México avança em leis de cibersegurança

O México concentra, em setembro de 2026, um pacote de iniciativas legislativas que alcança inteligência artificial, cibersegurança, violência digital, proteção de menores e economia digital. No Congresso da Cidade do México já havia sido apresentada uma proposta ao Congresso da União para reformar a Lei Federal de Telecomunicações e Radiodifusão e a Lei Federal de Proteção ao Consumidor em temas de IA e cibersegurança. A isso se somam projetos federais que buscam criar uma Agência Nacional de Cibersegurança, endurecer a resposta ao conteúdo íntimo gerado com IA e ampliar as obrigações sobre dados pessoais em plataformas e serviços financeiros.

¿Qué busca la propuesta de Agencia Nacional de Ciberseguridad?

A iniciativa apresentada no Senado propõe criar uma Lei e uma Agência Nacional de Cibersegurança com competências sobre proteção de dados, segurança de pessoas e infraestrutura crítica. Segundo a cobertura da Acento 21, o projeto desenha um novo marco institucional em nível federal e amplia o alcance regulatório sobre áreas sensíveis para operadores digitais e entidades que administram informação.

A proposta surge em um contexto no qual o Congresso da Cidade do México já havia impulsionado, em 10 de setembro de 2024, uma iniciativa para acrescentar dispositivos em telecomunicações e proteção ao consumidor em matéria de inteligência artificial e cibersegurança. Essa iniciativa segue em tramitação legislativa federal, de acordo com o próprio Congresso da capital.

¿Qué cambios se discuten para violencia digital y contenido íntimo?

O Senado tem em pauta uma minuta que tipifica como crime de violação à intimidade a geração de imagens, vídeos ou áudios de conteúdo íntimo sexual por inteligência artificial e outros meios digitais sem consentimento. A cobertura da La Jornada Baja California informa ainda que o texto inclui disposições sobre classificação de conteúdos em plataformas e aplicativos digitais.

Em paralelo, o Milenio informou que o Senado vai revisar outra minuta para reformar a Lei Geral dos Direitos de Meninas, Meninos e Adolescentes, com obrigações para autoridades federais, estaduais e municipais diante da violência em ambientes digitais. O texto incorpora medidas de prevenção, atendimento e sanção, além de deveres de proteção de dados pessoais de menores em plataformas e aplicativos.

O Diario 7 Noticias também noticiou uma iniciativa que busca acrescentar uma fração VII ao artigo 8 da Lei Geral de Acesso das Mulheres a uma Vida Livre de Violência. O objetivo é obrigar as autoridades competentes a implementar campanhas permanentes de prevenção, alfabetização digital e proteção de dados pessoais frente à violência digital contra mulheres.

¿Cómo impactaría la economía digital en pagos y servicios financieros?

A iniciativa presidencial para editar uma nova Lei de Economia Digital para Pagamentos Digitais e Eletrônicos mira reduzir o uso de dinheiro em espécie e massificar os pagamentos eletrônicos no México, segundo Dossier Político, El Financiero, MVS Noticias, Quadratín, PulsoSLP, Puente Libre e The Rio Times. O texto inclui a criação de um prontuário digital do cidadão associado à CURP, pensado como mecanismo de autenticação e de consulta de documentos e informações do usuário.

De acordo com essas coberturas, o prontuário digital do cidadão seria aceito por instituições financeiras para comprovar identidade de forma remota e contratar serviços financeiros sem presença física. Também está previsto seu uso para pagamentos, cartões, transferências e códigos QR, o que ampliaria o perímetro regulatório sobre identificação digital, custódia, segurança e rastreabilidade de dados em bancos, fintechs e plataformas de pagamento.

Quadratín, PulsoSLP e Puente Libre acrescentaram que a iniciativa foi enviada à Câmara dos Deputados junto com o Pacote Econômico 2027 como uma das três novas iniciativas de lei. A Secretaria de Fazenda a apresenta como parte de uma estratégia para generalizar pagamentos digitais e combater a evasão fiscal sem criar novos impostos.

A Infobae destacou que, no momento de sua cobertura, trata-se de uma iniciativa de lei e não de um decreto, portanto seus objetivos, prazos e eventuais obrigações podem mudar durante a discussão parlamentar. A mesma incerteza regulatória vale para operadores de pagamentos, comércio digital e fintechs, que ficariam sujeitos ao que o Congresso aprovar no fim.

¿Hay cambios en protección de datos personales?

Sim, ao menos na prática de um fornecedor de modelos de aviso de privacidade. O aviso de privacidade modelo de cenaly.com afirma operar sob uma nova Lei Federal de Proteção de Dados Pessoais em Posse dos Particulares publicada em 20 de março de 2025 e vigente desde 21 de março de 2025, com referências a obrigações sobre tratamento de dados e direitos ARCO.

No entanto, essa referência não foi confirmada de forma oficial no material revisado. A própria evidência reunida indica que não há menções a essa suposta nova LFPDPPP em portais oficiais de transparência consultados nem em coberturas generalistas, de modo que pode se tratar de um erro, de uma reetiquetagem da lei existente ou de uma reforma específica ainda não verificada. Até localizar o texto normativo oficial, a data exata de publicação no DOF e o status de "nova lei" devem ser considerados não confirmados.