# Gobernanza y Compliance de IA para Empresas | ADIA > Gobernanza y compliance de IA para empresas en México: política de uso, riesgos, LFPDPPP, AI Act e ISO 42001, con entregables. Desde $190,000 + IVA. **URL:** https://adia.mx/gobernanza-ia.html **Sitio:** ADIA - Academia para el Desarrollo de la Inteligencia Artificial **Idioma:** es-MX --- ADIA · Gobernanza y Compliance de IA # Gobernanza y Compliance de IA para Empresas Tu equipo ya usa Inteligencia Artificial. Falta ponerle reglas, responsables y evidencia. Un programa para la dirección, el área jurídica, compliance, TI y recursos humanos que termina con los documentos de gobierno de IA de tu empresa ya redactados y listos para adoptar: política de uso, inventario de sistemas, matriz de riesgos, cláusulas con proveedores, comité y protocolo de incidentes. Con base en la ley mexicana vigente, el AI Act europeo, ISO/IEC 42001 y el marco NIST. 12 entregables documentales LFPDPPP 2025 AI Act (UE) ISO/IEC 42001 NIST AI RMF Compliance penal [Agendar diagnóstico](https://wa.me/19566194945?text=Hola%2C%20me%20interesa%20el%20programa%20de%20Gobernanza%20y%20Compliance%20de%20IA%20para%20empresas.%20%C2%BFMe%20dan%20informes%3F) [Ver inversión](#inversion) Por qué ahora ## La IA ya entró a tu empresa, con o sin política La mayoría de los equipos usa herramientas de IA por su cuenta —la llamada *shadow AI*— y muy pocas empresas tienen reglas escritas. Esa brecha es donde se fugan datos, se firman contratos sin revisar y se toman decisiones que nadie puede explicar después. ### 67 % usa IA por su cuenta En México, dos de cada tres trabajadores usan herramientas de IA personales para trabajar, y solo el 30 % de las organizaciones tiene políticas claras de uso (Google Workspace / IDC, 2025). ### 63 % sin gobierno de IA El 63 % de las organizaciones que sufrieron una brecha de datos no tenía políticas de gobierno de IA, y las brechas ligadas a *shadow AI* costaron en promedio USD 670,000 más (IBM, *Cost of a Data Breach* 2025). Art. 163 ### Secretos que dejan de serlo La ley solo protege como secreto industrial la información que la empresa resguarda con medidas suficientes (LFPPI, art. 163). Pegar planes, código o contratos en una IA pública sin reglas pone en riesgo esa protección. Marco normativo ## No hay ley de IA en México, pero sí obligaciones vigentes Al 22 de septiembre de 2026 México no tiene una ley federal de Inteligencia Artificial: las iniciativas siguen en comisiones. Esperar a que salga no protege a nadie, porque estas normas ya aplican hoy al uso corporativo de la IA. LFPDPPP 2025 · arts. 26 y 59 ### Datos personales (LFPDPPP 2025) La nueva ley, vigente desde el 21 de marzo de 2025, permite a las personas oponerse al tratamiento automatizado que las evalúa sin intervención humana (art. 26, fr. II). Las multas llegan a 320,000 UMA —unos $37.5 millones— y al doble con datos sensibles (art. 59). LFT · arts. 291-J, 291-P y 330-I ### Trabajo (Ley Federal del Trabajo) Las plataformas digitales deben tener una política de gestión algorítmica y revisión humana de desconexiones (arts. 291-J y 291-P); el monitoreo con cámaras en teletrabajo solo procede de forma extraordinaria (art. 330-I). LFDA · art. 121 · SCJN AD 6/2025 ### Voz, imagen y derechos de autor Desde el 15 de mayo de 2026, clonar la voz o la imagen de una persona con IA exige su acuerdo previo y por escrito (LFDA, art. 121). Y la SCJN resolvió que las obras generadas solo por IA no se registran (AD 6/2025): lo que produce tu equipo con IA necesita aporte humano documentado. CNPP · art. 421 ### Compliance penal (CNPP, art. 421) Las personas morales responden penalmente cuando un delito se comete en su beneficio y hubo «inobservancia del debido control». Un programa de gobierno de IA documentado es parte de ese debido control. AI Act (UE) · art. 2 ### AI Act europeo Alcanza a empresas fuera de la UE cuando los resultados de su IA se usan en Europa (art. 2), y llega por contrato a los proveedores de empresas europeas. La alfabetización en IA del personal aplica desde febrero de 2025; las obligaciones de alto riesgo se aplazaron a diciembre de 2027 (Reglamento (UE) 2026/1744). Estándares internacionales ### ISO/IEC 42001 y NIST AI RMF Los estándares que piden los clientes corporativos y las matrices extranjeras. ISO/IEC 42001:2023 es la norma certificable del sistema de gestión de IA; el NIST AI RMF y su perfil de IA generativa (AI 600-1) son la referencia en EE. UU. Fuentes: textos vigentes de la [LFPDPPP](https://www.diputados.gob.mx/LeyesBiblio/pdf/LFPDPPP.pdf), [LFT](https://www.diputados.gob.mx/LeyesBiblio/pdf/LFT.pdf), [LFDA](https://www.diputados.gob.mx/LeyesBiblio/pdf/LFDA.pdf), [CNPP](https://www.diputados.gob.mx/LeyesBiblio/pdf/CNPP.pdf) y [LFPPI](https://www.diputados.gob.mx/LeyesBiblio/pdf/LFPPI.pdf) (Cámara de Diputados); [Consejo de la UE](https://www.consilium.europa.eu/en/press/press-releases/2026/06/29/artificial-intelligence-council-gives-final-green-light-to-simplify-and-streamline-rules/); [NIST](https://www.nist.gov/itl/ai-risk-management-framework); [IBM](https://www.ibm.com/think/x-force/2025-cost-of-a-data-breach-navigating-ai). Información general, revisada al 22 de septiembre de 2026; no constituye asesoría legal sobre un caso concreto. Lo que tu empresa se queda ## 12 módulos, 12 entregables listos para adoptar No es un curso de apuntes. Cada módulo se trabaja con tu equipo sobre tu empresa real y termina con un documento listo para aprobarse y usarse. 1. ### Diagnóstico y mapa regulatorio Qué normas te aplican según tu sector, si exportas, si tienes matriz o clientes en el extranjero. **Entregable:** mapa regulatorio de IA de tu empresa. 2. ### Inventario de IA y shadow AI Qué herramientas se usan de verdad, quién las usa, con qué datos y con qué proveedor. **Entregable:** registro de sistemas y herramientas de IA. 3. ### Clasificación y matriz de riesgos Niveles de riesgo al estilo del AI Act, ISO/IEC 23894 y NIST AI 600-1. **Entregable:** matriz de riesgos y clasificación de cada uso. 4. ### Política de uso aceptable de IA Herramientas aprobadas, datos que nunca entran, revisión humana y etiquetado de contenido. **Entregable:** Política de Uso Aceptable de IA. 5. ### Datos personales e IA LFPDPPP 2025: finalidades, decisiones automatizadas y derecho de oposición. **Entregable:** evaluación de impacto algorítmico y de datos, y aviso de privacidad actualizado. 6. ### Trabajo, propiedad intelectual y secreto industrial Monitoreo, voz e imagen con IA, autoría de lo generado y confidencialidad. **Entregable:** cláusulas laborales, de confidencialidad y protocolo de voz e imagen. 7. ### Proveedores de IA Uso de tus datos para entrenar modelos, ubicación, auditoría, responsabilidad y salida. **Entregable:** protocolo de due diligence y cláusulas contractuales. 8. ### Estructura de gobierno Quién decide, quién aprueba y quién responde. **Entregable:** estatuto del Comité de IA, figura del Responsable de IA y matriz RACI. 9. ### Incidentes de IA Fuga de información, alucinación con impacto, deepfake o sesgo detectado. **Entregable:** protocolo de respuesta a incidentes de IA. 10. ### Compliance penal y debido control Integración con el programa de cumplimiento conforme al art. 421 del CNPP. **Entregable:** controles de IA incorporados a tu programa de compliance. 11. ### Alfabetización en IA por rol Qué debe saber cada puesto, desde el consejo hasta la operación. **Entregable:** plan de alfabetización en IA para tu personal. 12. ### Brechas frente a ISO/IEC 42001 Dónde estás respecto de la norma certificable y qué falta. **Entregable:** análisis de brechas y hoja de ruta. Para quién es ## Para la mesa donde se decide sobre la IA ### Dirección general y consejo Que sepan qué riesgos asume la empresa con la IA y quién responde por ellos. ### Jurídico y compliance Que tengan los documentos, las cláusulas y el debido control por escrito. ### TI, seguridad y datos Que tengan inventario, herramientas aprobadas y un protocolo cuando algo falla. ### Recursos humanos Que tengan reglas claras de monitoreo, capacitación por puesto y cláusulas laborales al día. Inversión ## Dos formas de contratarlo Precio por empresa, fijo, más IVA. Presencial en CDMX o en tus instalaciones, o en línea para equipos distribuidos. Programa integral Curso de IA + Gobernanza y Compliance ### Tu equipo usa la IA, y la usa con reglas $250,000+ IVA Por empresa · 52 horas · curso para hasta 15 participantes - Todo el programa de Gobernanza y Compliance (12 módulos, 12 entregables) - Curso práctico de IA In-House: 20 horas en 10 sesiones - Prompting profesional, análisis de documentos y automatización - Solo con las herramientas aprobadas en tu inventario - Biblioteca de prompts por área - 2 automatizaciones piloto documentadas en el registro - Evaluación de competencias y constancia ADIA por participante [Agendar llamada](https://wa.me/19566194945?text=Hola%2C%20me%20interesa%20el%20programa%20integral%20de%20Curso%20de%20IA%20%2B%20Gobernanza%20y%20Compliance%20para%20empresas.%20%C2%BFMe%20dan%20informes%3F) Gobernanza Gobernanza y Compliance de IA ### Reglas, responsables y evidencia $190,000+ IVA Por empresa · 32 horas · comité de hasta 15 personas - 12 módulos de trabajo con tu equipo directivo y tu comité - 12 entregables documentales listos para adoptar - Política de uso aceptable, inventario y matriz de riesgos - Cláusulas con proveedores y aviso de privacidad actualizado - Comité de IA, RACI y protocolo de incidentes - Análisis de brechas frente a ISO/IEC 42001 - Acompañamiento para la adopción [Agendar llamada](https://wa.me/19566194945?text=Hola%2C%20me%20interesa%20el%20programa%20de%20Gobernanza%20y%20Compliance%20de%20IA%20para%20empresas.%20%C2%BFMe%20dan%20informes%3F) **Ahorras $15,000** frente a contratar curso y gobernanza por separado IVA acreditable · factura como capacitación o asesoría Comparativo de programas: horas, entregables, curso práctico e inversión | Programa | Horas | Entregables | Curso práctico de IA | Inversión (+ IVA) | | --- | --- | --- | --- | --- | | **Curso de IA + Gobernanza y Compliance** | 52 | 12 + biblioteca de prompts y 2 pilotos | Sí, hasta 15 participantes | $250,000 | | **Gobernanza y Compliance de IA** | 32 | 12 | No | $190,000 | | **Curso de IA In-House** ([IA para Empresas](https://adia.mx/empresas.html)) | 20 | — | Sí, hasta 15 participantes | $75,000 | Precios por empresa en pesos mexicanos, más IVA. Cursos fuera de CDMX: viáticos por cuenta del cliente. Los entregables se elaboran con tu equipo y los valida tu área jurídica antes de adoptarlos. Quién lo imparte ## Un abogado penalista que usa la IA todos los días El programa lo dirige el Mtro. Jaime Salomón Tacher Urbina, abogado penalista con más de 30 años de litigio, experto certificado en Inteligencia Artificial por la Universidad Internacional Isabel I de Castilla (España), catedrático de la Escuela Libre de Derecho, fundador de ADIA y presidente de ANIA. Esa combinación importa aquí: el compliance de IA no es solo un tema de tecnología ni solo de abogados. Hace falta entender cómo funcionan los modelos y cómo se defiende una empresa cuando algo sale mal. [Conocer a Jaime Tacher](https://adia.mx/jaime-tacher.html) Credenciales ### Mtro. Jaime Tacher - Abogado penalista, más de 30 años de litigio - Experto certificado en IA, Universidad Internacional Isabel I de Castilla (España) - Catedrático, Escuela Libre de Derecho - Fundador de ADIA - Presidente de ANIA Preguntas frecuentes ## Dudas sobre gobernanza y compliance de IA ### ¿Qué es la gobernanza de IA en una empresa? Es el conjunto de reglas, responsables y controles con los que una empresa decide qué usos de Inteligencia Artificial permite, con qué datos y herramientas, quién los aprueba y cómo responde cuando algo falla. En la práctica se concreta en una política de uso, un inventario de sistemas, una matriz de riesgos, un comité y un protocolo de incidentes. ### Si en México no hay ley de IA, ¿para qué lo necesito? Porque ya hay obligaciones vigentes que alcanzan el uso de IA: la LFPDPPP de 2025 permite oponerse a decisiones automatizadas y prevé multas de hasta 320,000 UMA; la Ley Federal del Trabajo regula la gestión algorítmica en plataformas digitales y el monitoreo en teletrabajo; la LFDA exige acuerdo por escrito para clonar voz o imagen con IA desde mayo de 2026, y el art. 421 del CNPP hace responder a la empresa cuando no hubo debido control. Además, hay iniciativas de ley de IA en el Congreso. ### ¿Cuánto cuesta el programa de gobernanza y compliance de IA? El programa de Gobernanza y Compliance de IA cuesta $190,000 MXN más IVA por empresa (32 horas, 12 entregables). El programa integral, que suma el curso práctico de IA In-House para hasta 15 participantes, cuesta $250,000 MXN más IVA por empresa (52 horas), $15,000 menos que contratar ambos por separado. ### ¿Mi empresa no vende en Europa, le aplica el AI Act? Puede aplicarle. El AI Act alcanza a empresas de fuera de la UE cuando los resultados de su IA se usan en Europa, y llega por contrato a los proveedores de empresas europeas. Las obligaciones de alto riesgo se aplazaron a diciembre de 2027, pero la alfabetización en IA del personal ya es exigible. ### ¿ADIA certifica a mi empresa en ISO/IEC 42001? No. La certificación la otorga un organismo certificador. ADIA entrega el análisis de brechas frente a ISO/IEC 42001, la hoja de ruta y los documentos base que la norma pide, para que tu empresa llegue a la auditoría preparada. ### ¿Esto sustituye a mi abogado? No. Es un programa de formación con entregables: los documentos se elaboran con tu equipo sobre tu operación real y tu área jurídica los valida antes de adoptarlos. No es asesoría legal sobre un caso concreto. ### ¿Por qué no simplemente prohibir la IA? Porque no funciona: la mayoría de los trabajadores ya usa herramientas de IA por su cuenta. Prohibirla empuja ese uso a la sombra, donde nadie ve qué datos salen. Lo que protege a la empresa es gobernarla: herramientas aprobadas, reglas claras y responsables. ### ¿Cómo se imparte? Presencial en la sede de ADIA en Torre Prisma, Insurgentes Sur, CDMX, en las instalaciones de tu empresa o en línea para equipos distribuidos. El calendario se acuerda con tu empresa. Siguiente paso ## Empieza con un diagnóstico Cuéntanos cómo usa la IA tu empresa hoy y te decimos qué programa te conviene y por dónde empezar. [Agendar diagnóstico](https://wa.me/19566194945?text=Hola%2C%20me%20interesa%20el%20programa%20de%20Gobernanza%20y%20Compliance%20de%20IA%20para%20empresas.%20%C2%BFMe%20dan%20informes%3F) [Enviar correo](mailto:contacto@adia.mx?subject=Gobernanza%20y%20Compliance%20de%20IA) Avisos ### Recibe novedades de gobernanza de IA Cambios en la ley, criterios de la autoridad y nuevas fechas del programa, directo a tu correo. Nombre Correo Avisarme Al enviar aceptas nuestro [aviso de privacidad](https://adia.mx/privacidad.html). --- ## Contacto - WhatsApp: +1 (956) 619-4945 - Correo: contacto@adia.mx - Sede: Torre Prisma, Av. Insurgentes Sur 1647, Piso 1 Int. A, Col. San Jose Insurgentes, Benito Juarez, C.P. 03900, Ciudad de Mexico, Mexico ## Mas informacion legible por maquina - Indice para agentes: https://adia.mx/llms.txt - Corpus completo: https://adia.mx/llms-full.txt - Mapa del sitio: https://adia.mx/sitemap.xml - Documentacion tecnica: https://adia.mx/recursos-agentes.html _Fuente canonica de esta pagina: https://adia.mx/gobernanza-ia.html_