El Congreso mexicano arrancó su periodo ordinario el 1 de septiembre de 2026 con varias iniciativas de inteligencia artificial atoradas en comisiones y ninguna aprobada.
Es la noticia. Y es también la razón por la que conviene aclarar lo que muchas empresas están entendiendo al revés: que no haya ley de IA no significa que el uso de IA no esté regulado.
Dónde está cada iniciativa
| Iniciativa | Dónde | Estado |
|---|---|---|
| Ley Nacional para Regular el Uso de la IA — senadora Karina Isabel Ruíz Ruíz (Morena), presentada el 11 de febrero | Senado | Turnada a comisiones unidas |
| Ley General para Regular y Fomentar la IA | Senado | La comisión especializada cerró el periodo ordinario anterior sin llevarla al pleno |
| Ley Federal para el Desarrollo Ético, Soberano e Inclusivo de la IA — Morena y PVEM | Diputados | En análisis |
| Reforma constitucional de derechos digitales | — | En análisis |
Los temas que aparecen en todas: protección de datos personales, propiedad intelectual, uso de contenidos sintéticos, transparencia algorítmica y responsabilidad.
Por qué no avanza
No es falta de voluntad. Es una secuencia larga.
Según el seguimiento legislativo, la propuesta general requiere primero reformas constitucionales a los artículos 3 y 73 para dar facultades expresas al Congreso en la materia, y después armonizar alrededor de diecisiete normas secundarias.
Lo que ya te obliga hoy
Esta es la parte que conviene tener clara, porque es exigible ahora mismo:
Protección de datos personales. La LFPDPPP aplica igual si el tratamiento lo hace una persona o un modelo. Si metes datos de clientes a una herramienta de IA, sigues siendo el responsable del tratamiento: necesitas base legal, aviso de privacidad congruente y control sobre a dónde van esos datos. Lo desglosamos aquí, y desde 2025 el marco cambió.
Transparencia algorítmica en el ámbito laboral. Desde finales de 2024, el artículo 291-J de la Ley Federal del Trabajo obliga a las plataformas digitales a explicar en lenguaje sencillo los criterios con que sus algoritmos asignan tareas y evalúan a los trabajadores. Es acotado a plataformas, y marca la dirección: la explicabilidad va a llegar a más sectores.
Las reglas de siempre, que no desaparecen. Publicidad engañosa, responsabilidad contractual, propiedad intelectual, obligaciones sectoriales. Que la decisión la haya tomado un modelo no traslada la responsabilidad al fabricante del modelo.
Lo que viene de fuera, y sí te alcanza
Una empresa mexicana que exporta, que atiende clientes en Estados Unidos o Europa, o que es proveedora de una corporación global, va a recibir requisitos de IA antes de que México legisle. Ya está pasando:
- California ordenó preparar el "interruptor de apagado" de los modelos de frontera y adelantó dos años su registro de auditores.
- Anthropic y Accenture pusieron 2,000 millones de dólares en evaluadores de seguridad de IA — ese tipo de estructura termina bajando a los contratos de la cadena de proveedores.
En la práctica, el requisito llega por contrato antes que por ley: el cliente grande te pide declarar qué herramientas de IA usas y con qué datos. Quien no puede responder, pierde el contrato.
Los tres mínimos que valen con cualquier ley
No hace falta esperar el texto final. Estas tres cosas aparecen en toda regulación de IA del mundo, y quien las tenga resueltas no va a rehacer nada:
- Inventario. Qué herramientas de IA se usan en tu empresa, en qué área, con qué datos y bajo qué cuenta. La mayoría descubre aquí tres o cuatro que sistemas no sabía que existían.
- Consentimiento y trazabilidad de datos personales. Si tratas datos de personas con IA, que esté cubierto por tu aviso de privacidad y documentado. Es exigible hoy, sin ley de IA de por medio.
- Revisión humana de las decisiones que afectan a personas. Contrataciones, otorgamiento de crédito, evaluaciones, sanciones. Escrito, con nombre del responsable. Es el punto que toda regulación exige y el más barato de resolver antes de que te lo pidan.
Nuestra guía de gobernanza de IA tiene el esqueleto para las tres.
Lo de fondo
El debate público mexicano sobre IA está puesto en si habrá ley y cuándo. Para una empresa mediana esa es la pregunta menos útil, porque la respuesta —"en algún momento, por partes"— no cambia nada de lo que tiene que hacer mañana.
La pregunta útil es otra: si un cliente, un auditor o la autoridad te pidieran hoy la lista de herramientas de IA que usa tu empresa y con qué datos, ¿podrías entregarla en una semana?
Si la respuesta es no, ahí está el trabajo — y no depende de ninguna ley.
Cumplimiento y gobernanza
Ordena tu uso de IA antes de que te lo exijan
Inventario de herramientas, revisión de datos personales y una política de uso documentada. Listo para responder a un cliente o a una auditoría.
