El esfuerzo de Sudáfrica por construir un marco nacional de inteligencia artificial (IA) cayó en una crisis de credibilidad en abril de 2026, cuando el gobierno retiró su borrador de política tras descubrirse referencias académicas fabricadas en el documento. El episodio dejó al descubierto las deficiencias en la preparación de un marco destinado a guiar la adopción responsable de una tecnología que ya está transformando los negocios y la vida pública.

Cinco meses después, el ministro de Comunicaciones y Tecnologías Digitales, Solly Malatsi, confirmó que hay un proceso disciplinario en curso contra un funcionario suspendido, tras la renuncia de otro por el escándalo. "Que una política importante tenga una mancha tan grande no es algo que se pueda dejar pasar", dijo Malatsi a TechCabal el 15 de octubre.

Sin embargo, responsabilizar a los funcionarios es solo una parte del problema. La prueba más fundamental de gobernanza de IA en Sudáfrica es si sus instituciones existentes pueden hacer cumplir las reglas y proteger a las personas del daño. Fortalecer a los reguladores actuales en lugar de crear una autoridad dedicada a la IA podría evitar una burocracia innecesaria, pero también colocaría una carga mayor sobre esas instituciones para investigar daños relacionados con la IA, coordinar el cumplimiento y ofrecer reparación. Esa elección refleja un debate global más amplio: la Unión Europea promulgó en 2024 una ley de IA dedicada y transversal, mientras otros gobiernos continúan canalizando la supervisión de la IA a través de reguladores sectoriales existentes. Sin responsabilidades claras, recursos adecuados y cumplimiento efectivo, una política de reemplazo corre el riesgo de ser una declaración de intenciones en lugar de un marco que cambie cómo se usa realmente la IA.

La flexibilidad plantea un desafío de cumplimiento de la IA

El gobierno espera que el Gabinete finalice la política de reemplazo para finales de marzo de 2027, seguida de una consulta pública.

Malatsi reconoció el retraso durante su participación en CollectiveXChange 2026, la cumbre sudafricana de empleo juvenil y habilidades digitales, celebrada en Johannesburgo el 15 de octubre, describiendo el proceso como un "falso inicio". "Sí, es muy tarde, y esa es la consecuencia de tener un falso inicio", dijo.

El enfoque regulatorio también está evolucionando. Durante la serie de eventos X Tech 2026, organizada por el bufete Bowmans el 21 de octubre, la directora general adjunta del Departamento de Comunicaciones y Tecnologías Digitales, Jeanette Morwane, dijo que el gobierno estaba revisando la legislación afectada por la IA, incluida la Films and Publications Act y la Electronic Communications Act. La primera rige la clasificación de películas, juegos y cierto contenido en línea, mientras que la segunda regula las redes y servicios de comunicaciones.

Morwane indicó que el gobierno favorecía fortalecer a los reguladores existentes en lugar de crear nuevas instituciones dedicadas a la supervisión de la IA. Ese enfoque podría apoyarse en la experiencia sectorial de los reguladores en áreas como servicios financieros, comunicaciones y protección al consumidor. Sin embargo, distribuir la supervisión entre múltiples instituciones genera problemas de coordinación cada vez que un daño relacionado con la IA cruza los límites regulatorios.

La política de reemplazo deberá especificar qué institución lidera las investigaciones, cómo comparten información los reguladores y cómo se cerrarán los vacíos de cumplimiento. Los mandatos existentes por sí solos no garantizan un sistema coherente.

Los consumidores necesitan más que principios éticos de IA

Las consecuencias de una supervisión débil llegan directamente a la protección del consumidor, moldeando cómo las personas acceden a servicios esenciales e interactúan con plataformas comerciales automatizadas.

En el evento de Bowmans, Heather Irvine, socia del bufete, señaló que los bancos y las aseguradoras usan rutinariamente aprendizaje automático para evaluar la solvencia crediticia, detectar fraude y fijar precios de riesgo, mientras que los minoristas y las plataformas de comercio electrónico dependen de la personalización automatizada para determinar la visibilidad y los precios de los productos.

Estas aplicaciones pueden generar mejoras de eficiencia, pero también plantean preguntas sobre la rendición de cuentas cuando las decisiones automatizadas producen resultados dañinos.

Los riesgos ya son visibles en el sector financiero sudafricano. El South African Banking Risk Information Centre (SABRIC) registró pérdidas de 2.400 millones de rand (143,8 millones de dólares) por crimen en la banca digital en 2025, frente a los 1.900 millones de rand (113,8 millones de dólares) del año anterior. Por su parte, la investigación de la agencia de crédito al consumidor TransUnion destaca cómo la suplantación mediante deepfakes —audio, video o imágenes sintéticas generadas con IA para imitar a personas reales— y las técnicas habilitadas por la IA están elevando la sofisticación del fraude en toda África.

De manera crucial, estas cifras no aíslan los delitos habilitados por la IA, lo que expone un vacío analítico clave: sin datos dedicados que rastreen los crímenes impulsados por la IA, los responsables de políticas tendrán dificultades para evaluar la verdadera escala de la amenaza o determinar si los reguladores existentes están equipados para responder.

¿Pueden los consumidores impugnar decisiones crediticias influidas por la IA? ¿Qué recursos existen cuando los precios personalizados perjudican a ciertos clientes? ¿A dónde puede acudir alguien cuando el contenido generado por IA causa daño?

Malatsi ha argumentado que la adopción ética de la IA debe incluir vías de reparación. "Cuando creamos un régimen para el uso ético y la adopción ética de la IA, cuando el uso no es ético, tiene que haber una vía de recurso", dijo a TechCabal. La pregunta práctica es cómo el marco propuesto convertirá ese compromiso en remedios que las personas realmente puedan acceder.

El comisionado interino de la National Consumer Commission, Hardin Ratshisusu, dijo que la legislación existente podría potencialmente abordar el fraude, la desinformación y la misinformation relacionados con la IA. Pero las leyes que pueden aplicarse a daños relacionados con la IA no garantizan automáticamente que los reguladores puedan identificar violaciones, investigar quejas y ofrecer remedios efectivos.

La pregunta sobre la capacidad de IA no puede ignorarse

Morwane destacó la presión operativa que enfrentan los organismos existentes, citando un regulador donde solo dos empleados tenían a su cargo más de 200 casos relacionados con material de abuso sexual infantil (CSAM).

Ese ejemplo no demuestra que todos los reguladores sudafricanos carezcan de capacidad para supervisar la IA. Sin embargo, ilustra por qué el enfoque elegido por el gobierno requiere escrutinio.

Una supervisión efectiva exige experiencia técnica, capacidad de investigación y la habilidad de evaluar sistemas que evolucionan rápidamente. Los reguladores también deben determinar cuándo las leyes existentes son suficientes y cuándo se necesitan reformas o nuevos mecanismos de cumplimiento.

La política de reemplazo debería establecer si los reguladores recibirán financiamiento y apoyo técnico adicionales, cómo se definirán sus responsabilidades y cómo se resolverán las disputas de jurisdicción. Estos no son detalles menores de implementación: ayudarán a determinar si la política cambia realmente cómo se desarrolla y despliega la IA.

Marzo es un hito de la IA, no la meta final

La meta de marzo de 2027 ofrece un hito tras el retiro del borrador original, pero la publicación por sí sola no restaurará la confianza en la gobernanza de la IA de Sudáfrica.

El reemplazo debe combinar principios para una adopción ética y la protección de los derechos humanos y la dignidad con un marco de implementación creíble: uno que especifique responsabilidades institucionales claras, cronogramas, recursos adecuados y procedimientos para manejar quejas y hacer cumplir las reglas.

La consulta pública dará a las empresas, investigadores, sociedad civil y consumidores la oportunidad de evaluar si el marco aborda los riesgos prácticos. Una señal temprana a observar es si la revisión de la Films and Publications Act y la Electronic Communications Act produce legislación de reforma, lo que mostraría que la dirección de supervisión de la IA del gobierno se traduce en reglas exigibles.

Sudáfrica tiene buenas razones para evitar una burocracia regulatoria innecesaria. Pero la flexibilidad no sustituye la rendición de cuentas, los recursos ni el cumplimiento.

La verdadera prueba será si los consumidores pueden impugnar decisiones de IA dañinas, si las empresas entienden sus obligaciones de cumplimiento y si los reguladores poseen el respaldo legal para sancionar los abusos.

La política de IA revisada de Sudáfrica debe ir más allá de reparar un proceso de redacción defectuoso. Debe demostrar que cuando los sistemas automatizados causan daño en el mundo real, la rendición de cuentas se extiende más allá de los compromisos éticos hasta instituciones con el poder, los recursos y el mandato legal para intervenir.