IA en banca en México: qué piden la CNBV, la CONDUSEF y la ley de datos personales
México no tiene una ley de IA para bancos: aplican las reglas de la CNBV sobre terceros, las de CONDUSEF y la nueva LFPDPPP de 2025.
En México no hay, a la fecha, una ley específica de inteligencia artificial para bancos. Un modelo o un agente de IA se evalúa con reglas que ya existen: las disposiciones de la CNBV para instituciones de crédito (la Circular Única de Bancos), en particular las de contratación de servicios con terceros; las disposiciones de la CONDUSEF sobre trato a usuarios y cobranza; y la nueva Ley Federal de Protección de Datos Personales en Posesión de los Particulares, publicada en el DOF el 20 de marzo de 2025. La pregunta útil no es "¿está permitida la IA?", sino qué evidencia necesitas para que cada caso de uso pase una revisión.
Con la CNBV, el punto crítico suele ser el proveedor. Si la IA corre en la nube o la opera un tercero para procesos operativos o para administrar bases de datos y sistemas, la CUB exige dar aviso previo a la Comisión y, en ciertos supuestos, obtener autorización. El trámite lleva la firma del director general, el proyecto de contrato y la forma en que se cumplirán los lineamientos de seguridad del Anexo 52, y el banco sigue siendo responsable del servicio. Si el agente hace cobranza por medio de un despacho externo, entran las reglas de la CONDUSEF: el despacho debe estar registrado en REDECO, identificarse, tratar con respeto al deudor y comunicarse solo dentro del horario permitido.
En datos personales, la nueva ley amplía la definición de tratamiento a operaciones automatizadas, refuerza el consentimiento libre, específico e informado, y pasa la supervisión a la Secretaría Anticorrupción y Buen Gobierno, que reemplaza al INAI.
En la práctica, conviene armar un expediente por caso de uso: qué decide el modelo, con qué datos, quién lo aprueba, dónde corre, cómo se audita y cómo se apaga. Así llegas preparado tanto al regulador actual como a las reglas específicas que puedan venir. En 54cuatro ayudamos a bancos y entidades financieras en México a ordenar ese expediente desde el diseño. Conoce nuestro enfoque de gobierno de IA.
Fuentes: https://dof.gob.mx/nota_detalle_popup.php?codigo=5072253 · https://www.gob.mx/cms/uploads/attachment/file/762170/2022_09_12_Nueva_gu_a_contrataci_n_terceros_bancos__DGSROT___DGSSI___DGASF__VF.pdf · https://eduweb.condusef.gob.mx/redeco/redeco.aspx · https://www.diputados.gob.mx/LeyesBiblio/pdf/LFPDPPP.pdf
