Las 8 noticias tecnopolíticas de México
El Senado avanza en protección de datos y discriminación digital mientras la Ley de Economía Digital entra en vigor y reportes alertan sobre riesgos de IA en ciberseguridad.
El Pleno del Senado de la República aprobó el 10 de noviembre de 2026, por unanimidad de 99 votos a favor, reformas a la Ley General en Materia de Humanidades, Ciencias, Tecnologías e Innovación. El dictamen incorpora los conceptos de anonimización efectiva y Tecnologías de Mejora de la Privacidad (TMP). Además, busca impedir la reidentificación de datos personales fuera de los sistemas donde fueron capturados originalmente. El proyecto fue remitido a la Cámara de Diputados.
La iniciativa responde a un desafío concreto. Durante décadas, la protección de la privacidad se centró en impedir el acceso indebido a información personal. Sin embargo, la inteligencia artificial puede encontrar relaciones entre grandes volúmenes de datos, identificar patrones y deducir características individuales que las personas no revelan expresamente. En tribuna, el senador Rolando Zapata (PRI) citó estudios que muestran que eliminar nombres o identificadores directos no garantiza el anonimato cuando se combinan múltiples atributos.
La reforma define la anonimización efectiva como el proceso que transforma los datos personales de manera que ya no puedan atribuirse a una persona identificada o identificable. También introduce las TMP como herramientas diseñadas para minimizar la recolección y el almacenamiento de información, empleando técnicas que salvaguardan la privacidad durante el tratamiento. Se faculta a los tres órdenes de gobierno a promover la investigación, el desarrollo y la adopción de estas tecnologías.
El dictamen parte de una realidad documentada. La senadora Susana Harp Iturribarría (Morena) señaló que el incremento de la capacidad para recopilar, almacenar y analizar datos plantea desafíos cada vez más complejos. La posibilidad de reconstruir identidades a partir de información fragmentada obliga al Estado a fortalecer sus capacidades institucionales. El senador Waldo Fernández impulsó la iniciativa, que ya había sido avalada previamente en comisión.
CausaNews observa que el avance ocurre en un contexto de mayor digitalización. La Ley de Economía Digital para Pagos Digitales y Electrónicos, publicada en el DOF el 4 de noviembre y vigente desde el 5, faculta a la Secretaría de Hacienda a determinar sectores donde los pagos digitales podrán ser exclusivos. Al mismo tiempo, reportes como Voice of the CISO 2026 de Proofpoint muestran que el 70 % de los responsables de seguridad en México considera la IA generativa un riesgo y el 90 % debe gestionarlo sin recursos proporcionales. Palo Alto Networks documenta el uso de IA para sofisticar phishing y ataques.
En este sentido, la reforma legislativa busca alinear la innovación tecnológica con la protección de derechos. No se trata de una ley general de inteligencia artificial, que aún no existe en el país. Tampoco modifica de inmediato la Ley Federal de Protección de Datos Personales en Posesión de los Particulares. Sin embargo, incorpora mecanismos técnicos específicos para reducir riesgos de reidentificación en procesos de investigación e innovación.
Al mismo tiempo, la Comisión de Derechos Digitales del Senado aprobó el mismo día un proyecto para reconocer explícitamente que la discriminación puede ocurrir en internet y redes sociales, incluyendo aquella facilitada por algoritmos y sistemas automatizados. Ambos avances reflejan un esfuerzo por actualizar el marco normativo ante tecnologías que ya están en uso.
En el corto plazo, el dictamen de anonimización efectiva deberá ser discutido en la Cámara de Diputados. Su eventual aprobación podría orientar prácticas de investigación y desarrollo tecnológico en instituciones públicas y privadas. En el mediano plazo, será relevante observar cómo se articula con la regulación secundaria de la Ley de Economía Digital, el cumplimiento del Decreto de entornos digitales seguros para niñas, niños y adolescentes (cuyo plazo de documentación vence a mediados de noviembre) y las demandas persistentes de una ley de ciberseguridad.
Elementos por observar incluyen la redacción final que adopten los diputados, los mecanismos de implementación que establezcan las autoridades y la forma en que empresas e instituciones adapten sus procesos de tratamiento de datos. La evidencia disponible muestra un avance legislativo concreto, no una declaración de intenciones. Su impacto público dependerá de la continuidad del proceso y de su articulación con otros instrumentos regulatorios en vigor.
