Back to DOF index

DOF analysis · April 15, 2026

Diario Oficial de la Federación No. 091/2026 (15 de abril de 2026), que incluye el DECRETO y el Programa Nacional de Ordenamiento Territorial y Desarrollo Urbano 2026-2030; Acuerdo 51/2026 sobre recaudación federal participable; Oficios de autorización de fusiones (Hey Banco/Banregio; Banamex); Circular de inhabilitación de Green@w, S.A. de C.V.; Tercer Convenio Modificatorio en materia de salud pública (Durango); tasas de Banco de México; avisos judiciales y Convocatorias para concursos de plazas del Servicio Profesional de Carrera

Document type: Edición matutina del DOF (compilación): Decreto y Programa Nacional, Acuerdo de participaciones, Oficios de fusión bancaria, Circular de inhabilitación, Convenio de coordinación en salud, Avisos y Convocatorias SPC

View source text


Statistics

5 Findings
5 Risk categories
5 Regulatory gaps
1 Explicit AI mentions
4 Implicit AI mentions

Metadata

Publication date
April 15, 2026
Issuing authority
Presidencia de la República (SEDATU); Secretaría de Hacienda y Crédito Público; Secretaría Anticorrupción y Buen Gobierno; Secretaría de Salud; Secretaría de Agricultura y Desarrollo Rural; Banco de México; Comisión Nacional Bancaria y de Valores
Sector
Ordenamiento territorial y desarrollo urbano; Fiscal/Financiero; Salud pública; Función pública/Empleo; Justicia mercantil
Scope of application
Federal
Maximum severity
Medium
Review verdict
bueno

Risk categories present

Executive summary

Source content shown in its original language (Spanish).

Esta edición del DOF (15/04/2026) es predominantemente administrativa y de planeación: su pieza central es el Decreto y el Programa Nacional de Ordenamiento Territorial y Desarrollo Urbano 2026-2030 (SEDATU), acompañado de un acuerdo de recaudación federal participable (SHCP), oficios de autorización de fusiones bancarias, una circular de inhabilitación de un proveedor (Green@w), un convenio de coordinación en salud pública con Durango, tasas del Banco de México, avisos judiciales y convocatorias de empleo del Servicio Profesional de Carrera. No regula la inteligencia artificial y solo contiene una mención explícita de 'Inteligencia Artificial' (un curso de capacitación en salud pública). No obstante, el documento contiene varios usos implícitos de tecnología relevantes para una futura regulación de IA: (1) la construcción de infraestructura nacional de datos territoriales con interoperabilidad masiva entre catastros, registros públicos y registros agrarios (SITU, SIGIRC) que integra datos personales y patrimoniales de millones de personas; (2) el impulso a 'sistemas de datos e inteligencia territorial' para prevención de siniestros viales; (3) la 'revisión curricular de forma automatizada' como filtro de acceso al empleo público en toda la APF vía TrabajaEn; y (4) funciones de la CNBV para construir 'modelos de inteligencia de negocios' que detectan 'tendencias inadecuadas' en entidades financieras. Ninguno de estos hallazgos describe sistemas de IA en operación con impacto masivo inmediato, por lo que el nivel de riesgo máximo es Media y no se considera de atención urgente. Sin embargo, todos constituyen gaps regulatorios: se crean o se mandata fortalecer infraestructuras de datos y decisiones automatizadas sin establecer salvaguardas de protección de datos, transparencia algorítmica, supervisión humana o mecanismos de impugnación. Se recomienda incorporar estas garantías de manera transversal antes de que estas infraestructuras evolucionen hacia aplicaciones de IA.

Mexican context

Source content shown in its original language (Spanish).

Special considerations

  • La capacidad institucional y técnica de los gobiernos locales es muy desigual (solo ~33% de municipios con expedientes catastrales digitalizados), lo que genera datos de baja calidad que, al integrarse e interoperar, amplifican errores y sesgos sobre derechos de propiedad de poblaciones vulnerables.
  • El padrón agrario incluye a más de 5.4 millones de personas y la propiedad social abarca el 50.8% del territorio; la interoperabilidad de estos registros con catastros y el SITU, sumada al mandato de un 'sistema nacional articulado de núcleos agrarios con registro georreferenciado de conflictos' y datos desagregados por pertenencia indígena o afromexicana (1.6.1) y a la 'detección y monitoreo de asentamientos irregulares', plantea riesgos de privacidad, uso secundario y vigilancia (R9) sobre comunidades indígenas, núcleos en conflicto y asentamientos irregulares, sin que el INAI ni la protección de datos sean mencionados.
  • La 'revisión curricular de forma automatizada' en TrabajaEn opera a escala de toda la Administración Pública Federal, por lo que cualquier sesgo en su criba tendría impacto sistémico en el acceso al empleo público.
  • Existe una clara trayectoria de adopción de IA en el sector salud (curso de IA en salud pública dirigido a responsables de violencia de género) sin un marco nacional que regule su aplicación posterior en dominios sensibles.

Enforcement capacity

Media-Baja. México carece de una ley nacional de IA y la protección de datos personales atraviesa una reconfiguración institucional tras la desaparición del INAI como órgano autónomo. La supervisión de decisiones automatizadas (filtros de empleo, modelos de detección financiera, cruce de padrones) recae en dependencias con recursos limitados y sin estándares específicos de gobernanza algorítmica, lo que dificulta auditar transparencia, sesgo y supervisión humana.

Relevant precedents

  • Ley Federal de Protección de Datos Personales en Posesión de Sujetos Obligados y en Posesión de Particulares (tratamiento de datos personales en padrones y plataformas interoperables).
  • Ley General de Asentamientos Humanos, Ordenamiento Territorial y Desarrollo Urbano (sustento del SITU y de la interoperabilidad catastral-registral).
  • Ley del Servicio Profesional de Carrera en la Administración Pública Federal (base de los concursos con etapa automatizada en TrabajaEn).
  • Disposiciones de la CNBV en materia de supervisión basada en información (explotación de datos de entidades supervisadas).

Findings

Findings detected by the analysis. Expand each one to see the original fragment and recommendations.

Source content shown in its original language (Spanish).

Ordenamiento territorial, catastro y registro de la propiedad (datos territoriales y agrarios) Implícito - Tecnología Medium

Finding ID: H1

Regulatory domain

Ordenamiento territorial, catastro y registro de la propiedad (datos territoriales y agrarios)

Regulatory gap

Yes

Original fragment

Avanzar en la interconexión e interoperabilidad entre sistemas de información catastral, registral, registros agrarios e inventarios de la propiedad de los tres órdenes de gobierno, por medio de una arquitectura de datos común que facilite su vinculación con el SITU.

Location in document: PNOTDU 2026-2030, Eje 1, Estrategia 1.4, Línea de acción 1.4.4 (con líneas 1.4.3 y 1.4.5 sobre el Sistema de Información Geoespacial del Catastro Rural y el padrón agrario de 5.4 millones de personas)

Relevance analysis

El Programa ordena consolidar plataformas digitales nacionales (SITU, SIGIRC, Plataforma Nacional de Información Registral y Catastral, Sistema de Información Geoespacial del Catastro Rural) e impulsar la interoperabilidad masiva entre catastros, registros públicos de la propiedad y registros agrarios de los tres órdenes de gobierno. Aunque no se mencionan IA ni analítica avanzada, la integración de grandes volúmenes de datos personales y patrimoniales (la nota del Cuadro registra que más de 5.4 millones de personas conforman el padrón agrario nacional) crea la infraestructura de datos sobre la que habitualmente se despliegan, en una segunda etapa, técnicas de cruce automatizado, geolocalización y análisis predictivo. RIESGOS: R3 (Privacy): La vinculación por 'arquitectura de datos común' de información de identidad, tenencia de la tierra y geolocalización predial sin que el texto mencione bases jurídicas de tratamiento, minimización, controles de acceso, evaluación de impacto a la privacidad ni la participación del INAI, abre riesgo de uso secundario y de inferencias sensibles (p. ej., sobre comunidades indígenas o asentamientos irregulares). R2 (Discrimination): El uso de estos padrones interoperables para focalizar regularización, recaudación predial o acceso a programas puede generar exclusión de poblaciones sin registro formal (mujeres sin escrituras, núcleos sin certificación), reproduciendo brechas estructurales. R9 (Authoritarian Surveillance): El Programa no solo interopera padrones, sino que ordena 'Integrar un sistema nacional articulado y actualizado de núcleos agrarios, con registro georreferenciado de conflictos, historial de expropiaciones y órganos de representación, que incorpore datos desagregados por sexo, edad y pertenencia indígena o afromexicana' (Línea de acción 1.6.1) y reconoce la necesidad de 'detección y monitoreo de asentamientos irregulares' (Gráfico 19/20). La integración de bases de datos gubernamentales georreferenciadas con desagregación étnica y de conflictos sociales corresponde directamente a los indicadores de R9 de la taxonomía (integración de bases de datos gubernamentales, perfilamiento ciudadano, análisis georreferenciado de poblaciones), incluso si todavía no se nombra IA: crea la infraestructura sobre la que el análisis predictivo y el monitoreo poblacional se despliegan habitualmente, con riesgo específico para comunidades indígenas en conflicto por la tierra y para ocupantes de asentamientos irregulares. GAP: El Programa promueve interoperabilidad y 'datos abiertos' pero no establece salvaguardas de protección de datos personales, gobernanza algorítmica futura, límites al cruce de padrones, ni controles democráticos sobre el monitoreo georreferenciado de poblaciones (conflictos agrarios, asentamientos irregulares). CONTEXTO MEXICANO: Capacidad municipal heterogénea (solo ~33% de municipios con expedientes catastrales digitalizados) implica calidad de datos desigual; el cruce de datos de baja calidad amplifica errores que afectan derechos de propiedad de poblaciones vulnerables.

Recommendations

  • Incluir en los lineamientos de interoperabilidad del SITU/SIGIRC una evaluación de impacto en protección de datos personales y la participación del INAI, con principios de minimización y limitación de finalidad.
  • Prohibir el uso secundario de los padrones interoperables (catastral, registral, agrario) para perfilamiento o decisiones automatizadas sobre personas sin base legal específica.
  • Establecer mecanismos de corrección y apelación para titulares afectados por errores derivados del cruce de datos de baja calidad.
  • Establecer controles democráticos y de finalidad acotada sobre el sistema nacional georreferenciado de núcleos agrarios y conflictos (1.6.1) y sobre la 'detección y monitoreo de asentamientos irregulares', impidiendo su uso para vigilancia, perfilamiento o análisis predictivo de comunidades indígenas, en conflicto o en informalidad.
Movilidad y seguridad vial (analítica de siniestros) Implícito - Tecnología Medium

Finding ID: H2

Regulatory domain

Movilidad y seguridad vial (analítica de siniestros)

Regulatory gap

Yes

Original fragment

rediseñar entornos urbanos bajo principios de urbanismo táctico y equidad vial, y fortalecer los sistemas de datos e inteligencia territorial para la prevención de siniestros.

Location in document: PNOTDU 2026-2030, Diagnóstico, Nota del Mapa 08 'Siniestros de tránsito por entidad federativa (2011-2021)'

Relevance analysis

El Programa propone 'fortalecer los sistemas de datos e inteligencia territorial para la prevención de siniestros' viales. La expresión 'inteligencia territorial' aplicada a la prevención (anticipación) de siniestros sugiere el uso de analítica de datos georreferenciados y, potencialmente, modelos predictivos, aunque no se nombra IA ni se describe la metodología. RIESGOS: R2 (Discrimination): Los modelos predictivos de siniestralidad pueden concentrar intervención y vigilancia vial en ciertas zonas/poblaciones, y el propio texto advierte que las cifras pueden estar sesgadas por 'subregistro' de accidentes en zonas rurales, lo que sesgaría cualquier modelo entrenado con esos datos. R1 (Malfunctions): Decisiones de infraestructura o despliegue basadas en datos incompletos pueden producir asignaciones erróneas de recursos preventivos. GAP: No se define la naturaleza del sistema, ni requisitos de calidad de datos, transparencia o validación. CONTEXTO MEXICANO: El subregistro de siniestros reconocido en el propio documento es un riesgo de sesgo de datos clásico en el contexto de capacidades estadísticas locales desiguales.

Recommendations

  • Especificar la metodología de los 'sistemas de inteligencia territorial' y exigir corrección de sesgos por subregistro antes de usarlos para asignar recursos.
  • Publicar la documentación técnica y permitir auditoría de los modelos de priorización de siniestralidad.
Salud pública (capacitación) / Prevención de violencia de género Explícito Medium

Finding ID: H3

Regulatory domain

Salud pública (capacitación) / Prevención de violencia de género

Regulatory gap

Yes

Original fragment

Curso de Inteligencia Artificial para su aplicación en la Salud Publica

Location in document: Tercer Convenio Modificatorio (Secretaría de Salud-Estado de Durango), Programa de Acción Específico, partida de capacitación (clave 2.3.3.1, 33401) y su indicador de proceso correspondiente

Relevance analysis

Es la única mención EXPLÍCITA de 'Inteligencia Artificial' en el documento. Se trata de una partida presupuestaria para que la persona responsable estatal de prevención y atención a la violencia sexual y contra las mujeres acceda a un 'Curso de Inteligencia Artificial para su aplicación en la Salud Pública', con un indicador que mide cuántas responsables estatales lo cursaron y aprobaron. RELEVANCIA: Confirma que la administración pública de salud anticipa la aplicación de IA en salud pública y en el sensible dominio de violencia de género. No se despliega aquí un sistema de IA (es formación), pero señala una trayectoria de adopción. RIESGOS POTENCIALES (futuros) si la formación deriva en aplicación: R1 (errores en apoyo a decisiones clínicas/epidemiológicas) y R2 (sesgos en herramientas aplicadas a víctimas de violencia, población especialmente vulnerable). La severidad actual es Media porque es capacitación, no operación. GAP: No existe marco que regule la posterior aplicación de IA en salud pública ni estándares de validación, supervisión humana o protección de datos de víctimas. CONTEXTO MEXICANO: La capacitación en IA a personal de salud sin un marco regulatorio nacional de IA en salud crea riesgo de adopción fragmentada y sin garantías.

Recommendations

  • Acompañar la formación en IA con lineamientos de uso responsable de IA en salud pública (supervisión humana, validación, protección de datos sensibles de víctimas).
  • Evaluar el contenido del curso para asegurar enfoque de derechos humanos, no discriminación y privacidad en el manejo de datos de violencia de género.
Empleo público / Servicio Profesional de Carrera (selección de personal) Implícito - Tecnología Medium

Finding ID: H4

Regulatory domain

Empleo público / Servicio Profesional de Carrera (selección de personal)

Regulatory gap

Yes

Original fragment

Etapa I: Revisión curricular de forma automatizada, a través de la herramienta www.trabajaen.gob.mx (Registro de aspirantes).

Location in document: Convocatorias para concursos de plazas vacantes del Servicio Profesional de Carrera en la Administración Pública Federal (sección AVISOS), cronograma del concurso

Relevance analysis

Las convocatorias del SPC establecen una primera etapa de 'Revisión curricular de forma automatizada' mediante el sistema TrabajaEn. Es una decisión automatizada de preselección (filtrado) que condiciona el acceso de personas a oportunidades de empleo público. RIESGOS: R2 (Discrimination): Un filtro automatizado de currículos puede excluir candidaturas por criterios rígidos o por errores de captura/parametrización, sin revisión humana en esa etapa, afectando equidad en el acceso al empleo. Es un caso típico de 'decisión automatizada sobre personas' (selección de personal en sector público) señalado en la taxonomía. R7 (Labor Displacement / automatización de funciones de RH): La automatización de la criba sustituye revisión humana de méritos. GAP: La convocatoria no describe los criterios del filtro automatizado, ni mecanismo de impugnación específico para descartes en esta etapa, ni auditoría de equidad del sistema. CONTEXTO MEXICANO: TrabajaEn es la plataforma nacional de reclutamiento; un sesgo en su criba automatizada tendría impacto sistémico en el acceso al empleo público en toda la APF.

Recommendations

  • Transparentar los criterios y reglas de la revisión curricular automatizada de TrabajaEn y publicar su tasa de descarte.
  • Garantizar un mecanismo de revisión humana y de impugnación para personas descartadas en la etapa automatizada.
  • Realizar auditorías periódicas de equidad del filtro automatizado para detectar exclusiones indebidas.
Supervisión financiera (CNBV) Implícito - Tecnología Medium

Finding ID: H5

Regulatory domain

Supervisión financiera (CNBV)

Regulatory gap

Yes

Original fragment

Elaborar modelos de inteligencia de negocios a la información proporcionada por las Entidades supervisadas, para detectar situaciones o tendencias inadecuadas en las mismas.

Location in document: Convocatorias SPC, plaza de la Comisión Nacional Bancaria y de Valores, Dirección General de Análisis e Información (funciones del puesto)

Relevance analysis

El perfil de plaza de la CNBV describe funciones de 'modelos de inteligencia de negocios' para 'detectar situaciones o tendencias inadecuadas' en entidades financieras supervisadas, así como 'soluciones tecnológicas automatizadas' de 'explotación de información'. Aunque 'inteligencia de negocios' no es necesariamente IA, la detección automatizada de patrones/tendencias inadecuadas sobre entidades reguladas es analítica de datos que comúnmente evoluciona hacia modelos de machine learning de detección de anomalías. RIESGOS: R1 (Malfunctions): Detección de 'situaciones inadecuadas' mediante modelos puede generar falsos positivos con consecuencias regulatorias. R2 (Discrimination): Si los modelos se aplicaran a personas/clientes, podrían sesgar la supervisión; aquí el sujeto son entidades, por lo que el riesgo sobre derechos individuales es indirecto y la severidad es Media. GAP: No hay referencia a transparencia, validación o supervisión humana de los modelos de detección. CONTEXTO MEXICANO: La supervisión financiera automatizada es deseable para fortalecer la vigilancia, pero requiere gobernanza para evitar opacidad ('caja negra') en decisiones supervisoras.

Recommendations

  • Documentar y validar los modelos de detección de la CNBV, asegurando explicabilidad y supervisión humana antes de acciones supervisoras.
  • Establecer controles de calidad para minimizar falsos positivos en la detección automatizada de 'tendencias inadecuadas'.