DOF analysis · March 17, 2026
Diario Oficial de la Federación, edición matutina del martes 17 de marzo de 2026 (No. de publicación 063/2026)
Document type: Edición del Diario Oficial de la Federación (compilación: Acuerdos, Circulares, Declaratoria, Convenios, Sentencia, Avisos y Convocatorias)
Statistics
Metadata
Risk categories present
Executive summary
Source content shown in its original language (Spanish).
Esta edición matutina del Diario Oficial de la Federación del 17 de marzo de 2026 es una compilación heterogénea de actos administrativos y judiciales: un acuerdo de la Comisión Nacional de Energía que expide el modelo de contrato de interconexión/conexión eléctrica; circulares de la Secretaría Anticorrupción y Buen Gobierno sobre sanciones e inhabilitaciones de proveedores; una declaratoria de utilidad pública de la SEDATU para expropiar inmuebles del Corredor Interoceánico del Istmo de Tehuantepec; convenios de la Secretaría de las Mujeres para dispersar recursos a institutos estatales de la mujer; una sentencia de la Suprema Corte (Acción de Inconstitucionalidad 41/2025) que invalida un cobro municipal a turistas extranjeros en Puerto Vallarta por violar legalidad y seguridad jurídica; publicaciones rutinarias del Banco de México (tipo de cambio y tasas), del INEGI (índice de precios al consumidor) y del INE (fideicomisos); además de numerosas convocatorias de licitación y avisos/edictos judiciales. En su gran mayoría, el documento no tiene relación con la inteligencia artificial: regula energía, contrataciones, infraestructura, género, materia fiscal-constitucional y trámites financieros y judiciales convencionales. Las menciones de 'vigilancia', 'monitoreo' o 'cámaras' que aparecen corresponden a servicios físicos de seguridad, medidores eléctricos, productos de consumo del índice de precios o software comercial, sin componentes de IA, biometría, reconocimiento facial ni decisiones automatizadas sobre personas. El hallazgo más relevante es una convocatoria de la Secretaría de la Defensa Nacional para la 'Adquisición de Bienes Informáticos para Incrementar la Capacidad de Análisis de Datos'. Por tratarse de una institución militar/de inteligencia, esta capacidad de análisis masivo de datos constituye un riesgo implícito de vigilancia autoritaria (R9), discriminación/perfilamiento (R2) e invasión de privacidad (R3), agravado por la ausencia total de salvaguardas, evaluaciones de impacto o controles democráticos en el texto publicado. Un segundo hallazgo, también de la SEDENA, es la contratación de una 'plataforma para la revisión de tesis' del Sistema Educativo Militar: las plataformas comerciales de revisión de tesis suelen incorporar detección automatizada de similitud/plagio y de texto generado por IA, lo que implica un uso implícito de IA en el dominio educativo con riesgo Medio de falsos positivos (R1) y sesgo en la evaluación del alumnado (R2). Se recomienda dar seguimiento a ambas contrataciones y promover transparencia, supervisión humana calificada, evaluación de impacto en derechos humanos e impugnación frente a decisiones automatizadas.
Mexican context
Source content shown in its original language (Spanish).
Special considerations
- La creciente militarización de tareas de seguridad pública y la limitada supervisión civil y legislativa sobre las capacidades de inteligencia de la SEDENA aumentan el riesgo de uso opaco de tecnologías de 'análisis de datos'.
- El uso de eufemismos burocráticos ('bienes informáticos', 'capacidad de análisis de datos') en convocatorias de licitación oculta la posible presencia de IA/ML y dificulta el escrutinio público y la clasificación de riesgo.
- México depende de proveedores extranjeros de tecnología dual-use (la licitación es internacional), lo que añade riesgos de soberanía tecnológica y de controles de exportación.
- Capacidad institucional limitada de órganos garantes (p. ej. en materia de datos personales) para auditar sistemas de análisis de datos del sector defensa.
Enforcement capacity
Baja en el dominio de defensa/inteligencia. Las adquisiciones tecnológicas de la SEDENA suelen quedar fuera del escrutinio efectivo de órganos garantes de transparencia y protección de datos, y no existe en México un marco específico que obligue a evaluar el impacto en derechos humanos de sistemas de análisis de datos o IA adquiridos por el Estado. El resto de los actos publicados (energía, fiscal, género, estadística, banca) cuenta con marcos sectoriales consolidados pero ajenos a la IA.
Relevant precedents
- Caso Pegasus: adquisición y uso de tecnología de vigilancia por dependencias de seguridad mexicanas sin controles democráticos efectivos.
- Ley General de Protección de Datos Personales en Posesión de Sujetos Obligados (límites al tratamiento de datos personales por el sector público).
- Ley de Adquisiciones, Arrendamientos y Servicios del Sector Público y su nuevo régimen (2025), base de las convocatorias publicadas, que no contempla criterios específicos de gobernanza de IA.
- Jurisprudencia de la SCJN sobre seguridad jurídica y legalidad (artículos 14 y 16 constitucionales), aplicable por analogía a la exigencia de claridad y límites a la actuación estatal automatizada.
Findings
Findings detected by the analysis. Expand each one to see the original fragment and recommendations.
Source content shown in its original language (Spanish).
Defensa Nacional / Seguridad e Inteligencia / Contrataciones públicas Implícito - Tecnología Very High
Regulatory domain
Defensa Nacional / Seguridad e Inteligencia / Contrataciones públicas
Regulatory gap
Yes
Original fragment
“Adquisición de Bienes Informáticos para Incrementar la Capacidad de Análisis de Datos”. Relevance analysis
RELEVANCIA PARA IA: La Secretaría de la Defensa Nacional (SEDENA) convoca a una licitación internacional para adquirir 'Bienes Informáticos para Incrementar la Capacidad de Análisis de Datos'. El eufemismo 'capacidad de análisis de datos' es, según la matriz de keywords del marco de análisis, un indicador fuerte de tecnologías de minería de datos, analítica masiva, aprendizaje automático (ML) o inteligencia artificial, especialmente cuando el adquirente es una institución militar/de inteligencia. El que la convocatoria sea internacional sugiere dependencia de proveedores extranjeros de tecnología dual-use. RIESGOS IDENTIFICADOS: R9 (Authoritarian Surveillance): El dominio militar/defensa, combinado con incremento de capacidad de análisis de datos, encaja directamente con la integración y análisis masivo de bases de datos gubernamentales por parte del aparato de seguridad del Estado. Sin controles democráticos explícitos, este tipo de capacidad puede destinarse a análisis predictivo de criminalidad/disidencia, vigilancia o perfilamiento poblacional sin orden judicial. R2 (Discrimination & Bias): Cualquier sistema de análisis/scoring que clasifique personas a partir de datos históricos puede amplificar sesgos contra poblaciones vulnerables, sin que la convocatoria mencione auditorías de equidad o impugnación. R3 (Privacy Invasions): El 'análisis de datos' a escala militar implica potencial procesamiento masivo de datos personales sin consentimiento ni salvaguardas, retención indefinida y uso secundario. GAPS REGULATORIOS: 1. La convocatoria es un mero resumen administrativo: no describe la naturaleza del sistema, ni si incluye IA/ML, ni el origen y tipo de datos a analizar. 2. No se menciona ninguna evaluación de impacto en derechos humanos o privacidad, ni supervisión del INAI o de algún órgano de control democrático sobre el uso del sistema. 3. No hay estándares de transparencia, trazabilidad, auditoría externa ni límites de uso para tecnología de inteligencia adquirida por la fuerza armada. NIVEL DE EVIDENCIA: Implícito fuerte (la IA/ML es probable pero no confirmada; el documento sólo expone el objeto de la contratación). Temporalidad: mandato de adquirir/crear capacidad (futuro cercano). CONTEXTO MEXICANO: La creciente militarización de tareas de seguridad pública en México y la limitada supervisión civil/legislativa sobre las capacidades de inteligencia de la SEDENA elevan el riesgo de uso opaco. Precedentes como el caso Pegasus muestran el riesgo de adquisición de tecnología de vigilancia sin controles efectivos.
Recommendations
- Exigir que las convocatorias de adquisición de capacidades de 'análisis de datos' por instituciones de seguridad/defensa especifiquen si incorporan IA/ML, el tipo de datos a procesar y su finalidad.
- Condicionar este tipo de adquisiciones a una evaluación previa de impacto en privacidad y derechos humanos, con participación del INAI y de control parlamentario.
- Establecer salvaguardas de transparencia, trazabilidad, auditoría independiente y límites de uso (prohibición de vigilancia sin orden judicial) para tecnología de inteligencia adquirida por la fuerza armada.
- Crear un registro público de sistemas de análisis de datos del Estado con clasificación de riesgo, especialmente para usos militares y de seguridad.
Educación Superior / Sistema Educativo Militar / Contrataciones públicas Implícito - Tecnología Medium
Regulatory domain
Educación Superior / Sistema Educativo Militar / Contrataciones públicas
Regulatory gap
Yes
Original fragment
Suscripción anual a una plataforma para la revisión de tesis del personal discente de nivel superior y posgrado del Sistema Educativo Militar. Relevance analysis
RELEVANCIA PARA IA: La SEDENA convoca a la contratación de una 'plataforma para la revisión de tesis' del personal discente de nivel superior y posgrado del Sistema Educativo Militar. Las plataformas comerciales de revisión de tesis (tipo Turnitin, Compilatio, iThenticate y similares) incorporan de forma generalizada motores de detección de similitud/plagio y, de manera creciente, detectores de texto generado por IA, que producen un 'score' automatizado sobre el trabajo académico de personas. Aunque la convocatoria no menciona 'inteligencia artificial' ni 'algoritmo', el objeto del contrato ('revisión de tesis' mediante una 'plataforma') es un eufemismo de evaluación automatizada de contenido y, por tanto, un uso implícito de IA/ML en el dominio educativo. RIESGOS IDENTIFICADOS: R1 (Malfunctions & Errors): Los detectores de similitud y, sobre todo, los detectores de 'texto generado por IA' tienen tasas conocidas de falsos positivos; si el resultado se trata como infalible (automation bias) puede derivar en acusaciones injustas de plagio o de uso de IA contra estudiantes, con consecuencias académicas o disciplinarias en un contexto militar jerárquico. R2 (Discrimination & Bias): Estos detectores presentan sesgos documentados contra autores no nativos del idioma del modelo y contra ciertos estilos de redacción, lo que puede penalizar de forma diferenciada a parte del alumnado sin auditoría de equidad ni mecanismo de impugnación. GAPS REGULATORIOS: 1. La convocatoria es un resumen administrativo que no precisa la metodología de la plataforma, si emplea IA/ML, ni los umbrales de decisión. 2. No se prevé supervisión humana calificada obligatoria, derecho de réplica del estudiante, ni auditoría de la precisión del sistema antes de adoptar decisiones académicas. 3. No se establece protección de los datos personales y la propiedad intelectual de las tesis cargadas a una plataforma de un proveedor (posible retención y uso secundario de las obras). NIVEL DE EVIDENCIA: Implícito débil-medio (la presencia de IA/ML es probable en plataformas comerciales de este tipo, pero no está confirmada en el texto). Temporalidad: mandato de contratar un servicio existente (presente/futuro cercano). CONTEXTO MEXICANO: Recursos limitados de supervisión académica y ausencia de un marco que regule el uso de detectores automatizados de plagio/IA en instituciones educativas públicas, agravado por la naturaleza jerárquica y disciplinaria del Sistema Educativo Militar, donde un señalamiento automatizado puede tener efectos desproporcionados.
Recommendations
- Exigir que la plataforma especifique si emplea IA/ML para detección de similitud o de texto generado por IA, su tasa de error y sus umbrales de decisión.
- Garantizar revisión humana calificada y un mecanismo de impugnación antes de cualquier consecuencia académica o disciplinaria derivada del resultado de la plataforma.
- Establecer salvaguardas sobre datos personales y propiedad intelectual de las tesis cargadas, prohibiendo su uso secundario por el proveedor.
Risk categories