Gobernanza de la IA en los EAU en 2026, estrategia, regulación y zonas francas

Los Emiratos Árabes Unidos se han posicionado como uno de los líderes mundiales en materia de gobernanza de la IA mediante un enfoque por capas: estrategia nacional a nivel federal, regulación vinculante en las zonas francas financieras (DIFC y ADGM), y orientación ética a través de la Oficina de IA. Los EAU nombraron en 2017 al primer Ministro de Estado para la Inteligencia Artificial del mundo, lo que puso de manifiesto la importancia estratégica de la IA en la agenda de desarrollo del país.

Marco federal

La Estrategia de los EAU para la Inteligencia Artificial 2031 constituye la hoja de ruta nacional para integrar la IA en sanidad, movilidad, educación, energía y servicios gubernamentales. La Ley de Protección de Datos Personales de los EAU (PDPL, Decreto Ley Federal n.º 45 de 2021, en vigor desde el 2 de enero de 2022) regula el tratamiento de datos personales, incluida la IA. El Decreto Ley Federal n.º 26 de 2025 clasifica las plataformas de comercio electrónico como plataformas digitales sujetas a restricciones de datos. La Oficina de IA, Economía Digital y Aplicaciones de Trabajo Remoto (Oficina de IA), dependiente de la Oficina del Primer Ministro, supervisa la implementación de la estrategia de IA nacional.

La Carta Nacional de IA de los EAU establece principios éticos para el desarrollo de IA responsable, centrada en el ser humano, transparente y responsable. Aunque no es vinculante, se espera que los principios de la Carta influyan en las normas de contratación pública y en la regulación sectorial.

Regulación de las zonas francas, DIFC y ADGM

DIFC (Centro Financiero Internacional de Dubái). El DIFC opera su propio sistema jurídico basado en el common law. La Ley de Protección de Datos del DIFC n.º 5 de 2020, Reglamento 10, aborda específicamente la toma de decisiones automatizada y la elaboración de perfiles, exigiendo que se informe a los titulares de los datos sobre el tratamiento automatizado, con derechos a solicitar intervención humana, expresar su punto de vista e impugnar las decisiones. El DIFC también ha puesto en marcha una licencia específica de IA para desarrolladores y emprendedores. El DIFC ha introducido regulación de protección de datos dirigida específicamente a los sistemas de IA, con obligaciones adicionales de transparencia, responsabilidad y evaluaciones de riesgo.

ADGM (Mercado Global de Abu Dabi). El Reglamento de Protección de Datos del ADGM de 2021, sección 20, contiene disposiciones sobre toma de decisiones automatizada similares a las del DIFC. Ambas zonas francas aplican regímenes de protección de datos estrechamente basados en el RGPD de la UE.

La regulación de las zonas francas es importante porque es allí donde tienen su domicilio muchas de las empresas internacionales que operan en los EAU. Los requisitos vinculantes del DIFC y del ADGM suelen influir en la práctica más amplia del mercado.

IA en los servicios financieros

Las Directrices para Instituciones Financieras que Adoptan Tecnologías Habilitadoras son publicadas conjuntamente por el Banco Central de los EAU (CBUAE), la Autoridad de Valores y Materias Primas (SCA), la DFSA (DIFC) y la FSRA (ADGM). Estas directrices no vinculantes hacen hincapié en la gobernanza, la responsabilidad y la protección del consumidor en el uso de la IA en servicios financieros. El Consejo de IA y Tecnología de los EAU (AIATC) y las zonas francas financieras regulan el uso de la IA en el sector financiero.

Qué deben hacer las empresas que operan en los EAU

Determine qué régimen jurídico se aplica a sus operaciones (PDPL de territorio continental, DIFC o ADGM). Implemente procesos de EIPD que abarquen el sesgo de la IA, la explicabilidad y los riesgos de elaboración de perfiles. Establezca estructuras de gobernanza con responsabilidad de la alta dirección e información al consejo de administración sobre el riesgo de IA. Asegúrese de que los contratos con proveedores y de servicios en la nube incluyan cláusulas sólidas de tratamiento de datos, obligaciones de seguridad, derechos de auditoría y disposiciones sobre responsabilidad. Vigile a la Oficina de IA, la TDRA, el DIFC y el ADGM para conocer las novedades regulatorias. La tendencia apunta hacia la expansión de los requisitos vinculantes de IA desde las zonas francas hacia la práctica general del mercado.

Fuentes primarias: Oficina de IA de los EAU · DIFC · ADGM

Lecturas relacionadas