Brasil tiene, en papel, el proyecto de ley de IA más ambicioso de Latinoamérica — pero lleva más de un año atascado exactamente en el punto donde suelen trabarse las leyes de IA en cualquier país: vigilancia biométrica.
El Senado brasileño aprobó el PL 2338/2023 el 10 de diciembre de 2024, estableciendo reglas para el desarrollo y uso de inteligencia artificial en Brasil con una estructura de clasificación de riesgo comparable a la de la EU AI Act. Fue, en su momento, el avance legislativo de IA más significativo de la región.
A mediados de 2026, el proyecto sigue pendiente en la Cámara de Diputados, donde se esperan enmiendas para atender las preocupaciones de la sociedad civil sobre las excepciones a la vigilancia biométrica — el mismo punto de fricción que ha demorado leyes de IA en otras jurisdicciones. La Cámara remitió la propuesta a un conjunto de comisiones (Trabajo, Cultura, Educación, Defensa del Consumidor, Ciencia y Tecnología, Constitución y Justicia), cada una con capacidad de introducir cambios antes de una votación en plenario.
Para convertirse en ley, la medida todavía necesita la aprobación de la Cámara de Diputados y la firma presidencial. Dado que ya pasó dos años en trámite desde su aprobación en el Senado, no hay una fecha firme de cuándo la Cámara podría votarlo — el proceso legislativo brasileño no tiene un plazo obligatorio para este tipo de proyectos.
Pese al estancamiento, el PL 2338 sigue siendo el punto de referencia que otros países de Latinoamérica citan al diseñar sus propios marcos — no porque ya sea ley, sino porque es el texto más desarrollado y debatido de la región, con una estructura de clasificación de riesgo que probablemente influya en cómo se escriban las próximas propuestas en México, Chile o Colombia, incluso si el propio proyecto brasileño tarda más años en convertirse en ley.
Mientras el PL 2338 sigue en trámite, la ANPD (la autoridad de protección de datos brasileña) y la LGPD ya funcionan como el marco de facto para cualquier sistema de IA que procese datos personales — de forma muy similar al rol que juega la DPDP Act en India. Cualquier empresa desplegando IA en Brasil debería tratar su compliance de LGPD hoy como la base sobre la cual, eventualmente, se construirán las obligaciones específicas de IA del PL 2338.
Carlos Montiel es arquitecto de soluciones IA empresarial. Implementa LLMs, Agentes, RAG y orquestadores en empresas de Guatemala y Latinoamérica. Contáctalo para una consultoría.
Contactar a Carlos Montiel