México avança em leis de cibersegurança

Em setembro de 2026, o México concentrou várias iniciativas legislativas ligadas à cibersegurança, aos direitos digitais de menores e à revisão de investimentos estrangeiros em setores sensíveis. No Senado, foi apresentada uma proposta para instituir uma Lei de Cibersegurança. Na Câmara dos Deputados, entrou uma reforma para proteger e restituir direitos de crianças e adolescentes diante de violações em ambientes digitais. Em paralelo, outra iniciativa busca classificar inteligência artificial, dados, semicondutores e cibersegurança como setores sujeitos à revisão por segurança nacional.

¿Qué propone la nueva Ley de Ciberseguridad?

A iniciativa apresentada em 10 de setembro de 2026 no Senado prevê um marco nacional de cibersegurança para o México, com proteção de infraestruturas críticas, criação de uma Agência Nacional de Cibersegurança, CSIRTs e um Sistema Nacional de Cibersegurança. Por enquanto, trata-se de uma proposta legislativa, e não de uma lei em vigor.

A apresentação foi relatada pela ZTC Consulting no Cyber Intelligence 004, de 14 de setembro de 2026. O alcance da iniciativa busca organizar a resposta institucional a incidentes, coordenação e proteção de ativos considerados críticos, embora o material disponível não detalhe prazos de implementação nem artigos específicos do projeto.

¿Qué cambia para niñas, niños y adolescentes?

Na Câmara dos Deputados, foi apresentada em setembro de 2026 uma iniciativa para acrescentar o artigo 123 Bis à Lei Geral dos Direitos de Crianças e Adolescentes, voltada à proteção e à restituição integral de direitos diante de violações ocorridas ou facilitadas em ambientes digitais. O documento oficial foi divulgado pelo Sistema de Informação Legislativa da Secretaria de Gobernación.

A proposta surge em um contexto em que veículos regionais e locais documentaram reformas para reforçar a prevenção do uso de redes sociais por menores de idade. Entre as medidas reportadas estão a obrigação de as plataformas priorizarem o interesse superior da criança, habilitarem mecanismos de denúncia e reparação, aplicarem medidas especiais de segurança e restringirem o acesso a menores de 14 anos.

Em Chihuahua, coberturas locais detalharam ainda exigências técnicas para que as plataformas implementem filtros de verificação de idade, ferramentas de denúncia, medidas reforçadas de segurança e mecanismos de reparação de direitos quando houver violações em ambientes digitais. A Publimetro México também informou que, na discussão recente sobre proteção integral de menores diante da captação por grupos criminosos, a referência a ambientes digitais como possíveis vias de recrutamento foi incorporada de forma explícita.

¿Cómo cambia la revisión a la inversión extranjera?

Uma reforma à Lei de Investimento Estrangeiro busca classificar inteligência artificial, além de semicondutores, dados e cibersegurança, como setores de segurança nacional sujeitos a revisão quando uma compra estrangeira superar 49% do capital de uma empresa mexicana. Veículos econômicos mexicanos também apontaram que aquisições acima desse percentual e do limite de ativos definido exigirão autorização prévia, com possíveis sanções de até 200 mil UMAs por descumprimento.

A GPH Legal indicou que a iniciativa introduz, pela primeira vez no México, um título específico de segurança nacional em matéria de investimento. Segundo o escritório, a proposta amplia a composição da Comissão Nacional de Investimentos Estrangeiros para incluir autoridades de segurança nacional e desloca o foco predominantemente econômico para um escrutínio com componentes explícitos de segurança nacional sobre dados sensíveis, infraestrutura digital, inteligência artificial e cibersegurança.

A cobertura do Campus Milenio acrescentou que a iniciativa de reforma, apresentada em 2026, inclui inteligência artificial entre os setores de segurança nacional sob revisão. O conjunto das propostas coloca na agenda legislativa mexicana um mesmo eixo, que conecta cibersegurança, proteção de dados, direitos de menores e investimento estrangeiro em infraestrutura e tecnologias críticas.