¿Qué es la regulación de la IA en Vanuatu?
Regulación de la IA: países y regiones
Vanuatu no cuenta con una ley específica sobre IA. Regula la inteligencia artificial a través de leyes generales sobre digitalización y datos. En 2025 aprobó una Ley de Transformación Digital que obliga a todos los proveedores de servicios TIC, incluidos los que utilizan IA, a obtener permisos anuales. En 2024 promulgó una Ley de Protección de Datos y Privacidad que reconoce a los ciudadanos derechos frente a la toma de decisiones automatizada. En la práctica, el uso de IA debe cumplir con las normas vigentes en materia de TIC, privacidad y ciberseguridad, así como con los estándares éticos internacionales.
Revisado por Jackie, Head of Learning & Development, Levellers - Última revisión: 8 de junio de 2026
Qué significa esto
Vanuatu aún no dispone de una ley específica sobre IA ni de una estrategia nacional de IA. En su lugar, las herramientas y servicios basados en IA se tratan como cualquier otra tecnología digital. El gobierno ha centrado su atención en la transformación digital amplia y en la privacidad. En 2025 creó un Departamento de Transformación Digital y aprobó una ley que obliga a las empresas tecnológicas (incluidas las de IA) a registrarse y cumplir las normas digitales. En 2024 también aprobó una ley de protección de datos que, entre otras cosas, reconoce a las personas el derecho a no quedar sujetas a decisiones importantes adoptadas exclusivamente por algoritmos.
Al no existir una ley autónoma sobre IA, las organizaciones deben seguir la normativa vigente cuando utilicen IA. Esto significa que cualquier sistema de IA que trate datos personales queda cubierto por las normas de privacidad, y que cualquier proveedor de servicios de IA debe cumplir los requisitos de licencia TIC. Vanuatu también participa en foros digitales internacionales y regionales. Por ejemplo, colaboró con el Council of Europe en la redacción de su primera ley de privacidad y, como miembro de UNESCO, se ha comprometido con los principios éticos globales sobre IA recogidos en la Recomendación de UNESCO de 2021. Estos marcos orientan el uso responsable de la IA, aunque no exista ninguna ley local denominada "ley de IA".
Por qué es importante
Para empresas, gobiernos y ciudadanos, comprender el enfoque de Vanuatu sobre la IA es fundamental. Sin una ley específica, las empresas no pueden asumir que la IA está desregulada; al contrario, deben cumplir las normas tecnológicas generales. Una empresa local de IA o tecnología necesita un Permiso de Servicio TIC y debe respetar las condiciones de la Ley de Transformación Digital. Cualquier persona que utilice IA debe cumplir la Ley de Protección de Datos; por ejemplo, si un sistema de IA deniega una prestación a alguien, esa persona debe poder solicitar una revisión humana. Los responsables de políticas deben tener en cuenta que Vanuatu se alinea con los estándares internacionales de ética de la IA y privacidad, lo que significa que los despliegues de IA estarán sujetos a normas globales de derechos humanos y equidad. El cumplimiento de estas reglas evita sanciones (la Ley Digital permite multas de hasta 20 millones de vatu) y genera confianza en las soluciones de IA en todo el archipiélago.
Cómo funciona
Sin ley específica de IA (regulación horizontal)
Vanuatu no ha aprobado ninguna legislación específica sobre IA. Los sistemas de IA se rigen por sus leyes generales de TIC, ciberdelincuencia y privacidad. Por ejemplo, la Ley de Ciberdelincuencia (2021) aborda de forma amplia los comportamientos ilegales en línea, y la estrategia de comercio electrónico y la Hoja de Ruta del Gobierno Digital fomentan el negocio digital, pero ninguna menciona la IA de forma explícita. Los despliegues de IA quedan encuadrados en estos marcos existentes. Una encuesta reciente sobre los estados insulares del Pacífico señaló que, a fecha de 2024, Vanuatu no contaba con "ninguna estrategia ni política activa de IA". En otras palabras, la gobernanza de la IA es horizontal: está cubierta por normas tecnológicas más amplias, no por un régimen autónomo.
Ley de Transformación Digital (2025) y permisos TIC
En diciembre de 2025, Vanuatu promulgó la Ley de Transformación Digital (n.º 42 de 2025). Esta ley sitúa al Departamento de Comunicaciones y Transformación Digital en el centro de la política digital y exige que todos los proveedores de servicios TIC dispongan de permisos anuales. De forma destacada, una categoría de permiso está específicamente destinada a los "servicios de inteligencia artificial (IA) y datos relacionados con la IA". Cualquier empresa que ofrezca herramientas basadas en IA a empresas o ciudadanos de Ni-Vanuatu debe solicitar dicho permiso. La ley también crea un Comité Nacional de Dirección Digital para supervisar las estrategias tecnológicas, incluidas las iniciativas de IA. Las facultades de ejecución incluyen inspecciones y multas: los funcionarios pueden registrar instalaciones y sancionar el incumplimiento (hasta Vt20 millones). En la práctica, esto significa que una startup de IA en Port Vila debe registrarse conforme a la ley y cumplir sus condiciones y mecanismos de supervisión.
Protección de datos y privacidad (2024)
La primera Ley de Protección de Datos y Privacidad de Vanuatu (n.º 13 de 2024) entró en vigor como parte de su impulso de modernización digital. Se aplica de forma amplia a todo tratamiento de datos personales en los sectores público y privado, dentro y fuera de Vanuatu. La ley reconoce a las personas derechos de acceso, rectificación o supresión de sus datos, e incluye específicamente el derecho "a no ser objeto de toma de decisiones automatizada" que les afecte de manera significativa. Esto significa que cualquier sistema de IA que adopte decisiones importantes sobre personas (como aprobaciones de préstamos o cotizaciones de seguros) debe permitir una revisión humana si se solicita. La ley también regula las transferencias transfronterizas de datos: los datos personales "generados o recopilados en Vanuatu" quedan cubiertos aunque se traten en el extranjero. En conjunto, estas normas regulan implícitamente la IA al proteger los datos personales y exigir transparencia en los sistemas automatizados.
Autoridad de Seguridad Digital y organismos reguladores
Para supervisar estas nuevas leyes, Vanuatu creó una Autoridad de Seguridad Digital en 2024 (Ley de la Autoridad de Seguridad Digital n.º 15 de 2024). La Autoridad está dirigida por un Comisionado con adjuntos responsables de distintos ámbitos. Cabe destacar que uno de los Comisionados Adjuntos se dedica específicamente a la Protección de Datos y la Privacidad, lo que significa que un nuevo regulador hace cumplir la ley de privacidad. Otro Comisionado Adjunto se ocupa de las comunicaciones digitales perjudiciales (desinformación, acoso, etc.). Aunque no son específicos de la IA, estos roles proporcionan una estructura para la supervisión del uso de la IA (a través de la protección de datos) y el posible abuso relacionado con la IA (en el ámbito de las comunicaciones perjudiciales). Además, el Regulador de Telecomunicaciones y Radiodifusión sigue gestionando el espectro de telecomunicaciones y la infraestructura de internet, lo que afecta indirectamente a cualquier servicio de IA que dependa de la conectividad a internet.
Compromisos internacionales y regionales
Vanuatu se alinea con los estándares internacionales de ética de la IA y las normas digitales. Como estado miembro de UNESCO, está vinculado por la Recomendación de UNESCO de 2021 sobre la Ética de la Inteligencia Artificial, un estándar global que hace hincapié en los derechos humanos, la transparencia, la equidad y la supervisión humana. Aunque no es una ley nacional, esta Recomendación orienta las políticas y fue respaldada expresamente por Vanuatu. El país también contó con la colaboración del Council of Europe para redactar su ley de datos, con el objetivo de armonizarla con las mejores prácticas globales. A nivel regional, Vanuatu participa en foros tecnológicos del Pacífico e iniciativas de conectividad (como Smart Islands con la UIT) que hacen hincapié en la inclusión digital y la seguridad. Aunque todavía no existe una regulación de IA para todo el Pacífico, la estrategia digital de Vanuatu está informada por estos esfuerzos cooperativos, lo que sugiere que la futura gobernanza de la IA estará moldeada tanto por la legislación nacional como por principios regionales compartidos.
Ejemplos
- Una startup local de fintech que ofrezca puntuación crediticia basada en IA quedaría sujeta al sistema de permisos TIC. En virtud de la Ley de Transformación Digital, debe solicitar un permiso de "servicios de IA y datos relacionados con la IA" y renovarlo anualmente. La empresa pagaría tasas, demostraría su cumplimiento y se sometería a auditorías. Si las decisiones de la IA de la startup afectan a los prestatarios, también debe cumplir el requisito de la ley de privacidad de permitir la apelación humana de las decisiones. No obtener el permiso o incumplir las normas de datos podría acarrear multas o el cierre por parte del regulador.
- Un organismo gubernamental de salud que despliegue una herramienta de diagnóstico basada en IA tendría que navegar por múltiples normas. Aunque no existe una ley específica sobre IA sanitaria, la Estrategia de Salud Digital (2025-2030) contempla expresamente la ampliación de las normas de protección de datos a los datos de salud. En la práctica, los datos de los pacientes utilizados por la IA deben cumplir la Ley de Protección de Datos (tratamiento seguro, consentimiento del paciente, etc.). El organismo coordinaría con el Departamento de Transformación Digital el cumplimiento de las normas TIC del sector público y seguiría las directrices sobre datos de salud una vez publicadas. Este ejemplo muestra cómo las aplicaciones sectoriales de la IA en Vanuatu se apoyan en leyes generales de datos y en futuras regulaciones adaptadas por sector (como sugiere la estrategia sanitaria).
- Un servicio de IA en la nube extranjero que acceda a datos de usuarios de Vanuatu debe prestar atención al ámbito de aplicación de la Ley de Protección de Datos. Si los datos personales de ciudadanos de Vanuatu se almacenan o tratan en el extranjero como parte del servicio de IA, esas actividades quedan sujetas a la legislación de Vanuatu. El proveedor del servicio debe garantizar salvaguardias adecuadas para los datos y posiblemente registrarse ante las autoridades de datos de Vanuatu. Esto significa que incluso las empresas extranjeras de IA deben cumplir las normas de privacidad de Vanuatu respecto a los datos de Vanuatu, de forma similar a los requisitos de aplicación extraterritorial del tipo GDPR.
Malentendidos frecuentes
- **"Vanuatu ya tiene una ley de IA."** En realidad, Vanuatu no cuenta con legislación autónoma sobre IA. El gobierno se ha centrado en leyes digitales amplias; cualquier sistema de IA queda sujeto a esas normas generales, no a un estatuto específico de IA.
- **"Si no se llama "IA", no aplica."** Incorrecto. Tecnologías como el aprendizaje automático están cubiertas por las leyes vigentes de TIC y privacidad. Por ejemplo, la Ley de Protección de Datos cubre expresamente cualquier decisión automatizada que afecte a las personas, por lo que las decisiones basadas en IA están reguladas aunque no exista una "ley de IA".
- **"Las empresas pueden ignorar la ética porque no hay ley de IA."** No. Vanuatu es signatario de marcos éticos internacionales. Adopta los principios de la recomendación de ética de la IA de UNESCO y sigue las normas globales sobre privacidad de datos y ciberdelincuencia. Las empresas deben tratar la ética de la IA como parte del cumplimiento normativo, no como algo opcional.
- **"Las actividades de IA están completamente desreguladas aquí."** No es cierto. Un proveedor de servicios de IA debe cumplir el sistema de permisos de la Ley de Transformación Digital. No registrarse o incumplir las condiciones puede dar lugar a medidas de ejecución. Por tanto, la IA no es un espacio sin reglas.
- **"La protección de datos solo importa para las empresas extranjeras."** No. La nueva Ley de Protección de Datos se aplica a todo tratamiento realizado en Vanuatu, e incluso a empresas extranjeras que traten datos de personas en Vanuatu. No se limita a las grandes tecnológicas; cualquier organización que utilice datos personales en IA debe cumplirla.
Riesgos y límites
El marco regulatorio de IA de Vanuatu es mínimo y está en evolución. Actualmente no existe ningún concepto equivalente al EU AI Act ni a las directrices de IA de la ASEAN. La incertidumbre normativa puede llevar a las organizaciones a subestimar sus necesidades de cumplimiento. Por ejemplo, las startups locales podrían no ser conscientes de que necesitan un permiso digital, o los servicios extranjeros podrían ignorar la ley de privacidad de Vanuatu hasta que comiencen las acciones de ejecución. Además, normas como la ley de datos se aplican a cualquier tratamiento algorítmico de datos personales, pero todavía no existe un marco explícito para la seguridad, los sesgos o los estándares de la IA. No debe confundirse el ámbito de la Ley de Transformación Digital, que regula las operaciones TIC (como licencias e infraestructuras) pero no certifica la calidad ni la equidad de los sistemas de IA. Del mismo modo, la Ley de Comunicaciones Digitales Perjudiciales podría aplicarse potencialmente a la desinformación generada por IA, aunque esto no se ha puesto a prueba.
Cuando la ley no es clara, las normas internacionales ayudan a colmar las lagunas. Vanuatu sigue principios de IA basados en los derechos humanos, que limitan el uso indebido (por ejemplo, ninguna IA debe vulnerar la privacidad o el debido proceso). No obstante, existe el riesgo de que las organizaciones asuman que "sin ley = sin normas", lo que podría dar lugar a vulneraciones de la privacidad o a una IA poco ética. En resumen: los proyectos de IA deben mantenerse dentro de los límites de los permisos digitales, las protecciones de privacidad y las leyes anticiberdelincuencia de Vanuatu. Cualquier nueva política específica sobre IA probablemente surgiría de estos cimientos.
Qué hacer a continuación
Las organizaciones deben tratar las leyes tecnológicas generales de Vanuatu como aplicables a la IA. Deben asegurarse de que cualquier producto o servicio basado en IA cumpla la Ley de Protección de Datos (obteniendo el consentimiento de los usuarios, habilitando los derechos de los interesados, especialmente en lo relativo a las decisiones automatizadas) y obtener el permiso TIC requerido del Departamento de Transformación Digital. Los responsables deben relacionarse con los reguladores desde el principio: por ejemplo, consultar con la Autoridad de Seguridad Digital sobre los planes de privacidad y con el departamento de Comunicaciones sobre la concesión de licencias.
Los responsables de políticas y los directivos empresariales deben seguir de cerca los desarrollos en curso. El gobierno está desarrollando capacidad digital y puede actualizar las regulaciones (especialmente a nivel sectorial, como en el ámbito sanitario). Conviene construir una gobernanza interna de la IA alineada con los principios éticos de UNESCO, por ejemplo adoptando revisiones de equidad y transparencia, ya que estas ya se esperan. Participar en foros TIC del Pacífico o colaborar con socios tecnológicos (como sugiere el MOU con Kazajistán) puede aportar experiencia. Por último, los líderes deben invertir en formación del personal sobre datos y ética de la IA, de modo que, incluso en un entorno de regulación ligera, sus sistemas de IA respeten las normas locales y anticipen las futuras reglas.
¿Tiene alguna pregunta o sugerencia, o desea saber cómo investigamos y revisamos estas guías? Lea sobre nuestros estándares editoriales y cómo contactarnos.
Preguntas frecuentes
**¿Existe una ley específica sobre IA en Vanuatu?**
No. Vanuatu no cuenta con una ley ni una estrategia dedicada a la IA. El uso de la IA se rige por las leyes generales de tecnología y privacidad (véanse la Ley de Transformación Digital y la Ley de Protección de Datos).
**¿Quién supervisa la IA y las tecnologías digitales en Vanuatu?**
El Departamento de Comunicaciones y Transformación Digital lidera la política tecnológica. Una nueva Autoridad de Seguridad Digital se ocupa de la privacidad de los datos y la seguridad en línea. El Regulador de Telecomunicaciones supervisa las redes. Trabajan conjuntamente para aplicar las leyes digitales vigentes a los servicios de IA.
**¿Necesitan las empresas una licencia para ofrecer servicios de IA?**
Sí. En virtud de la Ley de Transformación Digital (2025), cualquier proveedor TIC (incluidos los proveedores de herramientas de IA) debe disponer de un permiso anual. Existe una categoría de permiso específica para "servicios de IA y datos relacionados con la IA". Operar sin permiso conlleva el riesgo de sanciones.
**¿Existen normas sobre los datos personales utilizados por la IA?**
Sí. La Ley de Protección de Datos y Privacidad (2024) cubre todo tratamiento de datos personales. Reconoce a las personas derechos (acceso, rectificación, supresión) y prohíbe las decisiones automatizadas que les afecten de manera significativa sin posibilidad de recurso ante un ser humano. Los sistemas de IA que utilicen datos personales deben cumplir estas normas de privacidad.
**¿Qué ocurre si un servicio de IA internacional utiliza datos de usuarios de Vanuatu?**
La ley de privacidad de Vanuatu se aplica incluso a las empresas extranjeras que traten datos de personas en Vanuatu. Las transferencias transfronterizas requieren salvaguardias. Las empresas extranjeras de IA deben respetar las protecciones de datos de Vanuatu si prestan servicios a usuarios de Ni-Vanuatu.
**¿Afectan UNESCO o el derecho internacional a la IA de Vanuatu?**
Sí. Vanuatu se ha adherido a la Recomendación de ética de la IA de UNESCO de 2021, que hace hincapié en los derechos humanos, la transparencia y la supervisión en la IA. Aunque no es una ley nacional, estos principios influyen en el enfoque de Vanuatu. El país también sigue estándares globales como los recogidos en su nueva ley de datos (basada en las orientaciones del Council of Europe).
**¿Qué ocurre si un sistema de IA incumple las normas?**
Si un servicio de IA se ofrece sin el permiso requerido o vulnera las leyes de datos y privacidad, los reguladores pueden imponer sanciones. La Ley de Transformación Digital faculta a los funcionarios de ejecución para inspeccionar sistemas y multar a los infractores (hasta 20 millones de vatu). Las vulneraciones de datos o los actos ilegales impulsados por IA podrían dar lugar a medidas de ejecución en virtud de las leyes de privacidad o ciberdelincuencia.
**¿Actualizará Vanuatu su legislación sobre IA pronto?**
Todavía no se ha anunciado ningún proyecto de ley específico sobre IA. Sin embargo, Vanuatu está modernizando activamente sus leyes y políticas digitales. Las partes interesadas deben estar atentas a los nuevos reguladores y a la estrategia digital para detectar cualquier orientación o estándar relacionado con la IA en el futuro.