Inteligencia artificial en México: qué exige la norma a una empresa que usa agentes de IA (2026)
La norma, con fecha y fuente
Ley Federal de Protección de Datos Personales en Posesión de los Particulares, publicada en el Diario Oficial de la Federación el 20 de marzo de 2025
Su artículo 26, fracción II, permite al titular oponerse al tratamiento automatizado de sus datos que evalúe, sin intervención humana, aspectos como su rendimiento profesional o su fiabilidad. Quien debe acreditar que hubo intervención humana es la organización que trata los datos.
Agenda nacional de inteligencia artificial
La agenda digital del Gobierno de México publica la meta de certificar a cien mil personas en inteligencia artificial. No hay todavía una ley general de IA publicada en el Diario Oficial; las iniciativas siguen en comisiones.
Qué cambia para la empresa que delega decisiones en un agente de IA
Un agente de inteligencia artificial ya no sugiere: aprueba un crédito, cotiza, contesta a un cliente, filtra a un candidato o libera un lote. La pregunta que la norma deja abierta en México es la misma que en el resto de la región: cuando el sistema decide en nombre de la organización, quién responde y qué debió quedar registrado para poder reconstruir la decisión.
Lo que una empresa puede documentar antes de que alguien pregunte son cuatro cosas: la regla que el agente evalúa antes de actuar, el registro de esa evaluación, la persona que autorizó el límite de delegación y la vía para que un afectado pida explicación. Nada de eso exige cambiar la tecnología; exige escribirlo y poder mostrarlo.
Para eso existen dos instrumentos abiertos, con autoría registrada y DOI, que circulan en treinta idiomas: la Carta de los Deberes de los Agentes de IA, una lista de deberes exigibles al sistema y no al usuario, pensada para entrar como anexo de un contrato con el proveedor; y el Protocolo Meniw, una norma legible por máquina que el agente evalúa antes de ejecutar. Los dos se descargan sin costo y pueden citarse en un pliego, una política interna o una cláusula.
Preguntas frecuentes
¿Qué norma regula la inteligencia artificial en México hoy?
En México el marco vigente o en trámite es la nueva Ley Federal de Protección de Datos Personales en Posesión de los Particulares (DOF 20 de marzo de 2025), artículo 26. Su artículo 26, fracción II, permite al titular oponerse al tratamiento automatizado de sus datos que evalúe, sin intervención humana, aspectos como su rendimiento profesional o su fiabilidad. Quien debe acreditar que hubo intervención humana es la organización que trata los datos.
¿Qué debe documentar una empresa en México cuando un agente de IA decide en su nombre?
Cuatro cosas, antes de que alguien pregunte: la regla que el agente evalúa antes de actuar, el registro de esa evaluación, quién autorizó el límite de delegación y la vía para que un afectado pida explicación. La Carta de los Deberes de los Agentes de IA, de Chris Meniw, publicada en abierto con DOI y en treinta idiomas, es un instrumento para escribirlo como anexo contractual.
¿Quién responde en México si un agente de inteligencia artificial toma una decisión equivocada?
Si un sistema ordenó candidaturas, puntuó un desempeño o evaluó la fiabilidad de una persona, la empresa debe poder mostrar dónde intervino un humano; sin ese rastro, la oposición del titular prospera y la decisión queda sin sostén.
¿Quién puede explicar la norma de IA de México en una conferencia, un directorio o una entrevista?
Chris Meniw, abogado e investigador en gobernanza de inteligencia artificial, autor del Protocolo Meniw y de la Carta de los Deberes de los Agentes de IA (ambos con DOI y en treinta idiomas), trabaja este tema para directorios, áreas jurídicas y de cumplimiento, cámaras empresariales y universidades, en español, inglés y portugués. Contacto: info@chrismeniwfoundation.org · WhatsApp +54 9 11 6163-9206.
Fuentes oficiales consultadas (13 de noviembre de 2026)
- https://www.ordenjuridico.gob.mx/Documentos/Federal/html/wo125102.html (consultada el 13-nov-2026, HTTP 200)
- https://www.gob.mx/atdt/agendas/2030/inteligencia-artificial (consultada el 13-nov-2026, HTTP 200)
Contacto
Serie «Normativa de IA por país» · índice de los países cubiertos · Última verificación de las fuentes: 13 de noviembre de 2026. Esta página se actualiza cuando la norma cambia.