¿Qué es la regulación de la IA en Timor-Leste?
Regulación de la IA: países y regiones
Timor-Leste no cuenta con una ley de IA específica, un regulador dedicado ni una estrategia nacional de IA vinculante. La IA se rige de forma indirecta a través de los derechos de privacidad constitucionales, el decreto-ley de comercio electrónico y firmas electrónicas de 2024, la normativa de telecomunicaciones y sectorial, y los compromisos no vinculantes derivados de la Recomendación de UNESCO sobre la Ética de la IA y la Guía voluntaria de ASEAN sobre gobernanza de la IA y ética. Una evaluación de preparación para la IA realizada por UNESCO, completada en 2025, está alimentando una revisión prevista de la estrategia Timor Digital 2032 para incorporar la IA.
Revisado por Jackie, Head of Learning & Development, Levellers - Última revisión: 8 de junio de 2026
Qué significa esto
Timor-Leste, uno de los estados más jóvenes y pequeños de Asia con una población de aproximadamente 1,3 millones de personas, regula la inteligencia artificial por defecto y no por diseño. No existe ninguna ley que defina un sistema de IA, clasifique la IA por riesgo ni imponga obligaciones a desarrolladores y operadores. En su lugar, quienes desarrollan o adquieren IA en el país se apoyan en un conjunto heterogéneo de normas: protecciones constitucionales de la privacidad y los datos personales, un decreto-ley de 2024 sobre comercio electrónico y firmas electrónicas, la regulación de telecomunicaciones y el derecho civil, penal y de consumo de carácter general.
El país ha comenzado a abordar la gobernanza de la IA como cuestión de política pública. Con el apoyo de UNESCO y a través de socios como el Ministerio de Transporte y Comunicaciones, TIC Timor y Catalpa International, Timor-Leste completó en 2025 una Evaluación Nacional de Preparación para la IA. Sus conclusiones están destinadas a orientar la revisión de la estrategia digital nacional, Timor Digital 2032, para que la IA quede contemplada de forma explícita.
Timor-Leste también se convirtió en el undécimo miembro de ASEAN el 26 de octubre de 2025. Esa membresía lo sitúa dentro del alcance de los instrumentos regionales de derecho indicativo, en particular la Guía de ASEAN sobre gobernanza de la IA y ética. Ninguno de estos instrumentos es vinculante, por lo que, por ahora, la regulación de la IA en Timor-Leste se describe mejor como incipiente: orientada por principios, de carácter diagnóstico y en gran medida aspiracional, más que exigible.
Por qué importa
Para las organizaciones, la ausencia de un régimen específico es en sí misma el principal riesgo. No existe ninguna autoridad de IA ante la que registrarse, ninguna clasificación legal de riesgos con la que compararse y, de manera crítica, ninguna ley general de protección de datos ni ninguna autoridad de protección de datos a la que consultar sobre flujos transfronterizos de datos. Eso no significa que la IA esté desregulada: los derechos constitucionales de protección de datos, el decreto-ley de comercio electrónico, las normas sectoriales y el derecho del consumidor siguen siendo aplicables, y regímenes extranjeros como el EU AI Act y el GDPR pueden alcanzar actividades vinculadas a Timor-Leste a través de su alcance extraterritorial. Los compradores y operadores asumen, por tanto, una mayor parte de la carga de gobernanza, y no deben suponer que un vacío legal equivale a una exención de cumplimiento. A medida que la conectividad se expande, con Starlink disponible desde finales de 2024 y el cable submarino de fibra óptica previsto para entrar en funcionamiento durante 2025, y a medida que se profundiza la integración en ASEAN, la dirección apunta hacia normas más estructuradas, por lo que las decisiones de gobernanza tempranas y basadas en principios resistirán mejor el paso del tiempo que las reactivas.
Cómo funciona
Sin ley de IA específica
A mediados de 2025, Timor-Leste no contaba con ninguna ley nacional de IA autónoma, ningún proyecto de ley específico sobre IA ante el parlamento ni ninguna estrategia nacional de IA vinculante. La evaluación de preparación de UNESCO señala que el marco jurídico y administrativo existente, incluidas las leyes sobre TIC digital y privacidad de datos, carece notoriamente de disposiciones específicas para la IA, y que esta ausencia, combinada con una voluntad política limitada y una financiación dedicada insuficiente, obstaculiza el desarrollo de una política integral de IA. Esto sitúa a Timor-Leste junto a la mayoría de los miembros de ASEAN, donde ningún estado ha promulgado aún legislación de IA horizontal, vinculante y específica.
La Constitución y los datos personales
La Constitución de 2002 proporciona las raíces jurídicas más profundas. El artículo 36 protege el honor y la privacidad; el artículo 37 protege el domicilio y la correspondencia; y el artículo 38 protege los datos personales, reconociendo a los ciudadanos el derecho de acceso a los datos que se conserven sobre ellos, exigiendo que la ley defina los datos personales y las condiciones para su tratamiento, y prohibiendo el tratamiento de datos sensibles (como información política, religiosa o sindical, u origen étnico) sin consentimiento. De manera fundamental, el artículo 38 prevé una ley de desarrollo que, a fecha de 2025, no ha sido promulgada, por lo que el derecho constitucional existe sin un marco legal detallado ni una autoridad supervisora que lo haga operativo.
El decreto-ley de comercio electrónico
El Decreto-Ley n.º 12/2024, de 13 de febrero de 2024, que entró en vigor el 18 de agosto de 2024, establece un régimen jurídico general para el comercio electrónico y las firmas electrónicas. Es tecnológicamente neutro, otorga equivalencia jurídica a las transacciones electrónicas y en papel, se basa en las leyes modelo de UNCITRAL, regula las divulgaciones en línea y el correo no deseado, y designa a TIC Timor como autoridad acreditadora y supervisora de las firmas electrónicas, con sanciones administrativas por incumplimiento. No es una ley de IA, pero es la norma digital moderna más directamente relevante y configura el entorno para los servicios en línea automatizados.
Regulación sectorial y de telecomunicaciones
El sector de las telecomunicaciones está regulado por la Autoridade Nacional de Comunicacoes (ANC), una autoridad estatutaria creada en virtud del Decreto-Ley de Telecomunicaciones n.º 15/2012. La ANC otorga licencias a los operadores, gestiona el espectro y dispone de una oficina de protección al consumidor. Las normas sectoriales de este tipo, junto con el derecho general del consumidor, civil y penal, son los instrumentos prácticos que afectarían a los sistemas de IA desplegados en conectividad, finanzas o servicios públicos, a falta de cualquier norma específica sobre IA.
Proyectos de ley sobre ciberdelincuencia y protección de datos
Un proyecto de Ley de Ciberdelincuencia y un proyecto de Ley de Privacidad y Protección de Datos llevan varios años en desarrollo. El Ministerio de Justicia presentó un borrador revisado de la ley de ciberdelincuencia en junio de 2024, y el Ministro de Justicia Sergio Hornay confirmó los avances a la agencia de noticias nacional Tatoli el 5 de marzo de 2025. Grupos de la sociedad civil han criticado el proyecto de ley de ciberdelincuencia por centrarse en la reputación de los dirigentes: Valentim da Costa Pinto, director de la ONG Forum Timor-Leste, declaró a UCA News: "Reconocemos la necesidad de una ley de ciberdelincuencia, pero no debería tener como objetivo principal proteger a los líderes nacionales de las críticas". Una ley integral de protección de datos, si se promulgara, sería el cambio más trascendente para la gobernanza de la IA, ya que proporcionaría el marco de desarrollo que falta para el artículo 38 y, probablemente, una autoridad supervisora.
Instrumentos internacionales y regionales
Timor-Leste se encuentra entre los estados miembros de UNESCO que adoptaron la Recomendación de 2021 sobre la Ética de la Inteligencia Artificial, el primer instrumento de establecimiento de normas globales en materia de ética de la IA, basado en los derechos humanos, la transparencia, la equidad y la supervisión humana, y operacionalizado a través de once áreas de acción política. La Recomendación no es vinculante. Como miembro de ASEAN desde octubre de 2025, Timor-Leste también se encuentra dentro del ámbito de la Guía de ASEAN sobre gobernanza de la IA y ética, respaldada en la Cuarta Reunión de Ministros Digitales de ASEAN el 2 de febrero de 2024, y su ampliación sobre IA generativa de 2025. La Guía de ASEAN es voluntaria, basada en principios y articulada en torno a siete principios rectores (transparencia y explicabilidad; equidad e igualdad; seguridad y protección; solidez y fiabilidad; centralidad en el ser humano; privacidad y gobernanza de datos; y responsabilidad e integridad), y no prevalece sobre el derecho nacional.
La evaluación de preparación de UNESCO y Timor Digital 2032
El principal instrumento digital de gobernanza de Timor-Leste es Timor Digital 2032, el plan estratégico nacional para el desarrollo digital y de las TIC lanzado el 2 de junio de 2023, que prioriza el gobierno electrónico, la economía inclusiva, la salud, la educación y la agricultura. Con UNESCO, el Ministerio de Transporte y Comunicaciones, TIC Timor y Catalpa International, el país llevó a cabo su primera Evaluación de Preparación para la IA utilizando la metodología de UNESCO, con talleres de consulta y validación en abril y mayo de 2025 y un informe de país publicado en 2025. La evaluación recomienda reforzar la alfabetización y las competencias digitales, desarrollar marcos claros de gobernanza y protección de datos, y mantener la participación de las comunidades y los jóvenes; sus conclusiones están destinadas a alimentar la revisión de Timor Digital 2032 para incorporar la IA.
Ejemplos
Un proveedor de software extranjero vende una herramienta de atención al cliente basada en IA a un banco timorense. No existe ninguna ley de IA que cumplir, pero el decreto-ley de comercio electrónico regula las divulgaciones en línea, el artículo 38 de la Constitución enmarca las expectativas sobre datos personales y, dado que no existe una ley ni una autoridad local de protección de datos, el proveedor y el banco deben establecer sus propias salvaguardias para las transferencias transfronterizas de datos, ya que un régimen extranjero como el GDPR puede ser aplicable a los flujos de datos.
Un ministerio gubernamental pilota un chatbot de atención ciudadana basado en IA en tetum y portugués como parte de las prioridades de Timor Digital 2032. La evaluación de preparación de UNESCO señala la exclusión lingüística de los idiomas con menos recursos y un ecosistema de datos débil, por lo que el trabajo de gobernanza práctico es interno: calidad de los datos, supervisión humana y accesibilidad, guiados por los principios de UNESCO y ASEAN en lugar de por una norma vinculante.
La IA ya se utiliza para la resiliencia ante desastres. Similie, en colaboración con Mercy Corps y con el apoyo de CISCO, probó la IA para predecir la probabilidad de inundaciones, y su sistema de alerta temprana de inundaciones en Dili da servicio a más de 275.000 personas. Estos proyectos operan bajo el derecho general y las normas de gobernanza de los donantes, lo que ilustra cómo se despliega la IA antes de que exista ningún marco regulatorio específico.
Malentendidos frecuentes
"Timor-Leste tiene una ley de IA." No es así. A fecha de 2025, no existe ninguna ley de IA específica, ningún regulador de IA ni ninguna estrategia nacional de IA vinculante.
"No existe ninguna protección de la privacidad." La Constitución protege la privacidad y los datos personales en los artículos 36 a 38, pero la ley de protección de datos de desarrollo y la autoridad supervisora que el artículo 38 prevé aún no existen.
"La adhesión a ASEAN impuso normas vinculantes sobre IA." Los instrumentos de IA de ASEAN, incluida la Guía de ASEAN sobre gobernanza de la IA y ética, son voluntarios y no prevalecen sobre el derecho nacional.
"La Recomendación de UNESCO es exigible en Timor-Leste." Es un instrumento de establecimiento de normas no vinculante; orienta la política, pero no crea obligaciones directamente exigibles.
"Sin ley no hay riesgo de cumplimiento." Los derechos constitucionales, el decreto-ley de comercio electrónico, el derecho sectorial y el derecho del consumidor son todos aplicables, y los regímenes extranjeros pueden alcanzar extraterritorialmente las actividades vinculadas a Timor-Leste.
Riesgos y límites
Esta página describe una jurisdicción con escasas fuentes específicas sobre IA, y debe leerse en ese contexto. Lo que está confirmado: ninguna ley de IA específica, ningún regulador de IA, derechos constitucionales de privacidad y protección de datos sin ley de desarrollo, un decreto-ley de comercio electrónico en vigor, un regulador de telecomunicaciones activo, compromisos voluntarios con UNESCO y ASEAN, y una evaluación de preparación de UNESCO completada que alimenta una revisión estratégica. Lo que está pendiente: un proyecto de ley de ciberdelincuencia y un proyecto de ley de protección de datos, ninguno de los cuales está confirmado como promulgado, y una revisión de Timor Digital 2032 que incorpore la IA. Lo que es incierto: el calendario, el contenido y si cualquier marco futuro será orientación basada en principios o derecho vinculante. La variable más importante es si se aprueba una ley integral de protección de datos, ya que eso crearía la arquitectura institucional que falta. Esto no es asesoramiento jurídico, y las organizaciones deben verificar el estado actual en fuentes primarias antes de actuar.
Qué hacer a continuación
Trate la gobernanza como su propia responsabilidad, no como la del Estado. Adopte ahora una referencia reconocida: los siete principios de la Guía de ASEAN y las áreas de acción política de la Recomendación de UNESCO son puntos de referencia razonables que probablemente orientarán cualquier futura normativa timorense. Identifique y minimice los datos personales que utilizan sus sistemas de IA y, dado que no existe una autoridad local de protección de datos, realice evaluaciones de impacto centradas en las transferencias y utilice salvaguardias contractuales sólidas para los flujos transfronterizos. Cumpla el decreto-ley de comercio electrónico cuando opere en línea, y contacte con la ANC cuando surjan cuestiones relacionadas con las telecomunicaciones o el espectro. Preste especial atención a dos desencadenantes: la promulgación de una ley integral de protección de datos y la revisión de Timor Digital 2032 que incorpore la IA. Si alguno de ellos se produce, revise su gobernanza de datos y su documentación. Incorpore desde el principio la supervisión humana, la accesibilidad en tetum y portugués, y la auditabilidad, ya que estas características se adaptan bien tanto al derecho indicativo de ASEAN como a los regímenes extranjeros más estrictos.
¿Tiene alguna pregunta o sugerencia, o desea saber cómo investigamos y revisamos estas guías? Lea sobre nuestros estándares editoriales y cómo contactarnos.
Preguntas frecuentes
¿Tiene Timor-Leste una ley de IA específica?
No. A fecha de 2025, no existe ninguna ley de IA autónoma, ningún proyecto de ley específico sobre IA confirmado ante el parlamento ni ninguna estrategia nacional de IA vinculante.
¿Qué regula la IA a falta de una ley específica?
Los derechos constitucionales de privacidad y protección de datos (artículos 36 a 38), el decreto-ley de comercio electrónico y firmas electrónicas de 2024, la regulación de telecomunicaciones y sectorial, el derecho del consumidor y el derecho general, más los compromisos voluntarios con UNESCO y ASEAN.
¿Existe una ley o autoridad de protección de datos?
No existe aún ninguna ley general de protección de datos personales ni ninguna autoridad de protección de datos. La Constitución protege los datos personales, pero la ley de desarrollo que prevé no ha sido promulgada. Un proyecto de ley de protección de datos lleva tiempo en elaboración.
¿Cómo afecta la membresía en ASEAN a las normas sobre IA?
Timor-Leste se convirtió en el undécimo miembro de ASEAN el 26 de octubre de 2025. Los instrumentos de IA de ASEAN, incluida la Guía de ASEAN sobre gobernanza de la IA y ética, son voluntarios y no prevalecen sobre el derecho nacional, pero ofrecen un modelo probable para las normas futuras.
¿Qué es la Evaluación de Preparación para la IA de UNESCO?
Un ejercicio de diagnóstico que utiliza la metodología de UNESCO, completado en Timor-Leste en 2025 con el Ministerio de Transporte y Comunicaciones, TIC Timor y Catalpa International, que identifica las carencias jurídicas, institucionales y de capacidad e informa la revisión prevista de Timor Digital 2032.
¿Se aplica el EU AI Act o el GDPR en Timor-Leste?
No directamente, pero su alcance extraterritorial puede afectar a organizaciones cuyas actividades o flujos de datos estén conectados con la UE, por lo que los despliegues transfronterizos deben tenerlos en cuenta.
¿Se utiliza ya la IA en Timor-Leste?
Sí. Universidades, el sector privado y socios de desarrollo utilizan la IA para la investigación, la predicción climática, la salud y la alerta temprana ante desastres, antes de que exista ningún marco regulatorio específico.