Arabia Saudí refuerza su marco nacional para el uso responsable de la IA

Riad, 29 de septiembre de 2026. Arabia Saudí ha reforzado su marco nacional para gobernar el uso responsable de la inteligencia artificial mediante un conjunto de regulaciones, políticas y principios éticos destinados a apoyar la innovación, proteger los derechos y mitigar los riesgos asociados.

Según informó la agencia estatal saudí SPA, estos esfuerzos están liderados por la Autoridad Saudí de Datos e Inteligencia Artificial (SDAIA) desde su creación como autoridad nacional del país para datos e IA, y se guían por una estrategia nacional alineada con la Visión Saudí 2030, que busca situar a Arabia Saudí entre las economías líderes mundiales impulsadas por datos e inteligencia artificial.

El marco incluye los Principios Éticos de la IA, el Marco de Adopción de la IA, las Directrices de Inteligencia Artificial Generativa para el Gobierno, el Marco Nacional de Estándares Ocupacionales para Datos e IA y el Índice Nacional de IA (NAII), que mide la preparación de las agencias gubernamentales y hace seguimiento de su progreso.

Estos instrumentos establecen principios rectores que abarcan la equidad y la transparencia, la explicabilidad, la privacidad y la seguridad, la rendición de cuentas y la evaluación de riesgos a lo largo de todo el ciclo de vida de los sistemas inteligentes. ¿Qué significa realmente que un sistema inteligente sea explicable para el ciudadano que interactúa con él a diario?

La SDAIA también ha lanzado el Marco Nacional de Gestión de Riesgos de IA, una guía práctica que proporciona una metodología nacional unificada para identificar, evaluar, abordar y monitorear los riesgos relacionados con la IA, permitiendo a las entidades gubernamentales y del sector privado adoptar la IA de forma segura y responsable.

Dado que los sistemas de IA pueden plantear riesgos diferentes a los de las tecnologías convencionales, con posibles impactos en las personas, las organizaciones y la economía nacional, el marco se construye en torno a un entorno institucional, regulatorio y tecnológico capaz de anticipar y abordar estos riesgos. Incluye arreglos de gobernanza claros, controles y estándares para reducir tanto la probabilidad como la gravedad del daño, fortalecer la preparación institucional y proteger los derechos, los datos y la privacidad.

¿Cómo se traduce esa arquitectura de gobernanza en la práctica cotidiana de un ministerio, una empresa o una startup que quiere desplegar un modelo de IA generativa?

El conjunto de instrumentos descritos por SPA no es una norma aislada, sino una familia de documentos complementarios. Los Principios Éticos de la IA fijan el marco de valores; el Marco de Adopción de la IA orienta la integración de estas tecnologías; las Directrices de Inteligencia Artificial Generativa para el Gobierno atienden específicamente el uso de modelos generativos en el sector público; el Marco Nacional de Estándares Ocupacionales para Datos e IA define las competencias profesionales del sector; y el Índice Nacional de IA (NAII) mide la preparación de las agencias gubernamentales y hace seguimiento de su progreso.

La combinación de estos cinco instrumentos sugiere un enfoque que no se limita a la prohibición o al permiso, sino que intenta construir capacidades. ¿Basta con publicar principios y guías para que una administración cambie sus prácticas reales de contratación y despliegue tecnológico?

El Marco Nacional de Gestión de Riesgos de IA añade una capa operativa. Según SPA, se trata de una guía práctica que ofrece una metodología nacional unificada para identificar, evaluar, abordar y monitorear los riesgos relacionados con la IA. Es decir, no se queda en la declaración de intenciones: propone un procedimiento común para que las entidades gubernamentales y del sector privado puedan adoptar la IA de forma segura y responsable.

La lógica que subyace es que los sistemas de IA pueden plantear riesgos distintos a los de las tecnologías convencionales. Esos riesgos pueden afectar a individuos, a organizaciones y a la economía nacional. Por eso el marco se articula en torno a un entorno institucional, regulatorio y tecnológico capaz de anticipar y abordar esos riesgos, con arreglos de gobernanza claros, controles y estándares.

El objetivo declarado de esos controles es doble: reducir tanto la probabilidad como la gravedad del daño, fortalecer la preparación institucional y proteger los derechos, los datos y la privacidad. ¿Quién responde cuando un sistema de IA comete un error que afecta a un ciudadano: el proveedor, la entidad que lo despliega o el supervisor?

La rendición de cuentas aparece explícitamente entre los principios rectores, junto con la equidad y la transparencia, la explicabilidad, la privacidad y la seguridad, y la evaluación de riesgos durante todo el ciclo de vida de los sistemas inteligentes. Ese ciclo de vida abarca desde el diseño hasta la operación y el retiro del sistema, lo que implica que la evaluación no es un trámite único de aprobación, sino un proceso continuo.

La SDAIA actúa como autoridad nacional para datos e IA desde su creación. Su mandato, según la información difundida, es liderar estos esfuerzos dentro de una estrategia nacional alineada con la Visión Saudí 2030. Esa estrategia busca posicionar a Arabia Saudí entre las economías líderes mundiales impulsadas por datos e inteligencia artificial.

Esa ambición económica y la arquitectura de gobernanza descrita se condicionan mutuamente. Por un lado, la adopción amplia de IA requiere confianza pública y reglas claras; por otro, un exceso de controles podría frenar la innovación que se pretende impulsar. ¿Cómo se equilibran la velocidad de adopción y la protección de derechos en un sector que cambia cada pocos meses?

El Índice Nacional de IA (NAII) es, en ese sentido, una pieza de medición. Mide la preparación de las agencias gubernamentales y hace seguimiento de su progreso. Al hacerlo, convierte la gobernanza en un ejercicio comparable entre entidades, lo que permite identificar brechas y priorizar esfuerzos. ¿Qué ocurre con una agencia que obtiene una puntuación baja en ese índice: hay consecuencias o solo diagnóstico?

El Marco Nacional de Estándares Ocupacionales para Datos e IA apunta a otra dimensión: las personas. Define estándares ocupacionales para el sector, lo que sugiere una preocupación por las competencias profesionales necesarias para operar, auditar y supervisar sistemas de IA. Sin profesionales formados, los principios éticos y los controles técnicos quedan sin quien los aplique.

Las Directrices de Inteligencia Artificial Generativa para el Gobierno tienen un alcance acotado al sector público, pero su relevancia es amplia. La IA generativa plantea cuestiones específicas sobre veracidad, atribución, privacidad de los datos de entrenamiento y uso en la comunicación oficial. Al fijar directrices para el gobierno, se establece un precedente que el sector privado puede tomar como referencia.

El Marco de Adopción de la IA, por su parte, se orienta a facilitar la integración de estas tecnologías. La palabra adopción implica que el objetivo no es solo regular lo que ya existe, sino orientar lo que está por venir. ¿Cómo se evita que un marco de adopción se convierta en un cuello de botella burocrático para proyectos pequeños?

Los Principios Éticos de la IA constituyen la base declarativa del sistema. Incluyen equidad y transparencia, explicabilidad, privacidad y seguridad, rendición de cuentas y evaluación de riesgos. Son términos que aparecen en marcos similares de otros países, pero su valor depende de cómo se implementen en la práctica administrativa y judicial.

La información de SPA no detalla sanciones, plazos de cumplimiento ni mecanismos de recurso para los afectados por decisiones automatizadas. Tampoco especifica qué entidades del sector privado están obligadas a seguir el Marco Nacional de Gestión de Riesgos de IA o si su adhesión es voluntaria. Esas ausencias son relevantes para evaluar el alcance real del marco.

Lo que sí queda claro en el despacho es la arquitectura general: una autoridad nacional, la SDAIA, que lidera; una estrategia alineada con la Visión Saudí 2030; cinco instrumentos publicados que cubren ética, adopción, IA generativa en el gobierno, estándares ocupacionales y medición; y un marco de gestión de riesgos con metodología unificada. El conjunto busca apoyar la innovación, proteger derechos y mitigar riesgos.

¿Cómo medirá Arabia Saudí, más allá del NAII, si estos instrumentos están funcionando en términos de confianza pública y no solo de cumplimiento formal? La respuesta a esa pregunta determinará si el marco se consolida como un sistema vivo o queda como un archivo de documentos bien redactados.

¿Qué instrumentos integran el marco nacional de IA de Arabia Saudí? Según SPA, el marco incluye los Principios Éticos de la IA, el Marco de Adopción de la IA, las Directrices de Inteligencia Artificial Generativa para el Gobierno, el Marco Nacional de Estándares Ocupacionales para Datos e IA y el Índice Nacional de IA (NAII), que mide la preparación de las agencias gubernamentales y hace seguimiento de su progreso. Estos instrumentos establecen principios como equidad, transparencia, explicabilidad, privacidad, seguridad, rendición de cuentas y evaluación de riesgos durante el ciclo de vida de los sistemas inteligentes.

¿Qué es el Marco Nacional de Gestión de Riesgos de IA? Es una guía práctica lanzada por la SDAIA que proporciona una metodología nacional unificada para identificar, evaluar, abordar y monitorear los riesgos relacionados con la IA. Permite a entidades gubernamentales y del sector privado adoptar la IA de forma segura y responsable. Se basa en un entorno institucional, regulatorio y tecnológico con arreglos de gobernanza, controles y estándares para reducir la probabilidad y la gravedad del daño, fortalecer la preparación institucional y proteger derechos, datos y privacidad.

¿Qué papel desempeña la SDAIA en este marco? La Autoridad Saudí de Datos e Inteligencia Artificial (SDAIA) lidera estos esfuerzos desde su creación como autoridad nacional del país para datos e IA. Sus acciones se guían por una estrategia nacional alineada con la Visión Saudí 2030, que busca situar a Arabia Saudí entre las economías líderes mundiales impulsadas por datos e inteligencia artificial. SPA no detalla en el despacho sanciones, plazos de cumplimiento ni mecanismos de recurso para afectados por decisiones automatizadas.

¿Por qué se considera que la IA plantea riesgos distintos a los convencionales? Según SPA, los sistemas de IA pueden plantear riesgos diferentes a los de las tecnologías convencionales, con posibles impactos en las personas, las organizaciones y la economía nacional. Por ello, el marco se construye en torno a un entorno institucional, regulatorio y tecnológico capaz de anticipar y abordar esos riesgos. Incluye gobernanza clara, controles y estándares para reducir la probabilidad y gravedad del daño, además de proteger derechos, datos y privacidad a lo largo del ciclo de vida de los sistemas.

¿Cómo se relaciona el marco con la Visión Saudí 2030? La estrategia nacional que guía estos esfuerzos está alineada con la Visión Saudí 2030 y busca posicionar a Arabia Saudí entre las economías líderes mundiales impulsadas por datos e inteligencia artificial. El marco combina instrumentos de ética, adopción, directrices para IA generativa en el gobierno, estándares ocupacionales y un índice de medición. SPA no especifica qué entidades privadas están obligadas a seguir el marco de riesgos ni si su adhesión es voluntaria.