La inteligencia artificial avanza en México al mismo tiempo que se multiplica su uso ofensivo. En el primer semestre de 2026 Fortinet registró 6.800 millones de eventos maliciosos en el país, mientras el Gobierno federal impulsa un Plan Nacional de IA orientado a construir capacidades soberanas y el Congreso discute una ley general. La coincidencia de ambos procesos plantea una pregunta concreta: ¿las instituciones y las empresas están preparadas para gobernar sistemas cada vez más autónomos?

Según datos de Banxico citados por El País, el 48,5 % de las empresas mexicanas con más de 100 empleados ya utiliza sistemas de IA. La mayoría aún no percibe efectos significativos en sus ingresos, pero la expectativa es que el impacto crezca. Al mismo tiempo, Patricia Chávez, del Hub de Ciberseguridad del Tecnológico de Monterrey, explicó que los agentes de IA automatizan el reconocimiento de vulnerabilidades y acortan el tiempo disponible para que las organizaciones las cierren. El 30 de septiembre se discutió precisamente esa convergencia en un foro celebrado en el campus Ciudad de México del Tec.

Jorge Miranda, director general de Fortinet México, describió el cambio de manera directa: la IA permite a los atacantes analizar información pública y construir ofensivas personalizadas que utilizan nombres, relaciones y datos de las víctimas. De los 6.800 millones de eventos, alrededor de 2.000 millones correspondieron a escaneo y reconocimiento activo. La manufactura aparece como un objetivo prioritario porque detener una línea de producción genera pérdidas inmediatas.

El Plan Nacional de IA de la administración de Claudia Sheinbaum busca desarrollar herramientas transversales, talento y una supercomputadora (Coatlicue) para reducir la dependencia externa. El Gobierno también ha anunciado la intención de legislar en inteligencia artificial y ciberseguridad. Especialistas del Instituto de Investigaciones Jurídicas de la UNAM advirtieron, sin embargo, que el país avanza hacia una ley general sin una visión de Estado clara sobre el rol que quiere ocupar en la economía de la IA ni sobre las capacidades que construirá.

La evidencia disponible muestra dos dinámicas paralelas. Por un lado, adopción empresarial y proyectos públicos de infraestructura y formación. Por el otro, un volumen elevado de intentos de intrusión, uso ofensivo de la misma tecnología y un marco regulatorio todavía en construcción. Las medidas ya publicadas —como el Acuerdo SEP sobre dispositivos digitales en escuelas o las actualizaciones al Reglamento de la Ley Federal del Derecho de Autor— abordan usos específicos, pero no resuelven de manera integral la gobernanza de agentes autónomos ni la responsabilidad cuando un sistema falla.

En el corto plazo será relevante observar el avance del dictamen legislativo, los resultados de los foros técnicos y la evolución de los indicadores de incidentes reportados por firmas especializadas. En el mediano plazo, la pregunta central será si las reglas, la infraestructura y el talento avanzan al mismo ritmo que la autonomía de los sistemas. CausaNews seguirá documentando los hechos confirmados y los documentos oficiales conforme se publiquen.

5. Fuentes consultadas

• Fortinet / La Razón, “IA potencia los ataques cibernéticos en México”, 29 de septiembre de 2026. https://www.razon.com.mx/negocios/2026/09/29/ia-potencia-los-ataques-ciberneticos-en-mexico/
• El Economista / Tecnológico de Monterrey, “La IA reduce el tiempo que tienen las empresas mexicanas para cerrar una vulnerabilidad”, 28 de septiembre de 2026. https://www.eleconomista.com.mx/tecnologia/ia-reduce-empresas-mexicanas-cerrar-vulnerabilidad-20260928-835731.html
• El País México, “México acelera en IA con una pregunta abierta: ¿está listo el ecosistema para gobernarla?”, 28 de septiembre de 2026. https://elpais.com/mexico/economia/2026-09-28/mexico-acelera-en-ia-con-una-pregunta-abierta-esta-listo-el-ecosistema-para-gobernarla.html
• Diario Oficial de la Federación, Acuerdo SEP 09/09/26 y Acuerdo Secretaría de Economía (28 de septiembre de 2026).
• SRE / Presidencia, comunicado sobre Plan de Acción México-Corea 2026-2030, 24 de septiembre de 2026.