Ir al contenido principal
La bandera de Corea del Sur ondea en el viento. Presenta un círculo rojo y azul en espiral sobre un fondo blanco, rodeado de cuatro trigramas, símbolos con tres líneas negras.
Perspectivas de los analistas

Lo que necesita saber sobre la nueva ley de IA de Corea del Sur

La Ley Básica sobre Inteligencia Artificial de Corea del Sur, cuya entrada en vigor está prevista para enero, constituye un marco jurídico integral en materia de inteligencia artificial que ofrece una alternativa interesante a la legislación promulgada en la UE y en Japón. Algunos expertos consideran que su capacidad de adaptación podría convertirlo en un modelo a seguir para otros países.

Corea del Sur está en racha en su empeño por convertirse en líder internacional en inteligencia artificial, invirtiendo fondos y recursos en proyectos de IA para impulsar el crecimiento económico, elaborando unas directrices sobre IA que destacan y consiguiendo una gran visibilidad en la escena internacional.

El mes pasado, puso en marcha el Comité Nacional de Estrategia de IA, el máximo órgano encargado de supervisar las políticas de IA de Corea del Sur, en consonancia con el compromiso del presidente Lee Jae Myung de convertir al país en una de las tres principales potencias mundiales en materia de IA. La semana pasada, en una primicia histórica para un dirigente coreano, Lee presidió un debate de alto nivel en el Consejo de Seguridad de la ONU, que se centró en las implicaciones de la inteligencia artificial para la paz y la seguridad internacionales. Y este mes, Lee volverá a centrarse en la inteligencia artificial cuando presida la reunión anual del Foro de Cooperación Económica Asia-Pacífico.

«Para convertir los cambios de la era de la IA —en la que conviven la luz y la sombra— en oportunidades, es esencial que la comunidad internacional se una y defienda el principio del “uso responsable de la IA”», afirmó Lee en la reunión del Consejo de Seguridad de las Naciones Unidas celebrada en Nueva York.

Ese principio de uso responsable, en particular —que hace hincapié en la seguridad y la confianza—, impregna la nueva Ley Básica de Inteligencia Artificial de Corea del Sur , aprobada a principios de este año y cuya entrada en vigor está prevista para enero. Se trata de un marco jurídico integral en materia de inteligencia artificial que difiere en algunos aspectos clave de las normativas anteriores aprobadas en todo el mundo, en particular de la Ley de Inteligencia Artificial de la UE —más prescriptiva— (promulgada en 2024) y de la legislación japonesa —de carácter más flexible y promotora— (puesta en marcha en junio). Mientras los expertos evalúan las ventajas y los inconvenientes de la Ley Básica sobre Inteligencia Artificial, hay quienes consideran que su flexibilidad podría convertirla en un modelo a seguir para otros países.

Un ejercicio de equilibrio: una introducción a la nueva ley de inteligencia artificial de Corea del Sur

Con un ámbito de aplicación muy amplio, la Ley Básica sobre Inteligencia Artificial se aplica a las organizaciones con sede tanto en Corea del Sur como fuera de ella que presten un servicio o suministren un producto de inteligencia artificial que se utilice en el país. Abarca ámbitos como las medidas jurídicas, institucionales y culturales necesarias para la implantación de una sociedad basada en la inteligencia artificial (IA) sólida, al tiempo que se esfuerza por conciliar la innovación en materia de IA con los derechos humanos, la seguridad y otras cuestiones.

«. Es fundamental que la comunidad internacional se una y defienda el principio del “uso responsable de la IA”.»
El presidente surcoreano Lee Jae Myung

Su objetivo es fomentar el desarrollo de la tecnología de inteligencia artificial y reforzar la confianza de la ciudadanía. Según un análisis de « » ( ) elaborado por el Centro de Estudios Estratégicos Internacionales (CSIS), una organización sin ánimo de lucro dedicada a la investigación de políticas, «abarca las políticas a nivel nacional para el desarrollo de la IA, el apoyo al crecimiento del sector, las iniciativas relacionadas con los centros de datos, los principios éticos, las obligaciones para garantizar la transparencia y la seguridad, y la normativa relativa a los sistemas de IA generativa de alto riesgo y ». Por si eso no fuera ya suficiente, también pretende implantar un sistema de gestión de riesgos « » () para garantizar la seguridad general de los sistemas de inteligencia artificial, y adopta un mecanismo de confianza basado en la certificación para verificar la autenticidad de los usuarios, los dispositivos y los sitios web de una red.

La aprobación de la ley se produjo tras una serie de medidas adicionales relacionadas con la gobernanza de la inteligencia artificial:

  • En March 2024, Corea del Sur adoptó la resolución de la ONU sobre una IA segura, protegida y fiable. La resolución tiene por objeto orientar el uso de la inteligencia artificial hacia el bien común a escala mundial.
  • En May 2024, el país anunció la «Declaración de Seúl sobre una IA segura, innovadora e inclusiva», , que confirma una visión común de las oportunidades y los riesgos que plantea la IA y que fue firmada por 10 países y la Unión Europea.
  • Recientemente, en March 2025, Corea del Sur ha creado una nueva organización interinstitucional, el Grupo Consultivo Nacional sobre Seguridad en materia de IA.

[Lea también: ¿Una carrera por implantar la IA? La seguridad comienza con una buena gobernanza]

Aunque se trata de iniciativas aún en fase de desarrollo, estas medidas sitúan a Corea del Sur en una posición de liderazgo a nivel mundial a la hora de abordar los retos que plantea la inteligencia artificial, como los riesgos para la seguridad y la privacidad de los datos. Y, sin duda, se trata de grandes retos.

«Ha sido importante el creciente reconocimiento del potencial de la inteligencia artificial para ejercer un impacto directo en la seguridad física y la cohesión social, y no solo en la ciberseguridad», afirma Jenny Town, investigadora principal y directora del Programa de Corea del Stimson Center, un centro de estudios con sede en Washington, D.C. «El hecho de que existan iniciativas nacionales y multinacionales destinadas a definir los retos y a elaborar leyes, reglamentos y normas en relación con una amplia gama de cuestiones resulta alentador y debe proseguir».

Cómo la ley sobre inteligencia artificial de Corea del Sur fomenta un uso responsable

Los objetivos declarados de la Ley Marco sobre Inteligencia Artificial de Corea del Sur son promover la seguridad y la fiabilidad de la tecnología de inteligencia artificial y mejorar la calidad de vida de las personas. «Se proporcionará a las personas afectadas una explicación clara y significativa de los criterios y principios clave utilizados para obtener los resultados finales de la IA, en la medida en que sea técnica y razonablemente posible», según una traducción de facilitada por el Centro para la Seguridad y las Tecnologías Emergentes, una organización de investigación sobre políticas perteneciente a la Escuela Walsh de Servicio Exterior de la Universidad de Georgetown.

«El alcance tan amplio y detallado [de la Ley de IA de la UE] dificulta su adopción o adaptación por parte de los distintos países.»
Kwang Bae Park, socio principal de Lee & Ko

La ley también creó el Instituto de Investigación sobre Seguridad de la IA con el fin de llevar a cabo tareas destinadas a proteger la vida, el bienestar físico y los bienes de las personas frente a los riesgos asociados a la IA, así como a mantener una base de confianza en una sociedad basada en la IA. El instituto tendrá como objetivo definir y analizar los riesgos relacionados con la seguridad, así como investigar los criterios y métodos de evaluación de la seguridad de la inteligencia artificial, y las tecnologías y la normalización en materia de seguridad de la inteligencia artificial.

«Una característica destacada es el uso que hace la ley de la contratación pública para promover un desarrollo responsable de la IA», afirma Sakshi Shivhare, responsable de políticas para Asia y el Pacífico en el Future of Privacy Forum, una organización sin ánimo de lucro dedicada a garantizar la privacidad e y el uso ético de las tecnologías emergentes.

Según esta ley, se anima a las empresas que utilizan la inteligencia artificial a realizar evaluaciones de impacto de los sistemas de IA de gran repercusión, con el fin de evaluar sus posibles efectos sobre los derechos fundamentales, afirma Shivhare. «Aunque es de carácter voluntario, la ley supone un incentivo real: Los organismos públicos deberán dar prioridad a los productos o servicios de IA que se hayan sometido a dichas evaluaciones a la hora de tomar decisiones de contratación pública», afirma.

La contratación pública no es más que un ejemplo de un conjunto más amplio de medidas destinadas a encontrar un equilibrio entre la innovación y la mitigación de riesgos, afirma Shivhare.

[Lea también: ¿En qué consiste el cumplimiento de las normas del NIST? A menudo es el primer paso para las organizaciones que inician su proceso de cumplimiento normativo]

Cuando se aprobó la Ley Básica sobre Inteligencia Artificial en enero, Corea del Sur se convirtió en el segundo país del mundo, tras la UE, en aprobar una ley reguladora de tan amplio alcance en materia de inteligencia artificial. (Japón no se sumaría a esta iniciativa y aprobaría su propia legislación varios meses después.) Esto significaba que la Ley de Inteligencia Artificial de la UE era el único punto de referencia sustancial, «pero su gran detalle y su amplio alcance dificultan que los países la adopten o la adapten», afirma Kwang Bae Park, socio principal de Lee & Ko en Seúl, quien dirige el grupo de tecnología, medios de comunicación y telecomunicaciones del bufete y ejerce como responsable del área de privacidad de datos y ciberseguridad. La Ley Marco sobre Inteligencia Artificial de Corea del Sur «ofrece un marco jurídico más sencillo y ágil que, al mismo tiempo, sigue siendo lo suficientemente flexible como para adaptarse a los futuros cambios tecnológicos y del ecosistema».

En su opinión, esta adaptabilidad resultará atractiva para otros países que estén desarrollando sus propios marcos normativos en materia de inteligencia artificial y constituirá un elemento clave en cualquier modelo inspirado en «Basic».

La ley sobre inteligencia artificial de Corea del Sur es un proyecto normativo aún en fase de elaboración

Sin embargo, la Ley Básica sobre Inteligencia Artificial de Corea del Sur no es perfecta. «La Ley Básica sobre Inteligencia Artificial se promulgó para reflejar la postura del Gobierno de mantener una intervención reguladora mínima en esta fase inicial del desarrollo del sector de la inteligencia artificial», afirma Park. «Sin embargo, parece existir un marcado contraste entre los puntos de vista de los agentes del sector y de la sociedad civil en lo que respecta al alcance y la intensidad adecuados de la regulación».

«El modelo de Corea del Sur se sitúa a medio camino entre el estricto marco normativo de la UE y la postura promotora de Japón, con el objetivo de equilibrar la supervisión reguladora con el apoyo a la innovación.»
Sakshi Shivhare, colaboradora en materia de políticas para Asia y el Pacífico del Future of Privacy Forum

Con el paso del tiempo, a medida que el ecosistema de la inteligencia artificial vaya madurando, se prevé que el marco normativo se vuelva más sofisticado, afirma Park. «Uno de los principales retos antes de que la ley entre en vigor el próximo mes de enero es definir el alcance de los «sistemas de IA de alto impacto» —un concepto fundamental— en la normativa de desarrollo… Muchos elementos esenciales de la ley siguen sin concretarse y se espera que se detallen en la próxima normativa de desarrollo, que aún no se ha publicado».

«En última instancia, cada país es quien mejor sabe qué es lo que funciona en su contexto», afirma Shivhare. «Puede aprender de sus homólogos internacionales, pero debe adaptar esas experiencias a sus necesidades y prioridades específicas», afirma. «Dicho esto, existen ámbitos en los que la [Ley Básica sobre la Inteligencia Artificial] podría reforzarse».

[Lea también: Las iniciativas de Australia para promover la ciberseguridad a través de su iniciativa «Essential Eight» están planteando dificultades a las pymes a la hora de cumplir con los requisitos]

Por ejemplo, la ley depende en gran medida de futuros decretos presidenciales para establecer detalles operativos clave, lo que retrasa la claridad y la previsibilidad para las partes interesadas, afirma Shivhare. «Dado que muchos sistemas de inteligencia artificial operan en el seno de una infraestructura crítica o junto a ella, sus disposiciones limitadas en materia de ciberseguridad constituyen otro ámbito en el que unas garantías más sólidas podrían aportar valor añadido», afirma.

Corea del Sur, la UE y Japón: comparación de las legislaciones en materia de inteligencia artificial

Tanto la Ley Básica sobre IA de Corea del Sur como la Ley de IA de la UE y la Ley de Fomento de la IA de Japón promueven una IA fiable, aunque adoptan enfoques distintos.

«. Ser pionero tiene sus ventajas, pero también implica que sus políticas deberán someterse a una revisión y actualización constantes con el paso del tiempo.»
Jenny Town, investigadora principal y directora del programa sobre Corea del Stimson Center

La Ley de la UE sobre la IA constituye un marco normativo muy prescriptivo y basado en el riesgo, con requisitos detallados y prohibiciones explícitas respecto a determinados usos de la IA. Corea del Sur parece inspirarse en cierta medida en el modelo de la UE en lo que respecta a la regulación de la inteligencia artificial basada en el riesgo y al énfasis en el mantenimiento de registros claros. Se está adoptando un enfoque por niveles, centrado en la transparencia, que impone la mayor parte de las obligaciones a los sistemas de IA de alto impacto, al tiempo que deja muchos detalles operativos para futuras normativas. Japón, por el contrario, ha adoptado un enfoque decididamente promotor, estableciendo principios generales para fomentar la investigación, el desarrollo y la utilización de la inteligencia artificial.

«En general, el modelo de Corea del Sur se sitúa a medio camino entre el estricto marco normativo de la UE y la postura promotora de Japón, con el objetivo de lograr un equilibrio entre la supervisión reguladora y el apoyo a la innovación», afirma Shivhare.

[Lea también: Cómo cumplir con la Ley de IA de la UE: comience por determinar su nivel de riesgo]

Al igual que la Ley de IA de la UE, la legislación coreana excluye al sector de la defensa, probablemente debido a los marcos normativos independientes que rigen la seguridad nacional.

«En lo que respecta a la aplicación de la ley, la norma se limita a otorgar facultades de investigación a los organismos reguladores sin establecer mecanismos de aplicación más sólidos, aunque esto se ajusta a su finalidad como marco de referencia», afirma Park.

Dado que el desarrollo de la IA se encuentra aún en una fase incipiente, un marco tan exhaustivo y rígido como la Ley de IA de la UE podría resultar poco viable para muchas jurisdicciones, añade Park. «La Ley Básica de Inteligencia Artificial de Corea, con su lenguaje conciso y su énfasis en una regulación mínima pero flexible, puede constituir un punto de referencia más pragmático y adaptable para los países que deseen elaborar una legislación sobre inteligencia artificial adecuada a la rápida evolución tecnológica», afirma.

Según Town, la regulación del desarrollo de la inteligencia artificial sigue siendo una tendencia emergente, que, dada la rapidez con la que avanza la tecnología, tendrá un carácter iterativo. «Corea del Sur es uno de los países que están a la vanguardia de esta tendencia», afirma. «Ser pionero tiene sus ventajas, pero también implica que sus políticas deberán someterse a una revisión y un ajuste constantes con el paso del tiempo». «Sus experiencias también ayudarán a otros países a valorar sus propias necesidades y opciones».