Estado a 26/10/2026. Este artículo es una guía práctica, no una asesoría legal.
Si tu empresa ya usa un chatbot en WhatsApp, un agente que califica prospectos o un CRM que asigna puntajes automáticamente, seguro te has preguntado: ¿existe una regulación de inteligencia artificial en México para empresas? Resumen corto: todavía no hay una ley general de IA, pero varias obligaciones que ya están vigentes afectan directamente cómo usas estas herramientas.
¿Ya existe una ley de inteligencia artificial en México?
No, todavía no. En el Congreso hay iniciativas para crear una ley general de IA y se espera que avancen hacia finales de 2026, pero a la fecha de este artículo no se ha aprobado ninguna.
Eso no quiere decir que haya un vacío legal. La IA no es un territorio aparte: cuando un sistema procesa datos de clientes, genera contenido con la cara de alguien o le promete algo a un consumidor, ya entran en juego leyes que existen.
Lo que sí te aplica hoy
1. Protección de datos personales y decisiones automatizadas
La nueva Ley Federal de Protección de Datos Personales en Posesión de los Particulares, vigente desde marzo de 2025, reforzó las obligaciones sobre el tratamiento automatizado. En la práctica, si usas IA para tomar o apoyar decisiones sobre personas, tienes que decirlo en tu aviso de privacidad. Algunos ejemplos:
- Un CRM que clasifica prospectos como "fríos" o "calientes" y decide a quién se le da seguimiento.
- Un agente que aprueba o rechaza solicitudes de crédito, apartados o devoluciones.
- Un filtro con IA que descarta currículums.
Las personas también pueden oponerse a estos tratamientos y pedir que un humano intervenga. Con la desaparición del INAI, la vigilancia de esta ley pasó a la Secretaría Anticorrupción y Buen Gobierno.
2. Voz e imagen frente a la IA
Las reformas de mayo de 2026 protegen la voz y la imagen de las personas frente a su uso con inteligencia artificial. Para una marca esto se traduce en algo muy concreto: no puedes clonar la voz de un locutor, recrear la cara de un influencer ni generar un "testimonio" sintético sin autorización expresa.
Esto aplica igual a tus anuncios, a los avatares de tu chatbot y a los videos generados con IA para redes sociales.
3. Derechos del consumidor
La Ley Federal de Protección al Consumidor no menciona la IA, pero sí prohíbe la información engañosa. Si tu chatbot promete un precio, un plazo de entrega o una garantía, tu empresa responde por eso, aunque lo haya "inventado" el modelo. Las alucinaciones de un agente pueden terminar en una queja ante Profeco.
4. Contratos con proveedores de IA
Cuando conectas tu CRM con un modelo de terceros, le estás transfiriendo datos personales a ese proveedor. La ley de datos exige que esas transferencias y remisiones queden documentadas y protegidas por contrato.
Checklist de cumplimiento para PyMEs que usan IA
Revisa esta lista con tu equipo. Si te falta algo, ahí está tu prioridad.
Inventario
- Haz una lista de todas las herramientas con IA que usas: chatbot, agentes, CRM, herramientas de marketing, reclutamiento.
- Anota qué datos personales procesa cada una y si toma decisiones sobre personas.
Aviso de privacidad
- Actualiza tu aviso para declarar las decisiones automatizadas y para qué sirven.
- Explica cómo pedir revisión humana u oponerse al tratamiento.
- Menciona las transferencias a proveedores de IA, sobre todo si están fuera de México.
Chatbots y agentes
- Indica desde el primer mensaje que el usuario está hablando con un asistente automatizado.
- Limita lo que el agente puede prometer: precios, plazos y políticas deben salir de fuentes oficiales y no generarse "al vuelo".
- Ofrece siempre la opción de hablar con una persona.
- Guarda registros de las conversaciones con una política de retención definida.
CRM y datos
- Documenta qué variables usa el scoring automático y revisa que no discrimine por edad, género o código postal.
- Define quién del equipo revisa las decisiones con impacto relevante.
- Minimiza: no le mandes al modelo datos que no necesita.
Contenido generado
- Ten autorizaciones por escrito para cualquier voz, rostro o testimonio que uses con IA.
- No uses personajes públicos ni empleados sin su consentimiento expreso.
Proveedores
- Revisa los términos de tu proveedor de IA: ¿usa tus datos para entrenar sus modelos? ¿Dónde los almacena?
- Firma cláusulas de confidencialidad y de protección de datos.
Ejemplo: una tienda en línea en Guadalajara
Imagina una marca de ropa con un chatbot en WhatsApp que resuelve dudas y un CRM que segmenta clientes para enviar promociones. Para cumplir con lo básico tendría que:
- Avisar en el chat que se trata de un asistente automatizado.
- Conectar el bot a su catálogo real para que no invente precios ni existencias.
- Declarar en su aviso de privacidad la segmentación automatizada.
- Permitir que cualquier cliente se dé de baja y hable con una persona.
Nada de esto es caro y, además, mejora la confianza del cliente.
¿Qué conviene hacer antes de que llegue la ley general?
Lo más probable es que la futura ley clasifique los sistemas según su nivel de riesgo y exija transparencia y supervisión humana, como ya pasa en otros países. Las empresas que hoy documenten sus sistemas, tengan avisos claros y controlen a sus agentes van a necesitar muy pocos ajustes cuando se apruebe. Las que no, tendrán que rehacer procesos a las prisas.
Cómo te ayuda Bliq
En Bliq diseñamos chatbots, agentes y CRM con IA que cumplen la ley desde el diseño: avisos claros, escalamiento a humanos, respuestas conectadas a datos reales y trazabilidad. Si quieres revisar tus herramientas actuales o construir algo nuevo sin riesgos innecesarios, platiquemos.
