México está trabajando en regular la inteligencia artificial. La discusión lleva meses en el Congreso, y aunque todavía no hay una ley definitiva publicada en el DOF, las propuestas que circulan ya dan una idea clara de hacia dónde va esto.
No voy a pretender ser abogado. Lo que sí puedo hacer es explicarte qué significan estas propuestas de regulación para tu estrategia de marketing digital y tu uso de IA en el día a día de tu empresa. Porque la mayoría de los artículos sobre la ley de IA en México se quedan en el análisis jurídico y no llegan a la pregunta que importa: “¿qué tengo que hacer diferente?”
El contexto: por qué México está regulando la IA
México no está solo en esto. La Unión Europea ya tiene el AI Act vigente. Estados Unidos avanza con regulaciones sectoriales. Brasil tiene su proyecto de ley. La regulación de IA es un movimiento global, y México tiene incentivos económicos concretos para no quedarse atrás.
El T-MEC exige cierta armonización regulatoria con Estados Unidos y Canadá en temas de comercio digital y tecnología. Las empresas mexicanas que exportan o trabajan con clientes en Norteamérica necesitan cumplir estándares que sus socios comerciales ya están implementando. Una regulación local de IA no es solo política interna. Es competitividad comercial.
Las propuestas que están en discusión
Sin entrar en tecnicismos legales, las propuestas de ley de IA en México se centran en estos ejes:
Transparencia. Las empresas que usen IA para interactuar con consumidores o tomar decisiones que afecten a personas deberían informar que están usando IA. Esto incluye chatbots, sistemas de recomendación, scoring crediticio y herramientas de selección de personal.
Clasificación por riesgo. Similar al modelo europeo, la propuesta categoriza los usos de IA por nivel de riesgo: mínimo, limitado, alto e inaceptable. Los usos de alto riesgo (decisiones laborales, crediticias, de salud) tendrían requisitos más estrictos de supervisión humana y documentación.
Protección de datos. Refuerza lo que ya establece la LFPDPPP (Ley Federal de Protección de Datos Personales) pero con atención específica a cómo los modelos de IA recopilan, procesan y almacenan datos personales.
Supervisión humana. Las decisiones automatizadas que afecten derechos de las personas deberían tener un mecanismo de revisión humana. No puedes dejar que un algoritmo decida sin que alguien pueda intervenir.
Qué implica para tu estrategia de marketing digital
Contenido generado por IA: ¿se puede o no?
La propuesta de ley no prohibe el contenido generado por IA. Lo que sí se espera es transparencia. Si tu empresa publica contenido creado total o parcialmente por IA, podría necesitar indicarlo.
En la práctica, esto refuerza algo que ya recomiendo por razones de SEO: no publiques contenido 100% generado por IA sin revisión humana. Google ya diferencia entre contenido que aporta valor y contenido genérico. La regulación agrega una capa más de razón para que tu contenido pase por un editor humano que verifique, ajuste y añada expertise real.
Chatbots y atención automatizada
Si tu empresa usa un chatbot con IA para atención al cliente o calificación de leads, la regulación probablemente te exigirá que informes al usuario que está interactuando con un sistema automatizado. Esto ya es buena práctica. Los usuarios que saben que hablan con un bot ajustan sus expectativas, lo que reduce frustración y mejora la experiencia.
Publicidad personalizada con IA
La segmentación publicitaria basada en IA (lookalike audiences, Smart Bidding, Performance Max) seguirá siendo legal, pero con mayor atención a la privacidad de datos. Si usas datos de primera parte para alimentar algoritmos de IA, necesitas asegurarte de que tu recopilación de datos cumple con la ley de protección de datos vigente y con los nuevos requisitos de transparencia.
SEO y visibilidad en modelos de IA
Aquí la regulación tiene un efecto indirecto pero importante. Si los modelos de lenguaje (ChatGPT, Gemini) están obligados a citar fuentes o ser transparentes sobre de dónde obtienen su información, eso beneficia a las empresas que tienen contenido original, verificable y bien estructurado.
Esto refuerza la importancia de disciplinas como AEO y GEO. Si los modelos de IA necesitan citar fuentes confiables, tu contenido necesita ser una fuente citable. Datos propios, investigación original, posiciones claras respaldadas por evidencia.
Lo que deberías hacer ahora (sin pánico)
1. Audita cómo estás usando IA
Haz un inventario de todos los puntos donde tu empresa usa IA: generación de contenido, chatbots, segmentación publicitaria, análisis de datos, scoring de leads. No para eliminarlos, sino para documentarlos. Si la regulación exige transparencia, necesitas saber qué declarar.
2. Implementa políticas internas de uso de IA
No esperes a que la ley te obligue. Crea lineamientos internos sobre:
- Qué tipo de contenido puede generarse con IA y qué requiere autoría humana
- Cómo se verifica la información generada por IA antes de publicarse
- Qué datos puedes y no puedes alimentar a herramientas de IA (ojo con datos de clientes en prompts)
- Quién es responsable de supervisar las decisiones automatizadas
3. Refuerza tu contenido original
La regulación de IA favorece a las empresas que tienen contenido propio, original y verificable. Si tu estrategia de contenido depende de artículos genéricos generados por IA, este es el momento de invertir en contenido que demuestre expertise real: datos propios, análisis de tu industria, perspectivas basadas en experiencia.
4. Revisa tu recopilación de datos
Asegúrate de que tus formularios, cookies y pixeles de tracking cumplan con la LFPDPPP actual. La nueva regulación de IA probablemente endurecerá los requisitos sobre cómo se usan los datos personales para alimentar algoritmos. Si tu base está en orden, la transición será mucho más sencilla.
5. Mantente informado pero no paralizado
La ley todavía está en discusión. Los detalles van a cambiar. Lo que no va a cambiar es la dirección: más transparencia, más protección de datos, más supervisión humana de decisiones automatizadas. Si construyes tu estrategia digital sobre esos tres principios, vas a estar bien independientemente de los detalles finales de la ley.
Lo que NO deberías hacer
No dejes de usar IA. La regulación no busca prohibir la IA. Busca que se use de forma responsable. Las empresas que dejen de usar IA por miedo a la regulación van a perder competitividad frente a las que la usen bien y de forma transparente.
No esperes a que la ley se publique para actuar. Las buenas prácticas que la ley probablemente exigirá (transparencia, supervisión humana, protección de datos) ya son buenas prácticas independientemente de la regulación. Implementarlas ahora te da ventaja, no desventaja.
No contrates un “auditor de IA” caro sin necesidad. Si tu empresa usa IA para marketing y contenido (no para decisiones de salud, crédito o empleo), tu nivel de riesgo regulatorio es bajo. Las acciones que necesitas tomar son las que describí arriba, no una consultoría especializada de seis cifras.
El panorama para empresas B2B en México
La regulación de IA va a afectar más a las empresas grandes que procesan datos masivos (bancos, aseguradoras, telecomunicadoras) que a empresas B2B que usan IA para marketing y ventas. Pero eso no significa que puedas ignorarla.
Las empresas B2B que estén preparadas van a poder usarlo como diferenciador comercial. “Cumplimos con la regulación de IA de México” va a ser un argumento de venta cuando tus prospectos te pregunten cómo usas la tecnología. Especialmente si trabajas con clientes que exportan a la UE o a Norteamérica, donde la regulación ya es más estricta.
La visibilidad de marca en IA se vuelve más estratégica en un mundo regulado. Si los modelos de lenguaje necesitan ser más transparentes sobre sus fuentes, las empresas con mejor contenido original y mayor autoridad digital van a tener más visibilidad en esos sistemas.
La regulación de IA en México no es algo para temer. Es algo para anticipar. Las empresas que se preparen ahora van a estar en mejor posición que las que esperen a que la ley les diga qué hacer.
Para entender cómo plataformas como OpenClaw abordan la seguridad y el cumplimiento normativo en agentes de IA, y cómo un servicio de IA para Empresas puede ayudarte a implementar IA de forma responsable, esas guías te dan el contexto práctico.
Si quieres entender cómo está tu empresa posicionada en buscadores y en ecosistemas de IA, solicita un Diagnóstico SEO Gratuito. Es un buen punto de partida para evaluar qué necesitas ajustar antes de que la regulación entre en vigor.