ANPD amplía su regulación de IA y datos en Brasil

La ANPD cerró la primera edición de su Sandbox Regulatorio de Inteligencia Artificial y Protección de Datos y publicó el informe final del programa piloto, que evaluó tres soluciones tecnológicas con IA en un entorno experimental, controlado y supervisado por la autoridad, con apoyo del Centro de Inteligencia Artificial y Aprendizaje Automático de la Universidad de São Paulo. En los mismos días, la agencia difundió los informes parciales cuarto, quinto y sexto del sandbox y presentó su balance institucional de seis años, con más capacidad regulatoria y fiscalizadora en Brasil.

¿Qué mostró el cierre del sandbox de IA?

La ANPD informó que el piloto examinó tres soluciones tecnológicas con inteligencia artificial bajo supervisión directa y con un esquema experimental y preventivo, sin finalidad fiscalizadora directa. Los informes parciales describen la evolución de las pruebas técnicas, la validación de controles de seguridad, la madurez regulatoria de las soluciones, la mitigación de riesgos y el cumplimiento de condiciones de gobernanza.

La autoridad señaló que el objetivo del sandbox es reunir elementos para futuras directrices normativas sobre IA en Brasil. El programa contó con apoyo del Centro de Inteligencia Artificial y Aprendizaje Automático de la Universidad de São Paulo, según el comunicado oficial.

¿Qué alcance regulatorio tiene hoy la ANPD?

La ANPD dijo que la Ley nº 15.352/2026 la transformó en una agencia reguladora federal y que los Decretos nº 12.975 y nº 12.976, vigentes desde mayo de 2026, ampliaron sus competencias en regulación, fiscalización y análisis de infracciones vinculadas a los deberes de los proveedores de aplicaciones de internet y los derechos de sus usuarios.

En su balance, la autoridad indicó que entre 2020 y 2026 su área de Fiscalización instauró 70 procesos, incluidos procedimientos de monitoreo de plataformas digitales, tiendas de aplicaciones, sistemas operativos y herramientas de inteligencia artificial, para verificar el cumplimiento del ECA Digital y del Marco Civil de Internet.

¿Qué temas regula ahora la ANPD?

El balance institucional registra 19 iniciativas regulatorias, de las cuales 16 siguen en curso, dos fueron concluidas o cerradas y una todavía no empezó, según la propia ANPD. Entre los temas en desarrollo figuran biometría, aplicación de la LGPD a la inteligencia artificial, estándares mínimos de seguridad de la información, anonimización y mecanismos de verificación de edad del ECA Digital.

TeleSíntese agregó que la agenda regulatoria también contempla fijar parámetros interpretativos para el artículo 20 de la LGPD, que reconoce el derecho del titular a pedir la revisión de decisiones tomadas exclusivamente mediante tratamiento automatizado de datos personales. Mobile Time, por su parte, señaló que la cobertura del balance institucional incluye nuevas atribuciones de fiscalización del ECA Digital, competencias sobre protección de mujeres frente a la violencia en el entorno digital y refuerzo de plantilla mediante concursos y capacitación especializada.

¿Qué casos prácticos revisó el sandbox?

Un análisis sectorial, no confirmado oficialmente en todos sus detalles, describe controles prácticos asociados a los tres ámbitos del sandbox: explicación de bloqueos preventivos y seguridad antifraude en finanzas, auditoría de anonimización de ubicación y riesgos de intercambio con proveedores en movilidad, y trazabilidad de fuentes, límites de recomendaciones automatizadas y protección de datos sensibles en salud.

Ese enfoque refleja el tipo de exigencias que la ANPD dijo estar probando en un esquema experimental, con el foco puesto en seguridad, gobernanza y reducción de riesgos antes de avanzar hacia criterios más estables de regulación.