AI Act europeo y regulación IA en México: lo que toda PyME debe saber
Resumen práctico del marco regulatorio de IA en 2026 y qué obligaciones reales tienen las empresas mexicanas.
8 de abril de 2026 · Equipo Lixto Labs · 2 min de lectura
El AI Act ya está en vigor
El Reglamento Europeo de IA (AI Act) entró plenamente en aplicación en agosto de 2026 y, aunque tu empresa esté en México, te afecta si: vendes a clientes en la UE, usas proveedores europeos, o procesas datos de ciudadanos europeos.
Cuatro niveles de riesgo (versión simple)
- Riesgo inaceptable: prohibido (manipulación subliminal, social scoring gubernamental, etc.). No es relevante para casi ninguna PyME.
- Alto riesgo: usado en RRHH, educación, infraestructura crítica, justicia. Requiere documentación técnica, evaluaciones de impacto y registro.
- Riesgo limitado: chatbots, deepfakes y sistemas que interactúan con personas. Solo requieren transparencia (decirle al usuario que está hablando con una IA).
- Riesgo mínimo: el resto. Sin obligaciones específicas más allá del GDPR.
La gran mayoría de chatbots empresariales caen en riesgo limitado: la obligación práctica es declarar que es una IA y permitir escalar a un humano.
En México: ¿qué hay?
El Senado mexicano discute desde 2025 una Ley Federal de Regulación de IA que sigue líneas similares al AI Act europeo, con énfasis en derechos de los consumidores y transparencia. A inicios de 2026 sigue en comisiones, pero hay alta probabilidad de aprobación durante el año.
Lo que ya aplica hoy en México:
- LFPDPPP: si entrenas modelos con datos personales (clientes, empleados), necesitas consentimiento informado y aviso de privacidad explícito.
- Profeco: si tu chatbot comete errores que perjudican al consumidor, tu empresa es responsable, no el proveedor del modelo.
Recomendación práctica para PyMEs
Tres cosas que cualquier empresa con IA debería hacer ya:
- Etiquetar claramente que el usuario habla con un sistema de IA (footer, primer mensaje, etc.).
- Tener una ruta de escalamiento humano visible y accesible.
- Documentar qué modelo usas, con qué datos lo alimentas y qué decisiones automatiza (un párrafo basta para empezar).
Esto cubre el 80% del compliance con un esfuerzo mínimo y te deja en buena posición para cuando entren las regulaciones específicas.