México sigue sin ley general de IA: por qué tu empresa no debería esperarla

Qué pasó. A lo largo de 2026 se presentaron en el Congreso varias iniciativas para regular la inteligencia artificial en México. Las propuestas coinciden en algunas ideas: clasificar los sistemas por nivel de riesgo, exigir evaluaciones de impacto y supervisión, regular el uso de datos personales para entrenar modelos y crear una autoridad especializada. Pero la comisión especializada del Senado cerró el periodo ordinario sin llevar al pleno el proyecto de Ley General, y en agosto las principales iniciativas seguían pendientes en comisiones; además, la propuesta del Senado requiere antes reformas a los artículos 3º y 73 de la Constitución.

A eso se suma lo que la prensa especializada ha llamado un vacío institucional: organismos que vigilaban el mundo digital, como el INAI y el IFT, desaparecieron o se transformaron, y sus funciones están en transición hacia nuevas instancias.

Lo que significa para tu empresa

Para un director, la tentación es esperar a que haya reglas claras. Es un error por tres razones:

1. La IA no espera a la ley. Tu equipo ya usa asistentes y tus proveedores ya ofrecen agentes. El riesgo existe hoy, con o sin regulación.
2. Ya hay obligaciones. Los datos personales, los contratos y las reglas de cada sector aplican desde ahora a lo que haga tu IA.
3. La ley probablemente pedirá lo que ya es buena práctica: saber qué sistemas usas, con qué datos, qué riesgo tienen y quién responde. Las empresas que ya lo tengan documentado solo tendrán que ajustar.

Qué hacer ya

• Haz un inventario de dónde se usa IA en tu empresa (incluidas las herramientas que nadie autorizó).
• Escribe una política de uso de una página.
• Define qué decisiones nunca toma la IA sola.

Los tres pasos están explicados en gobierno de IA en una empresa mediana y son la base del pilar de gobernanza del Departamento de IA Nativa.

Seguiremos esta noticia conforme avancen las iniciativas en el Congreso.