La regulación de la IA en Canadá en 2026, dónde estamos

El panorama regulatorio de la IA en Canadá en 2026 es un mosaico: un proyecto de ley federal de IA que quedó aparcado, una provincia con legislación de privacidad relevante para la IA plenamente operativa, normas sectoriales específicas y una dirección de avance que es clara aunque el calendario no lo sea.

El proyecto de ley C-27 y la AIDA, el panorama federal

La Digital Charter Implementation Act (Ley de Implementación de la Carta Digital, proyecto de ley C-27) se presentó en junio de 2022. Contenía tres partes: la Consumer Privacy Protection Act (CPPA, Ley de Protección de la Privacidad del Consumidor) para sustituir a la PIPEDA, la Personal Information and Data Protection Tribunal Act (PIDPTA) y la Artificial Intelligence and Data Act (AIDA, Ley de Inteligencia Artificial y Datos), la primera propuesta de ley federal canadiense específica sobre IA. La AIDA habría establecido requisitos para los sistemas de IA de alto impacto, incluidas medidas de mitigación de riesgos, conservación de registros, evaluaciones de impacto, descripciones en lenguaje claro y prohibiciones de determinados comportamientos de la IA que pueden causar daños significativos.

El proyecto de ley C-27 quedó aparcado a principios de 2025 y no ha sido promulgado. El 15 de junio de 2026 el gobierno presentó el proyecto de ley C-36 (la Protecting Privacy and Consumer Data Act, Ley de Protección de la Privacidad y los Datos de los Consumidores), que recupera la reforma de privacidad del sector privado de la C-27 (una sucesora de la CPPA, solo en primera lectura, aún no en vigor) pero explícitamente no recupera la AIDA; el ministro Evan Solomon ha declarado que el gobierno apuesta por un enfoque "light, tight, and right" (ligero, ajustado y acertado) para la IA en lugar de reintroducir legislación al estilo de la AIDA. El Presupuesto de 2025 anunció 925,6 millones de dólares a lo largo de cinco años para infraestructura de IA a gran escala. La dirección de avance, expectativas de gobernanza basadas en el riesgo para los sistemas de IA de alto impacto incluso sin una ley federal de IA vinculante, está asentada aunque la legislación específica de IA y su calendario sigan siendo inciertos.

La Ley 25 de Quebec, ya en vigor

La Ley 25 de Quebec (An Act to Modernize Legislative Provisions Respecting the Protection of Personal Information, Ley de Modernización de las Disposiciones Legislativas relativas a la Protección de la Información Personal) está plenamente en vigor e impone obligaciones directamente relevantes para la IA. Las organizaciones sujetas a la jurisdicción de Quebec deben: notificar a las personas cuando las decisiones se adoptan mediante tratamiento automatizado; ofrecer a las personas la oportunidad de presentar observaciones ante una persona con autoridad; realizar evaluaciones de impacto sobre la privacidad antes de desplegar sistemas de IA que traten información personal. Las sanciones alcanzan los 25 millones de dólares canadienses o el 4 % de los ingresos globales.

Para cualquier organización con clientes o empleados en Quebec que utilice IA, la Ley 25 crea obligaciones de cumplimiento activas ahora mismo, no obligaciones futuras supeditadas a la legislación federal.

Legislación federal vigente aplicable a la IA

La PIPEDA (Personal Information Protection and Electronic Documents Act, Ley de Protección de la Información Personal y los Documentos Electrónicos) se aplica a las organizaciones del sector privado que manejan información personal en actividades comerciales en todo Canadá (excepto en las provincias con legislación sustancialmente similar). Exige consentimiento, limitación de la finalidad y rendición de cuentas, todo ello aplicable a la IA que trata datos personales.

La Directiva sobre la Toma de Decisiones Automatizada (Directive on Automated Decision-Making, 2019) se aplica a los departamentos del gobierno federal que utilizan sistemas automatizados para decisiones administrativas. Exige: evaluación de impacto algorítmico; requisitos de transparencia escalonados según el nivel de impacto; intervención humana (human-in-the-loop) en las decisiones de mayor impacto; revisión por pares para los sistemas de alto impacto.

La Canadian Human Rights Act (Ley Canadiense de Derechos Humanos) y la Employment Equity Act (Ley de Equidad en el Empleo) se aplican a la IA en las decisiones de empleo. El caso del chatbot de Air Canada (Moffatt v Air Canada, 2024 BCCRT 149) estableció que las organizaciones son responsables de los compromisos asumidos por sus sistemas de IA.

Qué deberían hacer las empresas que operan en Canadá

Cumpla la Ley 25 de Quebec si tiene clientes o empleados en Quebec. Cumpla la PIPEDA para el tratamiento de datos personales. Implante prácticas de gobernanza de la IA alineadas con el marco de la AIDA; aunque la AIDA no se haya aprobado, construir el cumplimiento ahora le sitúa en posición de ventaja. Vigile el calendario legislativo federal ante una posible reintroducción de la AIDA. Para los contratistas del gobierno, cumpla la Directiva sobre la Toma de Decisiones Automatizada.

Fuentes primarias: ISED, documento complementario de la AIDA · Departamento de Justicia, declaración sobre la Carta relativa al proyecto de ley C-27

Lecturas relacionadas