Inteligencia artificial para empresas en México: nueva ley de datos, CFDI 4.0 y regulación de IA en 2026

¿Cómo está México en inteligencia artificial?

En el Índice Latinoamericano de Inteligencia Artificial (ILIA) 2026 de la CEPAL y el CENIA, México ocupa el octavo lugar entre 20 países, con 52,0 puntos sobre 100, dentro del grupo de adoptantes. Su mejor dimensión es gobernanza (65,0); le siguen factores habilitantes (49,6) e investigación, desarrollo y adopción (45,6). La comparación con el resto de la región está en la guía de Latinoamérica.

El índice destaca dos fortalezas. En datos, México está entre los ecosistemas más avanzados de la región junto con Chile y Brasil, y tiene la mayor oferta de maestrías en IA: 63 programas, según la dimensión de factores habilitantes. En gobernanza, México pasó en un año de no tener estrategia de IA a disponer de un instrumento nacional vigente.

El uso, en cambio, todavía no está a la altura de su tamaño. Las fichas de país del ILIA 2025 registraron 2,1 visitas a soluciones de IA por usuario de internet, frente a un promedio regional de 3,1, aunque México generó cerca del 14 % de todas las visitas de la región. Contaba con 17,7 millones de usuarios activos de aplicaciones de IA generativa, el 20 % de sus suscriptores móviles únicos. Del tráfico web hacia soluciones de IA, el 77 % fue a IA generativa y el 20 % a modelos y APIs, que son la vía para conectar la IA con otros sistemas.

¿Qué ley de protección de datos aplica a tu empresa?

El 20 de marzo de 2025, el Diario Oficial de la Federación publicó el decreto que expide una nueva Ley Federal de Protección de Datos Personales en Posesión de los Particulares. Entró en vigor al día siguiente y abrogó la ley de 2010. Aplica a las personas físicas o morales de carácter privado que tratan datos personales.

El cambio más visible es la autoridad. La nueva ley asigna esa función a la Secretaría Anticorrupción y Buen Gobierno (artículo 2, fracción XV). El mismo decreto dispuso que las funciones del extinto Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI) se entiendan conferidas a los entes que las asumen, y que su personal pase a esa Secretaría y a Transparencia para el Pueblo.

Para un proyecto de IA, cuatro puntos de la ley pesan más:

La diferencia entre responsable y encargado se explica en el glosario de responsable y encargado del tratamiento.

¿Cómo ayuda el CFDI 4.0 a automatizar con IA?

El SAT actualizó el comprobante fiscal digital por internet (CFDI) a la versión 4.0 el 1 de enero de 2022, y desde el 1 de abril de 2023 es la única válida; la guía de llenado vigente se publicó el 16 de enero de 2026. El Anexo 20 fija el estándar: el CFDI se genera bajo un esquema definido por el SAT, en un archivo XML que es el único formato para representarlo y almacenarlo de manera electrónica, y lleva como complemento obligatorio el Timbre Fiscal Digital del SAT.

Para una empresa, eso convierte a las cuentas por pagar en el candidato natural para empezar. Cada factura de proveedor llega con emisor, receptor, conceptos, impuestos y fechas en campos definidos, así que un sistema puede leerla sin interpretar una imagen, cruzarla con la orden de compra y la recepción y registrarla en el ERP. La lectura de documentos con IA queda para lo que no viene en XML, como facturas del exterior, contratos o comprobantes en PDF; la guía para extraer datos de facturas con inteligencia artificial compara los enfoques.

¿Hay una ley de inteligencia artificial en México?

No hay una ley general. Al 3 de agosto de 2026, según ITSitio, seguían pendientes en comisiones una reforma constitucional al artículo 73 para facultar al Congreso a expedir leyes generales en la materia y una iniciativa de Ley General de Inteligencia Artificial en el Senado, ambas presentadas en abril. El 24 de julio de 2026 se presentó en la Cámara de Diputados la iniciativa de Ley Federal para el Desarrollo Ético, Soberano e Inclusivo de la Inteligencia Artificial.

Sí existe una primera regla sectorial. El decreto publicado en el DOF el 14 de mayo de 2026, vigente desde el día siguiente, reformó la Ley Federal del Trabajo y la Ley Federal del Derecho de Autor en materia de artistas intérpretes o ejecutantes:

• Los contratos deben fijar las condiciones y el pago por usar la imagen o la voz del artista mediante sistemas de IA (artículo 305 Bis de la Ley Federal del Trabajo).
• Cualquier clonación o suplantación de la voz o la imagen realizada con IA requiere un acuerdo previo por escrito (artículo 121 de la Ley Federal del Derecho de Autor).
• Los artistas pueden oponerse a que sistemas de IA suplanten sus interpretaciones o simulen su voz de manera identificable, salvo parodia, sátira o imitación creativa que no sustituya su trabajo (artículo 118, fracción VII), y contravenir ese derecho se sanciona con multa (artículos 231 y 232).

Si tu marketing o tu centro de contacto usa voces o imágenes sintéticas de artistas, revisa los contratos: la reforma ya está vigente. Para todo lo demás, mientras llega una ley general, el marco que aplica a un proyecto de IA con datos de personas es la ley de datos personales de 2025.

¿Qué procesos conviene automatizar primero?

Las fichas del ILIA 2025 muestran para qué se usa hoy la IA desde México. La generación de texto concentra el 63 % de las visitas a soluciones de IA, por debajo del promedio regional de 69 %; el contenido multimedia llega a 23 %, frente a 19 % en la región. Los usos de productividad pesan un poco más que el promedio: automatización de procesos, 7 % (región: 6 %), y asistentes o agentes de IA, 5 % (región: 4 %).

Dicho en simple: siete de cada cien visitas buscan que un proceso funcione solo. La ventaja para una empresa mediana o grande no está en otro chat, sino en conectar la IA con los sistemas que ya paga. Los procesos que suelen cumplir mejor los criterios de datos digitales, repetición y dinero en juego son:

• Cuentas por pagar, porque el CFDI ya llega estructurado.
• Conciliación bancaria, porque banco y ERP producen datos diarios que se cruzan con reglas claras.
• Cobranza, porque la cartera vencida tiene saldo, fecha y responsable medibles.
• Atención y pedidos, cuando el canal está conectado al inventario y al CRM.

Si el proceso decide sobre personas, como aprobar un crédito o filtrar candidatos, prevé desde el diseño la revisión humana y la vía de oposición del artículo 26. Para ordenar la elección, usa la tabla de qué proceso automatizar primero.

¿Qué pedirle a un proveedor de IA si tus datos están en México?

Antes de firmar, pide respuestas por escrito a estas preguntas:

1. ¿Dónde se guardan los datos crudos y qué llega exactamente al modelo de IA?
2. ¿El contrato lo define como persona encargada, con instrucciones, confidencialidad y borrado al terminar?
3. ¿Hace falta actualizar el aviso de privacidad para la nueva finalidad?
4. ¿El proveedor de modelos retiene los datos o entrena con ellos?
5. ¿Qué decisiones pasan por una persona antes de ejecutarse?
6. ¿Qué indicador en dinero se medirá y contra qué línea base?

Advise, una empresa ecuatoriana de IA para medianas y grandes empresas de Ecuador y Latinoamérica, opera con estas condiciones: los datos crudos se quedan en la nube o los servidores del cliente, al modelo solo llegan seudonimizados o cifrados, con retención cero y sin entrenar modelos con ellos, y las decisiones irreversibles pasan por una persona. Más controles para evaluar a cualquier proveedor están en la guía de seguridad de datos al usar inteligencia artificial.