Cambridge Analytica no fue el último capítulo.
Por Osvaldo Hernández Olivera.
Abogado en Derecho Informático | Opinión Legal sobre Tecnología y Futuro.
El escándalo fue que alguien usó datos de Facebook para manipular electores. En 2026 las herramientas son cien veces más potentes, diez veces más baratas y están disponibles en cualquier navegador. México no tiene una sola norma que lo prohíba.
En 2018 el mundo se enteró de que Cambridge Analytica había perfilado a 87 millones de usuarios de Facebook para identificar a votantes indecisos en estados clave de Estados Unidos y bombardearlos con contenido político personalizado. El escándalo le costó a Mark Zuckerberg dos días de comparecencia ante el Congreso estadounidense y a Facebook una multa de cinco mil millones de dólares. Pero lo más importante de ese caso no fue lo que costó, sino lo que reveló: que la democracia tiene un precio de mercado. Quien tenga los datos correctos, los modelos correctos y el presupuesto correcto puede inclinar una elección y en 2026, con las herramientas de inteligencia artificial generativa disponibles hoy, hace parecer Cambridge Analytica, en retrospectiva, un experimento artesanal.
El perfilamiento político con IA funciona en tres fases. Primero: cosecha masiva de datos de comportamiento digital —publicaciones, reacciones, tiempo de lectura, búsquedas, geolocalización, compras en línea— para construir un modelo psicológico del votante; segundo: segmentación de micro audiencias por emociones dominantes, miedos específicos e identidades políticas latentes que el propio votante a veces no reconoce conscientemente; tercero: generación automática con IA generativa, de miles de variantes de mensajes políticos ultra personalizados, diseñadas para activar exactamente el sesgo cognitivo identificado en cada perfil. Todo esto ocurre sin que el votante sepa que está siendo perfilado, sin que consienta el tratamiento de sus datos con esa finalidad y, en México, sin que ningún organismo tenga facultades legales para detectarlo, prohibirlo o sancionarlo.
El artículo 9 de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares clasifica las opiniones políticas como datos sensibles, cuyo tratamiento exige consentimiento expreso e informado. Pero el perfilamiento político con IA no trabaja con opiniones declaradas: trabaja con comportamientos observados, patrones de consumo de contenidos y correlaciones estadísticas que infieren la orientación política sin que el titular la haya manifestado jamás. Ese proceso de inferencia —que produce un dato sensible a partir de datos no sensibles— no está regulado en México. El Instituto Nacional Electoral carece de una unidad de ciber inteligencia capaz de detectarlo. Y la LFPDPPP no impone ningún límite específico sobre el uso de modelos predictivos con finalidad política.
Las elecciones federales de 2027 se acercan; México tendrá gubernaturas en juego, renovación del Congreso y una disputa política de alta intensidad. Los partidos con mayor capacidad financiera y acceso a tecnología pueden ya desplegar sistemas de microsegmentación electoral con IA a una fracción del costo que tenían en 2018. El votante que recibe en su celular un video generado específicamente para sus miedos, sus valores y su historial de navegación no sabe que ese contenido fue fabricado para él. No existe en México ninguna obligación legal de revelar el uso de IA en publicidad política, ningún requisito de etiquetado de contenido político automatizado y ningún mecanismo de auditoría de los modelos utilizados por los partidos.
La respuesta legislativa urgente tiene tres componentes: tipificar el perfilamiento político con datos inferidos como uso ilícito de datos sensibles en la LFPDPPP; imponer al INE la obligación de registrar y auditar el uso de sistemas de IA en campaña electoral; y exigir etiquetado obligatorio de todo contenido político generado o microsegmentado por algoritmos. Sin esos tres elementos, en 2027 los votantes mexicanos serán los últimos en enterarse de que su voto fue el objetivo de un modelo de lenguaje.
Cambridge Analytica no fue el fin de algo, fue el comienzo. Lo que viene en 2027 es lo mismo con cien veces más poder de cómputo, cero regulación y ningún escándalo anticipado porque, esta vez, nadie se va a enterar.
