Resumen

  • El decreto mexicano de entornos digitales seguros entró en vigor el 14 de octubre y exige a las plataformas documentar e informar sus acciones en un máximo de 30 días naturales.
  • La norma enumera obligaciones concretas, pero la primera incógnita de rendición de cuentas es cómo la Agencia de Transformación Digital y Telecomunicaciones (ATDT) y otras autoridades evaluarán esos informes.

El plazo empezó con la publicación. El Diario Oficial de la Federación publicó el decreto el 14 de octubre; la disposición transitoria segunda hizo que entrara en vigor ese mismo día. La cuarta pide a las plataformas documentar e informar las acciones emprendidas dentro de treinta días naturales. Es un hito próximo, no una prueba de que los servicios ya hayan cambiado ni de que la autoridad haya comprobado sus efectos.

El comunicado de la Presidencia califica el instrumento de obligatorio, aunque sin sanciones propias en esta etapa, y señala a la ATDT como responsable del seguimiento. También relata que plataformas pidieron un mes para ajustar sus sistemas. Esa es la versión oficial sobre las conversaciones. La definición jurídica del decreto abarca cualquier servicio que encaje en ella, no solo las empresas mencionadas en el anuncio.

Alcance más amplio que las redes sociales

El artículo 2 incluye los servicios intermediarios por Internet que permiten interactuar, comunicarse, crear, difundir o compartir contenidos. Cita redes sociales, videojuegos y tiendas de aplicaciones. Por tanto, la obligación no se reduce a moderar publicaciones en una cronología: también exige mirar cómo están construidas las funciones del servicio y qué ve cada menor.

El artículo 3 prohíbe permitir el acceso, la exposición o la recomendación de determinados contenidos a niñas, niños y adolescentes. La lista cubre acoso y ciberacoso, violencia y explotación sexual, discursos de odio, extremismo violento y violencia masiva, contenidos entre usuarios que promuevan odio o violencia, conductas ilícitas, material sexual explícito, suicidio, autolesiones y trastornos alimentarios.

El artículo 4 traduce esas prohibiciones en requisitos de producto y operación. Pide mecanismos confiables de identificación de edad, no basados únicamente en lo que declara el usuario; criterios publicados para retirar cuentas y contenidos y para clasificar y moderar por edad; retirada inmediata de lo comprendido por el artículo 3; canales visibles de denuncia; herramientas de supervisión parental; seguridad desde el diseño; y los ajustes de privacidad y seguridad más estrictos disponibles activados por defecto en cuentas nuevas.

Además, las empresas deben revisar periódicamente los riesgos del diseño, las funciones, los recomendadores y las interacciones, y adoptar medidas razonables para reducirlos.

La misma disposición pide estadísticas periódicas sobre patrones de contenido para compartirlas con las autoridades competentes. El artículo 5 suma un punto de contacto especializado disponible las 24 horas, todos los días; conservación durante al menos 90 días hábiles de evidencia vinculada a cuentas o contenidos retirados; y avisos inmediatos a las autoridades cuando esté en riesgo la vida, dignidad, seguridad, integridad o privacidad de menores. No es solo una declaración de principios: el decreto describe un paquete operativo extenso.

Informar no equivale a demostrar

La cláusula de treinta días exige informar y documentar, pero no establece un formato común de reporte ni indica allí que los documentos deban publicarse. Las estadísticas periódicas del artículo 4 se comparten con autoridades competentes; eso no equivale automáticamente a un panel público ni a una auditoría externa. El comunicado presidencial asigna el seguimiento a la ATDT. Por separado, la transitoria tercera encarga a la Consejería Jurídica instalar una mesa de trabajo con dependencias federales para coordinar propuestas regulatorias. Son piezas relacionadas, aunque el texto les da encargos distintos.

Un informe puede enumerar tareas realizadas sin demostrar que haya disminuido la exposición a riesgos. Para evaluar el cambio haría falta conectar los criterios publicados con la comprobación de edad, los controles de recomendación, las retiradas, las denuncias y la corrección de decisiones equivocadas. Las fuentes confirman la obligación de informar y el papel de seguimiento anunciado por el Gobierno; todavía no acreditan un resultado de cumplimiento.

El preámbulo del decreto también cita la libertad de difundir opiniones, información e ideas. Esa referencia importa junto a categorías de retirada amplias y al mandato de actuar de inmediato. Los criterios que la norma obliga a publicar tendrán consecuencias concretas. Los artículos consultados no detallan una vía de apelación del usuario; esa observación se limita al texto del decreto y no demuestra que el resto del derecho mexicano carezca de recursos. La cuestión operativa es cómo se detectarán y corregirán errores.

La Presidencia dice que se reunió con Meta, Microsoft, Apple, TikTok, Google, X y Huawei, y atribuye a esas compañías el reconocimiento de la necesidad del instrumento y la solicitud de tiempo para prepararse. Esos encuentros pueden aportar a la implementación, pero no prueban que cada servicio cubierto cumpla ni que exista acuerdo de todos los operadores. La siguiente señal será concreta: si llegan los informes, qué datos incluyen, cómo los revisa la ATDT y qué produce la mesa de trabajo. La obligación crea presión; la evidencia verificable permitiría exigir cuentas.