Internet y seguridad en línea · Mexico
Internet y seguridad en línea — Mexico (2026)
México no cuenta con una ley integral de seguridad en línea equivalente a la DSA de la UE o a la OSA del Reino Unido, ni impone una fuerte censura estatal de Internet. Los contenidos y las plataformas en línea se rigen por una combinación fragmentada de la Ley de Telecomunicaciones y Radiodifusión de 2025 (que define y regula parcialmente las «plataformas digitales»), las cláusulas de exención de responsabilidad en materia de derechos de autor derivadas del USMCA con el procedimiento de «notificación y retirada», y las normas sectoriales de protección de la infancia. Una controvertida propuesta de 2025 para permitir que el regulador bloqueara plataformas sin orden judicial fue retirada tras las objeciones en defensa de la libertad de expresión, y varios proyectos de ley más amplios sobre seguridad en línea siguen siendo solo propuestas.
Marco principalNo existe una ley única y exhaustiva sobre seguridad en Internet. El marco normativo es un mosaico: la nueva Ley en Materia de Telecomunicaciones y Radiodifusión (publicada en el Diario Oficial de la Federación el 16 de julio de 2025, en vigor desde el 17 de julio de 2025); la responsabilidad de los intermediarios y las plataformas a través de las cláusulas de exención de responsabilidad del tipo «notificación y retirada» (notice-and-takedown), impulsadas por el USMCA, recogidas en la Ley Federal del Derecho de Autor (2020); y las disposiciones sobre protección de la infancia recogidas en la Ley General de los Derechos de Niñas, Niños y Adolescentes (LGDNNA).
Puntos clave
La nueva Ley en materia de telecomunicaciones y radiodifusión (DOF, 16 de julio de 2025) sustituyó a la ley de 2014, suprimió el IFT y creó la Comisión Reguladora de Telecomunicaciones y la Agencia de Transformación Digital. Define legalmente el concepto de «plataformas digitales» e impone algunas obligaciones (por ejemplo, la prohibición de vender espacios publicitarios a gobiernos extranjeros, con multas del 2 % y del 5 % de los ingresos de la plataforma), pero no constituye un código general de moderación de contenidos ni de seguridad en línea.
El proyecto de artículo 109, que habría permitido a la agencia de transformación digital bloquear temporalmente las plataformas digitales por incumplimiento normativo sin necesidad de una orden judicial obligatoria, fue eliminado de la ley definitiva en mayo de 2025 tras las críticas de grupos de la sociedad civil (R3D, Artículo 19, Fundar), que señalaban que facilitaba la censura. La ley promulgada no contiene tal facultad administrativa de bloqueo.
En virtud del artículo 19.17 del T-MEC, México adoptó unas cláusulas de exención de responsabilidad para los intermediarios al estilo de la Sección 230, con un sistema de «notificación y retirada», que se incorporó a la Ley Federal de Derechos de Autor en julio de 2020. Los críticos señalan que la aplicación de estas medidas en México es más estricta de lo exigido: los proveedores deben cumplir con las solicitudes de retirada por motivos de derechos de autor o se enfrentan a multas, lo que suscita preocupaciones sobre la retirada excesiva de contenidos y la libertad de expresión. No existe una responsabilidad legal general por el deber de diligencia respecto a los contenidos perjudiciales (no relacionados con los derechos de autor) publicados por los usuarios.
La protección de los menores en Internet se basa principalmente en la LGDNNA (2014) y en las obligaciones relativas a la eliminación de material de abuso sexual infantil (CSAM); no existe ningún régimen obligatorio vigente de verificación de la edad en las redes sociales comparable a las recientes leyes estatales de EE. UU. Las reformas al artículo 76 de la LGDNNA sobre el ciberacoso y los contenidos nocivos, así como las iniciativas (por ejemplo, la del senador Colosio Riojas) que proponen el bloqueo de contenidos, las etiquetas de advertencia y los controles parentales, siguen siendo meras propuestas o medidas parciales, en lugar de constituir un marco consolidado de seguridad en Internet.
El Congreso rechazó una enmienda de 2021 destinada a imponer obligaciones de moderación de contenidos a las plataformas sociales con más de un millón de usuarios, y los posteriores proyectos de ley sobre regulación de Internet no se han convertido en una ley integral. Por lo tanto, México se sitúa entre «parcial» y «propuesto», con un debate legislativo activo, pero sin un régimen global al estilo de la DSA o la OSA en vigor.
El Paquete Económico de México para 2026 introduce la responsabilidad penal para las plataformas digitales (y sus propietarios) que, de forma deliberada o por negligencia, permitan anuncios que ofrezcan facturas fiscales fraudulentas (CFDI), exigiendo medidas de moderación para detectar y bloquear dichos anuncios, con la posibilidad de una suspensión temporal («kill switch») del acceso a la plataforma. Se trata de una obligación limitada y específica en materia de fraude, más que de una ley general sobre la seguridad de los contenidos.
Esta página es una traducción facilitada a título informativo; la versión en inglés es la que tiene carácter oficial y no constituye asesoramiento jurídico.