El Singapore Data Festival 2026 reunió a reguladores, industria y academia bajo dos ejes que definirán la próxima década de la gobernanza digital: los sistemas de IA agéntica y el uso de datos biométricos. Lo que se debatió en Singapur no es ajeno a América Latina, donde legislaciones como la LGPD brasileña, la Ley 25.326 argentina y la LFPDPPP mexicana aún carecen de reglas específicas para ambos fenómenos.
El evento, que tuvo lugar del 20 al 24 de julio de 2026, fue organizado por la Personal Data Protection Commission (PDPC) y la Infocomm Media Development Authority (IMDA) de Singapur. Sucesor del Personal Data Protection Week que la PDPC celebraba anualmente, el Singapore Data Festival (SDF) marcó su edición inaugural con una agenda más amplia y una convocatoria internacional que incluyó la participación del Future of Privacy Forum (FPF). La señal es clara: la regulación de datos ya no puede pensarse por silos temáticos.
IA agéntica: cuando el sistema actúa sin intervención humana continua
La IA agéntica —sistemas de inteligencia artificial capaces de planificar, ejecutar tareas y tomar decisiones de forma autónoma durante períodos prolongados sin supervisión humana constante— fue el concepto técnico-jurídico más debatido del festival. A diferencia de los modelos de lenguaje conversacionales, los agentes de IA pueden encadenar acciones: consultar bases de datos, enviar correos, modificar registros o interactuar con otros sistemas de forma secuencial. Esa autonomía amplifica el riesgo de tratamiento de datos personales sin base legal explícita, sin intervención humana y, en muchos casos, sin posibilidad de auditoría posterior.
El problema jurídico central es la asignación de responsabilidad. Si un agente de IA toma una decisión que afecta derechos de una persona —niega un crédito, filtra un candidato en un proceso de selección, o activa una alerta de fraude— los marcos de responsabilidad clásicos basados en el “responsable del tratamiento” (controller, en terminología GDPR; responsable, en LGPD o Ley 25.326) no mapean con facilidad sobre una cadena de acciones autónomas ejecutadas por múltiples componentes de software. El SDF planteó esta brecha como uno de los desafíos regulatorios más urgentes a nivel global.
Biometría: el dato que no se puede cambiar
El segundo eje del festival fue la regulación de datos biométricos. A diferencia de una contraseña o un número de documento, los datos biométricos —huella dactilar, reconocimiento facial, iris, voz— son permanentes e irrevocables. Una brecha que exponga esos datos genera un daño irreparable que ningún procedimiento de remediación puede revertir completamente. En la región Asia-Pacífico, el despliegue acelerado de sistemas de reconocimiento facial en espacios públicos, transporte y servicios financieros ha puesto a los reguladores ante un dilema sin respuesta sencilla: cómo habilitar la innovación sin crear infraestructuras de vigilancia masiva.
En América Latina, el tratamiento de datos biométricos ya está cubierto —al menos nominalmente— por categorías de datos sensibles en la mayoría de los marcos vigentes. Brasil clasifica los datos biométricos como datos sensibles bajo el artículo 11 de la LGPD, exigiendo base legal reforzada para su tratamiento. Argentina hace lo propio bajo la Ley 25.326 y sus resoluciones complementarias. México, a través de la LFPDPPP, requiere consentimiento expreso. Sin embargo, ninguno de estos marcos contiene reglas específicas sobre reconocimiento facial en tiempo real, umbrales de precisión mínima, o prohibiciones sectoriales explícitas —vacíos que el debate en Singapur vuelve a poner en evidencia.
Cuándo aplica este marco / cuándo NO
El enfoque del Singapore Data Festival es pertinente para organizaciones que despliegan o evalúan desplegar agentes de IA con acceso a datos personales, o que utilizan tecnologías biométricas en procesos de autenticación, control de acceso o análisis de comportamiento. No aplica directamente a modelos de lenguaje de uso conversacional sin capacidad de acción autónoma, ni a sistemas biométricos puramente locales sin transmisión ni almacenamiento externo. Tampoco reemplaza el análisis jurisdiccional específico: lo que es permisible bajo la PDPA de Singapur puede no serlo bajo la LGPD o la normativa chilena de protección de datos personales (Ley 21.719, promulgada en 2024).
Confianza digital como infraestructura, no como promesa de marketing
El concepto de “confianza digital” que estructuró el SDF va más allá de una declaración de principios. En el contexto del festival, refiere a condiciones técnicas y jurídicas verificables: interoperabilidad de marcos regulatorios, mecanismos de rendición de cuentas para sistemas autónomos, y estándares de precisión y no discriminación para sistemas biométricos. Para América Latina, construir esa confianza implica cerrar brechas concretas: reglamentar el uso de IA en decisiones automatizadas con impacto individual, establecer requisitos de evaluación de impacto en privacidad (PIA/DPIA) para sistemas biométricos, y alinear las autoridades de protección de datos —ANPD en Brasil, AAIP en Argentina, INAI en México— en posiciones comunes sobre IA agéntica antes de que el despliegue masivo supere la capacidad regulatoria.
La participación del FPF en el SDF incluyó a las investigadoras Lauren Koek y Valentina Curatella, según se informó en el reporte del propio foro. La producción académica y los marcos de análisis que surjan de este evento estarán disponibles a través de los canales del FPF y la PDPC de Singapur.
Para profundizar en el marco regulatorio de Singapur, la Personal Data Protection Act (PDPA) y las guías sectoriales de la PDPC están disponibles en pdpc.gov.sg; para el contexto latinoamericano, la ANPD brasileña publica sus resoluciones y guías sobre IA en gov.br/anpd.
