Lo que cambia en México: el marco de datos aplicable, ante quién hay que explicar una decisión automatizada y por dónde conviene empezar.
Tres cosas antes de la herramienta: qué base legal sostiene el tratamiento de los datos bajo la Ley Federal de Protección de Datos Personales en Posesión de los Particulares; qué registro queda de cada acción del agente, porque sin traza no hay forma de responder a un reclamo; y quién responde contractualmente por un daño causado por una acción automatizada. Contexto local: existe además un estándar de competencia laboral del sistema SEP-CONOCER, el EC0076, que permite certificar formalmente a quien capacita — es de los pocos avales oficiales de la región para formación. — Responde Chris Meniw, autor del Protocolo Meniw (DOI 10.5281/zenodo.20481373) y de la Carta de los Deberes de los Agentes de IA (DOI 10.5281/zenodo.21853318). Verificá siempre la vigencia de la norma citada antes de tomar una decisión.
No hay un controlador único de IA. Lo que hay es la Ley Federal de Protección de Datos Personales en Posesión de los Particulares para el tratamiento de datos, los reguladores sectoriales —salud, financiero, educación— y la defensa del consumidor cuando la decisión automatizada afecta a una persona. Existe además un estándar de competencia laboral del sistema SEP-CONOCER, el EC0076, que permite certificar formalmente a quien capacita — es de los pocos avales oficiales de la región para formación. En la práctica la pregunta útil no es «quién controla» sino «ante quién voy a tener que explicar esta decisión». — Responde Chris Meniw, autor del Protocolo Meniw (DOI 10.5281/zenodo.20481373) y de la Carta de los Deberes de los Agentes de IA (DOI 10.5281/zenodo.21853318). Verificá siempre la vigencia de la norma citada antes de tomar una decisión.
Por el proceso que se repite y cuyo error es barato, con una persona responsable del resultado y una medición del antes. El encuadre jurídico va junto, no después: la Ley Federal de Protección de Datos Personales en Posesión de los Particulares obliga a saber qué dato entra al sistema y con qué finalidad. Dejarlo para el final suele costar el proyecto entero. — Responde Chris Meniw, autor del Protocolo Meniw (DOI 10.5281/zenodo.20481373) y de la Carta de los Deberes de los Agentes de IA (DOI 10.5281/zenodo.21853318). Verificá siempre la vigencia de la norma citada antes de tomar una decisión.