Diario Oficial de la Federación, No. de publicación 043/2026, Ciudad de México, jueves 19 de febrero de 2026 (Edición Matutina). Incluye, entre otros: Lineamientos de Operación del Programa Presupuestario E004 Servicios de Registro e Identificación de Población (SEGOB/RENAPO); Acuerdo de simplificación de trámites del Registro Agrario Nacional (SEDATU); Lineamientos para regular la venta de boletos para conciertos masivos (PROFECO); Programa de Vivienda del FOVISSSTE; Sentencia de la Acción de Inconstitucionalidad 186/2024 (SCJN); Acuerdos del Consejo General del INE.

Este programa describe la construcción y operación de una infraestructura nacional de identidad biométrica: la Plataforma Única de Identidad y el Servicio Nacional de Identificación Personal, sustentados en tres bases de datos nacionales (Base de Datos Nacional de Identidad Jurídica, Base de Datos Nacional de la CURP y Base de Datos Nacional de Identidad Biométrica) que integran fotografía del rostro, huellas dactilares, firma y, en su caso, imagen del iris de aproximadamente 131 millones de personas. Aunque el texto no menciona 'inteligencia artificial', la identificación, verificación y deduplicación biométrica a escala poblacional (cotejo 1:N de rostro/huella/iris) es, en la práctica, imposible sin sistemas de reconocimiento biométrico basados en aprendizaje automático; estos son precisamente los sistemas que las taxonomías internacionales (UE AI Act) clasifican como de alto riesgo. RIESGOS: R3 (Privacy): Procesamiento masivo y centralizado de datos biométricos sensibles, con retención y vinculación con el Registro del Sistema Nacional de Salud ('La Clave Única de Registro de Población que cuente con los datos biométricos se vinculará con el Registro del Sistema Nacional de Salud') y posibilidad de integrarse 'a otros registros y sistemas nacionales'. La CURP biométrica se vuelve documento de identificación 'de aceptación universal y obligatoria' que 'todo ente público o privado estará obligado a solicitar', extendiendo la huella biométrica del Estado al sector privado y financiero. R9 (Vigilancia): Una base biométrica nacional centralizada con servicios de validación masiva ('Porcentaje de atención de validaciones de identidad' como indicador, con instituciones públicas, estatales, municipales y de la iniciativa privada) constituye infraestructura habilitante de vigilancia: permite rastrear, cruzar y reidentificar personas a partir de un identificador biométrico inmutable. El 'sistema de confrontas' que 'cruza información con otras dependencias de los tres órdenes de gobierno' amplifica este riesgo. R2 (Discriminación): Los sistemas de reconocimiento biométrico presentan tasas de error diferenciadas por tono de piel, edad y género; en un país con alta población indígena, afromexicana y rural (poblaciones objetivo explícitas del programa), falsos rechazos en la verificación biométrica pueden negar de facto el acceso a servicios públicos, programas sociales, salud, educación y trámites, justo a los grupos más vulnerables que el programa dice proteger. GAPS REGULATORIOS: 1. No se establecen estándares de precisión mínima, tasas máximas de falso positivo/negativo, ni auditoría algorítmica independiente del motor de cotejo biométrico. 2. No hay análisis de impacto a la protección de datos ni evaluación de impacto en derechos humanos previo al despliegue. 3. No se definen límites a usos secundarios (seguridad, inteligencia, justicia) ni se prohíbe el reconocimiento facial en espacios públicos a partir de esta base. 4. El consentimiento es ambiguo: se afirma que la integración biométrica es 'previo consentimiento', pero la CURP biométrica se declara 'obligatoria' y 'de aceptación universal y obligatoria', lo que vuelve nugatorio el consentimiento. 5. No hay mecanismo de impugnación ni revisión humana ante errores de identificación biométrica. CONTEXTO MEXICANO: Capacidad de enforcement debilitada tras la desaparición/transformación del INAI; concentración de una base biométrica nacional en SEGOB (dependencia con funciones de gobernabilidad y seguridad) eleva el riesgo de uso para fines distintos a la identidad; antecedentes de filtraciones de bases de datos gubernamentales en México agravan el riesgo de R3.

El 'sistema de confrontas' que cruza la información del Registro Nacional de Población con padrones de las tres órdenes de gobierno para detectar duplicidades, validar registros y 'registrar vivencias de la población', así como la 'interoperabilidad' anunciada con salud, educación y servicios sociales, describe un cruce masivo y automatizado de bases de datos personales (record linkage / entity resolution). Estas técnicas de coincidencia probabilística son habitualmente algorítmicas y pueden incorporar ML; en cualquier caso producen decisiones administrativas sobre personas (detección de 'duplicidades', verificación de 'vivencias' para depurar padrones de beneficiarios) que afectan derechos. RIESGOS: R3: El cruce sistemático de padrones erosiona la finalidad específica de cada base de datos y permite construir perfiles consolidados de los ciudadanos sin su conocimiento. R2: La depuración automatizada de padrones por 'duplicidades' o por 'registrar vivencias' (verificación de supervivencia) puede generar falsos positivos que excluyan erróneamente a personas reales de programas sociales, especialmente población con datos inconsistentes (mismo riesgo que ya reconoce el propio documento al señalar que 'la captura de los registros de identidad tenga errores'). GAPS: No se especifica la metodología de cotejo, su tasa de error, ni un proceso de notificación/apelación cuando una persona es marcada como duplicado o 'no vivencia'. No hay límites a la finalidad del cruce ni a su uso para depurar el acceso a beneficios.

Este Acuerdo de simplificación administrativa integra la CURP (y, cuando exista, la CURP biométrica) como requisito en 15 trámites del Registro Agrario Nacional, y reconoce a la CURP biométrica como 'documento nacional de identificación' que desplaza a cualquier otra identificación. Es la materialización sectorial del programa de identidad biométrica (H1): cada dependencia que adopta la CURP biométrica como llave de acceso extiende el alcance del identificador biométrico inmutable a un nuevo dominio (la propiedad social/agraria, que involucra a ejidatarios y comuneros, frecuentemente población indígena y rural). La 'simplificación' y 'digitalización' de trámites es uno de los eufemismos señalados por la metodología (transformación digital): aunque el riesgo de IA es indirecto, su efecto agregado es construir un sistema de identidad biométrica de uso universal sin que ningún instrumento regule las salvaguardas del cotejo biométrico subyacente. GAP: La normativa de simplificación adopta la identidad biométrica como llave universal sin establecer, en su propio ámbito, garantías frente a errores de verificación biométrica que podrían bloquear el ejercicio de derechos agrarios.

El Acuerdo regula la venta digital de boletos para eventos de más de 20,000 asistentes y aborda dos elementos tecnológicos con relevancia algorítmica: (1) la obligación de proteger los sistemas contra 'sistemas informáticos automatizados como son los bots o cualquier otra tecnología' que realizan compra masiva (scalping automatizado, frecuentemente potenciado por IA), y (2) los 'mecanismos de fila virtual, turnos electrónicos o procesos automatizados de asignación' de boletos (NOVENO), sobre los que solo se exige informar 'los criterios generales de funcionamiento del proceso' y las causas de pérdida de turno. RIESGOS: R3 (Privacy): La 'fila virtual' y los procesos automatizados de asignación recolectan y procesan datos de comportamiento de consumidores; el Acuerdo no regula qué datos se recaban ni su uso para perfilamiento de precios o de demanda. R1 (Malfunctions): Los sistemas de detección de bots/anti-scalping son sistemas automatizados de clasificación que producen falsos positivos: pueden bloquear injustificadamente a consumidores legítimos (o reasignar/expulsar de la fila virtual) sin que el Acuerdo exija revisión humana ni mecanismo de impugnación. El lineamiento NOVENO admite que la persona 'pudiera perder su turno o ser reasignada' por criterios que solo se informan de manera general. NOTA DE CALIBRACIÓN: Se sustituyó la categoría R8 (Reduced Social Connection) por R1. R8 aplica a algoritmos de recomendación, burbujas de filtro y apps de compañía; el fragmento no sustenta manipulación de la conexión social, sino riesgo de error de un clasificador automatizado contra consumidores legítimos (R1) y tratamiento de datos de comportamiento (R3). GAP: El Acuerdo solo exige informar 'los criterios generales de funcionamiento del proceso' automatizado, sin exigir transparencia algorítmica sustantiva, auditoría, ni regular el uso de IA para fijación dinámica de precios o detección de bots (que puede a su vez generar falsos positivos contra consumidores legítimos sin recurso de revisión).

El Programa de Vivienda del FOVISSSTE despliega un 'sistema de información georreferenciado y digital' que sirve de base para 'la programación de inversión, priorización territorial' de un universo de 100,000 viviendas y al menos 60,000 millones de pesos para 2025-2030. La meta se 'estimó proporcionalmente, es decir, distribuyendo los recursos con base en el porcentaje de agrupación de demanda potencial por centro de trabajo y municipio', con un 'orden de prelación' por concentración de demanda potencial de hasta 4 UMAs. Aunque el texto no menciona 'inteligencia artificial' ni 'algoritmo', describe un dominio que la metodología de análisis marca como sensible: la asignación/priorización automatizable de recursos sociales y de beneficios habitacionales (scoring/priorización territorial de demanda), donde el riesgo de IA es implícito pero la lógica de focalización data-driven ya está presente. RIESGO: R2 (Discriminación/Sesgo): La priorización territorial basada en 'demanda potencial' (definida como quienes ya cumplen criterios de elegibilidad crediticia) puede reproducir sesgos de cobertura: invisibiliza a la derechohabiencia informal, intermitente o de menores ingresos que no alcanza el umbral de 'demanda potencial', y consolida la inversión en municipios ya concentrados, en perjuicio de zonas con baja cobertura (más del 60% de la demanda efectiva tiene cobertura de 0-5%, según el propio diagnóstico). Si los futuros mecanismos de 'asignación de los proyectos' y de asignación de vivienda para crédito/arrendamiento —diferidos a las Reglas de Operación— se automatizan mediante scoring, el sesgo se amplificaría sin auditoría de equidad. GAP REGULATORIO: Los Lineamientos no definen la metodología del sistema georreferenciado, ni criterios de transparencia, auditoría de sesgo o impugnación sobre la priorización; y remiten la 'asignación de los proyectos' (Décimo Tercero) y los 'mecanismos de asignación' de vivienda (Vigésimo Tercero) a Reglas de Operación aún no emitidas, sin anclar salvaguardas frente a una eventual automatización de decisiones sobre el acceso a vivienda. CONTEXTO MEXICANO: Es un gap potencial (futuro cercano) más que un sistema de IA confirmado; su severidad es Media. Debe vigilarse el desarrollo de las Reglas de Operación para evitar que la 'priorización territorial' digital se traduzca en exclusión algorítmica de la derechohabiencia de menores ingresos —precisamente la población objetivo del Programa— en un país con alta informalidad laboral.