Brasil revisa su ley de ciberseguridad

Actualización 15 de septiembre de 2026: la discusión brasileña sobre ciberseguridad sigue apoyada en una estrategia nacional ya vigente y en planes sectoriales para telecomunicaciones, pero ahora también convive con el estancamiento del PL 2338/2023 de inteligencia artificial, que continúa en trámite en la Cámara de Diputados sin ley aprobada.

Brasil está perfilando su Ley General de Ciberseguridad sobre una base que ya existe: una Estrategia Nacional de Segurança Cibernética vigente y planes sectoriales para infraestructuras críticas. Telefónica ubica esa discusión dentro de una arquitectura previa, mientras Amirt detalla que telecomunicaciones y radiodifusión deberán elaborar planes alineados con ese marco.

¿Qué cambió en la discusión legislativa brasileña?

El debate sumó un frente paralelo con el PL 2338/2023, que busca crear un marco legal general para la inteligencia artificial en Brasil. Ese proyecto fue aprobado por el Plenario del Senado en diciembre de 2024 y enviado a la Cámara de Diputados en marzo de 2025, donde en septiembre de 2026 sigue bajo análisis de una Comisión Especial presidida por la diputada Luisa Canziani y con relator el diputado Aguinaldo Ribeiro.

El estado oficial del expediente es "aguardo de parecer do relator", según Monitor Mercantil. AI Policy Tracker ubica la presentación del texto en el Senado en mayo de 2023, su aprobación el 10 de diciembre de 2024 y su transmisión a la Cámara el 17 de marzo de 2025, todavía sin conversión en ley nacional.

¿Qué marco aplicará mientras no haya ley de IA?

La LGPD sigue siendo la referencia principal para sistemas de IA en Brasil mientras no exista una ley específica aprobada. Distintas coberturas especializadas coinciden en que el PL 2338/2023 permanece en la Cámara con sucesivos aplazamientos de votación, por lo que las obligaciones de protección de datos y de compliance vinculadas a la LGPD siguen marcando el tratamiento de información personal.

Monitor Mercantil sostiene que, a septiembre de 2026, el país sigue sin un marco legal específico de IA vigente. StartSe apunta en la misma dirección al señalar que la LGPD continúa siendo el principal marco aplicable a sistemas de IA.

¿Por qué se demora la votación del PL 2338/2023?

La Comisión Especial de la Cámara lleva 16 meses de funcionamiento sin parecer protocolado, de acuerdo con LCF Consulting. Ese relevamiento agrega que se marcaron y cancelaron cinco fechas de votación desde noviembre de 2025 y que el relator Aguinaldo Ribeiro anunció públicamente el 24/08/2026 que la votación quedará para después de las elecciones de octubre de 2026.

NDmais atribuye la demora a un bloqueo de la pauta y a la falta de consenso político, con divergencias en torno a reglas tributarias en el informe final. Esa combinación prolonga la incertidumbre regulatoria para empresas de tecnología y operaciones intensivas en IA.

¿Qué propone el texto sobre inteligencia artificial?

El proyecto crearía el Sistema Nacional de Regulação e Governança de Inteligência Artificial, coordinado por la Autoridade Nacional de Proteção de Dados junto con otros órganos del Ejecutivo y especialistas, según O Globo. También clasifica tecnologías de alto riesgo e impone pruebas de seguridad y medidas para mitigar daños y sesgos discriminatorios.

El mismo texto prevé el derecho de explicación y revisión humana cuando órganos públicos utilicen IA en decisiones que afecten a una persona. Mientras tanto, el frente de ciberseguridad que ya existía en Brasil sigue apoyado en la Estrategia Nacional de Segurança Cibernética y en planes sectoriales para telecomunicaciones y radiodifusión.