Deepfakes, fraudes y sin ley: el vacío regulatorio de la IA en México

Mientras el Senado debate múltiples iniciativas de ley sobre inteligencia artificial, México enfrenta una paradoja: el gobierno ya utiliza sistemas de IA sin regulación clara, más de 400 personas han sido víctimas documentadas de fraudes con IA en lo que va de 2026, y el país carece de un organismo con autoridad real para investigar y sancionar estos casos.

Un vacío institucional en el peor momento

La disolución del INAI en mayo de 2025 dejó sin tutor a la protección de datos personales en México. La autoridad migró a la Secretaría Anticorrupción y Buen Gobierno, un organismo sin la independencia técnica ni el presupuesto especializado que requiere supervisar el uso de inteligencia artificial tanto en el sector público como en el privado.

El resultado es un vacío regulatorio en el que los usos indebidos de IA —desde deepfakes hasta fraudes financieros automatizados— no tienen un camino claro de denuncia ni de sanción efectiva.

Deepfakes: México, más vulnerable que el promedio global

Los datos son preocupantes. Mientras globalmente el 33% del sector de noticias y medios reporta impacto por contenido sintético (deepfakes), en México esa cifra asciende al 48%, según análisis de la industria para 2026. La capacidad humana para detectar deepfakes de alta calidad es alarmantemente baja: solo el 24.5% de las personas puede identificarlos de forma confiable.

Esta vulnerabilidad es especialmente peligrosa en el contexto político y financiero. Audios y videos falsos de funcionarios, ejecutivos o celebridades pueden ser utilizados para manipular mercados, defraudar inversionistas o distorsionar el debate público.

El Senado debate, pero sin urgencia real

Desde febrero de 2026, el Senado mexicano tiene sobre la mesa varias iniciativas de regulación de IA, impulsadas por legisladores como Ricardo Monreal y Karina Isabel Ruíz. Sin embargo, las propuestas permanecen en comisiones sin fecha clara de dictaminación.

El problema de fondo no es solo la velocidad legislativa. Es que México aún no ha definido qué tipo de marco regulatorio quiere adoptar: ¿un modelo similar al AI Act europeo, basado en niveles de riesgo? ¿Un enfoque sectorial como el estadounidense? ¿O una regulación propia que reconozca las particularidades del mercado nacional? Cada mes sin respuesta, la brecha entre adopción tecnológica y protección al ciudadano se amplía.

El gobierno como usuario no regulado

Un informe reciente señala que dependencias del gobierno federal ya utilizan herramientas de IA para análisis de datos, atención ciudadana y generación de contenido, sin que exista una estrategia nacional publicada ni criterios de transparencia sobre qué sistemas se usan, con qué datos y bajo qué salvaguardas.

Esto plantea preguntas legítimas: ¿Quién audita el uso de IA en las instituciones públicas? ¿Qué pasa cuando un sistema automatizado toma decisiones que afectan a los ciudadanos? ¿Existe algún recurso de apelación?

Lo que México necesita, hoy

Los expertos en tecnología y derecho digital coinciden en tres medidas urgentes que no requieren esperar una ley completa:

• Registro obligatorio de sistemas de IA de alto riesgo usados por el gobierno
• Protocolos de detección de deepfakes en medios de comunicación y plataformas financieras
• Canal oficial de denuncia para fraudes y delitos vinculados a inteligencia artificial

México tiene la capacidad técnica para responder a estos desafíos. Lo que falta es voluntad política para priorizar la gobernanza de la IA antes de que los costos —económicos, sociales e institucionales— sean más difíciles de revertir.