Mal uso de la IA llevará a prisión: así es la nueva ley que impulsa el Senado en México

Manipular elecciones con inteligencia artificial, crear deepfakes sexuales sin consentimiento o usar sistemas autónomos letales sin supervisión humana tendrán consecuencias penales en México. El Senado de la República presentará esta semana la primera Ley de Inteligencia Artificial del país, una propuesta que llegó tras 10 meses de trabajo conjunto entre legisladores de Morena, PAN, PVEM, PRI, PT y Movimiento Ciudadano.

El texto no es menor: clasifica infracciones en tres niveles —leves, graves y gravísimas—, crea nuevas instituciones nacionales y pone en el centro de la regulación la protección de mujeres, niñas y grupos vulnerables.

¿Qué se considera una infracción “gravísima”?

Por primera vez en la historia legislativa de México, una ley incorpora el término “gravísimas” para describir las faltas más severas. Entre ellas destacan:

• Usar IA para manipulación cognitiva, política o electoral con fines ilícitos.
• Operar sistemas autónomos letales sin supervisión humana.
• Implementar vigilancia masiva sin respaldo legal.
• Introducir malware o puertas traseras en sistemas de inteligencia artificial.
• Proveer herramientas diseñadas para el fraude, la extorsión o la suplantación de identidad.

Las infracciones graves, por su parte, incluyen operar sistemas de IA sin certificación, negarse a cooperar con auditorías o destruir registros algorítmicos.

Deepfakes y violencia digital: el capítulo que más urge

Uno de los apartados más relevantes de la iniciativa es la protección frente a la violencia digital de género. La ley prohíbe expresamente la generación o difusión de deepfakes de contenido sexual sin consentimiento, con énfasis en que cuando las víctimas son niñas, niños o adolescentes, el consentimiento “será nulo e irrelevante”.

También quedan prohibidas la automatización de campañas de odio basadas en género, la manipulación de imágenes para acosar o extorsionar mujeres, y el diseño de sistemas orientados al ciberacoso o persecución digital.

Nuevas instituciones para vigilar la IA

La propuesta no solo pone límites: también construye la arquitectura institucional para hacerlos cumplir. El paquete incluye:

• La Autoridad Nacional de Inteligencia Artificial, ente regulador central.
• La Estrategia Nacional de IA, hoja de ruta para el desarrollo del sector.
• El Fondo Nacional para el Desarrollo de la IA, con recursos para impulsar la innovación.
• El Sistema Nacional de Certificación de la IA, para validar que los sistemas cumplan estándares de seguridad.

Un enfoque de riesgos: no toda IA será tratada igual

La ley adopta un modelo de regulación escalonada según el impacto potencial de cada sistema. Los de alto riesgo —aquellos que incidan en derechos humanos, seguridad nacional o estabilidad democrática— estarán sujetos a registro obligatorio, auditorías y certificación. Los de uso personal o limitado solo deberán cumplir principios básicos de seguridad y transparencia.

La coordinación del proyecto estuvo a cargo del senador priista Rolando Zapata. La próxima semana comenzará su proceso formal de presentación ante el pleno.