Regulación de la IA en México: dónde estamos en 2026
No hay todavía una ley general de IA en México — pero la regulación sectorial ya avanza, y la protección de datos sigue siendo el piso mínimo no negociable.
Una de las preguntas que más recibimos de abogados que empiezan a usar herramientas de IA es simple: ¿qué dice la ley mexicana sobre esto? La respuesta, a mediados de 2026, sigue siendo la misma que hace un año: México todavía no cuenta con una ley general que regule la inteligencia artificial de forma integral. Existe una iniciativa de Ley Nacional para Regular el Uso de la Inteligencia Artificial que ha avanzado en el proceso legislativo, pero su aprobación como marco general ha seguido aplazándose en el Congreso.
Lo que sí está avanzando, mientras tanto, es la regulación sectorial: distintas dependencias y sectores están emitiendo lineamientos específicos para el uso de IA dentro de su ámbito, en lugar de esperar a un marco único. El resultado es un panorama fragmentado — reglas distintas según el sector — que varios analistas han descrito como una forma de sobrerregulación operativa de facto, incluso sin una ley general aprobada.
¿Qué significa esto para un despacho o un departamento jurídico?
En la práctica, significa que no existe todavía una "casilla legal" única que marcar para el uso de IA en la práctica del derecho en México. Lo que sí aplica, y no es nuevo, es el marco existente de protección de datos personales — cualquier herramienta de IA que procese información de clientes, partes o terceros debe cumplir con la normativa de protección de datos vigente, independientemente de que exista o no una ley de IA específica.
Esto es particularmente relevante para despachos evaluando herramientas de investigación jurídica o redacción asistida: antes de subir información de un caso a cualquier plataforma, vale la pena preguntar dónde se almacenan los datos, si se usan para entrenar modelos de terceros, y qué garantías contractuales ofrece el proveedor.
Lo que hay que vigilar
El proceso legislativo de la ley general de IA sigue activo, y su aprobación (o un aplazamiento adicional) tendrá implicaciones directas para el sector legal, entre otros. Vamos a seguir esta cobertura de cerca en este espacio, con actualizaciones cuando haya movimiento real en el Congreso.
Por ahora, la recomendación práctica para quienes ejercen el derecho en México es la misma que para cualquier sector: tratar el cumplimiento de protección de datos como el piso mínimo no negociable, y monitorear la regulación sectorial específica de su área de práctica, más que esperar una única ley que resuelva todo de una vez.