicable, por lo que la organización necesita información clara sobre la finalidad, la funcionalidad y las fuentes de datos del tratamiento, debe evaluar si el uso es de alto riesgo y, por tanto, requiere una evaluación de impacto sobre la protección de datos, y debe estar preparada para gestionar los derechos vinculados a las decisiones individuales automatizadas.
Un desarrollador lanza una aplicación con IA que analiza síntomas o apoya el diagnóstico. En Suiza, la primera pregunta no suele ser "¿existe una ley de IA?", sino "¿es este software un dispositivo médico?". Swissmedic señala que eso depende de la finalidad médica prevista, y el fabricante es responsable de la cualificación, la clasificación y la conformidad. Si la IA también se utiliza en el desarrollo de medicamentos o en una presentación regulatoria, Swissmedic exige documentación completa y se remite a las directrices científicas y regulatorias internacionales.
Malentendidos frecuentes
"Suiza todavía no tiene regulación de IA." Incorrecto. Aún no dispone de un estatuto general sobre IA, pero la legislación vigente y la supervisión sectorial ya se aplican a muchos usos de la IA.
"Suiza está simplemente copiando el EU AI Act." No en la actualidad. El modelo vigente es la ratificación de la convención más cambios legales específicos y supervisión sectorial, no un régimen ómnibus de productos al estilo de la UE de forma inmediata.
"La protección de datos lo explica todo." Es central, pero no lo abarca todo. La supervisión financiera, las normas sobre productos terapéuticos, la legislación sobre dispositivos médicos y otros regímenes sectoriales también pueden regular el uso de la IA.
"Habrá un único regulador suizo de IA." No bajo la estructura actual. La supervisión sigue repartida entre las autoridades existentes, como el FDPIC, FINMA y Swissmedic.
"Firmar la Convención del Council of Europe significa que el nuevo régimen suizo ya está listo." No. La firma y el compromiso político son importantes, pero la implementación interna aún está en preparación.
Riesgos y límites
Este sigue siendo un marco en evolución. El paso más importante es el borrador federal de consulta previsto para finales de 2026. Hasta que aparezca, las organizaciones deben evitar dar por sentadas las obligaciones futuras, especialmente en lo relativo a la transparencia intersectorial, la evaluación de riesgos e impacto, y el alcance exacto de las obligaciones del sector privado.
El modelo suizo también puede parecer más ligero sobre el papel que un estatuto ómnibus de IA, pero resultar más difícil de aplicar en la práctica. Las obligaciones están repartidas entre distintas leyes y autoridades. Una empresa puede enfrentarse simultáneamente a las normas suizas de protección de datos y a la supervisión sectorial, y si opera en mercados extranjeros también puede estar sujeta a obligaciones no suizas.
También es importante no confundir la estrategia gubernamental, las directrices internas de la administración pública y los debates de los consejos asesores con legislación general vinculante para todo el sector privado. En Suiza, las obligaciones vinculantes siguen derivando de la ley promulgada, las competencias de los reguladores y la supervisión sectorial específica.
Qué hacer a continuación
Mapee ahora su inventario de IA: finalidad, datos, usuarios, personas afectadas, sector, proveedor y si el sistema toma o apoya materialmente decisiones sobre personas. Esa clasificación sencilla suele mostrar si la legislación suiza ya está generando obligaciones reales.
A continuación, construya el expediente de evidencias que probablemente necesitará independientemente de lo que diga el proyecto de ley definitivo: notas de transparencia, criterios de evaluación de impacto, registros de pruebas, registros de cambios, puntos de revisión humana, diligencia debida con proveedores y vías de escalada. Mantenga un inventario interno de sistemas y responsables. Por último, asigne a alguien el seguimiento de la consulta federal prevista para finales de 2026, de modo que pueda distinguir las obligaciones actuales de los cambios futuros.
¿Tiene alguna pregunta o sugerencia, o desea saber cómo investigamos y revisamos estas guías? Lea sobre nuestros estándares editoriales y cómo contactarnos.
Preguntas frecuentes
¿Tiene Suiza ya una AI Act suiza?
No. Suiza aún no dispone de un estatuto general centrado específicamente en la IA. Por el momento, se apoya en las leyes existentes y en los reguladores sectoriales, mientras prepara nuevas normas específicas.
¿Ha ratificado Suiza la Convención del Council of Europe sobre IA?
Suiza ha firmado la convención y está preparando los cambios legales internos necesarios para la ratificación. Las páginas federales oficiales siguen apuntando a un borrador de consulta previsto para finales de 2026.
¿Qué ley es más relevante hoy para el uso empresarial ordinario de la IA?
Por lo general, la Ley Federal de Protección de Datos cuando se tratan datos personales, más las normas sectoriales aplicables a la actividad, como la supervisión financiera o la legislación sobre productos terapéuticos.
¿Quién hace cumplir las normas relacionadas con la IA en Suiza?
No existe un único regulador de IA. La aplicación se realiza a través de los organismos existentes, especialmente el FDPIC para la protección de datos, FINMA para las instituciones financieras supervisadas y Swissmedic para los productos terapéuticos y los dispositivos médicos.
¿Es la convención el principal texto de cumplimiento para las empresas hoy?
No realmente. En la práctica diaria, las empresas deben seguir primero la legislación suiza vigente. La convención importa porque está impulsando la próxima ronda de cambios legales y medidas de gobernanza en Suiza.
¿Clasificará Suiza todos los sistemas de IA por riesgo del mismo modo que el EU AI Act?
No bajo el modelo actual. Suiza no ha adoptado una ley general de clasificación de riesgos al estilo de la UE. La evaluación de riesgos sigue siendo relevante, pero principalmente a través de la protección de datos, la supervisión sectorial y la próxima implementación de la convención.
¿Sustituyen los compromisos voluntarios a las obligaciones legales?
No. Los compromisos voluntarios pueden fomentar la confianza y las buenas prácticas, pero no desplazan las obligaciones vinculantes derivadas de la ley suiza de protección de datos ni de la regulación sectorial específica.
¿Qué debe documentar una empresa ahora?
Mantenga un inventario de sistemas, finalidades, fuentes de datos, proveedores, personas afectadas, pruebas, historial de cambios, puntos de decisión y pasos de revisión humana. Ese registro es útil ahora y también facilitará la adaptación a los futuros cambios en Suiza.