La inteligencia artificial ya está operando en empresas mexicanas, aunque la regulación específica todavía no exista de forma integral. Ese desfase es justamente el riesgo. No porque esté prohibido usar IA, sino porque muchas organizaciones la están implementando sin prever las implicaciones legales, reputacionales y operativas que inevitablemente llegarán.
México aún no cuenta con una ley exclusiva para inteligencia artificial, pero eso no significa vacío normativo. Las empresas que usan modelos de IA ya están sujetas a marcos como la protección de datos personales, la responsabilidad civil y, en ciertos sectores, regulación financiera o de consumo. Si un algoritmo toma una decisión incorrecta —rechazar un crédito, discriminar en reclutamiento, generar información falsa— la responsabilidad no recae en el sistema, sino en la empresa.
El segundo punto crítico es el uso de datos. Entrenar modelos con información sensible sin consentimiento claro puede generar sanciones. En un entorno donde la privacidad se vuelve un activo reputacional, el mal manejo de datos puede costar más que cualquier multa.
También está el tema de sesgos. Los sistemas de IA aprenden de datos históricos. Si esos datos contienen distorsiones, el modelo puede replicarlas. En sectores como recursos humanos, crédito o seguros, esto puede convertirse en un problema legal y de imagen pública.
A nivel internacional, la regulación avanza. La Unión Europea ya estableció un marco robusto y Estados Unidos discute estándares sectoriales. México no legislará en aislamiento. Las empresas que operan con socios internacionales probablemente deberán alinearse antes de que exista una obligación local formal.
¿Qué deberían hacer hoy las compañías? No esperar la ley. Implementar políticas internas de uso responsable, mantener supervisión humana en decisiones críticas y documentar cómo funcionan sus sistemas. No se trata de frenar la innovación, sino de evitar que la innovación se convierta en riesgo.
La IA es una ventaja competitiva. Pero en 2026, también es una responsabilidad estratégica. Las empresas que entiendan eso operarán con menos exposición cuando la regulación deje de ser posibilidad y se convierta en norma.
