México avanza con leyes de ciberseguridad

En septiembre de 2026 se multiplicaron en México las iniciativas legislativas vinculadas con ciberseguridad, derechos digitales de menores y revisión de inversiones extranjeras en sectores sensibles. En el Senado se presentó una propuesta para expedir una Ley de Ciberseguridad, mientras que en la Cámara de Diputados ingresó una reforma para proteger y restituir derechos de niñas, niños y adolescentes frente a vulneraciones en entornos digitales. En paralelo, otra iniciativa busca reclasificar a la inteligencia artificial, los datos, los semiconductores y la ciberseguridad como sectores sujetos a revisión por seguridad nacional.

¿Qué propone la nueva Ley de Ciberseguridad?

La iniciativa presentada el 10 de septiembre de 2026 en el Senado plantea un marco nacional de ciberseguridad para México, con protección de infraestructuras críticas, creación de una Agencia Nacional de Ciberseguridad, CSIRTs y un Sistema Nacional de Ciberseguridad. Por ahora se trata de una propuesta legislativa y no de una ley vigente.

La presentación fue reportada por ZTC Consulting en su Cyber Intelligence 004, fechado el 14 de septiembre de 2026. El alcance de la iniciativa apunta a ordenar la respuesta institucional en materia de incidentes, coordinación y protección de activos considerados críticos, aunque el material disponible no detalla plazos de implementación ni artículos específicos del proyecto.

¿Qué cambia para niñas, niños y adolescentes?

En la Cámara de Diputados se presentó en septiembre de 2026 una iniciativa para adicionar un artículo 123 Bis a la Ley General de los Derechos de Niñas, Niños y Adolescentes, orientada a la protección y restitución integral de derechos frente a vulneraciones ocurridas o facilitadas en entornos digitales. El documento oficial fue difundido por el Sistema de Información Legislativa de la Secretaría de Gobernación.

La propuesta se conoce en un contexto en el que medios regionales y locales han documentado reformas para reforzar la prevención del uso de redes sociales por menores de edad. Entre las medidas reportadas figuran la obligación para las plataformas de priorizar el interés superior del menor, habilitar mecanismos de denuncia y reparación, aplicar medidas de seguridad especiales y restringir el acceso a menores de 14 años.

En Chihuahua, coberturas locales detallaron además exigencias técnicas para que las plataformas implementen filtros de verificación de edad, herramientas de denuncia, medidas de seguridad reforzadas y mecanismos de reparación de derechos cuando haya vulneraciones en entornos digitales. Publimetro México también informó que, en la discusión reciente sobre protección integral de menores frente a la captación por grupos criminales, se incorporó de forma explícita la referencia a entornos digitales como posibles vías de captación.

¿Cómo cambia la revisión a la inversión extranjera?

Una reforma a la Ley de Inversión Extranjera busca clasificar a la inteligencia artificial, junto con semiconductores, datos y ciberseguridad, como sectores de seguridad nacional sujetos a revisión cuando una compra extranjera supere el 49 % del capital de una empresa mexicana. Medios económicos mexicanos señalaron además que adquisiciones por encima de ese porcentaje y del umbral de activos definido requerirán autorización previa, con posibles sanciones de hasta 200 mil UMAs por incumplimiento.

GPH Legal indicó que la iniciativa introduce por primera vez en México un título específico de seguridad nacional en materia de inversión. Según ese despacho, la propuesta amplía la composición de la Comisión Nacional de Inversiones Extranjeras para incluir autoridades de seguridad nacional y desplaza el enfoque predominantemente económico hacia un escrutinio con componentes expresos de seguridad nacional sobre datos sensibles, infraestructura digital, inteligencia artificial y ciberseguridad.

La cobertura de Campus Milenio agregó que la iniciativa de reforma, presentada en 2026, incorpora a la inteligencia artificial como parte de los sectores de seguridad nacional bajo revisión. El conjunto de propuestas sitúa en la agenda legislativa mexicana un mismo eje, que conecta ciberseguridad, protección de datos, derechos de menores e inversión extranjera en infraestructura y tecnologías críticas.