¿Qué es la regulación de la IA en Trinidad y Tobago?
Regulación de la IA: países y regiones
Trinidad y Tobago no cuenta con una ley específica sobre inteligencia artificial. La IA se rige de forma indirecta por la legislación vigente: la Ley de Protección de Datos de 2011, proclamada solo parcialmente, la Ley de Uso Indebido de Computadoras, la regulación sectorial y los derechos de privacidad reconocidos en la Constitución. Se está elaborando una política nacional de IA a través de una Evaluación Nacional de IA liderada por el Ministerio de Administración Pública e Inteligencia Artificial junto con UNESCO y el PNUD. El país se alinea con instrumentos éticos regionales e internacionales en lugar de con normas vinculantes específicas sobre IA.
Revisado por Jackie, Head of Learning & Development, Levellers - Última revisión: 8 de junio de 2026
Qué significa esto
La regulación de la IA en Trinidad y Tobago se entiende mejor como un proceso en construcción sobre bases prestadas. No existe un AI Act, ni un regulador de IA, ni un esquema de clasificación basado en riesgos como el que ha adoptado la Unión Europea. En cambio, todo lo que una organización haga con IA queda sujeto a leyes generales concebidas para otros fines: protección de datos, delitos informáticos, telecomunicaciones, servicios financieros y la Constitución.
Sin embargo, el gobierno ha marcado una dirección clara. A partir del 23 de mayo de 2025, documentado en la Gaceta n.º 81 y con el Senador el Honorable Dominic Smith como Ministro, el Ministerio de Administración Pública y el Ministerio de Transformación Digital se fusionaron para formar el Ministerio de Administración Pública e Inteligencia Artificial, incorporando por primera vez el término "Inteligencia Artificial" en el nombre de un ministerio. Ese ministerio está llevando a cabo una Evaluación Nacional de IA con la Organización de las Naciones Unidas para la Educación, la Ciencia y la Cultura (UNESCO) y el Programa de las Naciones Unidas para el Desarrollo (PNUD) para medir la preparación nacional e informar una futura política nacional de IA.
El panorama real es este: las obligaciones duraderas provienen hoy de la legislación vigente, no de normas específicas sobre IA. El nivel específico de IA se encuentra en la fase de evaluación y diseño de políticas, anclado en marcos éticos y coordinación regional, no en estatutos exigibles.
Por qué importa
Para quienes despliegan o adquieren IA en Trinidad y Tobago, la ausencia de una ley específica sobre IA no equivale a un vacío legal. Significa que el riesgo asociado a la IA se distribuye entre varios instrumentos más antiguos, cada uno con su propio regulador, lagunas e incertidumbres. Eso hace que el cumplimiento sea más difícil de mapear, no más sencillo.
La situación en materia de protección de datos es el ejemplo más claro. La Ley de Protección de Datos de 2011 solo está parcialmente en vigor, la Oficina del Comisionado de Información lleva mucho tiempo sin un titular permanente, y las disposiciones de aplicación que disciplinarían el procesamiento automatizado no han sido proclamadas. Las organizaciones, por tanto, no pueden confiar en un regulador de privacidad maduro que establezca límites para la elaboración de perfiles, la toma de decisiones automatizada o el uso de datos de entrenamiento. El efecto práctico es que la gobernanza de la IA en Trinidad y Tobago es hoy en gran medida voluntaria y reputacional, respaldada por los derechos constitucionales de privacidad, el derecho contractual, la legislación de consumo y los delitos penales, en lugar de por un reglamento específico sobre IA.
Para fundadores, asesores y responsables de políticas, esto también significa que las normas probablemente cambiarán. Se está diseñando una política nacional de IA, la ley de protección de datos está en revisión y se ha propuesto repetidamente una nueva ley sobre ciberdelincuencia. Las decisiones que se tomen ahora deben anticipar un régimen más estricto, en lugar de asumir que la actual flexibilidad se mantendrá.
Cómo funciona
Aún no existe una ley específica sobre IA
Trinidad y Tobago no ha promulgado una ley específica sobre IA ni ha adoptado un marco horizontal de IA basado en riesgos. No existe una definición legal de "sistema de IA" en el derecho interno, ni una evaluación de la conformidad obligatoria, ni una clasificación de alto riesgo, ni un regulador de IA. Esto sitúa al país entre las numerosas jurisdicciones que gobiernan la IA mediante legislación general mientras avanza el trabajo en materia de políticas.
La ley de protección de datos y el Comisionado de Información
El instrumento central que afecta a la IA es la Ley de Protección de Datos de 2011 (Capítulo 22:04). Solo fue proclamada parcialmente: el Aviso Legal 2 de 2012 puso en vigor la Parte I y un conjunto limitado de disposiciones de las Partes II y III, y el artículo 42(a) y (b) fue operacionalizado en agosto de 2021. La mayor parte de las obligaciones exigibles a los responsables del tratamiento y la maquinaria de aplicación permanecen sin proclamar. La Ley establece Principios Generales de Privacidad, incluidos el consentimiento, la limitación de la finalidad, la exactitud y la seguridad, y crea la Oficina del Comisionado de Información como la autoridad de protección de datos prevista. La Ley no reconoce derechos como la portabilidad de datos, la supresión o el derecho a no ser objeto de decisiones basadas exclusivamente en el procesamiento automatizado, ni exige la privacidad desde el diseño. Las sanciones están limitadas a una multa de hasta TTD 50,000 (aproximadamente US$7,219) y hasta tres años de prisión en caso de condena sumaria, lo que es modesto según los estándares internacionales. Una revisión gubernamental de 2018 concluyó que la Ley era incompatible con las mejores prácticas internacionales, y en 2019 se celebraron consultas con partes interesadas, pero las secciones restantes no han sido proclamadas. En lo que respecta específicamente a la IA, esto importa porque las disposiciones que disciplinarían más directamente la elaboración de perfiles y el procesamiento automatizado no están en vigor.
Legislación sobre ciberdelincuencia y uso indebido de computadoras
La Ley de Uso Indebido de Computadoras (Capítulo 11:17) tipifica como delito el acceso no autorizado, la interceptación, la modificación y el uso indebido de sistemas informáticos y datos. Es el instrumento vigente que se aplicaría a la intrusión habilitada por IA, al scraping que implique acceso no autorizado o a los ataques a modelos. Se ha propuesto repetidamente un Proyecto de Ley sobre Ciberdelincuencia (en 2014, 2017 y reintroducido posteriormente) para derogar y sustituir la Ley de Uso Indebido de Computadoras, pero no ha sido aprobado y ha recibido críticas sostenidas de medios de comunicación y grupos de libertad de prensa por disposiciones consideradas amenazantes para el periodismo y la investigación legítima en materia de seguridad. Hasta que se apruebe, la Ley de Uso Indebido de Computadoras sigue siendo la ley rectora en materia de ciberdelitos.
Normas constitucionales y sectoriales
La Constitución protege el derecho de la persona al respeto de su vida privada y familiar, lo que sustenta las reclamaciones de privacidad incluso cuando la legislación es incompleta. La Ley de Interceptación de Comunicaciones regula la interceptación lícita. Los reguladores sectoriales también son relevantes: la Autoridad de Telecomunicaciones de Trinidad y Tobago (TATT) regula las telecomunicaciones y la radiodifusión, establece normas industriales y gestiona el espectro; el Banco Central de Trinidad y Tobago, junto con la Comisión de Valores de Trinidad y Tobago y la Unidad de Inteligencia Financiera, gestiona un Centro Conjunto de Innovación Regulatoria y un entorno de pruebas regulatorio para tecnología financiera, incluido el registro provisional de emisores de dinero electrónico. Estos mecanismos sectoriales regulan las aplicaciones de IA en finanzas y comunicaciones sin mencionar explícitamente la IA.
La Evaluación Nacional de IA y una futura política
El nivel de política específico sobre IA se está construyendo a través de la Evaluación Nacional de IA, liderada por el Ministerio de Administración Pública e Inteligencia Artificial (MPAAI) con UNESCO y el PNUD. Utiliza dos metodologías: la Evaluación del Panorama de IA del PNUD (AILA) y la Metodología de Evaluación de Preparación (RAM) de UNESCO, que operacionaliza la Recomendación de UNESCO sobre la Ética de la Inteligencia Artificial (2021). La evaluación mide la preparación en dimensiones que incluyen gobernanza, política, infraestructura, ética, capacidad institucional e inclusión, y tiene como objetivo informar una política y estrategia nacional de IA. La Estrategia Nacional de Transformación Digital 2024-2027 se compromete a desarrollar una "Estrategia de Política de IA" y a apoyar el uso ético de las tecnologías emergentes, pero trata la IA como una prioridad dentro de las tecnologías emergentes en lugar de como un pilar de gobernanza independiente.
Alineación regional e internacional
Trinidad y Tobago no es adherente a los Principios de IA de la OECD; los análisis de la OECD lo han agrupado entre los países que necesitan un esfuerzo significativo para avanzar en la IA del sector público. Su alineación es, en cambio, regional y centrada en la ONU. El país participa en la agenda digital de CARICOM y el Espacio Único de TIC, y está cubierto por la Hoja de Ruta de Política de IA para el Caribe de UNESCO (2021), publicada con la Comisión de Radiodifusión de Jamaica y desarrollada mediante consultas con más de 1,000 instituciones e individuos de 20 países caribeños, estructurada en cuatro pilares: Cultura y Creatividad, Gobernanza y Transformación, Capacitación y Educación, y Resiliencia y Sostenibilidad. También participa en el Grupo de Trabajo de IA para el Caribe de la Unión de Telecomunicaciones del Caribe (CTU), lanzado el 18 de julio de 2025 y presidido por el Dr. Craig Ramlal de la Universidad de las Indias Occidentales, St. Augustine. Ese grupo de trabajo publicó su informe provisional, "Toward Harmonised AI Policies and Recommendations for the Caribbean", el 13 de diciembre de 2025, basándose en más de treinta y cinco expertos y un mandato aprobado en la 31.ª Conferencia General de Ministros de la CTU en octubre de 2025, y abogando por un marco de gobernanza de la IA armonizado a nivel de CARICOM, centrado en las personas, basado en derechos, inclusivo y resiliente, respaldado por leyes modelo y supervisión compartida. A nivel hemisférico, la Organización de los Estados Americanos (OEA) ha adoptado una declaración y lanzado una iniciativa sobre marcos de política de IA para las Américas. Ninguno de estos instrumentos constituye legislación vinculante sobre IA; son marcos de derecho indicativo y coordinación.
Ejemplos
Chatbots del sector público y automatización de servicios: Las iniciativas digitales del gobierno han incluido el desarrollo de chatbots y software con IA para servicios ciudadanos, gestionados a través de organismos como iGovTT en el marco de la agenda de transformación digital. Estos despliegues se rigen por los deberes generales de administración pública y los principios de protección de datos parcialmente proclamados, no por un régimen de garantía específico para la IA.
Fintech y servicios financieros automatizados: Una empresa que desee desplegar servicios financieros habilitados por IA o tecnología, incluido el dinero electrónico, se relaciona con el Centro Conjunto de Innovación Regulatoria y el entorno de pruebas regulatorio del Banco Central, obteniendo un registro provisional y realizando pruebas bajo supervisión del regulador. Las herramientas de IA, como los asesores automatizados, quedan dentro de este perímetro de supervisión financiera en lugar de bajo una ley específica de IA.
Preparación nacional y diseño de políticas: A lo largo de 2025 y hasta 2026, el MPAAI realizó encuestas a partes interesadas, sesiones de consulta y un taller de validación en la Universidad de las Indias Occidentales en el marco de la RAM de UNESCO y la AILA del PNUD, contribuyendo a una política nacional de IA. Este es el proceso a través del cual se están configurando las normas específicas sobre IA.
Malentendidos frecuentes
"Trinidad y Tobago tiene una ley de IA." No es así. La IA está actualmente regulada por la legislación general y una política de IA sigue en desarrollo.
"No hay ley de privacidad, por lo que el uso de la IA no está regulado." La Ley de Protección de Datos de 2011 existe y partes de ella están en vigor, la Constitución protege la vida privada y se aplican otros instrumentos. El problema es la proclamación parcial y la débil aplicación, no la ausencia total.
"La Oficina del Comisionado de Información es un regulador activo de IA o privacidad." Las disposiciones de aplicación del régimen de protección de datos no están todas en vigor y la oficina ha enfrentado durante mucho tiempo carencias en nombramientos y recursos, por lo que no conviene asumir una supervisión regulatoria sólida del procesamiento automatizado.
"La Ley de Uso Indebido de Computadoras ha sido reemplazada." El Proyecto de Ley sobre Ciberdelincuencia se ha propuesto varias veces pero no ha sido promulgado; la Ley de Uso Indebido de Computadoras sigue en vigor.
"Adherirse a los Principios de IA de la OECD forma parte del marco nacional." Trinidad y Tobago no es adherente a los Principios de IA de la OECD. Su alineación se articula a través de UNESCO, CARICOM, la CTU y la OEA.
Riesgos y límites
El mayor límite es la incertidumbre jurídica. El régimen de protección de datos solo está parcialmente en vigor, por lo que los derechos y obligaciones más relevantes para la IA, incluida la toma de decisiones automatizada, no son exigibles de forma fiable. Conviene tratar el estado actual como transitorio.
Esta página aborda la arquitectura nacional de gobernanza de la IA, no los detalles genéricos del cumplimiento en materia de protección de datos, que corresponden a páginas específicas sobre privacidad. Tampoco constituye asesoramiento jurídico ni diseño de implementación para ningún despliegue concreto.
Varios elementos están pendientes o son prospectivos y no deben presentarse como derecho consolidado: la política nacional de IA está en desarrollo, la Ley de Protección de Datos está en revisión, el Proyecto de Ley sobre Ciberdelincuencia no ha sido aprobado y las recomendaciones de leyes modelo del grupo de trabajo de la CTU son propuestas. Conviene verificar el estado actual antes de basarse en cualquiera de estos elementos.
Por último, conviene ser cauteloso con los comentarios secundarios que describen a Trinidad y Tobago como un régimen integral o equivalente al GDPR. No lo es, y varios resúmenes ampliamente citados confunden el texto de la Ley de 2011 con lo que realmente está en vigor.
Qué hacer a continuación
Mapee primero el uso de IA en relación con la legislación vigente: principios de protección de datos, la Ley de Uso Indebido de Computadoras, normas sectoriales (servicios financieros, telecomunicaciones) y privacidad constitucional. No espere a que un AI Act establezca controles básicos.
Adopte ya las mejores prácticas voluntarias. Dado que la aplicación es débil, la gobernanza es reputacional y contractual. Aplique la limitación de la finalidad, la seguridad, la supervisión humana de las decisiones con consecuencias y la documentación como si rigiera un régimen más estricto, porque uno está siendo diseñado.
Contacte al regulador pertinente con antelación si opera en un sector regulado, especialmente el Centro de Innovación y entorno de pruebas regulatorio del Banco Central para el sector fintech.
Siga tres elementos en movimiento: la política nacional de IA que emerge de la Evaluación Nacional de IA, la revisión y posible sustitución de la Ley de Protección de Datos, y el Proyecto de Ley sobre Ciberdelincuencia. Un cambio en cualquiera de estos es la señal para revisar los controles.
Preste atención a los instrumentos regionales, en particular los resultados del Grupo de Trabajo de IA para el Caribe de la CTU y la coordinación digital de CARICOM, porque las leyes modelo armonizadas podrían configurar futuras obligaciones nacionales.
¿Tiene alguna pregunta o sugerencia, o desea saber cómo investigamos y revisamos estas guías? Lea sobre nuestros estándares editoriales y cómo contactarnos.
Preguntas frecuentes
¿Tiene Trinidad y Tobago una ley de IA?
No. No existe una ley específica sobre IA ni un marco de IA basado en riesgos. La IA se rige por la legislación general mientras se desarrolla una política nacional de IA.
¿Qué ley afecta más a la IA hoy en día?
La Ley de Protección de Datos de 2011 es la más relevante, pero solo está proclamada parcialmente. La Ley de Uso Indebido de Computadoras regula los delitos relacionados con computadoras y está plenamente en vigor.
¿Existe un regulador de IA o de protección de datos?
La Oficina del Comisionado de Información es la autoridad de protección de datos prevista, pero el régimen solo está parcialmente en vigor y la oficina ha enfrentado carencias en nombramientos y recursos. No existe un regulador específico de IA.
¿Quién lidera la política de IA?
El Ministerio de Administración Pública e Inteligencia Artificial, creado en mayo de 2025, lidera el proceso, trabajando con UNESCO y el PNUD en una Evaluación Nacional de IA.
¿Es Trinidad y Tobago adherente a los Principios de IA de la OECD?
No. Se alinea en cambio con la recomendación ética de UNESCO, el trabajo regional de CARICOM y la CTU, y las iniciativas hemisféricas de la OEA.
¿Qué regula la IA en el sector financiero?
El Banco Central, la Comisión de Valores y la Unidad de Inteligencia Financiera, a través de la política fintech, un Centro Conjunto de Innovación Regulatoria y un entorno de pruebas regulatorio.
¿Se avecina una nueva ley sobre ciberdelincuencia?
Se ha propuesto un Proyecto de Ley sobre Ciberdelincuencia en múltiples ocasiones, pero no ha sido promulgado. La Ley de Uso Indebido de Computadoras sigue siendo la ley vigente.
¿Cambiarán pronto las normas?
Es probable. Una política nacional de IA, la reforma de la protección de datos y la legislación sobre ciberdelincuencia están todas en marcha, por lo que cabe esperar un régimen más estricto.