¿Tengo que esperar a que exista una ley de IA en México para poner reglas?
No. México todavía no tiene una ley general de IA, pero tu empresa ya tiene obligaciones —empezando por los datos personales— y las reglas internas no dependen del Congreso.
Respuesta corta: no. Esperar la ley es la forma más cara de empezar tarde.
Dónde está la regulación hoy
A octubre de 2026, México no tiene una ley general de inteligencia artificial aprobada. Hay varias iniciativas en el Congreso —algunas proponen clasificar los sistemas por nivel de riesgo y crear una autoridad especializada—, pero siguen pendientes en comisiones. También hay propuestas por sector, como la laboral y la de telecomunicaciones.
Lo que ya te obliga
Que no exista una ley de IA no significa que no haya reglas que cumplir:
- Datos personales: si tu IA procesa información de clientes o empleados, aplica la ley de protección de datos personales en posesión de particulares.
- Contratos y responsabilidad: lo que un agente de IA promete a un cliente en tu nombre te compromete a ti, no al proveedor del modelo.
- Reglas de tu sector: si estás en un sector regulado, como el financiero o el de salud, sus reglas de confidencialidad y manejo de información también alcanzan a lo que haga tu IA.
Por qué conviene adelantarse
Cuando llegue una ley general, lo más probable es que pida lo mismo que hoy recomiendan los marcos internacionales: saber qué sistemas usas, con qué datos, quién responde y cómo se supervisan. Una empresa con una política de uso, una matriz de decisiones y un comité de IA ya tendrá la mayor parte del trabajo hecho.
Las reglas internas no dependen del Congreso. Cómo escribirlas en una página está en gobierno de IA en una empresa mediana.
Esto no es asesoría legal: para obligaciones específicas de tu sector, consulta a tu abogado.