China entra en 2026 en una fase de ejecución efectiva de su marco regulatorio para inteligencia artificial, dejando atrás el período de gracia informal que caracterizó la implementación inicial. El régimen —construido sobre tres instrumentos sectoriales: las regulaciones de algoritmos de recomendación (2022), deepfakes (2022) y modelos de IA generativa (2023)— ya exige cumplimiento activo, no solo declaratorio. Para empresas latinoamericanas con proveedores tecnológicos chinos, socios comerciales o filiales en China, el impacto es directo y mensurable.
A diferencia del AI Act europeo, que adoptó un esquema de riesgo unificado con plazos de transición escalonados hasta 2027, el enfoque chino es sectorial y acumulativo: cada tipo de sistema tiene su propio instrumento, su propio regulador y sus propios requisitos de cumplimiento. La Administración del Ciberespacio de China (CAC) lidera la supervisión general, pero comparte jurisdicción con el Ministerio de Industria y Tecnología de la Información (MIIT) y la Administración Nacional de Regulación de Mercados (SAMR), lo que genera una complejidad regulatoria que las empresas multinacionales no pueden gestionar con un solo equipo legal.
Los tres pilares normativos y qué exigen en 2026
El primer pilar —las Disposiciones sobre Gestión de Servicios de Recomendación de Algoritmos— aplica a cualquier sistema que personalice contenido o productos para usuarios. En 2026, según se informó, la CAC refuerza auditorías sobre la transparencia algorítmica y la obligación de ofrecer opciones de desactivación al usuario. El segundo pilar cubre los deepfakes: exige marcas de agua visibles o metadatos técnicos en contenido sintético, con responsabilidad expresa del proveedor del servicio. El tercero, específico de IA generativa, obliga a los proveedores que operen en China a registrar sus modelos ante la CAC, superar una evaluación de seguridad previa al despliegue y asegurar que el contenido generado no vulnere disposiciones sobre “valores socialistas fundamentales” —un estándar con alta discrecionalidad interpretativa que representa el mayor riesgo de cumplimiento para empresas extranjeras.
El requisito de evaluación de seguridad previa al despliegue es funcionalmente equivalente a lo que el AI Act europeo denomina conformity assessment para sistemas de alto riesgo, pero sin la cadena de organismos notificados que el esquema europeo contempla. En China, la evaluación la conduce el propio regulador, con criterios que no siempre son públicos en su totalidad.
Cómo encajan Brasil, México y Colombia en este escenario
Ningún país de América Latina tiene hoy un marco de regulación de IA equivalente al chino o al europeo. Brasil avanza con su Proyecto de Ley 2338/2023, que al momento de escribir este artículo continúa en proceso legislativo en el Senado; el texto adopta un enfoque de riesgo similar al AI Act, pero sin fecha de sanción definitiva. México opera bajo lineamientos voluntarios del Instituto Federal de Telecomunicaciones (IFT) y disposiciones generales de la LFPDPPP para el tratamiento de datos en sistemas automatizados, sin regulación específica de IA. Colombia publicó en 2023 su Marco Ético de IA, de carácter no vinculante, aunque la Superintendencia de Industria y Comercio (SIC) ha señalado que aplicará la Ley 1581 de 2012 a decisiones automatizadas que involucren datos personales.
La divergencia regulatoria entre China y LATAM no es solo académica. Una empresa latinoamericana que use un modelo de IA generativa desarrollado en China —o que opere en ese mercado a través de una subsidiaria— debe cumplir simultáneamente con los requisitos de la CAC y con las normativas locales de protección de datos. En el caso de filiales brasileñas, eso implica la LGPD (Lei 13.709/2018) y, potencialmente, las futuras obligaciones del PL 2338. En Argentina, la Ley 25.326 y las disposiciones de la AAIP sobre decisiones automatizadas —que no tienen aún desarrollo reglamentario específico— configuran el piso de cumplimiento.
El estándar chino de “contenidos seguros” y su tensión con la operación global
El requisito de que los modelos de IA generativa no produzcan contenido contrario a “valores socialistas fundamentales” es el punto de mayor fricción para operadores internacionales. A diferencia de una restricción técnica verificable, este estándar es evaluado por el regulador con criterios que pueden actualizarse sin previo aviso normativo formal. Empresas que desarrollan modelos de uso general —large language models destinados a múltiples mercados— enfrentan la disyuntiva de implementar versiones diferenciadas del modelo para China o asumir el riesgo regulatorio de una versión única. Ninguna de las dos opciones es trivial desde el punto de vista de gobernanza del modelo y gestión del ciclo de vida del dato de entrenamiento.
Este dilema tiene implicancias directas para el concepto de data lineage en organizaciones que entrenan o afinan modelos con datos de múltiples jurisdicciones. Si los datos de entrenamiento incluyen contenido generado en China o para el mercado chino, la trazabilidad de ese corpus es ahora un requisito de cumplimiento, no solo una buena práctica de gobernanza.
Qué monitorear en los próximos 12 meses: hitos regulatorios confirmados y esperados
Según se informó desde China Briefing, la CAC intensificará durante 2026 las inspecciones a proveedores de servicios de IA generativa registrados, con foco en el cumplimiento de los requisitos de evaluación de seguridad y en la implementación efectiva de mecanismos de denuncia por parte de usuarios. Adicionalmente, se espera —aunque no hay texto publicado al cierre de esta nota— que el regulador emita guías de cumplimiento complementarias para sectores específicos como finanzas, salud y educación. Para LATAM, el hito más relevante sigue siendo la aprobación del PL 2338 en Brasil, que establecería el primer marco vinculante de IA en la región y serviría de referencia para los debates legislativos en Colombia y Chile.
Chile, que lidera la madurez regulatoria en protección de datos con su Ley 21.719 (vigente desde 2026), ha incluido en el debate parlamentario ampliado referencias a la regulación de sistemas automatizados de decisión, aunque sin avanzar aún hacia una ley específica de IA. La experiencia chilena de implementación de la nueva ley de datos personales puede ofrecer un modelo procedimental para futuros marcos de IA en la región.
Nuestro análisis
El régimen chino de IA es, en este momento, el más exigente del mundo en términos de requisitos previos al despliegue. Mientras Europa aún implementa el AI Act y América Latina debate marcos legislativos, China ya ejecuta: registros obligatorios, evaluaciones de seguridad, auditorías activas. Para las empresas latinoamericanas, esto no es un problema distante. La cadena de valor tecnológica regional incluye componentes, modelos y plataformas con origen o exposición china. Ignorar ese vínculo regulatorio es un riesgo de compliance concreto, no teórico. El desafío más urgente no es comprender el marco chino en abstracto, sino mapear con precisión qué sistemas propios tienen exposición al régimen de la CAC y actuar sobre ese inventario antes de que llegue una inspección.
¿Tienen los equipos legales y de gobernanza de datos en LATAM visibilidad real sobre qué modelos de IA de sus proveedores están registrados —o deberían estarlo— ante la Administración del Ciberespacio de China?
