Cinco normas. Una misma exigencia.Five regulations. One common requirement.
Argentina no tiene vacío regulatorio en materia de IA. Tiene cinco marcos normativos vigentes que, sin mencionarla, convergen en una sola exigencia: trazabilidad en los procesos automatizados que producen documentos con consecuencias jurídicas.Argentina does not have a regulatory vacuum on AI. It has five active regulatory frameworks that, without explicitly naming it, converge on a single requirement: traceability in automated processes that produce documents with legal consequences.
El problema del vacío aparenteThe problem of the apparent vacuum
Cuando se plantea la necesidad de regular la inteligencia artificial en Argentina, la respuesta más frecuente es que no existe regulación específica. Que estamos ante un vacío legal. Que hay que esperar a que el Congreso legisle.
When the need to regulate artificial intelligence in Argentina is raised, the most common response is that no specific regulation exists. That we face a legal vacuum. That we must wait for Congress to legislate.
Esta lectura es incorrecta — y es costosa. Mientras las organizaciones esperan una ley de IA que las oriente, ya están sujetas a obligaciones que exigen exactamente lo mismo que cualquier marco regulatorio moderno de inteligencia artificial: saber qué hizo el sistema, por qué, con qué datos, y poder demostrarlo.
This reading is incorrect — and it is costly. While organizations wait for an AI law to guide them, they are already subject to obligations that demand exactly what any modern AI regulatory framework requires: knowing what the system did, why, with what data, and being able to demonstrate it.
El vacío no está en la norma. Está en la interpretación.
The vacuum is not in the law. It is in the interpretation.
Los cinco marcosThe five frameworks
Ley 25.326 — Protección de Datos PersonalesLaw 25.326 — Personal Data Protection
La ley de datos personales, vigente desde el año 2000, establece principios de finalidad, proporcionalidad y consentimiento que se activan directamente cuando una IA procesa información de personas identificables. Más específicamente, su artículo 16 reconoce el derecho de las personas a no ser sometidas a decisiones con efectos jurídicos adoptadas exclusivamente por sistemas automatizados. En un contexto donde los procesos de IA producen outputs que inciden sobre derechos — crediticios, laborales, fiscales — este derecho no es teórico. Es exigible.
The personal data law, in force since 2000, establishes principles of purpose limitation, proportionality, and consent that are directly triggered when an AI processes information about identifiable individuals. More specifically, its Article 16 recognizes the right of individuals not to be subjected to decisions with legal effects made exclusively by automated systems. In a context where AI processes produce outputs that affect rights — credit, employment, tax — this right is not theoretical. It is enforceable.
Ley 27.401 — Responsabilidad Penal EmpresariaLaw 27.401 — Corporate Criminal Liability
La ley que establece la responsabilidad penal de las personas jurídicas por delitos como cohecho y lavado de activos incorpora un mecanismo de eximición: el programa de integridad. Para que ese programa sea válido ante un tribunal, debe poder demostrarse que funcionó efectivamente — que los controles estaban vigentes, que los procesos fueron auditables, que existía supervisión.
The law establishing criminal liability of legal entities for offenses such as bribery and money laundering includes an exculpatory mechanism: the integrity program. For that program to be valid before a court, it must be demonstrable that it actually functioned — that controls were in place, that processes were auditable, that oversight existed.
Si la IA forma parte de esos procesos de control y cumplimiento, y no puede auditarse, el programa de integridad pierde su capacidad defensiva precisamente cuando más se la necesita.
If AI is part of those control and compliance processes and cannot be audited, the integrity program loses its defensive value precisely when it is needed most.
Resolución UIF 42/2024 — Prevención de Lavado de ActivosUIF Resolution 42/2024 — Anti-Money Laundering
La resolución de la Unidad de Información Financiera del año 2024 incorpora explícitamente los sistemas de IA como herramientas válidas para el análisis transaccional y la detección de operaciones inusuales. Pero su validez está condicionada: los reportes generados deben poder reconstruirse y explicarse ante un requerimiento de la autoridad.
The 2024 resolution from Argentina's Financial Intelligence Unit (UIF) explicitly incorporates AI systems as valid tools for transactional analysis and the detection of unusual operations. But their validity is conditional: reports generated must be reconstructable and explainable in response to a regulatory request.
Un sistema que detecta una operación sospechosa pero no puede documentar la lógica de esa detección no satisface el estándar. La trazabilidad no es opcional — es el requisito que convierte la IA en una herramienta admisible.
A system that flags a suspicious transaction but cannot document the logic behind that detection does not meet the standard. Traceability is not optional — it is the requirement that makes AI an admissible tool.
AAIP / Disposición 60/2016 — Transferencia Internacional de DatosAAIP / Disposition 60/2016 — International Data Transfers
Cuando los datos argentinos se procesan en servidores o modelos ubicados en el exterior — lo que ocurre en la mayoría de las implementaciones de IA comercial — se activan las reglas de transferencia internacional de la Agencia de Acceso a la Información Pública. La transferencia solo es lícita bajo condiciones específicas de protección equivalente. Usar un modelo en la nube sin evaluar la jurisdicción de procesamiento es un incumplimiento que existe hoy, independientemente de cualquier futura ley de IA.
When Argentine data is processed on servers or models located abroad — which is the case in the vast majority of commercial AI deployments — the international transfer rules of the Agency for Access to Public Information (AAIP) are triggered. The transfer is only lawful under specific conditions of equivalent protection. Using a cloud-based model without assessing the processing jurisdiction is a compliance failure that exists today, regardless of any future AI law.
Disposición SSTI 2/2023 — Marco de IASSTI Disposition 2/2023 — AI Framework
La disposición de la Secretaría de Innovación establece principios orientadores para el uso de IA en el sector público, pero su impacto alcanza al sector privado en la medida en que sienta doctrina sobre qué se entiende por uso responsable de la inteligencia artificial en el contexto regulatorio argentino. Transparencia, supervisión humana y rendición de cuentas son los ejes que articula — los mismos que aparecen en el AI Act europeo y en el NIST AI RMF.
The disposition from the Secretariat for Innovation sets guiding principles for the use of AI in the public sector, but its impact extends to the private sector insofar as it establishes doctrine on what responsible use of artificial intelligence means within Argentina's regulatory context. Transparency, human oversight, and accountability are its central axes — the same ones found in the EU AI Act and the NIST AI RMF.
El denominador comúnThe common denominator
Cinco marcos distintos, sancionados en distintos momentos, orientados a distintos problemas. Pero todos convergen en una exigencia común: que los procesos que producen documentos con consecuencias jurídicas sean trazables, supervisables y auditables.
Five distinct frameworks, enacted at different times, addressing different problems. But all converge on a common requirement: that processes producing documents with legal consequences must be traceable, supervisable, and auditable.
Eso es exactamente lo que la inteligencia artificial no garantiza por defecto. Y es lo que debe diseñarse deliberadamente — antes del incidente, no después.
That is precisely what artificial intelligence does not guarantee by default. And it is what must be deliberately designed — before the incident, not after.
Por qué Argentina puede adelantarseWhy Argentina can lead
La convergencia de estos cinco marcos crea de hecho un estándar de cumplimiento que anticipa lo que vendrá. Las organizaciones que hoy construyen gobernanza algorítmica no solo están cumpliendo la normativa vigente — están posicionadas para la regulación específica que inevitablemente llegará.
The convergence of these five frameworks creates a de facto compliance standard that anticipates what is coming. Organizations building algorithmic governance today are not only meeting existing obligations — they are positioned for the specific regulation that will inevitably follow.
Argentina tiene la oportunidad de liderar en gobernanza de IA no porque esté rezagada en regulación específica, sino porque su marco normativo existente ya impone los requisitos esenciales. El vacío no es legal. Es de implementación.
Argentina has the opportunity to lead in AI governance not because it lags in specific regulation, but because its existing regulatory framework already imposes the essential requirements. The vacuum is not legal. It is one of implementation.
Los cinco marcos normativos argentinos y su nexo con la IAArgentina's five regulatory frameworks and their connection to AI