Curso: Ciberseguridad e Inteligencia Artificial para Abogados

• Duración: 10 horas (5 sesiones en vivo de 2 horas), complementadas con material asíncrono
• Modalidad: En línea
• Plataforma: Teams
• Fechas: Jueves 12, 19 y 26 de noviembre y 3 y 10 de diciembre de 2026
• Horario: 6:00 a 8:00 p. m.
• Inversión: $8,160 MXN
• Pronto pago (10%): $7,344 MXN, hasta el 5 de noviembre de 2026

Las brechas de datos, el ransomware y la adopción acelerada de la inteligencia artificial generativa dejaron de ser asuntos exclusivos del área de tecnología: hoy son materia de gobierno corporativo, de responsabilidad profesional y de cláusulas que se negocian en cada contrato relevante. A las personas abogadas, dentro y fuera de la empresa, se les pide opinar sobre incidentes, transferencias de datos, herramientas de IA y decisiones automatizadas, con frecuencia sin un marco jurídico ordenado para hacerlo y con consecuencias directas en materia de responsabilidad civil, penal y regulatoria.

Este curso entrega ese marco. En cinco sesiones en vivo, complementadas con material asíncrono, recorre el panorama regulatorio global y el marco legal mexicano aplicable, para después analizar el riesgo desde las dos trincheras del ejercicio profesional, la abogacía in-house y la de despacho, y cerrar con la respuesta a incidentes desde la función legal, incluido un simulacro de brecha de datos. Cada sesión concluye con un ejercicio aplicado, de modo que las personas participantes conviertan el contenido en criterio y herramientas utilizables desde el día siguiente.

Fecha: Jueves 12 de noviembre de 2026 (2 horas, 6:00 a 8:00 p. m.)

Persona docente: Mtro. David Ricardo Morales Sánchez

Objetivo: Que las personas participantes analicen por qué la ciberseguridad y la inteligencia artificial se convirtieron en asuntos de gobierno corporativo y dimensionen el alcance extraterritorial del panorama regulatorio global sobre las empresas mexicanas.

Contenidos clave:

• De tema de IT a asunto de gobierno corporativo: por qué la ciberseguridad y la IA llegaron al consejo de administración.
• Estadísticas y tendencias globales: costo promedio de las brechas de datos, crecimiento del ransomware y adopción acelerada de la IA generativa en el entorno corporativo.
• Casos emblemáticos internacionales.
• El binomio IA y ciberseguridad: la IA como amplificador del riesgo (phishing generado con IA, deepfakes) y de la defensa (detección de amenazas).
• Panorama regulatorio comparado: EU AI Act, GDPR y marcos sectoriales de EE. UU., y su efecto extraterritorial sobre empresas mexicanas.
• Ejercicio de cierre: mapeo rápido de exposición de la organización o del cliente frente a datos sensibles y sistemas de IA.

Fecha: Jueves 19 de noviembre de 2026 (2 horas, 6:00 a 8:00 p. m.)

Persona docente: Mtro. David Ricardo Morales Sánchez

Objetivo: Que las personas participantes evalúen las obligaciones y responsabilidades que el orden jurídico mexicano impone en materia de datos personales, ciberseguridad e inteligencia artificial.

Contenidos clave:

• La Ley Federal de Protección de Datos Personales en Posesión de los Particulares y su reglamento.
• Iniciativas y anteproyectos de regulación de la IA en México: estado actual del debate legislativo.
• Normativa sectorial relevante: disposiciones de ciberseguridad de la CNBV y criterios de la CONDUSEF para instituciones financieras.
• Responsabilidad civil y penal: delitos informáticos del Código Penal Federal y daños derivados de sistemas de IA.
• Intersección con la normativa laboral: vigilancia algorítmica y uso de IA en procesos de contratación.
• Ejercicio de cierre: comparativo de la LFPDPPP frente al GDPR en una transferencia de datos matriz-subsidiaria, típica del nearshoring.

Fecha: Jueves 26 de noviembre de 2026 (2 horas, 6:00 a 8:00 p. m.)

Persona docente: Mtro. David Ricardo Morales Sánchez

Objetivo: Que las personas participantes diseñen las políticas internas mínimas viables y el esquema de gobernanza de IA que una organización requiere para operar con riesgo jurídico controlado.

Contenidos clave:

• Ransomware y extorsión de datos: impacto legal, obligaciones de notificación e implicaciones jurídicas de pagar un rescate.
• Riesgo de terceros y cadena de suministro, crítico en la manufactura orientada al nearshoring.
• Uso no gobernado de IA generativa por el personal (shadow AI) y fuga de información confidencial.
• Responsabilidad por decisiones automatizadas sin supervisión humana; propiedad intelectual y contenido generado con IA.
• El abogado in-house en el comité de gobernanza de IA: políticas mínimas viables (uso aceptable, clasificación de datos, gestión de accesos) y lenguaje común con el CISO y las áreas de IT.
• Ejercicio de cierre: diseño de una política de uso aceptable de IA generativa para una empresa manufacturera con matriz extranjera.

Fecha: Jueves 3 de diciembre de 2026 (2 horas, 6:00 a 8:00 p. m.)

Persona docente: Mtro. David Ricardo Morales Sánchez

Objetivo: Que las personas participantes estructuren procesos de due diligence, cláusulas contractuales y estrategias de asesoría que protejan a clientes de distintos sectores frente a riesgos de ciberseguridad e IA.

Contenidos clave:

• Due diligence de ciberseguridad e IA en operaciones de M&A: qué preguntar, qué documentos solicitar y qué red flags atender.
• Cláusulas de protección de datos y ciberseguridad en contratos comerciales.
• Cláusulas específicas para el uso de IA: representaciones y garantías, límites de responsabilidad y propiedad de los outputs.
• SLAs con proveedores de tecnología y nube y su intersección con las obligaciones regulatorias del cliente.
• Asesoría multisectorial y litigio post-incidente: fintech, manufactura e instituciones de ahorro; gestión de crisis legal.
• Ética profesional: confidencialidad del cliente al usar herramientas de IA en la práctica legal propia.
• Ejercicio de cierre: revisión y marcado de una cláusula contractual de IA y datos con errores comunes, para identificarlos y corregirlos.

Fecha: Jueves 10 de diciembre de 2026 (2 horas, 6:00 a 8:00 p. m.)

Persona docente: Mtro. David Ricardo Morales Sánchez

Objetivo: Que las personas participantes formulen el protocolo de actuación legal ante un incidente de ciberseguridad, desde la detección hasta la remediación.

Contenidos clave:

• Anatomía de un incidente: detección, contención, notificación y remediación, y el rol de la función legal en cada fase.
• Plazos y destinatarios de la notificación: autoridades, personas afectadas y contrapartes contractuales.
• Preservación del privilegio abogado-cliente durante la investigación forense.
• Coordinación con aseguradoras: coberturas y exclusiones de las pólizas de ciberseguridad.
• Ejercicio de cierre: simulacro tabletop guiado de una brecha de datos con toma de decisiones en tiempo real.