DOF analysis · June 2, 2026
Diario Oficial de la Federación, Edición Matutina, No. de publicación 143/2026, Ciudad de México, martes 2 de junio de 2026 (Tomo MAT). Incluye, entre otros: Convenios de subsidios de la CNBP para búsqueda de personas; Convenio RENAPO-UAEMéx para adopción, uso y certificación de la CURP; Lineamientos de la Plataforma Logística Multimodal del Istmo de Tehuantepec; Convenios Marco CONAGUA-entidades; Anexo Técnico SENASICA-Colima; Convenio Específico de Salud Pública SS-Tabasco; Convenios de la Secretaría de las Mujeres; Convenios del SNDIF (CAMEF); Sentencia de la SCJN en la Acción de Inconstitucionalidad 90/2025; Acuerdo INE/CG246/2026 de monitoreo de noticiarios del PEF 2026-2027; y Extracto del Acuerdo INE/ACU/SE19/2026 (operación remota durante la Copa Mundial FIFA 2026)
Document type: Edición del Diario Oficial de la Federación (compilación: Convenios, Lineamientos, Anexos Técnicos, Sentencia SCJN, Acuerdos INE, Avisos y Convocatorias)
Statistics
Metadata
Risk categories present
Urgency justification
Source content shown in its original language (Spanish).
Aunque ningún documento menciona explícitamente la inteligencia artificial, dos hallazgos implican infraestructura de alto riesgo en dominios constitucionalmente sensibles: (1) la verificación/confronta masiva de identidad contra la BDNCURP de RENAPO, llave de interoperabilidad que se generaliza al sector público, privado y financiero (R3/R2); y (2) el monitoreo y análisis a gran escala del contenido de noticiarios durante el Proceso Electoral Federal 2026-2027 mediante un sistema que se 'actualizará' (R4/R9), en un terreno donde el TEPJF ya intervino para proteger la libertad de expresión. Ambos pueden afectar derechos fundamentales (privacidad, no discriminación, libertad de expresión, equidad electoral) si incorporan automatización/IA sin salvaguardas, evaluaciones de impacto ni supervisión humana, en un contexto de debilitamiento institucional de los órganos garantes de datos.
Executive summary
Source content shown in its original language (Spanish).
Esta edición del DOF (2 de junio de 2026) es una compilación heterogénea dominada por convenios de transferencia de subsidios (CNBP para búsqueda de personas; CONAGUA-entidades en materia hídrica; SADER-SENASICA; Secretaría de Salud-Tabasco; Secretaría de las Mujeres; SNDIF) y por instrumentos institucionales (Lineamientos de la Plataforma Logística del Istmo de Tehuantepec, sentencia de la SCJN en la Acción de Inconstitucionalidad 90/2025 sobre paridad de género en Morelos, dos Acuerdos del INE y publicaciones del Banco de México). Ningún documento menciona explícitamente inteligencia artificial, algoritmos ni machine learning. No obstante, el análisis íntegro identifica cuatro hallazgos implícitos relevantes para la gobernanza de IA. Los dos más críticos son: el Convenio RENAPO-UAEMéx, que opera la verificación y 'Confronta' masiva de identidad contra la Base de Datos Nacional de la CURP —infraestructura de identidad nacional que se promueve como identificador único transversal y que evoluciona hacia componentes biométricos (R3, R2)—; y el Acuerdo INE/CG246/2026, que ordena el monitoreo y análisis a gran escala del contenido de noticiarios de radio y televisión durante el PEF 2026-2027 a través de un Sistema de Monitoreo de Noticiarios que se actualizará para esa elección (R4, R9). Adicionalmente, los Convenios de la CNBP encomiendan la identificación forense humana 'a gran escala' (datos genéticos/biométricos, R3/R2), los Lineamientos de Marina ordenan una 'Plataforma Puerto Inteligente Seguro' (R3/R10) y, en la sección de Convocatorias, una licitación contrata 'equipamiento para la prevención y detección de fraudes y operaciones con recursos de procedencia ilícita' —función de detección financiera que típicamente se apoya en aprendizaje automático y perfilamiento transaccional (R1/R2/R3)—. El riesgo común es la ausencia de salvaguardas frente a la incorporación —presente o futura— de cotejo automatizado e IA en estos sistemas: no hay evaluaciones de impacto algorítmico, transparencia metodológica, auditoría de sesgo, supervisión humana garantizada ni mecanismos de impugnación. Se recomienda condicionar la operación y, sobre todo, la 'actualización' o evolución tecnológica de estos sistemas (identidad CURP/SNIP, monitoreo electoral, identificación forense, puerto inteligente) a marcos de protección de datos, transparencia algorítmica y revisión humana, con atención especial al precedente del TEPJF sobre libertad de expresión en el monitoreo de medios.
Mexican context
Source content shown in its original language (Spanish).
Special considerations
- La generalización de la CURP como identificador único homogéneo en sector público, privado y financiero (líneas de acción del Programa Sectorial de Gobernación 2025-2030) crea, mediante confrontas masivas a la BDNCURP, una llave de interoperabilidad que facilita la agregación de datos y la vigilancia por cruce de registros.
- El monitoreo de noticiarios opera en pleno Proceso Electoral Federal 2026-2027; cualquier automatización de la clasificación de cobertura mediática debe blindarse contra captura política y errores que afecten la equidad de la contienda y la libertad de expresión, tema sobre el que el TEPJF ya resolvió (SUP-RAP-131/2023).
- México enfrenta una crisis de personas desaparecidas; la identificación forense 'a gran escala' implica tratamiento de datos genéticos y biométricos de víctimas y familiares, altamente sensibles y sin marco específico de gobernanza algorítmica.
- El debilitamiento del INAI tras las reformas recientes reduce la capacidad de supervisión independiente sobre el tratamiento masivo de datos personales en estos sistemas.
- La adopción de plataformas 'inteligentes' en infraestructura estratégica administrada por la Secretaría de Marina (Corredor Interoceánico) plantea cuestiones de soberanía tecnológica y dependencia de proveedores.
Enforcement capacity
Media-Baja. Los órganos garantes de protección de datos atraviesan un proceso de reconfiguración institucional que limita la supervisión independiente del tratamiento masivo de datos (BDNCURP, datos forenses). El INE cuenta con capacidad técnica para el monitoreo de noticiarios y un historial de control judicial (TEPJF), lo que ofrece cierto contrapeso, pero no existe un marco transversal de evaluación de impacto algorítmico aplicable a estos sistemas. La ejecución concurrente Federal-Estatal añade heterogeneidad en la capacidad de control.
Relevant precedents
- Ley General de Protección de Datos Personales en Posesión de Sujetos Obligados (invocada en los convenios para confidencialidad y tratamiento de datos).
- Sentencia del TEPJF en SUP-RAP-131/2023 y acumulados, que ordenó suprimir la variable de valoración 'positiva o negativa' en el monitoreo de noticiarios para proteger la libertad de expresión.
- Reforma de 2020 a la Ley General de Acceso de las Mujeres a una Vida Libre de Violencias (arts. 20 Bis, 20 Ter y 48 Bis), que ordena perspectiva de género en el monitoreo de transmisiones electorales.
- Marco normativo del Registro Nacional de Población y la CURP (Ley General de Población, Reglamento, Instructivo Normativo para la Asignación de la CURP) y el Servicio Nacional de Identificación Personal (SNIP).
- Ley General en Materia de Desaparición Forzada de Personas y del Sistema Nacional de Búsqueda de Personas (marco de la identificación forense masiva).
Findings
Findings detected by the analysis. Expand each one to see the original fragment and recommendations.
Source content shown in its original language (Spanish).
Identidad Digital / Registro Nacional de Población / Gobierno Digital Implícito - Tecnología Very High
Regulatory domain
Identidad Digital / Registro Nacional de Población / Gobierno Digital
Regulatory gap
Yes
Original fragment
“RENAPO” verificará los datos que le solicite la “UAEMéx”, mediante el proceso de Confrontas a la BDNCURP, a fin de verificar la identidad legal de sus usuarios, lo que realizará en estricto apego a sus atribuciones. Relevance analysis
El Convenio RENAPO-UAEMéx instrumenta el consumo masivo, en línea y en tiempo real, de Servicios Web de CURP y procesos de "Confrontas" contra la Base de Datos Nacional de la CURP (BDNCURP), que integra datos personales derivados de registros civiles, INM y la COMAR (nacimiento, defunción, datos migratorios). Aunque no se nombra IA, este es el tipo de infraestructura de verificación/autenticación de identidad a gran escala donde típicamente se incorporan motores de matching, cotejo automatizado y, en su evolución (SNIP - Servicio Nacional de Identificación Personal), componentes biométricos. RIESGOS: R3 (Privacy): Se habilita el cruce sistemático de identidad de miles de personas (aspirantes, alumnos, egresados) mediante un identificador único homogéneo adoptado transversalmente en sector público, privado y financiero (líneas de acción 4.4.7 del Programa Sectorial citado). El Convenio reconoce explícitamente la posibilidad de hackeo, vulneración, venta o duplicidad de datos y de "actividad sospechosa" en el consumo, lo que evidencia un perfil de riesgo de seguridad de datos personales elevado. R2 (Discrimination): La validación automatizada de identidad legal puede producir falsos negativos (CURP no certificada, discordancias con Registro Civil) que bloqueen trámites educativos esenciales (preinscripción, titulación, cédula profesional), afectando desproporcionadamente a poblaciones con registros civiles deficientes o errores históricos de captura. GAPS REGULATORIOS: 1) No se establecen salvaguardas frente a la incorporación futura de IA/biometría ni evaluaciones de impacto algorítmico en la verificación de identidad. 2) No hay mecanismo de impugnación/revisión humana para la persona cuya CURP no "confronta" exitosamente. 3) La generalización del identificador único como llave de interoperabilidad amplía el riesgo de vigilancia por agregación de datos sin un marco de minimización. CONTEXTO MEXICANO: La integración del SNIP y la promoción de la CURP como identificador universal (incluida la CURP biométrica en políticas federales recientes) eleva el riesgo de un padrón nacional consultable que, sin controles independientes (INAI debilitado tras reformas), puede derivar en vigilancia y exclusión administrativa.
Recommendations
- Exigir evaluación de impacto en privacidad y, en su caso, evaluación de impacto algorítmico antes de incorporar biometría o cotejo automatizado en los Servicios CURP/SNIP.
- Establecer un procedimiento expreso de impugnación y corrección con revisión humana cuando una Confronta a la BDNCURP arroje discordancia que impida un trámite.
- Aplicar principios de minimización de datos y limitar la generalización del identificador único como llave de interoperabilidad sin auditoría independiente.
- Publicar la metodología técnica del Anexo Técnico de los Servicios CURP para permitir control externo sobre cómo se valida la identidad.
Risk categories
Electoral / Medios de Comunicación / Libertad de Expresión Implícito - Riesgo/Gap Regulatorio High
Regulatory domain
Electoral / Medios de Comunicación / Libertad de Expresión
Regulatory gap
Yes
Original fragment
El análisis de las transmisiones y el registro de la información a cargo de la IES deberá realizarse en el Sistema de Monitoreo de Noticiarios desarrollado por la DEPPP, el cual ha sido utilizado en los PEF 2014-2015, 2017-2018, 2020-2021 y 2023-2024, así como en la elección de la Asamblea Constituyente de la Ciudad de México en 2016 y en el Proceso Electoral Local Extraordinario de Puebla 2018-2019. Asimismo, este sistema se actualizará para su implementación en el PEF 2026-2027. Relevance analysis
El Acuerdo ordena el monitoreo y análisis de contenido a gran escala de las transmisiones de noticiarios de radio y televisión durante precampañas y campañas del PEF 2026-2027, mediante un "Sistema de Monitoreo de Noticiarios" que se "actualizará" para 2026-2027 y una metodología que clasifica piezas noticiosas por tipo de programa y aplica variables de valoración con perspectiva de género. Históricamente se han procesado miles de horas de transmisión (p. ej., 8,528 horas en campañas del PEF 2017-2018). Este volumen y la naturaleza clasificatoria del análisis son precisamente el tipo de tarea hacia donde migran las herramientas de clasificación automática de texto/audio (NLP/ASR) e IA. RIESGOS: R4: El monitoreo busca caracterizar el "tratamiento" informativo de candidaturas; si su actualización incorpora clasificación automatizada de sesgo/valoración, errores del modelo podrían etiquetar incorrectamente coberturas, con efectos sobre la percepción de equidad mediática. El documento mismo recuerda que el TEPJF (SUP-RAP-131/2023) ordenó suprimir la variable de valoración "positiva o negativa" para no afectar la libertad de expresión, lo que muestra la sensibilidad de automatizar juicios de valor sobre contenidos. R9: Un sistema estatal que monitorea y sistematiza a escala el contenido de los medios noticiosos, aun con fin legítimo de transparencia, constituye infraestructura de vigilancia de medios cuyo abuso o expansión sin controles puede presionar la línea editorial. GAPS: 1) La metodología, el catálogo y los "requerimientos técnicos" se aprobarán después y no constan en este Acuerdo: no hay garantía de transparencia algorítmica ni de supervisión humana si se automatiza la clasificación. 2) No se prohíbe ni regula el uso de IA para el análisis de contenido ni se exige auditoría de sesgo del clasificador. CONTEXTO MEXICANO: En un proceso electoral federal, cualquier herramienta automatizada de evaluación de cobertura mediática debe blindarse contra captura y errores que afecten la libertad de expresión y la equidad de la contienda; el precedente del TEPJF marca el estándar.
Recommendations
- Exigir que la metodología y los requerimientos técnicos del Sistema de Monitoreo de Noticiarios divulguen si se emplean clasificadores automatizados/IA y, en su caso, sus métricas de error y sesgo.
- Garantizar revisión humana experta (IES) como decisión final sobre la valoración de contenidos, evitando juicios de valor totalmente automatizados, conforme al criterio del TEPJF (SUP-RAP-131/2023).
- Someter cualquier componente algorítmico a auditoría independiente de equidad y a protección de la libertad de expresión antes de su despliegue en el PEF 2026-2027.
- Limitar la retención y el uso secundario de los datos de monitoreo a los fines de transparencia electoral.
Seguridad / Búsqueda de Personas / Identificación Forense Implícito - Tecnología High
Regulatory domain
Seguridad / Búsqueda de Personas / Identificación Forense
Regulatory gap
Yes
Original fragment
es un órgano administrativo desconcentrado de “GOBERNACIÓN”, al que le corresponde determinar, ejecutar y dar seguimiento a las acciones de búsqueda de Personas Desaparecidas y No Localizadas en todo el territorio nacional, esto incluye la búsqueda forense con fines de identificación de cuerpos y restos humanos desde la perspectiva individualizada o generalizada a través de un enfoque masivo o a gran escala, o en su caso de identificación humana complementario Relevance analysis
Los Convenios de la CNBP encomiendan la búsqueda forense e identificación humana "a través de un enfoque masivo o a gran escala". La identificación humana masiva de cuerpos y restos se apoya de manera creciente en cotejo automatizado de datos biométricos, genéticos (perfiles de ADN) y dactiloscópicos contra bases de datos poblacionales, así como en análisis de datos para priorización de casos. RIESGOS: R3 (Privacy): El procesamiento masivo de datos altamente sensibles (genéticos, biométricos, de personas desaparecidas y de familiares que aportan muestras de referencia) sin un marco que regule su tratamiento algorítmico, retención y cruce con otros registros, representa un riesgo de privacidad elevado. R2 (Bias): Los sistemas de cotejo y priorización pueden arrastrar sesgos por calidad desigual de datos entre regiones, afectando la equidad en la atención a casos de poblaciones marginadas. GAPS: Los convenios son puramente presupuestales (transferencia de subsidios) y no abordan ninguna salvaguarda sobre el tratamiento automatizado/algorítmico de datos forenses y genéticos en el "enfoque masivo", ni evaluaciones de impacto, ni controles de calidad de los cotejos. CONTEXTO MEXICANO: Con más de cien mil personas desaparecidas y bancos de datos forenses y genéticos en construcción, cualquier automatización del cotejo de identidad humana debe garantizar precisión, trazabilidad y protección de datos genéticos de víctimas y familiares.
Recommendations
- Regular expresamente el tratamiento de datos genéticos y biométricos en los sistemas de identificación humana masiva, con estándares de precisión y trazabilidad.
- Exigir validación humana pericial en cualquier coincidencia generada por cotejo automatizado antes de notificar identificaciones a familiares.
- Establecer límites de retención y prohibición de uso secundario (p. ej., fines de seguridad o persecución) de los datos genéticos aportados por familiares.
- Incluir evaluaciones de impacto en derechos humanos cuando se incorporen herramientas algorítmicas al enfoque forense masivo.
Risk categories
Infraestructura Logística / Comercio / Seguridad Portuaria Implícito - Tecnología Medium
Regulatory domain
Infraestructura Logística / Comercio / Seguridad Portuaria
Regulatory gap
Yes
Original fragment
deberán garantizar la interoperabilidad multimodal mediante la disponibilidad de patios ferroviarios que conecten a terminales portuarias; el intercambio electrónico de datos operativos relativos a arribos, salidas, carga y tiempos; así como la adopción e integración de la Plataforma Puerto Inteligente Seguro, el cual deberá ser compatible e interoperable con los sistemas ferroviarios del FIT. Relevance analysis
Los Lineamientos ordenan implementar "sistemas digitales de gestión portuaria, ferroviaria y carretera, que integren trazabilidad, programación de arribos y despacho de carga" y la "Plataforma Puerto Inteligente Seguro". La etiqueta "inteligente" y la gestión automatizada de trazabilidad y despacho de carga son indicadores de eufemismo tecnológico que suele incluir analítica de datos, optimización y, potencialmente, IA, así como sensórica y videovigilancia para "seguridad". RIESGOS: R3 (Privacy): Las plataformas de puerto inteligente "seguro" integran frecuentemente sensores, cámaras y control de accesos que recolectan datos de personas (trabajadores, transportistas) sin que estos Lineamientos prevean salvaguardas de protección de datos. R10 (Concentration): La dependencia de proveedores tecnológicos para la plataforma y su interoperabilidad en infraestructura estratégica del Estado puede generar dependencia y captura tecnológica. GAPS: Los Lineamientos solo regulan la coordinación institucional y la interoperabilidad; no establecen requisitos de transparencia, gobernanza de datos, ciberseguridad ni control de proveedores para los componentes "inteligentes". CONTEXTO MEXICANO: El Corredor Interoceánico es infraestructura estratégica administrada por la Secretaría de Marina; la incorporación de sistemas "inteligentes" en un activo militar-estratégico amerita controles de soberanía tecnológica y protección de datos.
Recommendations
- Definir requisitos de protección de datos personales y videovigilancia para la Plataforma Puerto Inteligente Seguro antes de su despliegue.
- Establecer criterios de soberanía tecnológica, auditabilidad y mitigación de dependencia de proveedor único en los sistemas inteligentes de la Plataforma.
- Exigir transparencia sobre qué componentes de analítica/IA se incorporan a la gestión de carga y seguridad portuaria.
- Incluir estándares de ciberseguridad por tratarse de infraestructura estratégica administrada por la SEMAR.
Risk categories
Financiero / Prevención de Lavado de Dinero (PLD) / Detección de Fraudes Implícito - Tecnología High
Regulatory domain
Financiero / Prevención de Lavado de Dinero (PLD) / Detección de Fraudes
Regulatory gap
Yes
Original fragment
para la adjudicación del contrato para la PRESTACION DEL SERVICIO DE EQUIPAMIENTO PARA LA PREVENCION Y DETECCION DE FRAUDES Y OPERACIONES CON RECURSOS DE PROCEDENCIA ILICITA Relevance analysis
La convocatoria contrata 'equipamiento para la prevención y detección de fraudes y operaciones con recursos de procedencia ilícita' (PLD/antilavado). La detección de fraude y de operaciones con recursos de procedencia ilícita a escala es, hoy, una de las aplicaciones más extendidas de aprendizaje automático y analítica de patrones: estos sistemas perfilan comportamiento transaccional para emitir alertas, y constituyen el ejemplo canónico de detección automatizada de operaciones inusuales descrito en la propia taxonomía (análogo al 'Sistema de detección de fraude fiscal' y al ejemplo SADOI). Aunque el resumen de licitación no detalla la tecnología del 'equipamiento', la naturaleza de la función (detección/prevención de fraude y lavado) hace altamente probable la presencia de motores de scoring/clasificación automatizada. RIESGOS: R1 (Malfunctions): Un sistema de detección de fraude/PLD genera falsos positivos que pueden derivar en bloqueo de operaciones, congelamiento de cuentas o señalamientos sin revisión humana adecuada; los errores impactan directamente a personas. R2 (Discrimination): Los modelos de detección financiera arrastran sesgos contra patrones atípicos (economía informal, ingresos irregulares), que en México —con cerca del 60% de informalidad laboral— pueden traducirse en discriminación masiva contra poblaciones vulnerables erróneamente etiquetadas como 'inusuales'. R3 (Privacy): Implica el procesamiento masivo de comportamiento financiero sin que la convocatoria prevea salvaguardas de privacidad, transparencia metodológica ni derechos de impugnación. GAPS REGULATORIOS: 1) El resumen no transparenta si el 'equipamiento' incorpora algoritmos de clasificación/scoring ni sus tasas de error y sesgo. 2) No hay mención de revisión humana, auditoría independiente del modelo ni mecanismo de apelación para personas señaladas. 3) No se acota la retención ni el uso secundario de los datos analizados. CONTEXTO MEXICANO: Capacidad institucional limitada para auditar sistemas algorítmicos de PLD y alta informalidad económica elevan el riesgo de falsos positivos y exclusión financiera; el INAI debilitado reduce la supervisión independiente sobre el tratamiento masivo de datos financieros.
Recommendations
- Exigir, en las bases de la licitación, transparencia sobre si el 'equipamiento' de detección de fraude/PLD emplea algoritmos de clasificación o scoring, y sus métricas de precisión, falsos positivos y sesgo.
- Establecer revisión humana calificada y un procedimiento de impugnación antes de cualquier acción derivada de una alerta automatizada.
- Requerir auditoría independiente del componente algorítmico y evaluación de impacto en derechos humanos, con atención al riesgo de discriminación en contexto de alta informalidad.
- Limitar la retención y prohibir el uso secundario de los datos financieros procesados sin orden judicial.