DOF analysis · June 1, 2026
Diario Oficial de la Federación, edición matutina del lunes 1 de junio de 2026 (No. de publicación 142/2026), que incluye, entre otros, el Programa Institucional del Instituto Nacional de Electricidad y Energías Limpias 2026-2030, convenios de subsidios para búsqueda de personas, convenios marco de CONAGUA en materia hídrica, anexo técnico del Programa de Sanidad e Inocuidad Agroalimentaria (SENASICA), convenio en materia de salud pública, convenios de la Secretaría de las Mujeres y avisos judiciales.
Document type: Edición del Diario Oficial de la Federación (Matutina) - compendio de Convenios, Programa Institucional, Resolución administrativa y Avisos
Statistics
Metadata
Risk categories present
Executive summary
Source content shown in its original language (Spanish).
Esta edición matutina del DOF del 1 de junio de 2026 es un compendio multisectorial integrado mayoritariamente por instrumentos administrativos y financieros: convenios de subsidios para búsqueda de personas desaparecidas (Gobernación-CNBP con Chihuahua y CDMX), convenios marco de CONAGUA en materia hídrica con varios estados, una resolución antidumping de la Secretaría de Economía sobre placa de acero rusa, un anexo técnico del Programa de Sanidad e Inocuidad Agroalimentaria (SENASICA), un convenio de salud pública (Secretaría de Salud-San Luis Potosí), convenios de la Secretaría de las Mujeres, tasas/tipo de cambio de Banco de México y avisos judiciales. La mayoría de estos instrumentos son boilerplate presupuestal sin contenido tecnológico de IA. El único documento con relevancia clara para la regulación de IA es el Programa Institucional del Instituto Nacional de Electricidad y Energías Limpias (INEEL) 2026-2030. Contiene la única mención EXPLÍCITA de inteligencia artificial de toda la edición: la visión a 2050 de incorporar 'la inteligencia artificial, el internet de las cosas, la digitalización, la ciberseguridad industrial' al desarrollo de tecnologías de generación, transmisión y distribución eléctrica. El Programa también prioriza la 'digitalización del sistema eléctrico nacional' y las 'redes inteligentes' (smart grids), dominios donde la IA y la automatización avanzada son habilitadores típicos sobre infraestructura crítica. Los riesgos identificados son de concentración/dependencia tecnológica (R10), pérdida gradual de control sobre infraestructura crítica energética (R13) y mal funcionamiento (R1), todos con severidad Alta-Media y carácter emergente (visión estratégica, no sistemas desplegados). Adicionalmente, las plataformas de vigilancia epidemiológica del convenio de salud (SINAVE, vigilancia entomológica del Dengue) constituyen un gap potencial de privacidad (R3) ante la previsible incorporación futura de analítica/IA sobre datos sensibles de salud. Asimismo, los convenios de subsidios de Gobernación-CNBP para la búsqueda de personas desaparecidas describen la atribución de 'identificación forense... a gran escala' de cuerpos y restos humanos, un dominio donde el cotejo biométrico y genético automatizado es un habilitador típico, lo que constituye un gap potencial de privacidad y de error en la identificación (R3, R2) ante la eventual adopción de herramientas automatizadas sobre datos sensibles de víctimas y familiares. Se recomienda acompañar la visión de IA del sector energético con un marco de gobernanza (supervisión humana, ciberseguridad verificable, capacidad de reversión, desarrollo de capacidades nacionales) y establecer límites al uso de analítica avanzada sobre datos de salud, aun cuando ninguno de los hallazgos exige acción urgente inmediata por tratarse de aspiraciones a mediano y largo plazo o de sistemas de reporte convencionales.
Mexican context
Source content shown in its original language (Spanish).
Special considerations
- México no cuenta con una ley general de inteligencia artificial; la incorporación de IA a infraestructura crítica energética (Sistema Eléctrico Nacional) ocurriría en un vacío regulatorio específico.
- El sector eléctrico es estratégico y soberano por mandato constitucional (CFE garantiza el 54% de la generación); el propio Programa del INEEL reconoce de forma reiterada la 'dependencia tecnológica extranjera' como problema central, lo que agrava el riesgo de concentración/dependencia si la IA se adquiere de proveedores foráneos.
- La capacidad de I+D+i nacional está debilitada: la plantilla del INEEL se redujo de 938 a 523 personas y sus proyectos anuales cayeron de 154 a 66 entre 2018 y 2024, lo que limita la capacidad de desarrollar y supervisar tecnología de IA propia.
- Las plataformas de vigilancia epidemiológica concentran datos sensibles de salud de poblaciones vulnerables (zonas marginadas, comunidades indígenas y afromexicanas), elevando el riesgo de privacidad ante una eventual incorporación de IA/analítica predictiva.
- La crisis forense de personas desaparecidas (decenas de miles de cuerpos sin identificar) y el mandato de 'identificación a gran escala' incentivan la adopción de cotejo biométrico/genético automatizado sobre datos sensibles de víctimas y familiares, sin un marco específico que exija supervisión humana, control de exactitud y protección reforzada de datos genéticos.
- Los avisos judiciales emplean expediente electrónico y videoconferencias (FIREL, Cisco Webex) como herramientas digitales convencionales, sin automatización de decisiones; no constituyen un hallazgo de IA pero reflejan la digitalización creciente del Poder Judicial.
Enforcement capacity
Media-Baja. El país carece de un marco regulatorio de IA y de un órgano especializado para supervisar su uso en infraestructura crítica. El sector energético tiene capacidad técnica concentrada en CFE/CENACE/INEEL, pero el INEEL enfrenta debilidades estructurales de personal y presupuesto que limitan tanto el desarrollo soberano como la supervisión de tecnologías de IA. En materia de datos de salud, el órgano garante y las autoridades sanitarias tienen mandato de protección de datos, pero sin lineamientos específicos para analítica/IA sobre datos epidemiológicos.
Relevant precedents
- Ley de Planeación y Transición Energética (LPTE), publicada en el DOF el 18 de marzo de 2025, marco del Programa Institucional del INEEL.
- Ley General de Protección de Datos Personales en Posesión de Sujetos Obligados (aplicable a las plataformas de vigilancia epidemiológica y a los convenios).
- Plan Nacional de Desarrollo 2025-2030, Eje Transversal 2 'Innovación pública para el desarrollo tecnológico nacional', que orienta la política de soberanía tecnológica.
- Acuerdo General del Órgano de Administración Judicial (AG-POAJ-006/2026) que regula el expediente electrónico y el uso de videoconferencias, y el Acuerdo General Conjunto 1/2013 (FIREL), antecedentes de digitalización judicial.
Findings
Findings detected by the analysis. Expand each one to see the original fragment and recommendations.
Source content shown in its original language (Spanish).
Energía / Infraestructura crítica del Sistema Eléctrico Nacional Explícito High
Regulatory domain
Energía / Infraestructura crítica del Sistema Eléctrico Nacional
Regulatory gap
Yes
Original fragment
Lidere el desarrollo de tecnologías disruptivas: que impulse la creación y adopción de soluciones innovadoras en generación, transmisión, distribución y uso eficiente de energía eléctrica, con incorporación de la inteligencia artificial, el internet de las cosas, la digitalización, la ciberseguridad industrial y los materiales avanzados. Relevance analysis
Es la única mención EXPLÍCITA de inteligencia artificial en toda la edición. El INEEL (antes Instituto de Investigaciones Eléctricas), como brazo tecnológico de la CFE, fija como visión a 2050 incorporar la IA, el internet de las cosas (IoT), la digitalización y la ciberseguridad industrial al desarrollo de tecnologías de generación, transmisión y distribución de electricidad. 1) Relevancia para IA: el documento sitúa explícitamente a la IA como tecnología habilitadora de la infraestructura eléctrica nacional, sector clasificado como infraestructura crítica. Aunque es una aspiración estratégica de I+D+i (no un sistema en operación), define la dirección institucional de inversión y desarrollo tecnológico del Estado en energía para las próximas dos décadas. 2) Riesgos: R10 (Concentración de poder / dependencia tecnológica): el propio PI reconoce reiteradamente la 'dependencia tecnológica extranjera' y el objetivo de 'reducir la dependencia'; el desarrollo de IA para el sector eléctrico se concentraría en pocos proveedores de modelos, hardware y plataformas, reforzando dependencia si no se construye capacidad nacional. R13 (Pérdida gradual de control): la aplicación de IA/IoT a la operación del Sistema Eléctrico Nacional implica delegación creciente de control sobre infraestructura crítica; sin requisitos de supervisión humana, auditoría y reversión, podría erosionar el control humano efectivo. R1 (Malfunctions): errores o fallas de sistemas de IA aplicados a operación de redes pueden afectar confiabilidad y seguridad del suministro. 3) Gaps: el PI menciona la IA como objetivo deseable pero NO establece principios de gobernanza, transparencia algorítmica, supervisión humana, ciberresiliencia verificable ni evaluación de riesgos para su incorporación a la infraestructura eléctrica. No hay marco regulatorio que acompañe esta visión. 4) Contexto mexicano: México carece de una ley general de IA; el sector energético es estratégico y soberano por mandato constitucional (CFE garantizando 54% de la generación). La dependencia tecnológica reconocida y la capacidad limitada de I+D+i (la plantilla del INEEL se redujo de 938 a 523 personas entre 2018 y 2024) hacen plausible que la IA para el sector se adquiera de proveedores extranjeros, profundizando el riesgo de concentración/dependencia.
Recommendations
- Acompañar la visión de incorporación de IA/IoT al Sistema Eléctrico Nacional con un marco de gobernanza que exija supervisión humana, auditabilidad y capacidad de reversión en cualquier despliegue sobre infraestructura crítica eléctrica.
- Condicionar la adopción de IA en operación de redes (generación, transmisión, distribución) a evaluaciones obligatorias de ciberseguridad y de impacto en confiabilidad del suministro.
- Priorizar el desarrollo de capacidades nacionales (talento, datos, cómputo) en IA aplicada a energía para mitigar la dependencia tecnológica extranjera que el propio Programa reconoce.
- Establecer requisitos de transparencia sobre los sistemas de IA y proveedores que eventualmente se integren a la infraestructura eléctrica estratégica.
Energía / Redes eléctricas inteligentes (smart grids) y digitalización del Sistema Eléctrico Nacional Implícito - Tecnología High
Regulatory domain
Energía / Redes eléctricas inteligentes (smart grids) y digitalización del Sistema Eléctrico Nacional
Regulatory gap
Yes
Original fragment
en la gestión y digitalización del sistema eléctrico nacional y en el desarrollo de tecnologías para implementar redes inteligentes; así como en la eficiencia energética. Estos temas son prioritarios de la agenda institucional del INEEL. Relevance analysis
La 'digitalización del sistema eléctrico nacional' y las 'redes inteligentes' (smart grids) constituyen un dominio donde la IA y el aprendizaje automático son tecnologías habilitadoras típicas, aunque aquí no se nombren explícitamente en este pasaje (sí se nombran en la visión a largo plazo, ver H1). Las redes inteligentes incorporan medición avanzada, control automatizado de flujos, optimización de despacho y mantenimiento predictivo basados en analítica de datos. 1) Relevancia para IA: 'redes inteligentes' y 'digitalización del sistema eléctrico' son eufemismos/dominios donde la automatización avanzada y la IA suelen integrarse para la gestión en tiempo real de infraestructura crítica. 2) Riesgos: R13 (pérdida gradual de control) por automatización creciente de la operación de la red; R1 (malfunctions) por errores en sistemas de control de infraestructura crítica; R10 (concentración/dependencia) por la provisión de plataformas y equipamiento de smart grids por pocos proveedores tecnológicos. 3) Gaps: el Programa enuncia las redes inteligentes como prioridad institucional pero no contempla requisitos de supervisión humana, ciberseguridad verificable, ni mecanismos de contingencia ante fallas de sistemas automatizados que controlen la red. 4) Contexto mexicano: la red eléctrica es infraestructura crítica operada por CFE/CENACE; la modernización con redes inteligentes incrementa superficie de ataque cibernético y dependencia de proveedores. Es un hallazgo emergente (mandato de desarrollar/implementar, no sistema desplegado todavía).
Recommendations
- Definir, antes de implementar redes inteligentes, estándares mínimos de supervisión humana y de ciberseguridad para los componentes automatizados que controlen la infraestructura eléctrica crítica.
- Exigir mecanismos de contingencia, 'botones de emergencia' y capacidad de operación manual ante fallas de los sistemas digitales/automatizados de la red.
- Incluir, en los proyectos de digitalización del Sistema Eléctrico Nacional, evaluaciones de dependencia tecnológica y de impacto en la soberanía energética.
Salud Pública / Vigilancia epidemiológica (SINAVE) y plataformas de vigilancia entomológica Implícito - Riesgo/Gap Regulatorio Medium
Regulatory domain
Salud Pública / Vigilancia epidemiológica (SINAVE) y plataformas de vigilancia entomológica
Regulatory gap
Yes
Original fragment
Número de semanas con reporte de acciones de vigilancia, prevención y control en la plataforma de vigilancia entomológica y control integral del vector. Relevance analysis
El convenio de salud pública opera a través de plataformas digitales de vigilancia epidemiológica (SINAVE, Sistema Nacional de Vigilancia Epidemiológica; UIES; plataforma de vigilancia entomológica del Dengue) que recaban y concentran información de salud de la población a escala estatal y nacional. 1) Relevancia para IA: actualmente se describen como sistemas de reporte/registro convencionales (captura semanal/trimestral de actividades), sin analítica avanzada, modelado predictivo ni IA explícita. Sin embargo, los sistemas de vigilancia epidemiológica son el tipo de plataforma donde la analítica predictiva y la IA se incorporan crecientemente (predicción de brotes, focalización de intervenciones), procesando datos personales de salud. 2) Riesgos: R3 (privacidad) por el procesamiento y concentración masiva de datos de salud (enfermedades notificables, tamizajes de cáncer, depresión, tuberculosis, etc.) en plataformas nacionales; el riesgo se eleva si en el futuro se incorpora analítica/IA sin salvaguardas. 3) Gaps: el convenio se rige por la Ley General de Protección de Datos Personales en Posesión de Sujetos Obligados pero no contempla específicamente el uso de analítica avanzada o IA sobre los datos epidemiológicos, ni límites a inferencias sensibles o a usos secundarios. 4) Contexto mexicano: la digitalización de la vigilancia epidemiológica es deseable para la salud pública, pero la concentración de datos sensibles de poblaciones vulnerables requiere salvaguardas reforzadas, especialmente ante la previsible incorporación futura de IA. Es un gap potencial (prioridad media): el dominio es de alto valor y datos sensibles, aunque hoy no se describe IA en operación.
Recommendations
- Establecer, en los lineamientos de las plataformas de vigilancia epidemiológica (SINAVE y afines), límites claros para el uso de analítica avanzada e IA sobre datos personales de salud, con minimización de datos y prohibición de usos secundarios sin base legal.
- Exigir evaluaciones de impacto en privacidad antes de incorporar capacidades predictivas o de IA a los sistemas de vigilancia en salud.
- Garantizar supervisión del órgano garante en materia de protección de datos personales sobre el tratamiento masivo de información de salud de poblaciones vulnerables.
Risk categories
Seguridad / Justicia - Búsqueda forense e identificación de personas desaparecidas Implícito - Riesgo/Gap Regulatorio Medium
Regulatory domain
Seguridad / Justicia - Búsqueda forense e identificación de personas desaparecidas
Regulatory gap
Yes
Original fragment
incluye la búsqueda forense con fines de identificación de cuerpos y restos humanos desde la perspectiva individualizada o generalizada a través de un enfoque masivo o a gran escala, o en su caso de identificación humana complementario, por lo que las Comisiones Locales de Búsqueda de cada Entidad Federativa deben coordinarse con ésta. Relevance analysis
El convenio describe la atribución de la CNBP de realizar 'búsqueda forense con fines de identificación de cuerpos y restos humanos... a través de un enfoque masivo o a gran escala'. La identificación forense masiva de restos humanos y la confronta a gran escala de datos de personas desaparecidas y de sus familiares es un dominio donde, internacionalmente, se incorporan crecientemente tecnologías de cotejo biométrico, dactiloscópico, de reconocimiento facial post-mortem y de comparación genética (perfiles de ADN) asistidas por algoritmos, así como la integración de grandes bases de datos (registros de personas desaparecidas, RENAPO, bases forenses, ante mortem/post mortem). 1) Relevancia para IA: aunque el convenio solo describe el subsidio presupuestal y la atribución institucional (no menciona IA, algoritmos ni sistemas concretos), la 'identificación humana a gran escala' es precisamente el tipo de proceso donde el cotejo automatizado de datos biométricos y genéticos sensibles se vuelve habilitador típico. Es un gap potencial, no un sistema desplegado descrito en este texto. 2) Riesgos: R3 (privacidad) por el tratamiento masivo de datos biométricos y genéticos —de los más sensibles— de personas fallecidas y de familiares que aportan muestras de referencia; R2 (discriminación/error) por la posibilidad de falsos positivos/negativos en cotejos automatizados de identidad, con consecuencias graves (identificación errónea de restos) sobre poblaciones ya victimizadas. 3) Gaps: el convenio (boilerplate presupuestal) no contempla salvaguardas específicas para el eventual uso de cotejo biométrico/genético automatizado, ni límites a inferencias, retención de perfiles de ADN, auditoría de exactitud o supervisión humana en la confirmación de identidades; remite genéricamente a la Ley General de Protección de Datos Personales en Posesión de Sujetos Obligados. 4) Contexto mexicano: México enfrenta una crisis forense con decenas de miles de personas desaparecidas y cuerpos sin identificar; la presión por 'identificación a gran escala' incentiva la adopción de herramientas automatizadas con datos genéticos/biométricos de poblaciones vulnerables, en un país sin ley general de IA y con capacidad limitada de supervisión técnica y de protección de datos.
Recommendations
- Establecer, antes de incorporar cotejo biométrico, dactiloscópico, facial post-mortem o genético automatizado a la identificación forense masiva, salvaguardas específicas de protección de datos genéticos y biométricos (minimización, consentimiento de familiares para muestras de referencia, límites de retención y de uso secundario).
- Exigir supervisión humana calificada y verificación obligatoria antes de confirmar cualquier identificación de restos basada en cotejos automatizados, con trazabilidad y posibilidad de impugnación.
- Requerir evaluaciones de exactitud (tasas de falsos positivos/negativos) y auditoría independiente de cualquier sistema algorítmico que se integre a las bases de personas desaparecidas y a su confronta con registros como RENAPO.
Risk categories