México discutirá la regulación de IA: el gobierno empresarial no puede esperar
Antes de que exista una regulación definitiva, las empresas necesitan conocer sus sistemas, controlar sus decisiones automatizadas y establecer responsabilidades claras.
Introducción
México se prepara para abrir una discusión nacional sobre la regulación de la inteligencia artificial y las redes sociales.
El debate, anunciado para después del 19 de julio de 2026, podría convertirse en el punto de partida de un futuro marco regulatorio. Sin embargo, todavía no existe en este anuncio un texto normativo integral que permita anticipar obligaciones específicas para todas las empresas.
Para los CEOs, el mensaje no es esperar.
Es comenzar a gobernar.
Muchas organizaciones ya utilizan IA en atención al cliente, análisis de información, marketing, selección de personal, prevención de fraude, pricing, ventas y automatización de procesos.
El riesgo no comienza cuando se publica una ley.
Comienza cuando la empresa no puede explicar qué sistemas utiliza, cómo toman decisiones, qué datos procesan y quién responde cuando fallan.
Lo que está cambiando
La inteligencia artificial está dejando de ser únicamente una herramienta de productividad.
Está entrando en decisiones que pueden afectar:
- Clientes.
- Colaboradores.
- Proveedores.
- Precios.
- Crédito.
- Contratación.
- Cumplimiento.
- Reputación.
- Propiedad intelectual.
- Seguridad de la información.
Al mismo tiempo, México ya ha realizado modificaciones relacionadas con el uso de imagen y voz mediante inteligencia artificial. Esto muestra que la regulación puede avanzar por materias específicas antes de consolidarse en una sola legislación general.
La pregunta empresarial ya no es solamente qué puede automatizarse.
La pregunta es qué puede delegarse, bajo qué condiciones y con qué nivel de supervisión.
Problema empresarial
La mayoría de las empresas no tiene un inventario completo de sus usos de IA.
Distintas áreas pueden contratar herramientas, activar funcionalidades o construir automatizaciones sin un control centralizado.
Esto genera una operación fragmentada:
- Tecnología conoce algunas plataformas.
- Jurídico revisa determinados contratos.
- Seguridad supervisa ciertos accesos.
- Recursos Humanos controla herramientas laborales.
- Marketing incorpora soluciones generativas.
- Operaciones automatiza decisiones.
- Proveedores procesan información fuera de la organización.
Ninguna función tiene una visión completa.
El resultado es una brecha de gobierno.
La empresa puede estar usando IA sin saber con precisión:
- Dónde se encuentra.
- Qué datos consume.
- Qué decisiones influye.
- Qué proveedores participan.
- Qué propiedad intelectual genera.
- Qué errores puede amplificar.
- Qué intervención humana existe.
- Qué evidencia conserva.
Esa brecha puede convertirse en costo, incumplimiento o daño reputacional.
Por qué importa
Una regulación de IA podría introducir obligaciones relacionadas con transparencia, datos, supervisión humana, explicabilidad, propiedad intelectual, discriminación, seguridad y responsabilidad.
Pero incluso antes de una regulación integral, una implementación deficiente puede vulnerar contratos, políticas internas, derechos de terceros o normas ya existentes.
Para el CEO, existen cuatro riesgos inmediatos:
1. Riesgo operativo
Un modelo puede producir una recomendación incorrecta y activar una acción sin validación suficiente.
2. Riesgo legal
La empresa puede utilizar información, imágenes, voces o contenido sin contar con derechos o autorizaciones adecuados.
3. Riesgo reputacional
Una decisión automatizada puede afectar a un cliente o colaborador y escalar públicamente antes de que la organización pueda explicar lo ocurrido.
4. Riesgo económico
La ausencia de controles puede provocar retrabajo, interrupciones, reclamaciones, pérdida de clientes y costos de remediación.
Impacto financiero o Estado de Resultados
El gobierno de IA no debe evaluarse únicamente como un gasto de cumplimiento.
También protege el Estado de Resultados.
Una falla puede afectar:
Ingresos
- Pérdida de clientes.
- Menor conversión.
- Decisiones comerciales incorrectas.
- Deterioro de confianza.
- Restricciones para operar determinados casos de uso.
Costo de ventas
- Errores automatizados.
- Compensaciones.
- Reprocesos.
- Supervisión extraordinaria.
- Correcciones urgentes.
Gastos operativos
- Auditorías no planeadas.
- Asesoría legal.
- Respuesta a incidentes.
- Sustitución de proveedores.
- Reconstrucción de datos y procesos.
Flujo de efectivo
- Inversiones correctivas.
- Suspensión de proyectos.
- Contingencias.
- Penalizaciones contractuales.
- Mayor costo de aseguramiento y control.
Valor empresarial
- Exposición reputacional.
- Riesgo en auditorías.
- Debilidades durante procesos de inversión o adquisición.
- Dependencia tecnológica no documentada.
Gobernar IA no elimina todos los riesgos.
Reduce la probabilidad de descubrirlos cuando ya se convirtieron en pérdidas.
Framework JAB
Framework de Gobierno IA JAB®
El modelo propone cinco capas de control.
1. Inventario
Identificar sistemas, proveedores, modelos, automatizaciones y funcionalidades con IA.
Pregunta: ¿Dónde utiliza IA la organización, incluso dentro de plataformas ya contratadas?
2. Clasificación
Ordenar los casos de uso según su impacto potencial.
- Bajo: asistencia interna sin decisión automática.
- Medio: recomendaciones que influyen en procesos.
- Alto: decisiones que afectan derechos, dinero, empleo, clientes o cumplimiento.
Pregunta: ¿Qué ocurre si el sistema se equivoca?
3. Responsabilidad
Asignar un propietario de negocio para cada caso de uso.
Tecnología administra la plataforma.
El dueño del proceso responde por el resultado.
Pregunta: ¿Quién puede detener el sistema?
4. Control
Definir accesos, datos autorizados, intervención humana, pruebas, monitoreo y rutas de escalamiento.
Pregunta: ¿Qué evidencia conserva la empresa para demostrar control?
5. Supervisión
Reportar al Comité Ejecutivo y al Consejo los usos de mayor impacto, incidentes, proveedores críticos y riesgos pendientes.
Pregunta: ¿Qué decisiones sobre IA requieren autorización ejecutiva?
El objetivo no es frenar la innovación.
Es permitir que avance sin exponer innecesariamente a la empresa.
Decisión del CEO
El CEO debe ordenar un inventario empresarial de inteligencia artificial antes de aprobar nuevas inversiones relevantes.
Ese inventario debe incluir:
- Herramientas adquiridas formalmente.
- Funciones de IA incorporadas en software existente.
- Aplicaciones utilizadas por colaboradores.
- Automatizaciones desarrolladas internamente.
- Modelos de proveedores.
- Procesos con decisiones automatizadas.
- Datos sensibles o confidenciales involucrados.
- Dueño ejecutivo de cada caso.
- Nivel de intervención humana.
- Evidencia disponible.
Después debe clasificar los casos según riesgo e impacto económico.
No todos requieren el mismo control.
Pero ninguno debe permanecer invisible.
Preguntas para el Consejo
- ¿Tenemos un inventario completo de los sistemas de IA utilizados por la empresa?
- ¿Qué decisiones con impacto financiero, laboral o comercial están siendo influidas por algoritmos?
- ¿Quién responde cuando un sistema genera un resultado incorrecto?
- ¿Qué información confidencial se comparte con modelos o proveedores externos?
- ¿Podemos suspender rápidamente un caso de uso de alto riesgo?
- ¿Qué evidencia conservamos para demostrar supervisión y cumplimiento?
- ¿Cuáles son nuestros tres mayores riesgos económicos asociados con IA?
- ¿La empresa está preparada para ajustar su operación cuando surja una regulación formal?
Perspectiva JAB
La regulación no debe convertirse en el punto de partida del gobierno empresarial.
Debe encontrar a la organización preparada.
Las empresas con inventarios, responsables, controles y evidencia podrán adaptar sus operaciones con mayor velocidad.
Las empresas que no sepan dónde utilizan IA tendrán que regularizar procesos mientras siguen operando.
Eso incrementará costos, retrasará proyectos y elevará la exposición ejecutiva.
El gobierno efectivo no consiste en crear un comité que revise toda iniciativa tecnológica.
Consiste en colocar controles proporcionales al impacto económico y humano de cada decisión automatizada.
Cómo puede ayudar JAB
JAB ayuda a las organizaciones a construir un modelo práctico de gobierno de inteligencia artificial.
El trabajo puede incluir:
- Inventario empresarial de IA.
- Clasificación de casos de uso.
- Evaluación de riesgos operativos.
- Definición de responsabilidades.
- Diseño de niveles de autonomía.
- Controles de supervisión humana.
- Políticas de uso.
- Evaluación de proveedores.
- Tablero ejecutivo de riesgos.
- Hoja de ruta de implementación.
El resultado no debe ser solamente una política.
Debe ser un sistema operativo de gobierno aplicable a decisiones, procesos y proveedores reales.
Conclusión
México todavía se encuentra en una etapa de discusión regulatoria.
Las empresas no.
La IA ya participa en procesos que afectan ingresos, costos, clientes, colaboradores y reputación.
Esperar una regulación definitiva puede parecer prudente.
En realidad, puede aumentar el costo de adaptación.
La decisión correcta es gobernar antes de que sea obligatorio.
No para detener la IA.
Para utilizarla con responsabilidad económica y control ejecutivo.
Identifique dónde está tomando decisiones la IA dentro de su empresa antes de que una regulación o un incidente lo haga evidente.
Soluciones relacionadas
La gestión estratégica de riesgos empresariales permite priorizar controles según exposición económica, criticidad operativa y capacidad de respuesta.
Cerrar esa brecha requiere un modelo de gobierno empresarial de inteligencia artificial que conecte tecnología, riesgo, procesos y responsabilidad ejecutiva.