En un contexto global donde países aceleran posturas regulatorias sobre inteligencia artificial —desde prohibiciones educativas hasta advertencias de seguridad internacional— México navega en un vacío legal revelador. Mientras Noruega prohibió el uso de IA en sus escuelas para fortalecer la escritura manual y China insta a una regulación urgente antes de 'perder el control', el Congreso de San Luis Potosí aplazó sin fecha la revisión de una ley que penalizaría el uso de esta tecnología, convirtiéndose en símbolo de la indefinición regulatoria nacional. Expertos advierten que México no tiene control alguno sobre la inteligencia artificial, dejando un espacio crítico sin supervisión mientras la tecnología se normaliza en múltiples sectores sin marco de referencia.

El vacío mexicano: cuando no regular es también una decisión

México carece de legislación federal sobre inteligencia artificial. Esta ausencia no es menor: a diferencia de la Unión Europea —que aprobó en 2024 el AI Act, la primera ley integral de IA del mundo— o Estados Unidos —con regulación sectorial fragmentada pero existente—, el país opera sin parámetros claros sobre qué usos son permitidos, cuáles requieren supervisión y cuáles deben prohibirse.

El intento más visible de llenar este vacío proviene de San Luis Potosí, donde el Congreso local contempló una ley que penalizaría el uso de inteligencia artificial. Según informó EL PAÍS el 23 de junio, la revisión de esta iniciativa fue aplazada sin que se especificara ni el contenido exacto de la legislación ni la fecha en que será retomada. Esta falta de transparencia genera más preguntas que respuestas: ¿Se trata de criminalizar deepfakes y suplantación de identidad, o cualquier uso de herramientas como ChatGPT? ¿Las penas serían administrativas o penales? ¿Aplicarían a personas físicas, empresas o ambas?

La indefinición potosina se vuelve emblemática cuando se contrasta con modelos internacionales que, aunque diversos en sus enfoques, al menos explicitan qué buscan regular y por qué. Como señaló La Silla Rota el 25 de junio, citando a expertos no identificados, México carece de control sobre la inteligencia artificial, una afirmación que cobra peso ante la ausencia de iniciativas federales conocidas y esfuerzos estatales que se estancan sin debate público.

El modelo noruego: prohibición en aulas para fortalecer habilidades básicas

Noruega adoptó una postura restrictiva clara: prohibir la inteligencia artificial en sus escuelas, priorizando el fortalecimiento de la escritura a mano. Según informó Infobae el 24 de junio, esta medida responde a preocupaciones sobre el impacto de herramientas de IA en el desarrollo de habilidades cognitivas fundamentales en estudiantes.

El debate educativo sobre IA se intensificó globalmente tras la masificación de ChatGPT en noviembre de 2022, cuando instituciones educativas de todo el mundo enfrentaron súbitamente cuestionamientos sobre plagio académico, pérdida de capacidad de análisis crítico y automatización del pensamiento. Noruega se suma así a países como Italia y algunos estados estadounidenses que han implementado restricciones en contextos escolares, aunque con variaciones: mientras algunos prohíben el acceso, otros regulan su uso supervisado.

Lo que falta en el caso noruego —y las fuentes disponibles no aclaran— es evidencia científica robusta que respalde que la IA daña específicamente el aprendizaje de escritura o desarrollo cognitivo infantil. La medida parece responder más a un principio precautorio (actuar ante la incertidumbre) que a datos conclusivos, un enfoque defendible pero que requiere evaluación de resultados para determinar su efectividad real.

La advertencia china: 'perder el control' sin propuestas concretas

China, potencia tecnológica y uno de los principales desarrolladores de inteligencia artificial del mundo, hizo un llamado internacional a regular la IA antes de 'perder el control', según reportó Yahoo el 24 de junio. La advertencia resulta significativa viniendo de un país que ya cuenta con algunas de las regulaciones más estrictas sobre tecnología, incluyendo normativas sobre algoritmos de recomendación y generación de contenido sintético aprobadas desde 2022.

Sin embargo, el llamado chino carece —al menos en la información disponible públicamente— de propuestas específicas sobre qué tipo de regulación internacional sería deseable o cómo implementarla. Esto plantea interrogantes sobre si Beijing busca un marco multilateral tipo tratado, estándares técnicos internacionales o simplemente llama a que cada país desarrolle legislación propia bajo principios compartidos.

El timming de la declaración china tampoco es arbitrario: ocurre en un momento donde la carrera tecnológica entre Estados Unidos y China incluye la IA como campo estratégico, y donde ambas naciones compiten por influir en cómo el resto del mundo regula estas tecnologías. La advertencia sobre 'perder el control' puede referirse tanto a riesgos de seguridad (sistemas autónomos imprevisibles) como a desplazamientos laborales masivos o concentración de poder tecnológico, pero sin precisión resulta más retórica política que propuesta técnica.

Tres modelos, una ausencia: el contraste con México

La comparación de estos tres escenarios —Noruega prohibiendo en educación, China advirtiendo sobre seguridad global, San Luis Potosí aplazando una ley punitiva indefinida— evidencia la desarticulación regulatoria mexicana. Mientras otros países debaten qué tipo de regulación necesitan (restrictiva, permisiva con supervisión, sectorial), México no ha definido siquiera si necesita una.

Esta ausencia tiene implicaciones prácticas inmediatas. La IA ya se usa en México sin marco regulatorio en sectores críticos: banca móvil (una de las tendencias actuales de búsqueda en el país) emplea algoritmos de aprobación crediticia sin transparencia sobre sesgos; sistemas de justicia predictiva operan en algunos estados sin auditoría pública; empresas de marketing usan reconocimiento facial sin legislación sobre privacidad biométrica; medios —como evidencia Sports Illustrated México— publican contenido generado por IA sin etiquetado claro.

El riesgo de no regular es doble: permite abusos (discriminación algorítmica, vigilancia no consentida, desinformación automatizada) y crea incertidumbre jurídica para la innovación legítima. Pero el riesgo de regular mal —como podría ser una ley que penalice usos sin distinguir contextos— también es real: México podría criminalizar la innovación, alejar inversión tecnológica o crear normativas inaplicables por vaguedad.

El debate que falta: voces ausentes en la construcción regulatoria

Un elemento crítico en la indefinición mexicana es la ausencia de debate público informado. Las fuentes disponibles sobre el tema —tanto internacionales como nacionales— muestran cobertura fragmentaria sin profundidad analítica. La Silla Rota menciona 'expertos' que advierten sobre falta de control sin identificarlos, violando un principio periodístico básico: la atribución permite al lector evaluar credibilidad y posibles conflictos de interés.

Esta opacidad informativa refleja un vacío más amplio: no hay evidencia pública de que la discusión regulatoria en México incluya sistemáticamente a academia, industria tecnológica, sociedad civil y comunidades afectadas. La iniciativa potosina, por ejemplo, se conoce solo por su aplazamiento, no por un proceso de consulta previo. Esto contrasta con modelos como el AI Act europeo, que aunque criticado por su complejidad, al menos fue producto de años de audiencias públicas, comentarios de stakeholders y debates parlamentarios transmitidos.

¿Quiénes deberían estar en la mesa? Investigadores en ética de IA y derecho tecnológico, empresas desarrolladoras de soluciones locales (no solo gigantes internacionales), organizaciones de derechos digitales, sectores que ya usan IA (salud, educación, justicia) y ciudadanos que serán sujetos de estos sistemas. La regulación sin estas voces corre el riesgo de ser técnicamente incompetente o socialmente ilegítima.

Contexto global: qué funciona y qué se debate

Para entender qué podría necesitar México, vale revisar brevemente qué están haciendo otros. El AI Act de la Unión Europea clasifica sistemas de IA según riesgo (inaceptable, alto, limitado, mínimo) y establece obligaciones diferenciadas: prohibiciones absolutas para manipulación subliminal o scoring social estilo chino, requisitos estrictos para IA en infraestructura crítica o aplicación de ley, transparencia básica para chatbots. El modelo es comprehensivo pero complejo, y aún enfrenta cuestionamientos sobre aplicabilidad práctica.

Estados Unidos mantiene regulación sectorial: la FDA supervisa IA médica, la SEC revisa algoritmos financieros, estados como California legislan sobre privacidad de datos que alimentan IA. Este enfoque fragmentado permite especialización pero genera lagunas en áreas no cubiertas. Recientemente, la orden ejecutiva de Biden (octubre 2023) estableció estándares de seguridad para modelos de IA más potentes, aunque sin fuerza de ley permanente.

China, como se mencionó, regula contenido sintético y algoritmos de recomendación, priorizando control estatal sobre información por encima de libertades individuales. Singapur desarrolló un marco de gobernanza de IA basado en principios éticos traducidos a verificaciones técnicas auditables. Reino Unido apuesta por autorregulación sectorial supervisada. Brasil debate en Congreso una ley inspirada en el modelo europeo pero adaptada a realidad latinoamericana.

Ningún modelo es perfecto ni directamente transferible, pero todos comparten elementos: identificación de riesgos específicos, mecanismos de supervisión y rendición de cuentas, y protección de derechos fundamentales. México no ha articulado públicamente ni siquiera estos elementos básicos.

Lo que falta por saber: preguntas críticas sin respuesta

La indefinición mexicana genera interrogantes urgentes que requieren atención de legisladores, autoridades y medios:

Sobre San Luis Potosí: ¿Qué conductas específicas penalizaría la ley aplazada? ¿Cuáles fueron las razones del aplazamiento: presión empresarial, observaciones técnicas, falta de consenso político? ¿Cómo se aplicaría una penalización: multas, cárcel, para personas físicas o empresas? ¿Existió consulta previa con expertos o sectores afectados? ¿Cuándo se retomará la discusión?

Sobre el marco nacional: ¿Existe alguna iniciativa de ley federal en discusión o solo esfuerzos estatales aislados? ¿Qué dependencias del gobierno federal (economía, educación, seguridad, ciencia) están trabajando en políticas sobre IA? ¿Hay diálogo entre congresos estatales para evitar legislaciones contradictorias? ¿México participa en foros internacionales de regulación de IA como observador o con propuestas?

Sobre impacto actual: ¿Qué sectores en México usan actualmente IA de forma intensiva y cuáles son los riesgos concretos identificados? ¿Existen casos documentados de daños causados por sistemas de IA operando sin supervisión? ¿Qué capacidad técnica tiene el Estado mexicano para auditar sistemas de IA si se aprobaran regulaciones?

Sobre los modelos internacionales: ¿Qué resultados concretos busca Noruega con su prohibición educativa y en qué plazo evaluará su efectividad? ¿Qué medidas regulatorias específicas propone China más allá de la advertencia genérica? ¿Por qué China advierte sobre 'perder el control' precisamente ahora, cuando ya cuenta con regulaciones propias?

Entre la parálisis y el precipicio: la urgencia de un debate serio

México enfrenta un dilema regulatorio que no puede posponerse indefinidamente. La IA no es una tecnología futura: está aquí, operando en sistemas que afectan acceso a crédito, oportunidades laborales, contenido informativo y servicios públicos. No decidir es decidir: mantener el status quo significa aceptar que opere sin transparencia, supervisión ni mecanismos de reparación cuando cause daños.

Pero la urgencia no debe traducirse en legislación improvisada. Una ley punitiva vaga —como parece ser el caso potosino— podría resultar peor que la ausencia de ley: generaría inseguridad jurídica, criminalizaría usos legítimos y sería probablemente inaplicable por ambigüedad. El derecho penal debe ser de mínima intervención y máxima precisión; usar el código penal para regular tecnología emergente sin definir claramente qué se prohíbe violenta principios de legalidad.

El camino sensato requiere varios pasos simultáneos: diagnóstico técnico sobre usos actuales y riesgos documentados en México, no teoréticos; consulta amplia con sectores especializados y potencialmente afectados; estudio de impacto regulatorio que evalúe costo-beneficio de diferentes enfoques; legislación gradual que aborde primero riesgos claros (deepfakes para fraude, sistemas biométricos invasivos sin consentimiento) antes que prohibiciones generales; y construcción de capacidad institucional para supervisar efectivamente lo que se legisle.

Mientras San Luis Potosí aplaza definiciones, mientras el gobierno federal permanece callado y mientras expertos advierten sin ser escuchados, México corre el riesgo de quedar fuera de la conversación global sobre cómo gobernar una tecnología que redefinirá trabajo, educación, seguridad y democracia. La ventana para actuar de forma reflexiva se cierra. La pregunta ya no es si México necesita regular la inteligencia artificial, sino cuánto tiempo más puede darse el lujo de no hacerlo.