IA sin supervisión humana: riesgo legal para empresas mexicanas en 2026

IA sin control humano aumenta riesgos legales para las empresas

Las empresas mexicanas están invirtiendo fuertemente en inteligencia artificial, con un promedio de 171 millones de dólares previstos para los próximos 12 meses según cifras de KPMG retomadas por Arochi & Lindner. Sin embargo, esta acelerada adopción trae consigo una alerta crítica: el 31% de las organizaciones ya implementa o amplía el uso de agentes de IA sin contar con mecanismos de supervisión humana adecuados, exponiéndose a conflictos legales graves.

La automatización sin supervisión puede generar responsabilidades en privacidad, propiedad intelectual y decisiones que afecten los derechos de las personas. Para Gabriela Espinosa, counsel en Arochi & Lindner, la IA debe entenderse como una herramienta que amplifica el talento humano y no como un sustituto absoluto de la intervención de las personas.

¿Qué riesgos legales específicos enfrentan las empresas?

Cada vez que una persona utiliza inteligencia artificial para redactar un contrato, crear una imagen, diseñar un logotipo, desarrollar código o elaborar una campaña publicitaria, conserva la responsabilidad de determinar qué información incorpora, cómo formula las instrucciones y si el resultado puede utilizarse legalmente.

🤖 La IA no es solo para leer sobre ella

En la comunidad la aplicamos: automatización, agentes IA y herramientas reales para emprender, no solo para informarte.

👥 Aplicarla en la comunidad

En industrias creativas como publicidad, diseño, música y entretenimiento, uno de los principales riesgos consiste en utilizar obras, marcas, imágenes o elementos protegidos sin autorización. También deben revisarse los contenidos empleados para entrenar los sistemas y determinar quién puede reclamar derechos sobre el resultado final.

En el sector salud, estas herramientas pueden facilitar diagnósticos y apoyar el desarrollo de tratamientos, pero también plantean preguntas sobre quién responde ante una recomendación equivocada y cómo debe protegerse la información relacionada con el estado de salud de los pacientes.

En manufactura, transporte y desarrollo de software, las empresas necesitan identificar en qué etapas resulta indispensable incorporar una revisión humana, especialmente cuando los errores pueden ocasionar daños físicos, económicos o afectaciones a terceros.

¿Qué marco regulatorio existe en México para la IA?

México todavía no cuenta con una legislación integral que regule el desarrollo y uso de la inteligencia artificial, pero esto no significa que su utilización ocurra sin límites jurídicos. La Ley Federal de Protección de Datos Personales en Posesión de los Particulares contiene disposiciones aplicables a las decisiones automatizadas cuando puedan producir efectos jurídicos no deseados o afectar significativamente los derechos de una persona.

Esta protección cobra relevancia cuando la IA interviene en procesos como contratación, evaluación de personal, otorgamiento de créditos, atención médica o acceso a servicios. En estos casos, las empresas deben revisar qué información alimenta al sistema, cómo se genera la decisión y si existe la posibilidad de solicitar una intervención humana.

Por otro lado, las reformas a la Ley Federal del Derecho de Autor fortalecen la protección de artistas e intérpretes frente al uso no autorizado de su imagen, voz y otros elementos de su identidad mediante herramientas de inteligencia artificial.

La iniciativa de Ley Nacional para Regular el Uso de la Inteligencia Artificial

Según información de Basham, en febrero de 2026 se presentó una iniciativa de Ley Nacional para Regular el Uso de la Inteligencia Artificial en el Senado de la República por la Senadora Karina Isabel Ruíz Ruíz, del grupo parlamentario MORENA. De ser aprobada, establecería por primera vez en México un marco legal integral aplicable al desarrollo, implementación y uso de sistemas de IA, tanto en el sector público como en el privado.

La iniciativa propone una ley de orden público y observancia general en todo el territorio nacional, cuyo objeto es regular y controlar el uso de la IA, garantizando en todo momento la protección de los derechos humanos reconocidos en la Constitución y en los Tratados Internacionales de los que México es parte.

Entre las obligaciones relevantes para proveedores y desarrolladores se incluyen contar con políticas internas de gestión y tratamiento de datos personales, realizar análisis de riesgos asociados al tratamiento de datos personales, elaborar e implementar planes de trabajo en materia de seguridad de la información, y monitorear periódicamente las medidas de seguridad adoptadas.

¿Qué significa esto para tu startup o empresa?

La falta de una regulación integral no significa que puedas operar sin controles. Por el contrario, las organizaciones necesitan establecer esquemas internos de gobernanza que acompañen la adopción de inteligencia artificial desde hoy mismo.

Acción 1: Realiza un inventario de tus herramientas de IA
El primer paso consiste en identificar qué herramientas utilizan los trabajadores y en qué procesos intervienen. Este inventario debe permitir conocer si se están introduciendo datos personales, información confidencial, secretos industriales o contenidos perteneccientes a terceros.

Acción 2: Establece políticas claras y mecanismos de supervisión
Las empresas deben establecer políticas internas sobre los usos permitidos y prohibidos de la IA, designar responsables para autorizar y supervisar las herramientas, realizar evaluaciones de riesgo antes de automatizar decisiones, y definir reglas para proteger datos personales e información confidencial.

Acción 3: Implementa intervención humana obligatoria en actividades de alto impacto
La experiencia de la Unión Europea muestra un modelo basado en niveles de riesgo: mientras mayor sea el impacto potencial de un sistema sobre derechos como la salud, el empleo, el crédito o la justicia, mayores deben ser las obligaciones de documentación, transparencia y supervisión.

Acción 4: Crea protocolos de respuesta ante incidentes
Establece mecanismos para verificar la calidad, precisión y legalidad de los resultados, procesos para documentar las instrucciones y decisiones relevantes, y protocolos para responder ante errores, filtraciones o afectaciones a terceros.

Conclusión

La gobernanza de la IA no debe entenderse como una barrera para innovar, sino como una medida para utilizar la tecnología con mayor certeza. Las empresas que comiencen desde ahora a integrar estos elementos en sus programas de cumplimiento estarán mejor preparadas para enfrentar futuras reformas y reducir su exposición legal.

El mercado mexicano está invirtiendo masivamente en inteligencia artificial, pero esta inversión debe ir acompañada de una gestión responsable de riesgos. La supervisión humana no es un obstáculo para la eficiencia, sino una garantía de que la tecnología sirva a los objetivos del negocio sin comprometer la integridad legal de la organización.