Guía · Regulación
Ley de inteligencia artificial en México: qué existe hoy y qué debe hacer tu empresa
México todavía no tiene una ley general de inteligencia artificial, pero eso no significa que usar IA no tenga reglas. Esta guía resume el estado actual y lo que una empresa debe cuidar desde hoy.
Rafael Jara · actualizado el 11 de octubre de 2026
Qué hay y qué no hay (octubre de 2026)
No existe una ley general de IA aprobada. En el Congreso hay decenas de iniciativas y un documento base en el Senado que no se ha votado; la más reciente se presentó el 29 de junio de 2026. Verificar cambios antes de publicar
Lo que sí aplica hoy son las leyes existentes: la nueva Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP), vigente desde el 21 de marzo de 2025, y reformas puntuales publicadas el 14 de mayo de 2026 en materia laboral y de derechos de autor. Verificar alcance exacto de las reformas
La nueva LFPDPPP trasladó la supervisión del INAI a la Secretaría Anticorrupción y Buen Gobierno y endureció las reglas de consentimiento y aviso de privacidad. Si tu empresa usa IA con datos de clientes, esta es la ley que más te afecta hoy.
Qué hacer si tu empresa usa IA con datos personales
- PASO 01
Haz un inventario
Lista qué herramientas de IA usa tu equipo y qué datos de clientes o empleados reciben.
- PASO 02
Actualiza el aviso de privacidad
Informa que usas herramientas de terceros para procesar datos y con qué finalidad.
- PASO 03
Elige herramientas empresariales
Usa versiones de negocio que no entrenen modelos con tus datos y revisa dónde se almacenan.
- PASO 04
Minimiza los datos
No envíes a la IA más información personal de la necesaria; anonimiza cuando puedas.
- PASO 05
Define una política interna
Reglas claras para tu equipo: qué se puede pegar en un chat de IA y qué no.
- PASO 06
Supervisión humana
Revisa las decisiones automáticas que afectan a clientes, créditos o contrataciones.
Lo que más me preguntan
¿Es legal usar ChatGPT con datos de mis clientes?
Puede serlo si informas en tu aviso de privacidad, usas una versión empresarial con garantías de no entrenamiento y envías solo los datos necesarios. Conviene validarlo con un abogado para tu caso.
¿Cuándo habrá ley de IA en México?
No hay fecha. Hay muchas iniciativas en el Congreso, pero ninguna aprobada a octubre de 2026. Actualizaré esta guía cuando cambie.
¿Quién supervisa la protección de datos ahora que desapareció el INAI?
Con la nueva LFPDPPP, la supervisión pasó a la Secretaría Anticorrupción y Buen Gobierno.
¿Quieres usar IA sin riesgos legales?
Reviso contigo qué herramientas y flujos son seguros para tu empresa. Para la parte legal trabajo con despacho aliado.