Sandboxes regulatorios en Uruguay: innovar con reglas claras.
El Decreto N.º 276/025 establece un marco para la creación y gestión de entornos controlados de prueba (sandboxes) y espacios de datos, especialmente orientados a proyectos innovadores vinculados al uso de datos y la inteligencia artificial.
¿Qué cambia para los proyectos innovadores?
Los sandboxes permiten experimentar en entornos temporales, delimitados y sujetos a supervisión pública, cuando un proyecto requiere una excepción regulatoria, una autorización especial o el acompañamiento de una entidad pública.
Pero experimentar no significa quedar fuera del marco jurídico.
Las excepciones regulatorias previstas por el decreto son temporales, extraordinarias, fundadas y documentadas, y no pueden vulnerar normas legales o constitucionales ni obligaciones internacionales en materia de derechos humanos.
Además, los proyectos participantes deben contemplar aspectos como la protección de datos personales, la identificación de posibles perjuicios, las medidas de resarcimiento y las garantías aplicables.
El decreto también establece una arquitectura institucional para estos entornos, con participación de organismos públicos y un Comité Técnico de Evaluación, y prevé que la aprobación corresponda a AGESIC mediante resolución fundada.
En mayo de 2026 se presentó oficialmente el instrumento de Entornos Controlados de Prueba, habilitando la presentación de proyectos por parte de entidades públicas y privadas, la academia y la sociedad civil.
Para las empresas que desarrollan soluciones innovadoras, el desafío ya no es únicamente tecnológico: también implica identificar desde el inicio qué regulación resulta aplicable, qué autorizaciones pueden ser necesarias, qué datos se utilizarán y cómo se gestionarán los riesgos.
La innovación también requiere una estrategia jurídica.
Regulatory Sandboxes in Uruguay: Innovating with Clear Rules.
Decree No. 276/025 establishes a framework for the creation and management of controlled testing environments (sandboxes) and data spaces, specifically oriented toward innovative projects linked to the use of data and artificial intelligence.
What changes for innovative projects?
Sandboxes allow experimentation in temporary, delimited environments subject to public supervision when a project requires a regulatory exemption, special authorization, or the accompaniment of a public entity.
However, experimentation does not mean operating outside the legal framework.
The regulatory exemptions provided by the decree are temporary, extraordinary, substantiated, and documented, and they cannot violate legal or constitutional norms or international human rights obligations.
Furthermore, participating projects must consider aspects such as the protection of personal data, the identification of potential harm, remediation measures, and applicable guarantees.
The decree also establishes an institutional architecture for these environments, with the participation of public agencies and a Technical Evaluation Committee, and provides that approval shall be granted by AGESIC through a substantiated resolution.
In May 2026, the Controlled Testing Environments instrument was officially presented, enabling the submission of projects by public and private entities, academia, and civil society.
For companies developing innovative solutions, the challenge is no longer purely technological: it also involves identifying from the outset which regulations apply, what authorizations may be necessary, what data will be used, and how risks will be managed.
Innovation also requires a legal strategy.
