México: 200 iniciativas de IA sin ley general

Timeline de la operación

Cadena de ataque y TTPs

El material no describe una campaña de intrusión, una operación maliciosa puntual ni un incidente técnico único. No hay IOC publicados, no hay hashes, no hay dominios, no hay direcciones IP, no hay malware atribuido ni vectores de explotación concretos. Por eso, una reconstrucción clásica de cadena de ataque no sería honesta. Lo que sí permite el research es otra lectura, la de una cadena de exposición regulatoria y operativa que deja a empresas, estados y ciudadanos con coberturas disparejas frente a riesgos de IA y ciberseguridad.

Esa cadena empieza con la ausencia de un marco general. En México, la falta de una Ley General de Inteligencia Artificial deja que cada estado produzca su propia respuesta, muchas veces en forma de iniciativa penal o de definiciones incompletas. A nivel federal, la ausencia de una ley general de ciberseguridad corporativa hace que las obligaciones se concentren en el Estado y se derramen hacia contratistas, proveedores y sectores regulados por otras normas. La consecuencia es una superficie de cumplimiento difícil de mapear, con criterios distintos entre jurisdicciones y con zonas grises en la cadena de valor.

En ese contexto, las TTPs relevantes no son de malware sino de política pública y cumplimiento. La técnica de riesgo más visible es la fragmentación normativa. Yucatán criminaliza usos de IA que generen o manipulen contenidos falsos, mientras San Luis Potosí avanza en desandar sanciones. El recuento estatal muestra que sólo dos estados definieron explícitamente qué entienden por IA. Eso significa que el mismo sistema puede recibir un tratamiento jurídico muy distinto según la plaza. Para una empresa que opere en varios estados, el problema no es sólo legal. También es operativo, porque las políticas internas de uso de IA, conservación de evidencias, trazabilidad y respuesta a incidentes pueden quedar sujetas a reglas locales no armonizadas.

La segunda capa de exposición es la opacidad sobre sistemas propios y de terceros. El Economista señala que, sin una ley general, las empresas operan bajo obligaciones sectoriales con escaso control sobre los sistemas de IA que utilizan. Ese pasaje apunta a una debilidad concreta. Muchas organizaciones consumen herramientas de terceros, modelos embebidos en servicios en la nube o automatizaciones integradas en software empresarial sin un inventario robusto de modelos, datos, finalidades y riesgos. Sin un estándar general, la identificación de controles mínimos queda dispersa entre privacidad, laboral, autoral, consumo y contratos con proveedores.

La tercera capa es la asimetría entre innovación y supervisión. ITSitio y Expansión señalan una arquitectura federal que propone un Consejo Nacional de IA, una plataforma de auditoría algorítmica y un sistema de semáforos de riesgo. Eso sugiere un intento de pasar de un modelo puramente reactivo a uno basado en clasificación y fiscalización técnica. Pero el material no muestra aún la traducción jurídica de esa propuesta. Tampoco muestra una autoridad operativa consolidada, ni procedimientos de auditoría, ni reglas publicadas para interoperar con estados, empresas y sectores.

Matriz TTPs normativas

Impacto regional

Panorama regional

La comparación regional muestra que el problema mexicano no es la falta absoluta de actividad, sino la ausencia de cierre normativo. Perú ya desplegó una ley específica de inteligencia artificial y un reglamento con entrada en vigencia desde enero de 2026, con obligaciones concretas para sistemas de alto riesgo y prohibiciones explícitas sobre vigilancia masiva sin base legal, predicción de delitos individuales y sistemas letales autónomos. Chile tramita un proyecto de ley basado en riesgo y lo complementa con una ley de datos personales que regula perfilamiento automatizado y decisiones algorítmicas. Uruguay combinó reformas sobre ciberseguridad estatal, un centro nacional de IA y regulación específica sobre sistemas automatizados en plataformas de reparto y transporte. México, en cambio, todavía discute el marco base y sigue acumulando iniciativas estatales y sectoriales.

En ciberseguridad, el contraste es parecido. Uruguay obliga a organismos públicos a realizar informes anuales de su situación de ciberseguridad y a remitirlos a Agesic, además de exigir el Marco de Ciberseguridad de Uruguay. Chile, según el material disponible, aparece como una jurisdicción avanzada con una arquitectura más integrada entre datos, ciberseguridad y respuesta a incidentes. México, en cambio, construye una política estatal para su administración pública federal, con una futura legislación específica todavía en desarrollo. Eso deja a las empresas en una posición intermedia, con obligaciones indirectas si son proveedoras del Estado, pero sin un cuerpo normativo general comparable para todos los sectores.

México

México concentra el mayor volumen de material y también la mayor dispersión normativa. El dato de cerca de 200 iniciativas estatales, con 39 aprobadas, habla de actividad política intensa pero también de falta de convergencia. Hay estados que avanzan por la vía penal, otros que ensayan definiciones, otros que derogan sanciones y varios que simplemente no registran propuestas. Yucatán optó por castigar la generación o manipulación de imágenes, videos o audios falsos mediante IA con cárcel y multas de hasta 234 mil pesos. San Luis Potosí avanzó hacia la derogación de sanciones penales vinculadas con esta tecnología. El resultado es un mapa con reglas divergentes para usos muy similares.

A nivel federal, la secuencia legislativa no es menor. El 24 de julio se presentó la iniciativa de Ley Federal para el Desarrollo Ético, Soberano e Inclusivo de la IA. El mismo texto busca un Consejo Nacional de Inteligencia Artificial, una Plataforma Nacional de Auditoría Algorítmica y un sistema de semáforos de riesgo. Días después, Gabriela Jiménez Godoy presentó una reforma al artículo 73 de la Constitución para dar al Congreso facultades explícitas en la materia. Pero el dato operativo sigue siendo el mismo, no hay ley general aprobada ni publicada. Además, el propio ecosistema de publicaciones especializadas, como Academia de IA, Ecosistema Startup e ITSitio México, coincide en que la discusión permanece en trámite.

La ciberseguridad federal avanza con otra velocidad. El Plan Nacional de Ciberseguridad 2025-2030 y la Política General de Ciberseguridad para la Administración Pública Federal establecen una institucionalidad más clara para el Estado. Hay una hoja de ruta anual, un centro de operaciones, un centro de respuesta a incidentes, un inventario de infraestructura crítica y una previsión de legislación futura. Sin embargo, el material también deja en evidencia un hueco. No existe una ley general de ciberseguridad corporativa que unifique exigencias para empresas fuera del perímetro estatal, ni tampoco un marco general de IA que ordene auditoría, clasificación de riesgo y responsabilidades con alcance nacional.

Perú

Perú es el referente más nítido del material para comparar la velocidad regulatoria. La Ley N.º 31814 fue promulgada en julio de 2023 y reforzada con su reglamento, aprobado en septiembre de 2025 y vigente desde enero de 2026. Según las fuentes, la norma clasifica sistemas por niveles de riesgo, prohíbe ciertas prácticas de alto impacto y exige supervisión humana para usos de alto riesgo. En salud, educación, justicia, seguridad, economía y finanzas, las obligaciones reforzadas empiezan a ser exigibles desde el 10 de septiembre de 2026. Además, hay un calendario escalonado para otros sectores y para determinados actores públicos.

La combinación de ley, reglamento y plazos hace que Perú aparezca como una referencia de gobernanza normativa más cerrada que México. El material también muestra límites, porque Infobae Perú reporta que no existe habilitación legal para usar IA en la función sancionadora administrativa. Es decir, el país no está abriendo la puerta a automatizar sanciones sin base expresa. La IA puede mejorar servicios al ciudadano y optimizar procesos internos, pero no reemplazar sin más el debido encuadre legal en materia punitiva administrativa.

Chile

Chile todavía no tiene una ley específica de IA aprobada, pero sí un proyecto en tramitación con enfoque basado en riesgo. Ecija describe cuatro categorías, riesgo inaceptable, alto riesgo, riesgo limitado y sin riesgo evidente. Nodo.build agrega que la Ley 21.719 de protección de datos personales, vigente desde diciembre de 2024 según su análisis, regula perfilamiento automatizado, decisiones algorítmicas y reconoce un derecho de oposición a decisiones basadas en IA. El país muestra una arquitectura más coherente entre datos y futuros controles de IA, aunque el material también contiene afirmaciones de fuentes no plenamente confirmadas sobre su liderazgo regional en ciberseguridad.

Para el análisis comparado, Chile funciona como un modelo intermedio pero más estructurado que México. Tiene un proyecto de IA con lenguaje de riesgo, una ley de datos personales que toca decisiones automatizadas y una infraestructura de respuesta a incidentes reconocida en LACNIC. Eso no significa que tenga cerrada la regulación, pero sí que su base normativa luce más integrada.

Paraguay

Paraguay combina atraso normativo con actividad operativa en ciberseguridad. No tiene ley de IA promulgada ni estrategia nacional aprobada, aunque MITIC y CONACYT llevan el tema en desarrollo. MuchoTexto indica que no existe documento aprobado, presupuesto asignado ni autoridad de IA designada. A la vez, el país registra presión real de incidentes, con 8.309 reportes y 4.109 incidentes de ciberseguridad atendidos por CERT-PY entre enero de 2023 y julio de 2026. En lo que va de 2026, casi la mitad de los ataques afectaron al sector privado y más de un tercio al público.

El material también revela respuestas sectoriales. Paraguay tiene una ley de servicios de confianza electrónica, una ley de protección de datos personales alineada con GDPR, y debates sobre reforma de comercio electrónico que buscan incorporar IA, reforzar ciberseguridad y eliminar zonas grises en ventas por WhatsApp. La política pública existe, pero todavía no se traduce en un marco integral de IA. Eso explica por qué el país aparece rezagado en el índice ILIA y al mismo tiempo activo en medidas parciales.

Uruguay

Uruguay muestra una arquitectura más madura en ciberseguridad institucional y una agenda de IA orientada al desarrollo. El Decreto 66/025 obliga a las entidades alcanzadas a cumplir el Marco de Ciberseguridad de Uruguay, mientras la rendición de cuentas de 2026 exige informes anuales sobre el estado de ciberseguridad de cada organismo público. En IA, el gobierno puso en marcha el Centro Nacional de Inteligencia Artificial, con una conducción público-académica y financiamiento del BID. Además, el país mantiene una regulación específica para sistemas automatizados en plataformas de reparto y transporte, con obligaciones de información, explicaciones algorítmicas y evaluación de riesgos.

Uruguay no aparece como el caso de una ley general de IA cerrada, pero sí como un país donde el Estado ya institucionalizó partes importantes del problema, sobre todo en la relación entre algoritmos, trabajo, seguridad de la información y capacidades nacionales de investigación. Esa combinación lo ubica, en el material, por encima de México en ordenamiento operativo de ciberseguridad y más cerca de una política pública estructurada sobre automatización.

Estados Unidos

Estados Unidos sigue sin una ley federal de IA equivalente a la europea. RecMedia describe un debate activo entre el gobierno federal y los estados, mientras Talla Política enfatiza un enfoque sectorial y competitivo, apoyado en decretos ejecutivos y en la intervención de agencias existentes como competencia, comercio y derechos civiles. En el contexto del T-MEC, Buzos atribuye a EE. UU. una posición de cero regulaciones, aunque esa fuente queda en el terreno opinativo del material. Para México, el dato importa por su peso comercial y porque ayuda a explicar la presión para evitar marcos demasiado rígidos.

Países sin cobertura en el material consolidado

No hay hechos verificables adicionales en el research para Argentina, Bolivia y Colombia.

Indicadores técnicos

No se publicaron IOC técnicos en el material consolidado. No hay hashes, dominios, IPs, rutas de explotación, firmas de malware ni muestras forenses asociadas a un incidente concreto. El insumo disponible es normativo, institucional y comparado, no operacional en sentido forense.

Análisis para equipos de seguridad

Para equipos de seguridad, el caso mexicano plantea un problema de inventario normativo antes que de caza de amenazas. La prioridad no es sólo revisar controles técnicos, sino mapear qué obligaciones aplican en cada estado, qué sectores quedaron alcanzados por reformas laborales o autorales, y qué cláusulas de uso de IA o ciberseguridad ya se trasladan a proveedores del Estado. Una empresa con operación en varias jurisdicciones mexicanas no puede asumir que la regla local de un estado basta para todo el país. Yucatán, San Luis Potosí y otros congresos locales pueden imponer o retirar sanciones, cambiar definiciones o dejar vacíos interpretativos. Eso obliga a construir matrices de cumplimiento por territorio, por tipo de dato y por caso de uso.

En paralelo, conviene separar tres capas que el material mantiene mezcladas en el debate público: IA generativa, automatización algorítmica y ciberseguridad corporativa. El recorte de México muestra que los legisladores están reaccionando a deepfakes, clonación de voz e imagen, decisiones automatizadas y uso de IA en menores. La respuesta técnica no puede limitarse a un único control de privacidad. Hace falta inventario de modelos, evaluación de riesgo por caso de uso, trazabilidad de insumos, controles sobre proveedores y procedimientos de revisión humana cuando haya impactos en empleo, educación, acceso a servicios o procedimientos administrativos.

El frente de ciberseguridad tiene otra urgencia. El Plan Nacional 2025-2030 y la Política General para la Administración Pública Federal generan exigencias directas sobre dependencias federales y una transmisión indirecta a contratistas. Las empresas que trabajen con gobierno necesitan revisar clausulados, continuidad de negocio, reportabilidad de incidentes, controles ISO/IEC 27001 y programas de respuesta. En la práctica, el perímetro regulatorio no termina en el portal del organismo público. Se extiende a proveedores, integradores, plataformas y servicios tercerizados. Si no hay una ley general de ciberseguridad corporativa, el estándar real será el que impongan los clientes públicos y las cadenas de suministro sensibles.

Para organizaciones con exposición regional, el mapa comparado también importa. Perú ya impone obligaciones por niveles de riesgo y plazos concretos. Chile avanza en el mismo sentido, con categorías de riesgo y decisiones automatizadas bajo la órbita de protección de datos. Uruguay ya obliga a informes anuales de ciberseguridad y avanza en capacidades nacionales de IA. Paraguay, pese a carecer de ley de IA, enfrenta incidentes de ciberseguridad de escala suficiente como para empujar reformas en comercio electrónico, identidad digital y capacidad de respuesta. No son países equivalentes, y tratarlos como si lo fueran genera errores de cumplimiento.

Limitaciones del material

El expediente no incluye el texto íntegro de las iniciativas mexicanas, ni sus dictámenes, ni versiones consolidadas de las reformas locales. Por eso no es posible reconstruir artículo por artículo el contenido jurídico de cada proyecto estatal ni confirmar si todas las cifras de impacto presupuestal ya se tradujeron en autorizaciones operativas.

Tampoco hay un incidente técnico aislado que permita describir una campaña de ataque con IOC verificables. El material disponible es regulatorio y de política pública. En consecuencia, la sección de cadena de ataque se limitó a una cadena de exposición normativa y operativa, no a una intrusión forense.

Varias afirmaciones del research están marcadas por la fuente como inciertas. En particular, algunas comparaciones regionales sobre liderazgo en ciberseguridad, o menciones a atribuciones estatales en incidentes de Paraguay, deben leerse con cautela. Se preservó esa incertidumbre en el cuerpo del informe.

También hay una asimetría temporal. Algunas fuentes provienen de días distintos de julio y agosto de 2026, y otras de referencias institucionales sin fecha precisa o con cronologías internas. El informe priorizó hechos confirmados y dejó en segundo plano afirmaciones no corroboradas por más de una fuente o aquellas formuladas como opinión editorial.