Ley de inteligencia artificial en Ecuador: qué está vigente y qué sigue en trámite (noviembre de 2026)

¿Hay ley de inteligencia artificial en Ecuador?

No. A 11 de noviembre de 2026, Ecuador no tiene una ley específica de inteligencia artificial. El proyecto presentado en 2024 fue archivado por el Pleno el 15 de septiembre de 2026, y el nuevo proyecto, presentado ese mismo mes, seguía en análisis en la comisión a inicios de noviembre. El diagnóstico de la propia estrategia nacional de IA (publicada en enero de 2026), basado en el Índice Latinoamericano de Inteligencia Artificial, señala que el país sigue sin normativa específica para esta tecnología, aunque con avances en protección de datos personales y ciberseguridad.

Eso no significa que la IA esté libre de reglas. Si un sistema trata datos personales, ya aplican la LOPDP, su Reglamento y una norma específica de la Superintendencia para sistemas de IA. Abajo está cada pieza con su estado verificado. Para el panorama general del país, revisa inteligencia artificial para empresas en Ecuador.

¿En qué estado están los proyectos de ley en la Asamblea Nacional?

Ninguno de los dos es ley: el primero fue archivado y el segundo seguía en la etapa de comisión a la fecha de esta guía.

¿Por qué se archivó el proyecto de 2024?

Según la Asamblea Nacional, la comisión y el Pleno consideraron que el proyecto:

• no garantizaba adecuadamente la protección de derechos y podía limitar el desarrollo tecnológico;
• creaba obligaciones institucionales que podían aumentar el gasto público, algo que la comisión consideró contrario al artículo 135 de la Constitución;
• podía quedar desactualizado en poco tiempo, por ser una regulación rígida para una tecnología que cambia rápido;
• repetía materias ya cubiertas por la LOPDP y por la Ley Orgánica para la Transformación Digital y Audiovisual;
• carecía de herramientas de gobernanza adaptativa, como normas técnicas y evaluaciones de impacto para sistemas de alto riesgo, y convenía fortalecer primero la estrategia nacional.

¿Qué dice el proyecto de ley orgánica de IA que está en trámite?

Según las notas oficiales de la Asamblea, el proyecto de 2026 propone:

• definiciones de sistemas de IA, principios rectores, clasificación y gestión de riesgos, derechos de las personas, mecanismos de gobernanza, apoyo a la innovación y un régimen de responsabilidad;
• que el ministerio a cargo de la transformación digital, las telecomunicaciones y las tecnologías de la información lidere el tema, con la posibilidad de un comité consultivo multiactor;
• aplicarse a empresas nacionales y extranjeras que desarrollen o usen IA, con mecanismos de supervisión y responsabilidad por daños, incluida una reforma al Código Orgánico Integral Penal (COIP);
• medidas de prevención para proteger a niñas, niños y adolescentes, también frente a daños a su salud mental;
• coordinación entre las autoridades de tecnología y de protección de datos y la Fiscalía General del Estado.

Es un texto en discusión: puede cambiar o unificarse con otras propuestas antes del primer debate.

¿Qué normas sí rigen hoy para la IA en Ecuador?

Un detalle que suele pasar desapercibido: la estrategia del MINTEL se declara de aplicación obligatoria para el sector público y para las personas naturales o jurídicas privadas, nacionales o extranjeras, que desarrollen, implementen, usen o comercialicen sistemas de IA en el país o cuyos sistemas generen efectos jurídicos en él. Es un instrumento de política pública con principios y metas, no una ley con sanciones propias.

¿Qué dice el Reglamento de IA de la Unión Europea y por qué importa?

El Reglamento (UE) 2024/1689, conocido como Reglamento de Inteligencia Artificial, se publicó el 12 de julio de 2024 y entró en vigor el 1 de agosto de 2024. Clasifica los sistemas según su riesgo y también alcanza a proveedores y responsables del despliegue situados fuera de la Unión cuando los resultados del sistema se usan dentro de ella (art. 2, apartado 1, letra c). Si tu empresa ofrece servicios con IA a clientes europeos, revísalo.

En julio de 2026 la Unión aprobó el Reglamento (UE) 2026/1744, conocido como ómnibus digital sobre IA, que entró en vigor el 27 de julio de 2026 y movió las fechas del alto riesgo. El calendario vigente, según la Comisión Europea:

Los reguladores ecuatorianos también se apoyan en referencias internacionales: la Superintendencia cita la Recomendación sobre la Ética de la Inteligencia Artificial de la UNESCO, aprobada el 23 de noviembre de 2021, y las Recomendaciones Generales para el Tratamiento de Datos en la Inteligencia Artificial de la Red Iberoamericana de Protección de Datos, de junio de 2019, en los considerandos de su norma reformatoria.

¿Qué debe hacer hoy una empresa ecuatoriana que usa agentes de IA?

Mientras se discute la ley, esto ya es exigible o es la base de cualquier norma futura:

1. Inventaria tus sistemas y agentes de IA y los datos personales que tocan.
2. Registra cada uso en el registro de actividades de tratamiento, incluidas las decisiones automatizadas con efectos jurídicos.
3. Gestiona los riesgos antes de desarrollar y haz la evaluación de impacto cuando corresponda.
4. Informa a las personas que sus datos se tratan con IA y que hay procesos automatizados.
5. Mantén revisión humana y un canal para explicar e impugnar decisiones automatizadas, como exige el artículo 20 de la LOPDP; el detalle está en inteligencia artificial y datos personales.
6. Firma contratos de encargo con tus proveedores de IA y pídeles información sobre funcionamiento, limitaciones y riesgos.
7. Audita según el riesgo y ten un plan para notificar incidentes en cinco días.
8. Sigue el trámite del nuevo proyecto y, si vendes en Europa, el calendario europeo. Si buscas un marco de gestión voluntario, revisa ISO 42001 y el resumen de la LOPDP.

En Advise, la evaluación de impacto, el registro de actividades y la auditoría de los agentes en producción forman el módulo de cumplimiento LOPDP, con el expediente listo ante la Superintendencia.