Uruguay: el sandbox para probar IA dura hasta 2 años, pero tu proyecto tiene que ser público
El Decreto 276/025 creó en Uruguay los entornos controlados de prueba para proyectos de datos e IA: hasta 2 años, un comité de 4 organismos y hasta 60 días hábiles de evaluación. La letra chica: el proyecto es público, pide evaluación de impacto en datos personales y la financiación todavía no está definida.
Consultor independiente en IA aplicada
Desde diciembre de 2025, Uruguay tiene reglas para los entornos controlados de prueba, también llamados sandboxes regulatorios. La idea es simple. Si tu proyecto de datos o de inteligencia artificial choca con una norma que hoy no te deja probarlo, podés pedir un espacio temporal, supervisado por el Estado, con una excepción o una autorización especial.
Suena bien. Pero antes de entusiasmarte, conviene leer la letra chica del Decreto 276/025, que reglamenta los artículos 74 y 75 de la Ley 20.212.
Cómo funciona, en números
- Quién evalúa: un Comité Técnico de 4 integrantes: Agesic, que lo preside, la Unidad Reguladora y de Control de Datos Personales (URCDP), el Ministerio de Industria, Energía y Minería (MIEM) y la Agencia Nacional de Investigación e Innovación (ANII).
- Cuánto dura: un entorno no puede superar los 2 años, y ninguna excepción puede ir más allá de ese plazo.
- Cuánto tarda la evaluación: el Comité tiene hasta 60 días hábiles para su informe, prorrogables por 30 más.
- Quién aprueba: Agesic, por resolución fundada. Nunca sin informe favorable del Comité y, si hace falta una excepción, sin la resolución del organismo que la otorga.
Una empresa privada puede pedir que se cree un entorno. En ese caso, dice el decreto, el Comité "recabará la opinión y aval" de los organismos competentes. O sea: en la práctica, vas a necesitar el aval de un organismo público para tu prueba.
La página del instrumento en ANII dice que lo llevan adelante Uruguay Innova, el MIEM, Agesic, la ANII y la URCDP, y que funciona con postulación permanente. Pide seis cosas: análisis del marco jurídico, alcance y plazo, especificaciones técnicas, descripción técnica y de innovación, plan de pruebas con indicadores y límites de control, y nivel de madurez.
La letra chica que importa
1. Tu proyecto va a ser público. El artículo 12 dice que los proyectos presentados "deberán ser íntegramente públicos", con las únicas excepciones de la Ley 18.381, la de acceso a la información pública. Si tu ventaja está en cómo armaste el modelo, pensá bien qué ponés en la carpeta.
2. Vas a tener que evaluar el impacto en datos personales. Si corresponde, hay que presentar la evaluación de impacto que prevé el Decreto 64/020. Y también estimar los perjuicios que la prueba podría causar a las personas alcanzadas, con alternativas de resarcimiento y garantías.
3. La excepción no es un cheque en blanco. No puede vulnerar disposiciones legales o constitucionales vigentes. Un sandbox flexibiliza requisitos; no suspende la Ley 18.331 de datos personales.
4. La plata no está definida. El artículo 15 prevé un régimen de financiamiento total o parcial, pero las condiciones se van a publicar recién antes de que arranque cada entorno. El artículo 17 declara promovida la actividad al amparo de la Ley 16.906, la de promoción de inversiones. Qué beneficio concreto implica para tu empresa no lo dice el decreto: preguntalo antes de contar con él.
5. Hay una puerta para los datos del Estado. El decreto también regula los espacios de datos, para reutilizar información en poder del Estado y de otros actores. Si se usan datos personales, hace falta la opinión favorable de la URCDP.
En qué casos tiene sentido
No te sirve si querés usar una herramienta de IA comercial para atender clientes o resumir documentos. Ahí no hay ninguna excepción que pedir: lo que tenés que hacer es cumplir la ley, revisar el contrato con el proveedor y, si los datos salen del país, mirar las cláusulas que recomendó la URCDP.
Puede servirte si tu proyecto necesita algo que hoy la norma no permite o no prevé, y tenés un organismo con competencia sobre el tema dispuesto a acompañarte.
Antes de armar la carpeta, respondé cuatro preguntas:
- ¿Qué norma concreta te frena, y qué organismo la aplica?
- ¿Ese organismo tiene interés en patrocinar la prueba?
- ¿Podés hacer público el proyecto sin regalar tu ventaja?
- ¿Sabés qué datos personales vas a tocar y cómo los vas a proteger?
Si las cuatro tienen respuesta, escribí a la casilla que indica ANII: info@entornoscontrolados.gub.uy.
¿Querés ver dónde puede ayudar la IA en un proceso concreto de tu empresa? Escribime por WhatsApp: +598 91 300 333
¿Te sirve algo así en tu empresa?
Contame tu caso por WhatsApp y vemos si tiene sentido. Sin compromiso.