La inteligencia artificial (IA) está modificando de manera acelerada la forma en que las personas trabajan, estudian, se comunican, consumen información y toman decisiones. Sin embargo, la evolución tecnológica plantea una pregunta que hasta hace pocos años pertenecía casi exclusivamente al terreno de la ciencia ficción: ¿hasta dónde debe llegar la protección jurídica de la mente humana frente a tecnologías capaces de inferir, predecir o eventualmente intervenir en nuestros procesos mentales?
Esta pregunta ha dado origen al concepto de neuroderechos, una categoría emergente de derechos humanos vinculada con la protección de la actividad cerebral, la identidad, la autonomía y la libertad de pensamiento. En México, el debate ha comenzado a adquirir relevancia legislativa. Desde 2023 se han presentado iniciativas para otorgar al Congreso facultades expresas en materia de inteligencia artificial, ciberseguridad y neuroderechos, mientras que durante 2025 y 2026 se han impulsado nuevas propuestas regulatorias.
Los neuroderechos pueden entenderse como un conjunto de garantías destinadas a proteger a las personas frente a tecnologías capaces de registrar, interpretar, inferir o modificar información relacionada con la actividad cerebral.
La propuesta originalmente discutida en el Senado identificó cinco grandes categorías: identidad personal, libre albedrío, privacidad mental, acceso equitativo a tecnologías de aumento mental y protección frente a sesgos.
Su importancia deriva de que el cerebro representa una frontera especialmente sensible de la privacidad. Una fotografía, una dirección o un número telefónico revelan información personal; pero determinados datos neuronales podrían revelar aspectos mucho más íntimos: respuestas emocionales, estados cognitivos, preferencias, reacciones ante determinados estímulos e incluso patrones que permitan realizar inferencias acerca de una persona.
Por ello, la privacidad mental plantea una cuestión distinta de la privacidad tradicional: no solamente debemos preguntarnos quién tiene nuestros datos, sino qué puede llegar a conocer sobre nosotros a partir de ellos.
Es importante distinguir entre la inteligencia artificial convencional y las neurotecnologías. Actualmente, la mayoría de los sistemas de IA no “leen la mente” literalmente. Sin embargo, pueden analizar enormes cantidades de información y elaborar inferencias acerca del comportamiento humano.
Una IA puede analizar lenguaje, fotografías, voz, movimientos, hábitos digitales, búsquedas, interacciones en redes sociales o patrones de consumo para realizar predicciones sobre los individuos.
El problema jurídico aparece cuando esas inferencias comienzan a aproximarse a aspectos particularmente íntimos de la persona.
La convergencia entre IA y neurotecnología hace que la preocupación sea todavía mayor. Una neurotecnología puede registrar información procedente de la actividad cerebral o interactuar con ella; al combinarse con sistemas de IA, aumenta considerablemente la capacidad para interpretar esas señales. La iniciativa legislativa de 2023 ya advertía precisamente sobre la posibilidad futura de que determinadas tecnologías pudieran acceder a información cerebral, memoria o procesos relacionados con la toma de decisiones.
Por tanto, los neuroderechos no deben contemplarse únicamente como una respuesta a tecnologías que ya pueden leer pensamientos. Su función jurídica más importante puede ser anticipatoria: establecer límites antes de que determinadas capacidades tecnológicas se vuelvan suficientemente accesibles como para generar daños masivos.
Con respecto a la privacidad, la tradicional protege espacios, comunicaciones y datos personales; y la mental pretende proteger algo todavía más profundo: el espacio interior de la persona.
Esto resulta especialmente importante porque los pensamientos no deberían convertirse en una mercancía simplemente porque una tecnología pueda aproximarse a ellos.
La iniciativa presentada en el Senado en 2023 definió la privacidad mental como la protección frente a la medición de la actividad cerebral sin consentimiento y planteó incluso la prohibición de determinadas transacciones comerciales con esa información.
La cuestión adquiere especial relevancia en ámbitos como el laboral, educativo, médico, publicitario y de seguridad.
Otro componente fundamental de los neuroderechos es la autonomía de la voluntad.
La inteligencia artificial ya puede utilizar técnicas de personalización para presentar a cada usuario determinados contenidos, anuncios o recomendaciones. Cuando esas técnicas se vuelven extremadamente precisas, surge una cuestión fundamental: ¿la persona está tomando una decisión libre o está siendo sistemáticamente conducida hacia una determinada conducta?
La frontera entre persuasión y manipulación puede ser particularmente complicada.
La publicidad tradicional intenta convencer. Un sistema algorítmico, en cambio, puede aprender qué estímulos generan determinadas respuestas en cada individuo y modificar su estrategia en tiempo real.
La preocupación aumenta cuando se trata de decisiones políticas, electorales o sociales. Una IA podría, por ejemplo, identificar perfiles psicológicos y diseñar mensajes específicamente dirigidos a explotar determinados temores o vulnerabilidades.
Por ello, proteger la autonomía mental no significa impedir que las personas sean persuadidas. Significa establecer límites frente a formas de manipulación que vulneren la capacidad de decidir libremente.
México ya cuenta con una estructura constitucional que proporciona bases importantes para afrontar estos desafíos. El artículo 1º constitucional establece el principio de protección de los derechos humanos y obliga a todas las autoridades a promover, respetar, proteger y garantizar esos derechos.
A ello se suma el régimen de protección de datos personales y el derecho a la autodeterminación informativa.
Sin embargo, existe una diferencia fundamental entre proteger un dato personal y proteger una inferencia mental.
Un sistema de IA puede producir información nueva a partir de datos aparentemente inocuos. Por ejemplo, una persona puede nunca haber declarado expresamente determinada característica, pero un algoritmo podría inferirla a partir de cientos de señales aparentemente independientes.
Aquí aparece uno de los grandes desafíos regulatorios: ¿debe protegerse únicamente el dato original o también la inferencia obtenida mediante IA?
En diciembre de 2025 se presentó en la Cámara de Diputados una iniciativa orientada precisamente a incorporar disposiciones específicas sobre el tratamiento de datos personales mediante sistemas de inteligencia artificial, con el objetivo de garantizar legalidad, ética y respeto a los derechos de los titulares.
Esto demuestra que el debate mexicano está evolucionando desde la simple protección de datos hacia una discusión más amplia sobre la relación entre IA, privacidad y dignidad humana.
El debate legislativo mexicano ha adquirido especial intensidad durante 2026.
El Senado informó en abril de ese año que se encontraba en condiciones de presentar una propuesta de Ley General para Regular y Fomentar el Uso de la Inteligencia Artificial en México, después de un proceso de aproximadamente 16 meses que incluyó la participación de especialistas y documentos técnicos.
Entre los elementos difundidos de esa propuesta aparecen expresamente los neuroderechos. La propuesta contempla categorías como identidad personal y continuidad psicológica, privacidad mental, integridad cognitiva, autonomía de la voluntad y protección frente a la manipulación neurotecnológica indebida.
Este desarrollo resulta jurídicamente relevante porque muestra un cambio de perspectiva: la regulación de la IA ya no se limita a cuestiones de seguridad informática, transparencia algorítmica o protección de datos. Comienza a considerar la posibilidad de que determinadas tecnologías afecten directamente dimensiones fundamentales de la personalidad humana.
No obstante, la incorporación de nuevos derechos también exige precisión legislativa. Una regulación demasiado ambigua podría generar problemas de interpretación y afectar otros derechos fundamentales, particularmente la libertad de expresión. De hecho, durante el debate público sobre la propuesta de 2026 surgieron cuestionamientos precisamente respecto de los límites de conceptos como “manipulación cognitiva” o “interferencia no consentida”.
Uno de los mayores desafíos será encontrar un equilibrio entre proteger a las personas y evitar una regulación excesivamente amplia.
La IA puede utilizarse para crear deepfakes, suplantar identidades, fabricar discursos, manipular imágenes o producir contenidos diseñados para engañar. También puede utilizarse para campañas de fraude y extorsión.
En México ya se han presentado propuestas legislativas relacionadas con la identificación de contenidos generados o modificados mediante IA, particularmente ante el crecimiento de audios y videos capaces de hacerse pasar por contenidos auténticos.
Sin embargo, una regulación de neuroderechos no debe convertirse en una herramienta para controlar pensamientos, opiniones o expresiones legítimas.
El objetivo debe ser proteger la libertad de pensamiento, no definir qué pensamientos son correctos.
Esta distinción es fundamental en un Estado democrático.
La protección de la privacidad mental debe tener como eje el consentimiento informado. No basta con que una persona presione “aceptar” en una pantalla. Cuando una tecnología procesa información extremadamente sensible, el consentimiento debería ser claro, específico, comprensible y libre.
Además, debería existir la posibilidad real de negarse sin que ello implique una penalización desproporcionada.
El desafío será todavía mayor en relaciones caracterizadas por una desigualdad de poder, como las existentes entre empleador y trabajador, escuela y estudiante, empresa y consumidor o Estado y ciudadano.
En estos contextos, un consentimiento formal podría no representar necesariamente una decisión verdaderamente libre.
Los neuroderechos plantean una cuestión que trasciende la tecnología: qué significa proteger jurídicamente a la persona en una sociedad en la que cada vez más decisiones son mediadas por algoritmos.
La respuesta no consiste necesariamente en prohibir la inteligencia artificial.
Por el contrario, la IA puede generar enormes beneficios en medicina, educación, investigación científica, accesibilidad y administración pública. La neurotecnología también puede contribuir a recuperar capacidades perdidas y mejorar la calidad de vida de personas con determinadas discapacidades.
El objetivo debería ser crear un modelo en el que la innovación tecnológica tenga como límite la dignidad humana.
Esto requiere transparencia, seguridad, protección de datos, supervisión independiente, responsabilidad empresarial, educación digital y mecanismos eficaces de reparación.
Los neuroderechos representan uno de los debates jurídicos más importantes de la transformación tecnológica contemporánea. Su aparición responde a una realidad evidente: la evolución de la tecnología está acercándose progresivamente a uno de los espacios más íntimos de la persona: su mente.
En México, el debate ya no pertenece exclusivamente a la filosofía o a la ciencia ficción. Existen iniciativas legislativas y discusiones institucionales que buscan determinar cómo deben protegerse la identidad, la autonomía, la integridad cognitiva y la privacidad mental frente a la inteligencia artificial y las neurotecnologías.
El reto jurídico consiste en adelantarse al desarrollo tecnológico sin caer en prohibiciones desproporcionadas. La legislación debe impedir que los avances tecnológicos conviertan los pensamientos, emociones o vulnerabilidades de las personas en objetos de explotación comercial, política o institucional, pero simultáneamente debe preservar la libertad de expresión, investigación e innovación.
En última instancia, los neuroderechos plantean una nueva versión de una pregunta clásica del derecho: ¿hasta dónde puede llegar el poder sobre una persona?
La respuesta, en una sociedad democrática, debería ser clara: hasta donde comienzan la dignidad, la autonomía y la libertad interior del ser humano.
Porque si la privacidad tradicional protege aquello que hacemos y la protección de datos protege la información que proporcionamos, la privacidad mental pretende proteger aquello que todavía no hemos dicho, aquello que pensamos y, sobre todo, nuestro derecho a conservar un espacio interior que ninguna tecnología pueda apropiarse sin nuestro consentimiento.
