Anexo Y · La primera Ley de Inteligencia Artificial de México (2026), leída desde TlamatiniAI

Y.1 · Por qué este anexo

Mientras esta obra entraba al campo informacional, el Estado mexicano abrió su propio expediente sobre la inteligencia artificial. Entre febrero y abril de dos mil veintiséis, el Senado de la República acumuló varias iniciativas para crear la primera regulación integral de la IA en el país: la Ley Nacional para Regular el Uso de la Inteligencia Artificial de la senadora Karina Isabel Ruíz Ruíz (presentada el once de febrero de dos mil veintiséis y turnada a la Comisión de Análisis, Seguimiento y Evaluación sobre la Aplicación y Desarrollo de la Inteligencia Artificial, que preside Rolando Rodrigo Zapata Bello), una propuesta multipartidista posterior, y otras iniciativas sobre uso gubernamental y laboral. Este anexo no es un dictamen jurídico: es la lectura del expediente regulatorio con el aparato analítico del libro. La regulación llega; la pregunta es si llega con soberanía cognitiva o sin ella.

Y.2 · Qué proponen las iniciativas

El diseño dominante copia el enfoque del AI Act —el Reglamento de Inteligencia Artificial de la Unión Europea aprobado en dos mil veinticuatro, primer marco integral del mundo que clasifica los sistemas por nivel de riesgo—. De ahí se toma el "semáforo de riesgo": sistema de alto riesgo —aquel cuyo uso incide sobre derechos humanos, seguridad o estabilidad democrática y que, por ello, queda sujeto a registro obligatorio, auditoría y certificación— frente a categorías de riesgo limitado, mínimo y prohibido.

Las iniciativas comparten cuatro piezas. Primera, una autoridad rectora, discutida entre el Instituto Federal de Telecomunicaciones y una nueva CONAIA —Comisión Nacional de Inteligencia Artificial propuesta como órgano supervisor del cumplimiento de la ley—. Segunda, un sistema nacional de certificación y un registro de sistemas de alto riesgo. Tercera, un régimen sancionador que escala de multas y clausuras a la remisión a la Fiscalía, con responsabilidad objetiva —obligación de reparar el daño causado por un sistema de alto riesgo aunque no haya existido dolo ni negligencia—. Cuarta, una lista de conductas prohibidas: ultrafalsos dañinos, perfilamiento abusivo y manipulación política automatizada.

Y.3 · Convergencias con la obra

El expediente confirma tres tesis del libro. La exigencia de transparencia, trazabilidad y auditoría algorítmica converge con el Testigo Insobornable y el Repositorio Dinámico Simbiótico Verificable de la Parte V. La prohibición de la manipulación automatizada nombra, con vocabulario jurídico, lo que el Modelo Borgia y las quince categorías De-X describen con vocabulario operativo. Y el reconocimiento de la IA como riesgo para la estabilidad democrática coincide con la novena categoría De-X, el De-entrenamiento del Capítulo veintidós-bis.

Y.4 · Los cuatro vacíos que el libro llena

Pero la convergencia hace visibles cuatro vacíos, y en cada uno la obra aporta el instrumento que falta.

Primero, definiciones sin atlas. Las iniciativas prohíben la "manipulación de la narrativa" y los "riesgos informativos" sin definirlos; la crítica jurídica advierte que esa vaguedad invita al abuso. El libro ofrece la precisión faltante: las quince categorías De-X del Códice de las De-X son un atlas operativo que nombra y permite detectar cada operación concreta de despojo cognitivo.

Segundo, auditoría sin prototipo. La ley pide certificación y auditoría algorítmica, pero ningún instrumento ciudadano que las encarne. El Repositorio Dinámico Simbiótico Verificable ya funciona como prototipo: hashes, versiones, veinticuatro anexos vivos y cadena de custodia pública. Lo que la ley exige a las instituciones, la obra ya lo demuestra como práctica auditable.

Tercero, soberanía de etiqueta. Las iniciativas invocan la "soberanía tecnológica", pero regular el uso de modelos entrenados con corpus ajenos puede consolidar más dependencia, no menos. Aquí entra el principio fundacional del Capítulo veintidós-octies: Coatlicue solo es soberana si su corpus se funda en una matriz precolonial —la ciencia, las instituciones y la cosmogonía mesoamericanas como esencia—, sobre la cual se añade después lo demás. Regular la IA sin asegurar la soberanía del corpus es soberanía de etiqueta.

Cuarto, una autoridad capturable. Crear una CONAIA o entregar la rectoría al Instituto Federal de Telecomunicaciones concentra la vigilancia en un punto único, y todo punto único es capturable: es el riesgo que el Capítulo veintidós-ter nombra como De-Estado y que la hipótesis de la reversión Borgiana del Capítulo veintitrés-bis-ter advierte como vector dual. El antídoto del libro no es una autoridad más, sino una cadena de custodia soberana y una ciudadanía verificadora distribuida.

Y.5 · El expediente del proceso: quién escribió las reglas (2024–2026)

La ruta hacia la ley puede reconstruirse con documentos públicos, sin inferir intenciones. La Comisión que preside Rolando Zapata Bello celebró, entre diciembre de dos mil veinticuatro y abril de dos mil veinticinco, seis conversatorios temáticos. Su propio informe de actividades cifra el ejercicio: setenta y dos especialistas y doscientas cincuenta y una intervenciones de unos dos minutos cada una. Dos minutos por voz definen el formato menos como deliberación que como escucha de vitrina: suficiente para legitimar, insuficiente para gobernar la complejidad que se dice atender.

A esa mesa se sentaron las empresas que la ley debería regular —Amazon Web Services, Google México, Meta, Microsoft y Huawei— junto a dependencias del gobierno federal, la academia (Instituto de Investigaciones Jurídicas de la UNAM, IPN, Tecnológico de Monterrey), gremios creativos y organizaciones civiles. También se sentaron tres embajadas, y conviene citar su voz textual. El oficial económico de la Embajada de Estados Unidos, Jesse Golland, afirmó que su país "marcará el estándar" mundial de la IA y pidió un marco que "fomente la tecnología... y no uno que estrangule el crecimiento". El oficial de inteligencia artificial de la Embajada del Reino Unido, Paul Smale, expuso el uso de policía preventiva que detecta amenazas mediante el análisis de "comportamientos sociales inusuales" y genera alertas automáticas.

La capacitación de los legisladores tuvo dos capas convergentes. En el plano diplomático, la Embajada del Reino Unido —a través de su red regional de ciencia y tecnología— organizó en el Senado, en marzo de dos mil veintiséis, un programa de fortalecimiento de capacidades en gobernanza de IA para América Latina que "enseña a regular" y evalúa las "capacidades regulatorias" de México. En el plano técnico, y según el informe oficial de la Comisión, fueron Microsoft (con la CANIETI), Google —que instruyó a los senadores en el uso de NotebookLM— e IBM (con Watson X) quienes los capacitaron, con un marco comparado centrado en la Unión Europea y Estados Unidos. La conclusión documental es sobria: las empresas reguladas y las potencias interesadas enseñaron a los reguladores el marco con el que serían regulados.

Y.6 · El discurso, voz por voz, y las once iniciativas

Documentar no es descalificar. Hubo en los conversatorios aportes técnicos reales: la senadora Yeidckol Polevnsky comparó los modelos de la Unión Europea, Estados Unidos y China para tomar lo útil de cada uno; el senador Luis Donaldo Colosio Riojas puso sobre la mesa el dato del rezago —la adopción de IA apenas alcanza al ocho por ciento de las empresas mexicanas, frente al veinte por ciento de la OCDE—; mandos de la Guardia Nacional pidieron tratar la IA como "herramienta auditable"; y un director de la Agencia de Transformación Digital, Enrique Ayala, sostuvo que "la soberanía ya no es solo energética, sino digital... la IA debe reflejar valores democráticos, mas no suplantarnos". El problema no es la ausencia de conocimiento, sino el encuadre que lo subordina: la palabra dominante —"flexible", repetida por legisladores, por la industria y por la embajada estadounidense— suele significar, en el campo regulatorio, menos obligaciones para el actor dominante.

Ese encuadre tiene nombre teórico. El economista George Stigler describió en mil novecientos setenta y uno la captura regulatoria: cuando una industria está organizada y el público disperso, la ley termina redactada a favor de quienes tuvieron asiento en la mesa. La prensa especializada mexicana ya advirtió el corolario para este caso: exigir registros, certificaciones y sanciones complejas favorece a las grandes corporaciones con capacidad de cumplimiento y desplaza a los desarrolladores pequeños, consolidando la dependencia tecnológica del exterior en lugar de reducirla.

De las once iniciativas turnadas a la Comisión, el rasgo común es la concentración: casi todas facultan a un único órgano —el Instituto Federal de Telecomunicaciones, un órgano garante dependiente del Ejecutivo, o una Agencia Nacional de IA por vía de reforma constitucional—. Es la cuantización de la captura del Capítulo 1 hecha texto legal: una sola pieza que capturar. Y, sin embargo, en ese mismo expediente asoma la convergencia que da la razón a esta obra: la iniciativa de la senadora Jesús Lucía Trasviña exige que los sistemas incorporen "una huella digital criptográfica que garantice su trazabilidad y autenticidad". Eso, con otro vocabulario, es el Testigo Insobornable que propone la Parte V. La cadena de custodia no es una ocurrencia del autor: ya late, sin nombre, dentro del propio Congreso.

El riesgo, además, dejó de ser hipótesis. En mayo de dos mil veintiséis, en San Luis Potosí, fueron detenidos periodistas por el presunto "mal uso de inteligencia artificial" al amparo de una ley estatal aprobada en dos mil veinticinco; organizaciones de la sociedad civil denunciaron persecución y un efecto inhibidor sobre la libertad de expresión. Una ley de IA mal diseñada no es un peligro abstracto: es, ya, un instrumento disponible para presionar a quien informa.

Y.7 · Tesis del anexo

Regular la inteligencia artificial es necesario y urgente. Pero la regulación, por sí sola, gobierna el uso sin tocar el sustrato: el corpus desde el cual la máquina piensa y la concentración de quien la vigila. Sin soberanía del corpus —Coatlicue y su matriz precolonial— y sin ciudadanía que verifique —el Testigo Insobornable y el Repositorio Dinámico Simbiótico Verificable—, la ley corre el riesgo de producir soberanía de etiqueta y una autoridad capturable. La cuantización democrática del Estado del Capítulo diecinueve-bis exige las tres capas a la vez: norma, infraestructura cognitiva soberana y ciudadanía verificadora. Este anexo permanecerá vivo y se actualizará conforme avance el proceso legislativo.