Back to DOF index

DOF analysis · June 8, 2026

Diario Oficial de la Federación, edición matutina del lunes 8 de junio de 2026 (No. de publicación 150/2026), que incluye, entre otros: convenios de subsidios para acciones de búsqueda de personas (Quintana Roo y San Luis Potosí), cancelaciones de exequátur de la SRE, el Acuerdo de simplificación y mejora administrativa de trámites de la SEDENA (armas de fuego y explosivos), declaratorias de Polos de Desarrollo de Economía Circular/Bienestar (SEMARNAT y Corredor Interoceánico), la segunda modificación a la Segunda Convocatoria de permisos de generación eléctrica (SENER), la resolución final del examen de vigencia de cuotas compensatorias a fregaderos de acero inoxidable de China (SE), convenio en materia de salud pública (Yucatán), convenios de la Secretaría de las Mujeres, los Lineamientos del Comité Técnico Especializado del IMPI (Título Quinto Bis), convenios del SNDIF (discapacidad y atención a niñas, niños y adolescentes), la Sentencia del Tribunal Pleno de la SCJN en la Acción de Inconstitucionalidad 53/2025, tipos de cambio y tasas del Banco de México, y avisos judiciales y generales.

Document type: Edición del Diario Oficial de la Federación (Matutina) - compendio de Convenios de Coordinación/Adhesión, Acuerdos administrativos, Resolución antidumping, Declaratorias, Lineamientos, Sentencia de la SCJN y Avisos

View source text


Statistics

5 Findings
4 Risk categories
5 Regulatory gaps
0 Explicit AI mentions
5 Implicit AI mentions

Metadata

Publication date
June 8, 2026
Issuing authority
Secretaría de Gobernación (Comisión Nacional de Búsqueda de Personas); Secretaría de Relaciones Exteriores; Secretaría de la Defensa Nacional; Secretaría de Medio Ambiente y Recursos Naturales; Secretaría de Energía; Secretaría de Economía; Secretaría de Salud; Secretaría de las Mujeres; Corredor Interoceánico del Istmo de Tehuantepec; Instituto Mexicano de la Propiedad Industrial; Sistema Nacional para el Desarrollo Integral de la Familia; Suprema Corte de Justicia de la Nación; Banco de México
Sector
Multisectorial (Seguridad/Justicia y Búsqueda de Personas, Defensa/Control de Armas y Explosivos, Medio Ambiente, Energía, Comercio Exterior, Salud Pública, Igualdad de Género, Propiedad Industrial, Asistencia Social/Discapacidad, Justicia Constitucional, Financiero)
Scope of application
Federal
Maximum severity
High
Review verdict
aceptable

Risk categories present

Executive summary

Source content shown in its original language (Spanish).

La edición matutina del DOF del 8 de junio de 2026 es un compendio mayoritariamente administrativo: convenios de subsidios para búsqueda de personas, cancelaciones de exequátur, un Acuerdo de simplificación de trámites de la SEDENA, declaratorias de Polos de Desarrollo, una modificación a una convocatoria de permisos de generación eléctrica, una resolución antidumping sobre fregaderos de acero inoxidable, convenios de salud pública y de la Secretaría de las Mujeres, los Lineamientos de un Comité Técnico del IMPI, convenios del SNDIF, una sentencia de la SCJN sobre cuotas municipales y libertad de reunión, y tasas/tipos de cambio del Banco de México. NO existe ninguna mención explícita de inteligencia artificial, algoritmos o aprendizaje automático en todo el documento. Los hallazgos son IMPLÍCITOS y se concentran en el Acuerdo de la SEDENA sobre trámites de armas y explosivos: (1) la previsión de un 'Sistema' de validación automatizada de datos contra el Registro Nacional de Población (RENAPO) que sustituirá actas físicas, una confronta de identidad/padrones en un dominio crítico; y (2) la adopción generalizada de la 'CURP biométrica' como identificación, que implica tratamiento masivo de datos biométricos sensibles. A ello se suma el marco de digitalización de trámites coordinado por la Agencia de Transformación Digital y Telecomunicaciones (Portal Ciudadano Único), que crea la infraestructura sobre la que podría montarse automatización, los padrones de beneficiarios del SNDIF con datos sensibles de personas con discapacidad y menores, y la previsión de búsqueda forense e identificación humana 'a gran escala' de personas desaparecidas en los convenios de la CNBP, que implica cotejo automatizado de datos genéticos y biométricos sin salvaguardas explícitas. Los riesgos más relevantes son de privacidad (R3) por el cotejo de datos personales y biométricos contra bases nacionales, con riesgos secundarios de discriminación (R2), errores de validación (R1) y desplazamiento laboral por digitalización (R7). El nivel de riesgo máximo es Alta, no urgente, porque se trata de sistemas anunciados o habilitantes —no de IA en operación con daño inmediato—. Se recomienda incorporar evaluaciones de impacto en protección de datos, salvaguardas de privacidad para la biometría y los padrones, supervisión humana y derechos de impugnación antes de que la digitalización derive en decisiones automatizadas sobre personas.

Mexican context

Source content shown in its original language (Spanish).

Special considerations

  • El dominio de armas de fuego y explosivos es altamente sensible: vincular CURP biométrica y confronta con RENAPO al universo de poseedores/solicitantes de armas concentra datos personales y biométricos cuyo mal uso o filtración tiene consecuencias graves.
  • La CURP biométrica es un proyecto reciente de identidad digital con cuestionamientos de organizaciones de derechos digitales por su carácter cuasi obligatorio; su adopción como requisito estándar en trámites amplía la huella biométrica del Estado.
  • La desaparición/transformación del INAI y la incertidumbre sobre la autoridad nacional de protección de datos debilitan la supervisión justo cuando se masifican confrontas de padrones e identidad digital.
  • Los padrones de beneficiarios de programas sociales (SNDIF) contienen datos sensibles de poblaciones vulnerables (personas con discapacidad, niñez) y son un punto de entrada típico para futuras automatizaciones de focalización.
  • La 'modernización administrativa' y 'digitalización' bajo la rectoría de la Agencia de Transformación Digital y Telecomunicaciones puede derivar en automatización de trámites con impacto laboral en el sector público.

Enforcement capacity

Media-Baja. México carece de una ley general de inteligencia artificial y atraviesa una reconfiguración de la autoridad de protección de datos personales tras la desaparición del INAI, lo que reduce la capacidad de supervisar confrontas masivas de datos, biometría y padrones. La SEDENA opera con amplia autonomía operativa y opacidad relativa, por lo que la auditoría externa de su 'Sistema' de validación con RENAPO y del tratamiento de la CURP biométrica sería limitada. Los convenios del SNDIF descansan en órganos fiscalizadores presupuestarios, no en autoridades de protección de datos.

Relevant precedents

  • Ley General de Protección de Datos Personales en Posesión de Sujetos Obligados (principios de finalidad, licitud, proporcionalidad y seguridad para datos personales y biométricos).
  • Ley Nacional para Eliminar Trámites Burocráticos y creación de la Agencia de Transformación Digital y Telecomunicaciones como Autoridad Nacional de Simplificación y Digitalización.
  • Debate público y cuestionamientos sobre la obligatoriedad de la CURP biométrica y el Registro Nacional de Población (RENAPO) como identidad única.
  • Jurisprudencia de la SCJN sobre derecho a la protección de datos personales (autodeterminación informativa) y sobre proporcionalidad y seguridad jurídica (Acción de Inconstitucionalidad 53/2025 incluida en esta edición, en materia de cuotas municipales y libertad de reunión).

Findings

Findings detected by the analysis. Expand each one to see the original fragment and recommendations.

Source content shown in its original language (Spanish).

Defensa / Control de armas y explosivos / Identidad y datos personales (confronta con RENAPO) Implícito - Tecnología High

Finding ID: H1

Regulatory domain

Defensa / Control de armas y explosivos / Identidad y datos personales (confronta con RENAPO)

Regulatory gap

Yes

Original fragment

QUINTO: La Secretaría de la Defensa Nacional mantendrá como parte de los requisitos las Actas de nacimiento, Actas de matrimonio y/o Actas de defunción, en los trámites que establecen su eliminación en el artículo primero del presente Acuerdo, hasta en tanto se cuente con el Sistema que permita la validación de datos proporcionado por la Dirección General del Registro Nacional de Población (RENAPO) y en aquellos casos en los que en el citado Sistema no se pueda validar la información de referencia.

Location in document: Acuerdo de la SEDENA por el que se eliminan y establecen acciones de simplificación y mejora administrativa de trámites, TRANSITORIOS, QUINTO (pág. 50 del DOF)

Relevance analysis

El Acuerdo prevé la operación de un 'Sistema que permita la validación de datos' contra la base del Registro Nacional de Población (RENAPO) para sustituir la presentación física de actas (nacimiento, matrimonio, defunción) en los trámites de armas de fuego, explosivos y pirotecnia. Aunque no se nombra 'inteligencia artificial', se trata de una confronta automatizada de identidad/padrones contra una base de datos poblacional nacional, mecanismo que normalmente se apoya en reglas de coincidencia y, crecientemente, en analítica/cotejo automatizado de datos personales. 1) Relevancia para IA: la interoperabilidad y validación automática de datos personales contra RENAPO es la antesala de sistemas de cotejo de identidad que pueden incorporar componentes algorítmicos; el resultado del cotejo condiciona el acceso a un trámite en un dominio crítico (control de armas). 2) Riesgos: R3 (Privacidad): se procesan y confrontan datos personales sensibles (incluida la identidad y, en otros trámites del mismo Acuerdo, la CURP biométrica) contra una base nacional, sin que el texto detalle límites de finalidad, minimización, conservación, ni controles de acceso del lado de la SEDENA. R2 (Discriminación/Sesgo): un cotejo erróneo o datos no homologados en RENAPO pueden negar o retrasar trámites a personas con registros incompletos (población rural, indígena, migrante o con actas no digitalizadas), reproduciendo brechas de la digitalización. R1 (Malfunctions): el propio Acuerdo reconoce que el Sistema podría 'no poder validar la información', es decir, contempla fallas; si la validación automática se trata como infalible podría producir falsos negativos que afecten derechos. 3) Gaps: no se establece autoridad de control de privacidad (INAI/sucesor), evaluación de impacto en protección de datos, derecho de impugnación del solicitante ante un cotejo fallido, ni auditoría del Sistema de validación. 4) Contexto mexicano: la confronta con RENAPO/CURP es una pieza recurrente de la 'identidad digital' nacional; en un dominio tan sensible como el de armas de fuego, la ausencia de salvaguardas explícitas y la capacidad limitada de supervisión de protección de datos elevan el riesgo de uso indebido o de errores no apelables.

Recommendations

  • Condicionar la operación del Sistema de validación contra RENAPO a una evaluación de impacto en la protección de datos personales y a principios de finalidad, minimización y conservación limitada.
  • Establecer un procedimiento de impugnación y revisión humana cuando el cotejo automatizado contra RENAPO no valide o niegue la información del solicitante.
  • Definir controles de acceso, trazabilidad y auditoría del Sistema de validación de datos, con supervisión de la autoridad de protección de datos personales.
  • Documentar y publicar la metodología de cotejo (reglas de coincidencia) para garantizar transparencia y posibilidad de corrección de errores.
Defensa / Control de armas y explosivos / Identidad biométrica Implícito - Tecnología High

Finding ID: H2

Regulatory domain

Defensa / Control de armas y explosivos / Identidad biométrica

Regulatory gap

Yes

Original fragment

Identificación oficial vigente con fotografía (CURP biométrica, pasaporte, credencial para votar).

Location in document: Acuerdo de la SEDENA, ARTÍCULO TERCERO, tabla de 'Acciones de simplificación / Requisitos' (requisito de identificación, repetido en la práctica totalidad de los 38 trámites; p. ej. DEFENSA-02-057, DEFENSA-02-058, DEFENSA-02-062, DEFENSA-02-015) (págs. 27 y ss. del DOF)

Relevance analysis

De forma sistemática, el Acuerdo de la SEDENA admite y promueve la 'CURP biométrica' como identificación oficial para tramitar registros, compraventa, portación, importación/exportación de armas, municiones y explosivos, así como permisos de pirotecnia. La CURP biométrica integra datos biométricos (fotografía, huellas, iris) a un identificador único poblacional, por lo que su uso masivo como requisito implica el tratamiento de datos biométricos en un dominio de alto riesgo. 1) Relevancia para IA: la generación, verificación y cotejo de la CURP biométrica se sustenta en tecnologías de reconocimiento biométrico (huella/rostro/iris), que son sistemas de IA/comparación de patrones; su adopción como identificación estándar normaliza la biometría en la interacción ciudadano-Estado. 2) Riesgos: R3 (Privacidad/Biometría): los datos biométricos son sensibles e irreemplazables; su uso para acceder a trámites de armas concentra información biométrica de un universo de solicitantes (deportistas, coleccionistas, charros, ejidatarios, empresas de seguridad) sin que el Acuerdo precise cómo se almacenan, quién accede ni por cuánto tiempo. La vinculación de biometría con un padrón de poseedores de armas es particularmente sensible por riesgo de filtración o uso secundario. 3) Gaps: el Acuerdo no regula el tratamiento del dato biométrico, la verificación de su exactitud, ni los derechos del titular frente a un cotejo biométrico fallido; tampoco condiciona el uso de la CURP biométrica a consentimiento o a alternativas no biométricas equivalentes (aunque ofrece pasaporte o credencial para votar como opciones). 4) Contexto mexicano: la CURP biométrica es un proyecto reciente de identidad digital nacional con cuestionamientos de organizaciones de derechos digitales por su carácter cuasi obligatorio; su despliegue como requisito en trámites de armas amplía la huella biométrica del Estado sin un marco específico de salvaguardas.

Recommendations

  • Garantizar de forma expresa que la CURP biométrica sea una opción y no la única vía de identificación, preservando alternativas no biométricas equivalentes para acceder a los trámites.
  • Regular el tratamiento, almacenamiento, cifrado y conservación de los datos biométricos asociados a la CURP en estos trámites, con prohibición de usos secundarios.
  • Realizar evaluación de impacto en privacidad y consultar a la autoridad de protección de datos antes de generalizar la biometría como requisito en el dominio de armas y explosivos.
  • Prever mecanismos de corrección y apelación ante errores de verificación biométrica que impidan completar un trámite.
Modernización administrativa / Digitalización de trámites (Defensa) / Gobierno digital Implícito - Riesgo/Gap Regulatorio Medium

Finding ID: H3

Regulatory domain

Modernización administrativa / Digitalización de trámites (Defensa) / Gobierno digital

Regulatory gap

Yes

Original fragment

Que de conformidad con los artículos 8 y 10 de la Ley Nacional para Eliminar Trámites Burocráticos, la Autoridad Nacional de Simplificación y Digitalización, es la Agencia de Transformación Digital y Telecomunicaciones y tiene la atribución, entre otras, de realizar propuestas de simplificación y digitalización de Trámites y Servicios a los Sujetos Obligados; así como coordinar y supervisar su implementación.

Location in document: Acuerdo de la SEDENA, CONSIDERANDO (pág. 24 del DOF); en relación con el TRANSITORIO TERCERO sobre el 'Portal Ciudadano Único de Trámites y Servicios' (pág. 50)

Relevance analysis

El Acuerdo se inscribe en la política nacional de 'simplificación y digitalización' coordinada por la Agencia de Transformación Digital y Telecomunicaciones, e instruye actualizar los trámites en el 'Portal Ciudadano Único de Trámites y Servicios'. Estos son eufemismos burocráticos ('modernización administrativa', 'digitalización', 'herramientas o medios digitales') que típicamente anteceden a la incorporación de automatización y, eventualmente, de IA en la atención y resolución de trámites. 1) Relevancia para IA: la centralización de trámites en un portal único y la rectoría de una Agencia de Transformación Digital crean la infraestructura sobre la que pueden montarse clasificadores automáticos, validaciones algorítmicas y asistentes; el propio marco habilita 'el uso de herramientas o medios digitales' sin acotar si incluyen sistemas automatizados de decisión. 2) Riesgos: R3 (Privacidad): la concentración de trámites y datos personales en un portal único amplía la superficie de tratamiento y de eventual interconexión de datos. R7 (Desplazamiento laboral): la simplificación/digitalización masiva de trámites es una vía de reducción de cargas administrativas que puede traducirse en disminución de plazas operativas; el texto no aborda transición laboral. 3) Gaps: no hay principios sobre supervisión humana en decisiones automatizadas, transparencia algorítmica, ni evaluación de impacto cuando la digitalización avance hacia la automatización de la resolución de trámites. 4) Contexto mexicano: la creación de la Agencia de Transformación Digital y Telecomunicaciones como rectora de la digitalización del Estado hace previsible la adopción de automatización/IA en ventanillas y portales; conviene anticipar salvaguardas antes de que la 'digitalización' derive en decisiones automatizadas sobre personas.

Recommendations

  • Establecer que cualquier automatización de la resolución de trámites mediante el Portal Ciudadano Único preserve supervisión humana significativa y derecho de impugnación.
  • Exigir transparencia sobre si los 'medios digitales' del portal incorporan validaciones o decisiones automatizadas, y sobre la lógica empleada.
  • Acompañar la simplificación y digitalización de trámites con análisis de impacto laboral y planes de reconversión del personal operativo.
  • Definir, a nivel de la Agencia de Transformación Digital y Telecomunicaciones, lineamientos transversales de protección de datos y gobernanza algorítmica para los portales únicos de trámites.
Asistencia social / Programas de Atención a Personas con Discapacidad (SNDIF) / Padrón de beneficiarios Implícito - Riesgo/Gap Regulatorio Medium

Finding ID: H4

Regulatory domain

Asistencia social / Programas de Atención a Personas con Discapacidad (SNDIF) / Padrón de beneficiarios

Regulatory gap

Yes

Original fragment

El Padrón de las personas atendidas por los SEDIF y/o SMDIF en los proyectos apoyados por “EL PROGRAMA”;

Location in document: Convenios de Coordinación del SNDIF (Programa de Atención a Personas con Discapacidad; Aguascalientes, Chihuahua, Baja California), Cláusula de obligaciones de comprobación / documentación (pág. 303 del DOF y equivalentes)

Relevance analysis

Los convenios del SNDIF obligan a integrar y publicar un 'Padrón de las personas atendidas' (padrón de beneficiarios) de programas dirigidos a poblaciones vulnerables (personas con discapacidad; niñas, niños y adolescentes), gestionado e intercambiado por medios electrónicos. No se menciona IA, pero el padrón de beneficiarios es el insumo característico sobre el que, en otros contextos, se construyen sistemas de focalización, scoring o asignación automatizada de apoyos sociales. 1) Relevancia para IA: un padrón digital de beneficiarios con datos sensibles (discapacidad, niñez, condición socioeconómica) es la base de datos sobre la que podrían operar, en el futuro, modelos de focalización o cruces automatizados con otros registros; el convenio prevé el manejo por 'medios electrónicos o por cualquier otra tecnología'. 2) Riesgos: R2 (Discriminación): si la selección o continuidad de apoyos se automatizara a partir del padrón sin auditoría de equidad, podría perpetuar sesgos contra poblaciones ya marginadas; el convenio incluso prevé la suspensión 'en forma automática' del otorgamiento de apoyos ante desviaciones, lo que muestra apetito por automatizar consecuencias. R3 (Privacidad): el padrón contiene datos personales sensibles de personas con discapacidad y de menores, cuya publicación y tratamiento por medios electrónicos requiere salvaguardas reforzadas. 3) Gaps: el convenio no contempla evaluación de impacto, auditoría de equidad, ni límites a cruces o usos secundarios del padrón; tampoco aborda el tratamiento de datos sensibles de menores y personas con discapacidad más allá de remitir a las reglas de operación. 4) Contexto mexicano: los padrones de beneficiarios de programas sociales son recurrentes en el DOF y constituyen un punto de entrada típico para la automatización de decisiones sociales; conviene blindar desde ahora estos datos sensibles frente a perfilamiento y cruces no autorizados.

Recommendations

  • Reforzar la protección de datos sensibles de personas con discapacidad y de menores contenidos en los padrones de beneficiarios, limitando su publicación a datos estrictamente necesarios.
  • Prohibir el uso del padrón para perfilamiento, scoring o cruces automatizados con otros registros sin base legal específica y evaluación de impacto.
  • Exigir revisión humana antes de cualquier suspensión 'automática' de apoyos que afecte a beneficiarios vulnerables.
  • Incorporar, en futuras reglas de operación, principios de transparencia y auditoría de equidad si se automatiza la focalización o asignación de apoyos.
Seguridad / Justicia / Búsqueda e identificación forense de personas desaparecidas (datos biométricos y genéticos) Implícito - Tecnología High

Finding ID: H5

Regulatory domain

Seguridad / Justicia / Búsqueda e identificación forense de personas desaparecidas (datos biométricos y genéticos)

Regulatory gap

Yes

Original fragment

de búsqueda de Personas Desaparecidas y No Localizadas en todo el territorio nacional, esto incluye la búsqueda forense con fines de identificación de cuerpos y restos humanos desde la perspectiva individualizada o generalizada a través de un enfoque masivo o a gran escala, o en su caso de identificación humana complementario, por lo que las Comisiones Locales de Búsqueda de cada Entidad Federativa deben coordinarse con ésta.

Location in document: Convenios de Coordinación y Adhesión de la Secretaría de Gobernación / CNBP con Quintana Roo y San Luis Potosí (subsidios para búsqueda de personas), Declaración I.2 (págs. 7 y 15 del DOF; líneas 337-341 y 850-854 del texto)

Relevance analysis

Los dos Convenios de subsidios para acciones de búsqueda de personas describen como atribución de la CNBP la 'búsqueda forense con fines de identificación de cuerpos y restos humanos' con un 'enfoque masivo o a gran escala', además de la 'identificación humana complementaria'. Aunque el texto no nombra 'inteligencia artificial', la identificación forense de personas a gran escala (con el universo de personas desaparecidas y no localizadas de México) se apoya de forma característica en tecnologías de cotejo automatizado de patrones: comparación de perfiles genéticos (matching de ADN contra bancos de datos), reconocimiento facial/reconstrucción, cotejo dactilar y odontológico, todos ellos sistemas algorítmicos de comparación de patrones biométricos. 1) Relevancia para IA: el cotejo 'a gran escala' de restos humanos contra bases de datos de personas desaparecidas y de familiares (perfiles genéticos, biométricos) es precisamente un dominio donde la analítica automatizada y los algoritmos de matching son la herramienta estándar; el subsidio financia 'proyectos' y equipamiento sin acotar las salvaguardas de los sistemas de identificación que se empleen. 2) Riesgos: R3 (Privacidad/datos sensibles): se procesan datos genéticos y biométricos —los más sensibles— de víctimas, restos y de familiares que aportan muestras de referencia, sin que el Convenio detalle límites de finalidad, conservación, controles de acceso ni interoperabilidad de los bancos forenses. R1 (Malfunctions/Errores): una identificación forense errónea (falso positivo/negativo en el cotejo de ADN o biométrico) tiene consecuencias gravísimas —entregar restos equivocados a una familia, cerrar una búsqueda indebidamente—; si el resultado algorítmico se trata como concluyente sin verificación pericial humana, se materializa el automation bias en un dominio crítico. R2 (Sesgo): bases de referencia incompletas o sesgadas (poblaciones rurales, indígenas, migrantes con menor registro genético/biométrico) pueden producir tasas de identificación desiguales. 3) Gaps: el Convenio no establece estándares de exactitud, validación pericial humana obligatoria del cotejo, auditoría de los sistemas de identificación, ni régimen específico de protección de los datos genéticos/biométricos forenses y de los familiares donantes de muestras. 4) Contexto mexicano: México enfrenta una crisis de más de cien mil personas desaparecidas y miles de cuerpos sin identificar; la presión por identificar 'a gran escala' incentiva la adopción de herramientas automatizadas de cotejo masivo justo cuando la autoridad de protección de datos atraviesa una reconfiguración, lo que eleva el riesgo de errores no apelables y de tratamiento indebido de datos genéticos sensibles.

Recommendations

  • Exigir validación pericial humana calificada de todo resultado de cotejo automatizado (genético/biométrico) antes de declarar una identificación o entregar restos, prohibiendo tratar el output algorítmico como concluyente.
  • Establecer estándares mínimos de exactitud y tasas máximas de error aceptables para los sistemas de identificación forense masiva, con auditoría independiente.
  • Regular el tratamiento, conservación y controles de acceso de los datos genéticos y biométricos de víctimas y de familiares donantes de muestras de referencia, con evaluación de impacto en la protección de datos.
  • Garantizar mecanismos de corrección y de segunda opinión pericial ante identificaciones cuestionadas por las familias.