Back to DOF index

DOF analysis · June 5, 2026

Diario Oficial de la Federación, Edición Matutina, No. de publicación 148/2026, viernes 5 de junio de 2026 (incluye, entre otros: Convenios de subsidios para búsqueda de personas con Oaxaca y Querétaro; Resolución que modifica las Disposiciones de carácter general aplicables a las instituciones de crédito; Oficios de listados 69-B del Código Fiscal de la Federación; Convenio en materia de salud pública con Tlaxcala; Acuerdo de Lineamientos del Comité de Selección de Examinadores de Patentes del IMPI; Reglamento Orgánico del Fondo de la Vivienda del ISSSTE; Reglamento Interior de la Auditoría Superior de la Federación; Sentencia en la Acción de Inconstitucionalidad 157/2023)

Document type: Edición del Diario Oficial de la Federación (compilatorio: convenios, resoluciones, acuerdos, reglamentos y sentencia)

View source text


Statistics

5 Findings
4 Risk categories
5 Regulatory gaps
0 Explicit AI mentions
5 Implicit AI mentions

Metadata

Publication date
June 5, 2026
Issuing authority
Secretaría de Gobernación; Secretaría de Hacienda y Crédito Público (CNBV y SAT); Secretaría de Salud; Secretaría de las Mujeres; Instituto Mexicano de la Propiedad Industrial; Sistema Nacional DIF; ISSSTE/FOVISSSTE; Auditoría Superior de la Federación; Suprema Corte de Justicia de la Nación; Banco de México; Fiscalía General de la República
Sector
Financiero/Bancario, Fiscal, Salud Pública, Seguridad Social/Vivienda, Fiscalización y Rendición de Cuentas, Justicia, Propiedad Industrial, Búsqueda de Personas
Scope of application
Federal (con coordinación en entidades federativas: Oaxaca, Querétaro, Tlaxcala, Colima, Durango, Guanajuato, Guerrero, Aguascalientes)
Maximum severity
High
Review verdict
aceptable

Risk categories present

Executive summary

Source content shown in its original language (Spanish).

Esta edición del DOF (5 de junio de 2026) es un compilatorio heterogéneo: convenios de subsidios para búsqueda de personas (Oaxaca, Querétaro), una Resolución de la CNBV sobre requerimientos de capital por riesgo de crédito de la banca, listados fiscales del artículo 69-B del Código Fiscal, un convenio de salud pública con Tlaxcala, lineamientos del IMPI para selección de examinadores de patentes, el Reglamento Orgánico del Fondo de la Vivienda del ISSSTE, el Reglamento Interior de la Auditoría Superior de la Federación y una sentencia de la SCJN sobre requisitos para magistraturas en Nayarit. Ningún instrumento menciona explícitamente inteligencia artificial, algoritmos o aprendizaje automático. No obstante, varios instrumentos describen, mediante eufemismos técnicos, sistemas de automatización y analítica masiva con implicaciones para la regulación de IA. El hallazgo más significativo es el Reglamento Interior de la ASF, que institucionaliza una Unidad Especializada en Inteligencia y Análisis encargada de un 'Sistema Institucional de Inteligencia para la Fiscalización del Gasto Público', con 'modelos analíticos de riesgo', 'sistemas de análisis automatizado del gasto público', 'plataformas tecnológicas para análisis masivo de información', 'alertas analíticas' y 'análisis de redes empresariales', integrando información financiera, fiscal y patrimonial sobre el gasto público y la proveeduría gubernamental (riesgos R9, R3, R2, R1). A ello se suman: los 'Modelos basados en calificaciones internas' y el credit scoring de la Resolución de la CNBV (R2/R1); la detección masiva de operaciones inexistentes del SAT bajo el 69-B (R1/R2); el 'perfilamiento' de solicitudes de financiamiento de vivienda del FOVISSSTE (R2); y mandatos de 'sistemas automatizados de apoyo' a la fiscalización. Los cinco hallazgos comparten un mismo gap: prescriben o habilitan procesamiento automatizado, scoring o perfilamiento de personas y entidades sin reglas de transparencia metodológica, auditoría de sesgo, explicabilidad, supervisión humana obligatoria ni contestabilidad. Se recomienda incorporar gobernanza algorítmica (transparencia, validación independiente, derecho de impugnación con revisión humana) en cada uno de estos marcos, con especial atención al aparato de inteligencia y análisis de la ASF por su capacidad de vigilancia administrativa y al credit scoring por su efecto sobre el acceso a crédito y vivienda en un contexto de alta informalidad económica.

Mexican context

Source content shown in its original language (Spanish).

Special considerations

  • La alta informalidad económica (~60%) genera patrones financieros atípicos y casos 'Sin información' que los modelos de calificación crediticia (CNBV, FOVISSSTE) y los criterios de detección fiscal (SAT 69-B) pueden penalizar, amplificando la exclusión de micro y pequeños contribuyentes y de poblaciones vulnerables.
  • Dotar a la Auditoría Superior de la Federación de un 'Sistema Institucional de Inteligencia para la Fiscalización del Gasto Público', con integración y cruce de información financiera, fiscal y patrimonial y análisis de redes empresariales, sin gobernanza algorítmica ni límites de retención y finalidad de datos, replica un patrón de opacidad estatal con riesgo de uso selectivo o políticamente sesgado de la fiscalización y de invasión de privacidad (R3).
  • El sistema legal civilista mexicano y la débil cultura de transparencia algorítmica dificultan el ejercicio del derecho de defensa frente a señalamientos derivados de detección o scoring automatizados (69-B, calificación crediticia).
  • Existe dependencia de proveedores tecnológicos externos para plataformas de análisis masivo, lo que añade riesgos de soberanía de datos en la fiscalización y en el manejo de datos crediticios y de derechohabientes.

Enforcement capacity

Media-Baja. Aunque México cuenta con marcos de protección de datos personales (Ley General de Protección de Datos Personales en Posesión de Sujetos Obligados) y órganos de control, no existe regulación específica de IA ni de gobernanza de modelos algorítmicos; ni la CNBV, ni el SAT, ni la ASF, ni el FOVISSSTE están obligados por estos instrumentos a transparentar o auditar sus modelos analíticos o de scoring. La capacidad institucional para exigir explicabilidad, auditar sesgos y procesar impugnaciones masivas es limitada, lo que puede traducirse en outputs automatizados tratados como infalibles.

Relevant precedents

  • Ley General de Protección de Datos Personales en Posesión de Sujetos Obligados (tratamiento, finalidad y consentimiento; aplicable al perfilamiento y a las bases de datos integradas).
  • Artículo 69-B del Código Fiscal de la Federación y jurisprudencia de la SCJN/TFJA sobre la presunción de operaciones inexistentes y garantía de audiencia.
  • Estándar internacional del Comité de Basilea ('Basilea III'), base del marco de requerimientos de capital por riesgo de crédito de la CNBV referido en la Resolución.
  • Ley de Fiscalización y Rendición de Cuentas de la Federación, marco de actuación de la Auditoría Superior de la Federación.
  • Reglamento de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (relevante para decisiones automatizadas en el sector financiero privado).

Findings

Findings detected by the analysis. Expand each one to see the original fragment and recommendations.

Source content shown in its original language (Spanish).

Fiscalización Superior y Rendición de Cuentas (gasto público y proveeduría gubernamental) Implícito - Tecnología High

Finding ID: H1

Regulatory domain

Fiscalización Superior y Rendición de Cuentas (gasto público y proveeduría gubernamental)

Regulatory gap

Yes

Original fragment

Desarrollar modelos analíticos de riesgo aplicados al gasto público.

Location in document: Reglamento Interior de la Auditoría Superior de la Federación, Artículo 33 (Direcciones Generales de Inteligencia y Análisis A y B, adscritas a la Unidad Especializada en Inteligencia y Análisis), fracción VI

Relevance analysis

El Reglamento Interior de la ASF crea una Unidad Especializada en Inteligencia y Análisis (Artículo 21) con Direcciones Generales de Inteligencia y Análisis A y B (Artículo 33) cuyas atribuciones describen, de forma acumulada, un aparato de analítica masiva y automatizada. En el Artículo 33: 'Desarrollar modelos analíticos de riesgo aplicados al gasto público' (fracc. VI), 'Administrar sistemas institucionales de alertas analíticas' (fracc. VIII), 'Diseñar plataformas tecnológicas para análisis masivo de información' (fracc. XI), 'Integrar sistemas de análisis automatizado del gasto público' (fracc. XII), 'Analizar comportamiento fiscal de la proveeduría gubernamental' (fracc. IV) e 'Integrar bases de datos institucionales para análisis analítico' (fracc. VII). El Artículo 21 refuerza el alcance: la Unidad es competente 'para integrar, sistematizar y analizar información financiera, fiscal, patrimonial y administrativa relacionada con el ejercicio de los recursos públicos federales y federalizados, con el objeto de identificar riesgos, irregularidades y posibles esquemas de corrupción', y entre sus atribuciones figuran 'Dirigir el Sistema Institucional de Inteligencia para la Fiscalización del Gasto Público' (fracc. IV), 'Supervisar el desarrollo de modelos analíticos y herramientas de inteligencia institucional' (fracc. VIII), 'Supervisar el funcionamiento de sistemas institucionales de alertas' (fracc. XII), 'Coordinar el análisis de redes empresariales vinculadas con el gasto público' (fracc. XV) y vincular las denuncias y peticiones ciudadanas con la información financiera, fiscal y patrimonial 'con el objeto de identificar patrones de riesgo' (fracc. XVI-XVII). De forma complementaria, el Artículo 32 (Auditoría Forense) habilita 'Recabar, analizar y procesar... aquella información contenida en los diversos medios de almacenamiento y bases de datos, para lo cual podrá utilizar herramientas tecnológicas e informáticas especializadas' (fracc. VII). POR QUÉ ES RELEVANTE PARA IA: La combinación de 'modelos analíticos de riesgo', 'sistemas de análisis automatizado', 'alertas analíticas', 'análisis masivo de información' y 'análisis de redes empresariales' sobre el gasto público y sobre proveedores de gobierno es la descripción funcional típica de sistemas de scoring de riesgo, link-analysis y detección de anomalías basados en estadística avanzada y, plausiblemente, machine learning, aunque el texto nunca menciona 'inteligencia artificial', 'algoritmo' ni 'modelo predictivo'. RIESGOS: R9 (vigilancia/inteligencia): se institucionaliza un 'Sistema Institucional de Inteligencia' y análisis de comportamiento de servidores públicos y de la proveeduría gubernamental, integrando bases de datos de múltiples fuentes (financiera, fiscal, patrimonial, administrativa) y vinculándolas con denuncias ciudadanas, lo que constituye perfilamiento y vigilancia administrativa a gran escala. R3 (privacidad): la integración y cruce sistemático de información financiera, fiscal y PATRIMONIAL de personas servidoras públicas, particulares y redes empresariales, sin límites explícitos de retención ni de finalidad secundaria, configura un tratamiento masivo de datos personales y patrimoniales con riesgo de inferencias sensibles. R2 (sesgo): los modelos de riesgo que priorizan a quién auditar o sancionar pueden incorporar sesgos (p. ej., contra proveedores pequeños o de ciertas regiones) que se traducen en selección desigual para fiscalización. R1 (errores): las 'alertas analíticas' y 'diagnósticos' automatizados pueden producir falsos positivos que detonen procedimientos de responsabilidad o multas contra servidores públicos o particulares. GAPS: No se establece transparencia metodológica de los 'modelos analíticos de riesgo', ni auditoría independiente de los mismos, ni derecho de contradicción específico frente a una alerta generada automáticamente, ni estándares de precisión, ni supervisión humana obligatoria sobre la selección automatizada de objetivos de fiscalización, ni límites de retención y finalidad para el 'Registro de Información y Datos relacionados con los Recursos Federales'. CONTEXTO MEXICANO: La ASF es un órgano clave del control del gasto; dotarla de analítica masiva e 'inteligencia' sin salvaguardas de gobernanza algorítmica ni de protección de datos replica el riesgo observado en otros sistemas estatales de 'inteligencia' donde la opacidad impide auditar sesgos o errores y donde existe riesgo de uso selectivo o político de las herramientas.

Recommendations

  • Exigir documentación y transparencia metodológica de los 'modelos analíticos de riesgo' y de los 'sistemas de análisis automatizado del gasto público', incluyendo variables, fuentes de datos y lógica de las 'alertas analíticas'.
  • Establecer supervisión humana obligatoria y revisión calificada antes de que una alerta o diagnóstico automatizado detone procedimientos de responsabilidad, multas o priorización de auditorías.
  • Incorporar auditoría externa independiente de sesgo y desempeño de los modelos, y un mecanismo de impugnación para entidades y particulares señalados por el sistema.
  • Definir límites de retención y uso de las bases de datos integradas, y controles para impedir uso político o selectivo de la capacidad de 'inteligencia y análisis'.
Fiscalización Superior (procesamiento automatizado de información de auditoría) Implícito - Tecnología High

Finding ID: H2

Regulatory domain

Fiscalización Superior (procesamiento automatizado de información de auditoría)

Regulatory gap

Yes

Original fragment

Participar en el análisis para el desarrollo e implantación de sistemas automatizados de apoyo a la función fiscalizadora, que permitan procesar y generar insumos y elementos relevantes de los informes individuales

Location in document: Reglamento Interior de la Auditoría Superior de la Federación, Artículo 13 (Dirección General adscrita a la Secretaría General de Fiscalización), fracción VI

Relevance analysis

El Reglamento prevé expresamente el 'desarrollo e implantación de sistemas automatizados de apoyo a la función fiscalizadora' que 'procesan y generan insumos y elementos relevantes' de los informes de auditoría. Es un mandato de automatización del procesamiento de información y generación de contenido de los informes de fiscalización. POR QUÉ ES RELEVANTE PARA IA: 'Sistemas automatizados' que 'procesan y generan insumos' de informes son candidatos naturales a incorporar procesamiento de lenguaje, extracción automática de datos o generación asistida de texto; el riesgo es que outputs automatizados se traten como infalibles (automation bias) en documentos con consecuencias jurídicas (informes individuales que detonan responsabilidades). RIESGOS: R1 (errores/automation bias): si el sistema genera insumos erróneos que se incorporan a informes oficiales sin verificación humana suficiente, puede derivar en señalamientos indebidos. R9 (de forma incipiente): el procesamiento automatizado de información de entidades fiscalizadas amplía la capacidad de vigilancia administrativa. GAPS: No se exige verificación humana de los insumos generados automáticamente, ni trazabilidad sobre qué partes de un informe son producto de un sistema automatizado. CONTEXTO MEXICANO: La fiscalización superior tiene efectos sancionatorios y reputacionales; la automatización sin controles de calidad y trazabilidad puede comprometer el debido proceso de entidades y servidores públicos.

Recommendations

  • Requerir validación humana documentada de los insumos generados por sistemas automatizados antes de su incorporación a informes con efectos jurídicos.
  • Establecer trazabilidad sobre el origen automatizado de insumos y elementos de los informes de fiscalización.
  • Fijar estándares de calidad y pruebas de los sistemas automatizados antes de su implantación.
Financiero / Crédito (calificación de cartera crediticia de instituciones de banca) Implícito - Riesgo/Gap Regulatorio High

Finding ID: H3

Regulatory domain

Financiero / Crédito (calificación de cartera crediticia de instituciones de banca)

Regulatory gap

Yes

Original fragment

Tratándose de Instituciones autorizadas para utilizar un Modelo basado en calificaciones internas, para el cálculo de sus requerimientos de capital por riesgo de crédito, deberán apegarse a lo establecido en el artículo 2 Bis 92 de las presentes disposiciones.

Location in document: Resolución que modifica las Disposiciones de carácter general aplicables a las instituciones de crédito (CNBV), Artículo 1, fracción CXXX (Pérdida Esperada); en relación con los Anexos 20 y 22 (Determinación del Puntaje Crediticio Total)

Relevance analysis

La Resolución de la CNBV regula los requerimientos de capital por riesgo de crédito y reconoce a las instituciones autorizadas para usar 'Modelos basados en calificaciones internas' (internal ratings-based, IRB) para estimar Probabilidad de Incumplimiento, Severidad de la Pérdida y Exposición. Asimismo sustituye los Anexos 20 y 22 que establecen metodologías de 'Puntaje Crediticio Total' (credit scoring) que asignan puntos a personas morales y físicas con actividad empresarial para estimar su Probabilidad de Incumplimiento. POR QUÉ ES RELEVANTE PARA IA: Los 'Modelos basados en calificaciones internas' y el credit scoring son precisamente el tipo de sistemas donde las instituciones financieras incorporan cada vez más machine learning. El marco prescribe la mecánica estadística (puntajes por indicadores, factores cuantitativos y cualitativos) pero no regula el caso en que esos modelos internos sean modelos de IA/ML, ni su gobernanza (auditoría de sesgo, explicabilidad, contestabilidad). RIESGOS: R2 (discriminación): el scoring de acreditados —incluidas personas físicas con actividad empresarial— determina acceso y costo del crédito; modelos internos opacos pueden incorporar sesgos (p. ej., por sector económico, región o informalidad) y amplificar exclusión financiera. R1 (errores): errores en los modelos internos de calificación pueden traducirse en negativas de crédito o requerimientos de capital mal calibrados. GAPS: El marco no exige explicabilidad ni auditoría de sesgo de los modelos internos de calificación, ni un derecho del acreditado a conocer y objetar los factores que determinaron su puntaje, ni controles específicos para modelos de IA/ML usados como 'calificaciones internas'. CONTEXTO MEXICANO: Con alta informalidad económica (~60%), muchos acreditados presentan patrones financieros atípicos o 'Sin información', rango al que el propio anexo asigna puntajes que pueden penalizar el acceso al crédito; la falta de gobernanza de modelos internos profundiza la exclusión de poblaciones ya vulnerables.

Recommendations

  • Establecer requisitos de explicabilidad, validación y auditoría de sesgo cuando los 'Modelos basados en calificaciones internas' incorporen técnicas de IA/ML.
  • Reconocer el derecho del acreditado a conocer los factores principales de su puntaje crediticio y a impugnarlo mediante revisión humana.
  • Evaluar el impacto diferencial del tratamiento del rango 'Sin información' y de la clasificación por sector económico (SCIAN) sobre poblaciones y regiones vulnerables.
  • Coordinar con el INAI/órgano de protección de datos la supervisión del uso de datos de sociedades de información crediticia en estos modelos.
Fiscal / Tributario (presunción de operaciones inexistentes, artículo 69-B CFF) Implícito - Riesgo/Gap Regulatorio Medium-High

Finding ID: H4

Regulatory domain

Fiscal / Tributario (presunción de operaciones inexistentes, artículo 69-B CFF)

Regulatory gap

Yes

Original fragment

detectaron que los contribuyentes señalados en el citado Anexo 1 emitieron comprobantes fiscales sin contar con los activos, personal, infraestructura o capacidad material para prestar los servicios o producir, comercializar o entregar los bienes que amparan tales comprobantes.

Location in document: Oficio 500 05 2026 11484 (SAT, Administración Central de Fiscalización Estratégica), párrafo relativo al artículo 69-B, párrafos primero y segundo del Código Fiscal de la Federación (y oficios análogos 11587 y 15917)

Relevance analysis

Los oficios del SAT comunican listados masivos de contribuyentes presuntamente emisores de comprobantes que amparan operaciones inexistentes (EFOS), 'detectados' por la autoridad por carecer de activos, personal, infraestructura o capacidad material. La detección a gran escala de inconsistencias entre la facturación electrónica (CFDI) y la capacidad operativa real es un caso típico de analítica masiva de datos fiscales y cruces automatizados, aunque el texto no describe la metodología ni menciona IA. POR QUÉ ES RELEVANTE PARA IA: La 'detección' sistemática de patrones de facturación inexistente sobre el universo de CFDI es la clase de tarea que el SAT realiza con minería de datos y modelos de riesgo; el efecto jurídico (presunción que puede volverse definitiva con consecuencias graves: pérdida de efectos fiscales de los comprobantes) recae sobre contribuyentes individuales, incluidas personas físicas. RIESGOS: R1 (errores/automation bias): falsos positivos en la detección pueden señalar indebidamente a contribuyentes legítimos (p. ej., negocios reales de baja infraestructura formal). R2 (sesgo): los criterios de 'ausencia de activos/personal/infraestructura' pueden penalizar desproporcionadamente a microempresas y a la economía informal/semiformal. GAPS: Aunque el 69-B prevé un plazo de 15 días para desvirtuar (garantía de audiencia), el documento no transparenta la metodología de detección ni si hubo intervención humana en la selección; no hay estándares públicos de tasa de error ni auditoría del sistema de detección. CONTEXTO MEXICANO: La carga de la prueba recae en el contribuyente con plazos cortos; en un país con baja capacidad de defensa fiscal de pequeños contribuyentes, los falsos positivos pueden causar daño económico y reputacional difícil de revertir.

Recommendations

  • Transparentar la existencia y los criterios generales de los sistemas de detección de riesgo fiscal y garantizar revisión humana calificada de cada caso antes de la presunción.
  • Publicar estándares de precisión y mecanismos de revisión de falsos positivos en el procedimiento 69-B.
  • Reforzar las garantías de audiencia y los plazos para micro y pequeños contribuyentes ante señalamientos derivados de detección masiva.
Seguridad Social / Vivienda (originación y cobranza de financiamiento de vivienda del FOVISSSTE) Implícito - Riesgo/Gap Regulatorio Medium-High

Finding ID: H5

Regulatory domain

Seguridad Social / Vivienda (originación y cobranza de financiamiento de vivienda del FOVISSSTE)

Regulatory gap

Yes

Original fragment

Originación del Esquema de Financiamiento: La etapa del proceso de otorgamiento del Esquema de Financiamiento que comprende la evaluación, perfilamiento, validación y registro de las solicitudes de financiamiento y la integración de los expedientes de crédito;

Location in document: Reglamento Orgánico del Fondo de la Vivienda del ISSSTE (FOVISSSTE), Artículo de Definiciones, fracción XXXI

Relevance analysis

El Reglamento Orgánico del FOVISSSTE define la 'Originación del Esquema de Financiamiento' como la etapa que comprende la 'evaluación, perfilamiento, validación y registro' de las solicitudes de financiamiento de vivienda de los derechohabientes, y prevé un 'Modelo Integral de Cobranza' para la recuperación de cartera vencida. POR QUÉ ES RELEVANTE PARA IA: El 'perfilamiento' de solicitantes de crédito de vivienda es un dominio donde el sector financiero y los fondos de vivienda incorporan scoring automatizado y, crecientemente, modelos de IA/ML, lo que decide el acceso a un derecho social (vivienda) para trabajadores del Estado. RIESGOS: R2 (discriminación/sesgo): el perfilamiento crediticio de derechohabientes puede generar trato desigual en el acceso al financiamiento de vivienda; la 'cobranza' modelada puede afectar desproporcionadamente a deudores vulnerables. GAPS: El Reglamento describe funciones orgánicas pero no establece reglas de transparencia, explicabilidad ni contestabilidad del 'perfilamiento' ni del 'Modelo Integral de Cobranza' frente al derechohabiente. CONTEXTO MEXICANO: Se trata del acceso a vivienda de trabajadores del Estado; el perfilamiento opaco podría reproducir desigualdades y limitar un derecho social.

Recommendations

  • Definir reglas de transparencia y explicabilidad del 'perfilamiento' de solicitudes de financiamiento y del 'Modelo Integral de Cobranza', con derecho de revisión humana del derechohabiente.
  • Auditar periódicamente el impacto diferencial del perfilamiento crediticio sobre grupos de derechohabientes.
  • Establecer salvaguardas de protección de datos personales en la integración de expedientes y en el cruce con la Base de Datos Nacional del SAR (PROCESAR).