México impulsa primera ley federal de IA con autoridad y sanciones penales

México avanza hacia la creación de su primer marco regulatorio federal de inteligencia artificial, una ley que establecería una autoridad nacional especializada, un sistema de certificación y sanciones que van desde multas económicas hasta penas de prisión para quienes hagan un uso indebido de sistemas de IA.

La iniciativa, que se discute actualmente en el Senado, representa el paso más ambicioso del país en materia de gobernanza tecnológica y llega en un momento en que la IA penetra con rapidez en sectores críticos como salud, justicia, servicios financieros y seguridad pública.

Qué contempla la iniciativa

Según los detalles conocidos del proyecto de ley, el marco regulatorio incluiría los siguientes elementos centrales:

• Autoridad nacional de IA: un organismo federal independiente encargado de supervisar el desarrollo y uso de sistemas de inteligencia artificial en territorio mexicano.
• Sistema de certificación: empresas y organismos públicos que desplieguen sistemas de IA deberán obtener certificaciones que acrediten el cumplimiento de estándares de seguridad y ética.
• Registro obligatorio: los sistemas de IA clasificados como de alto riesgo —aquellos que toman decisiones sobre personas en áreas como crédito, empleo o justicia— deberán inscribirse en un registro nacional.
• Sanciones graduadas: el incumplimiento acarrearía multas económicas proporcionales al daño causado y, en casos graves, penas de prisión para los responsables.

La discusión sobre capacidad institucional

El proyecto es ambicioso, pero su viabilidad genera debate entre expertos. Las principales preocupaciones apuntan a la brecha entre lo que la ley ordena y lo que el Estado mexicano puede ejecutar.

México enfrenta déficits significativos en infraestructura digital, ciberseguridad y talento especializado en IA. Crear una autoridad reguladora que tenga la capacidad técnica para auditar algoritmos complejos requiere recursos humanos y financieros que hoy no existen en el sector público.

"El riesgo no es regular demasiado, sino regular sin la capacidad de hacer cumplir lo que se regula", señalan analistas de política tecnológica que han revisado la iniciativa.

La experiencia internacional muestra que las leyes de IA sin organismos con músculo técnico real terminan siendo declarativas. La Unión Europea lleva años construyendo la infraestructura institucional que necesita el AI Act; México tendría que recorrer ese camino en plazos mucho más cortos.

Contexto: México ya legisla sobre IA

Esta iniciativa llega semanas después de que el Congreso aprobara la ley de protección de voz e imagen de artistas frente al uso no autorizado de IA, la primera norma mexicana que impuso restricciones concretas al uso de modelos generativos. Aquella ley fue más acotada en alcance; esta apunta a un marco transversal para todos los sectores.

El movimiento regulatorio de México se alinea con una tendencia global. Brasil trabaja en su propia ley de IA, la Unión Europea implementa el AI Act y varios estados de Estados Unidos avanzan en legislación sectorial. Para las empresas que operan en múltiples mercados, el cumplimiento regulatorio en IA se está convirtiendo en un requisito operativo tan importante como la privacidad de datos.

Qué sigue

El proyecto aún debe superar el proceso legislativo completo —dictamen en comisiones, votación en el Senado y revisión en la Cámara de Diputados— antes de convertirse en ley. Es posible que el texto final sea menos restrictivo que la propuesta actual, especialmente en lo relativo a sanciones penales, que suelen generar resistencia por parte del sector empresarial.

Lo que parece inevitable es que México tendrá regulación federal de IA antes de que termine 2026. La pregunta no es si habrá ley, sino qué tan efectiva será en la práctica. El ecosistema tecnológico mexicano —startups, corporativos y gobierno— tiene interés en influir en esa respuesta.