Los sandboxes de IA y datos de Uruguay — el Decreto 276/025 habilita pruebas supervisadas de dos años bajo AGESIC, sin proyectos reportados aún

El Decreto 276/025 de Uruguay, promulgado el 2 de diciembre de 2025 y publicado el 10 de diciembre de 2025, reglamenta los artículos 74 y 75 de la Ley 20.212 y crea un esquema mínimo de gobernanza para «ambientes de prueba controlados» (sandboxes regulatorios) y «espacios de datos» para proyectos innovadores, en especial en uso de datos e inteligencia artificial.
AGESIC aprueba cada ambiente mediante resolución fundada. Un sandbox puede durar como máximo dos años, y toda excepción regulatoria concedida no puede exceder ese plazo. Los solicitantes deben presentar un cronograma, las personas afectadas, evaluaciones de impacto en protección de datos, una estimación de posibles daños con sus remedios y, cuando corresponda, una justificación de interés público. El uso de datos personales requiere dictamen favorable de la Unidad Reguladora y de Control de Datos Personales (URCDP).
Un Comité de Evaluación Técnica presidido por AGESIC, con la URCDP, el Ministerio de Industria y la agencia nacional de investigación e innovación, gestiona las solicitudes, el seguimiento y las futuras recomendaciones regulatorias. Los principios de equidad, no discriminación, rendición de cuentas, transparencia, auditoría e innovación segura figuran en el decreto.
Salvedad sobre la evidencia: las fuentes describen solo el marco jurídico. La prensa en el lanzamiento no mencionó proyectos admitidos, resultados ni evaluación publicada; esta ficha registra un diseño de gobernanza a seguir, no un resultado demostrado.