Brasil avanza con auditoría de IA

La Comisión de Ciencia, Tecnología e Innovación de la Cámara de Diputados de Brasil aprobó el parecer sobre el PL 6706/2025, que modifica la Lei Geral de Proteção de Dados Pessoais, LGPD, para instituir auditoría algorítmica preventiva en sistemas de inteligencia artificial que afectan decisiones de alto impacto social. El proyecto sigue ahora para análisis de la Comisión de Constitución y Justicia y de Ciudadanía, en medio de otros frentes legislativos que también empujan más control sobre IA, protección de datos y ciberseguridad en el país.

¿Qué exige el PL 6706/2025?

El texto obliga a que las auditorías sean hechas por entidades externas e independientes, al menos cada dos años o después de cualquier modificación sustancial del modelo de IA, según Atlas Público. Además, exige un informe técnico para la Autoridade Nacional de Proteção de Dados, ANPD, y la publicación de un resumen ejecutivo que preserve el secreto industrial.

La propuesta no se limita a una revisión genérica. Según el material de research, la idea es instalar una verificación preventiva sobre sistemas que puedan incidir en decisiones con impacto social alto, con trazabilidad técnica y obligación de reporte ante la autoridad de protección de datos.

¿Qué sanciones prevé el incumplimiento?

El incumplimiento de las obligaciones de auditoría queda vinculado a las sanciones administrativas ya previstas en la LGPD, de acuerdo con SecurePrivacy.ai. Eso incluye multas de hasta el 2% de la facturación de la empresa en Brasil, con un tope de 50 millones de reales por infracción, más multas diarias mientras persista el incumplimiento.

¿Cómo se mueve la regulación de IA en Brasil?

La ANPD ya anunció que ampliará su estructura de fiscalización para acompañar sistemas de IA y usos de biometría, con foco en transparencia algorítmica, explicación sobre modelos, datos de entrenamiento y mitigación de sesgos, según SpaceMoney. En la misma línea, la ANPD publicó en 2026 la Nota Técnica nº 1/2026, donde indicó que contenido generado por sistemas de IA referido directa o indirectamente a una persona identificada o identificable puede ser considerado dato personal, de acuerdo con SecurePrivacy.ai.

Ese encuadre ya se refleja en el trabajo legislativo. El PL 2688/2025, en trámite en la Cámara de Diputados, prevé a la ANPD como una de las autoridades responsables por la fiscalización del uso de inteligencia artificial en Brasil, ampliando el rol del organismo en el ecosistema regulatorio digital, según Lefosse Advogados.

¿Qué otros proyectos avanzan en paralelo?

La Comisión de Ciencia y Tecnología de la Cámara de Diputados también aprobó en agosto de 2026 el parecer sobre un proyecto presentado por el diputado Romero Rodrigues para reglamentar el uso de inteligencia artificial en la seguridad pública, mediante cambios a la Lei nº 13.756/2018, según Atlas Público. Ese texto incorpora además una referencia explícita a la LGPD como marco complementario de aplicación.

En otra línea regulatoria, el Gabinete de Segurança Institucional informó que, en la 5ª reunión del Comitê Nacional de Segurança de Infraestruturas Críticas, se aprobó la submissão de la propuesta de Proyecto de Ley de la Política Nacional de Segurança de Infraestructuras Críticas al Comité-Executivo de la Cámara de Relaciones Exteriores y Defensa Nacional, paso previo a su envío al Congreso Nacional. El GSI precisó que, tras la consolidación de la minuta, el texto será presentado en una reunión agendada para el 27 de agosto de 2026.

Ese conjunto de iniciativas dibuja un mapa legislativo en el que Brasil intenta ordenar, al mismo tiempo, la auditoría de algoritmos, la fiscalización de IA, el uso de datos personales y la protección de infraestructuras críticas.