Diario Oficial de la Federación, No. de publicación 312/2025, edición matutina del miércoles 19 de noviembre de 2025 (incluye, entre otros, el Decreto por el que se reforman, adicionan y derogan diversas disposiciones de la Ley Aduanera; el Convenio de Coordinación SEGOB-RENAPO/UAEH sobre la CURP; el Acuerdo por el que se crea el Registro Nacional de Ciencia, Humanidades, Tecnología e Innovación (RENACIHTI); el Estatuto Orgánico de la Comisión Nacional Antimonopolio; y las Convocatorias del Servicio Profesional de Carrera)

1) RELEVANCIA PARA IA: La reforma a la Ley Aduanera obliga a recintos fiscalizados, almacenes y lugares autorizados a desplegar 'sistemas electrónicos de control de inventarios, videovigilancia, seguridad, trazabilidad y monitoreo en tiempo real' que 'interoperen con el sistema electrónico aduanero' y otorguen 'acceso remoto continuo' a la autoridad. El monitoreo en tiempo real de flujos masivos de mercancías, personas y vehículos, con videovigilancia interoperable y acceso remoto permanente, es precisamente el tipo de infraestructura que en la práctica se opera con analítica de video, reconocimiento de patrones/placas (OCR-LPR) y, crecientemente, visión por computadora e IA, aunque el texto no lo nombre. 2) RIESGOS: R9 (vigilancia) por la creación de una red interoperable de videovigilancia con acceso remoto estatal continuo; R3 (privacidad) por la captación de imágenes de personas, transportistas y operadores sin salvaguardas explícitas de minimización, retención o finalidad; R1 (errores) si se incorpora detección automatizada de anomalías sin supervisión humana. 3) GAPS: el Decreto no fija estándares de los algoritmos de monitoreo, límites de retención de video, evaluación de impacto a la privacidad, ni control judicial sobre el 'acceso remoto continuo'. 4) CONTEXTO MEXICANO: la integración de videovigilancia privada con acceso estatal permanente, sin contrapesos, replica preocupaciones de los sistemas C5 y amplifica el riesgo de uso secundario en un entorno de débil enforcement de protección de datos.

1) RELEVANCIA PARA IA: El nuevo párrafo del artículo 6o. faculta a las autoridades aduaneras a celebrar convenios con la Agencia de Transformación Digital y Telecomunicaciones (ATDT) para 'gestión tecnológica' y, expresamente, para 'el análisis de datos'. 'Análisis de datos' a escala aduanera (pedimentos, valor de mercancías, trazabilidad, perfiles de importadores) es un eufemismo habitual de minería de datos, modelos predictivos de riesgo y aprendizaje automático. 2) RIESGOS: R3 (procesamiento masivo de datos de comercio exterior y de contribuyentes); R9 (integración y análisis centralizado de bases de datos por una agencia digital con vocación de concentrar la infraestructura del Estado); R10 (concentración de capacidades de cómputo, datos y analítica en una sola agencia central, con dependencia tecnológica). 3) GAPS: no se establecen reglas de gobernanza de datos, transparencia de los modelos de 'análisis de datos', derechos de los contribuyentes frente a inferencias automatizadas, ni límites a la interoperabilidad entre padrones. 4) CONTEXTO MEXICANO: la ATDT centraliza la transformación digital del Estado; vincular el análisis de datos aduaneros a esa agencia amplifica el riesgo de perfilamiento y de uso cruzado de información en ausencia de un marco robusto de IA y protección de datos.

1) RELEVANCIA PARA IA: La Ley exige a las empresas de mensajería y paquetería un 'sistema de análisis de riesgo' con 'acceso en línea' para la autoridad, y mantiene el 'mecanismo de selección automatizado' que decide si una mercancía pasa a reconocimiento (semáforo aduanero). El análisis de riesgo automatizado y la selección automatizada son aplicaciones clásicas de modelos estadísticos/ML que clasifican operaciones y personas por nivel de riesgo. 2) RIESGOS: R1 (falsos positivos/negativos en la selección automatizada que detonan revisiones, embargos o sanciones, tratados como infalibles por 'automation bias'); R2 (sesgo y discriminación si el scoring de riesgo penaliza sistemáticamente a ciertos importadores, orígenes o perfiles); R9 (vigilancia, por el acceso en línea continuo de la autoridad a los sistemas de riesgo de los particulares). 3) GAPS: la Ley no exige transparencia de los criterios de riesgo, auditoría de sesgo, ni un derecho efectivo de impugnación de la clasificación automatizada; no fija supervisión humana obligatoria previa a actos de molestia. 4) CONTEXTO MEXICANO: con capacidad institucional limitada para auditar algoritmos, el 'análisis de riesgo' puede operar como caja negra que condiciona el despacho y derechos de comerciantes sin recurso real.

1) RELEVANCIA PARA IA: El Convenio habilita la consulta y validación 'en línea, en tiempo real' de la Base de Datos Nacional de la CURP (BDNCURP) mediante Servicios Web, y prevé 'Confrontas' masivas para 'verificar la identidad legal' de los usuarios. La CURP funciona como identificador único homogéneo que permite la interoperabilidad y el cruce de padrones entre instituciones públicas, privadas y financieras; en el contexto de la reforma 2025 que avanza hacia una CURP biométrica, esta infraestructura de identidad es la base sobre la que operan sistemas de identificación, autenticación y, potencialmente, de verificación biométrica e IA. 2) RIESGOS: R3 (procesamiento e intercambio masivo de datos personales de identidad, con riesgo de uso secundario y de vinculación de la actividad de las personas a través de un identificador único); R9 (una arquitectura de identidad nacional consultable en tiempo real es habilitadora de vigilancia poblacional si se interconecta con otros registros). 3) GAPS: el Convenio incluye obligaciones de confidencialidad y seguridad, pero no regula el uso de técnicas automatizadas/biométricas de verificación de identidad ni los límites a la futura interoperabilidad con bases de seguridad; el riesgo regulatorio reside en la ausencia de un marco que gobierne la identidad digital como infraestructura crítica. 4) CONTEXTO MEXICANO: la consolidación de un identificador único interoperable, sin una ley de identidad digital y con enforcement débil de protección de datos, eleva el riesgo de vigilancia y de exclusión administrativa de quienes tengan inconsistencias en su CURP.

1) RELEVANCIA PARA IA: El RENACIHTI se aloja en la plataforma única RIZOMA, que centraliza el registro, validación e 'interoperabilidad' de la información de personas, instituciones y proyectos del ecosistema de ciencia, tecnología e innovación, y condiciona el acceso a apoyos públicos ('prerrequisito'). Es una plataforma de gobierno digital que sistematiza datos y opera como puerta de entrada (gatekeeping) a beneficios. 2) RIESGOS: R3 (concentración y cruce de datos personales e institucionales en una plataforma única, con intercambio con SHCP/SAT y otras dependencias); R10 (concentración en una sola plataforma estatal de la información que define quién accede a financiamiento de I+D, con riesgo de dependencia y de control centralizado del ecosistema científico). 3) GAPS: el Acuerdo invoca protección de datos, pero no establece reglas sobre validación automatizada, criterios algorítmicos de dictaminación, ni derechos frente a decisiones de registro/validación que condicionan beneficios. 4) CONTEXTO MEXICANO: al ser prerrequisito para apoyos, errores o sesgos en la validación pueden excluir a investigadores e instituciones; conviene prevenir su evolución hacia dictámenes automatizados opacos.

1) RELEVANCIA PARA IA: El Estatuto Orgánico organiza a la nueva Comisión Nacional Antimonopolio, que absorbe a la COFECE y al IFT (extintos) y concentra en un solo órgano la regulación de competencia, telecomunicaciones, radiodifusión y plataformas. La concentración de mercado en infraestructura digital, mercados de plataformas y, prospectivamente, en proveedores de modelos de IA y servicios cloud, cae en su ámbito, aunque el Estatuto no menciona IA ni mercados algorítmicos. 2) RIESGOS: R10 (la gobernanza de la concentración de poder económico-tecnológico queda en un órgano cuya autonomía e instrumentos respecto de gigantes digitales y de IA no están explicitados; el diseño 'winner-take-all' de los mercados de IA exige herramientas específicas que el Estatuto no aborda); R8 (la regulación de propiedad cruzada de medios y de mercados de atención toca la amplificación algorítmica de contenido, sin reglas sobre sistemas de recomendación). 3) GAPS: ausencia de competencias o criterios específicos sobre mercados de modelos fundacionales, datos, cómputo y plataformas algorítmicas; el monitoreo de medios que el propio Estatuto encomienda a la Comisión no contempla análisis de mercados digitales/IA. 4) CONTEXTO MEXICANO: la transición de COFECE/IFT a un órgano único, en un país con alta dependencia de proveedores tecnológicos extranjeros, exige capacidades antimonopolio para la era de la IA que aún no están reguladas.

1) RELEVANCIA PARA IA: Todas las convocatorias del Servicio Profesional de Carrera publicadas en esta edición establecen como Etapa I una 'revisión curricular de forma automatizada' mediante el 'filtro curricular' del sistema TrabajaEn, que asigna automáticamente un folio de participación o un 'folio de rechazo que lo descartará del concurso'. Es una decisión automatizada de selección de personal: el sistema descarta candidatos sin intervención humana en esa etapa. Adicionalmente, la Etapa II opera con descarte automatizado: los exámenes de conocimientos técnicos y generales se aplican y califican mediante la 'Plataforma Integral de Evaluaciones Armstrong' y el 'Módulo generador de exámenes', con calificación mínima de descarte y la regla expresa de que 'En caso de obtener un resultado menor a 60 en la sumatoria, el sistema procederá al descarte'. Es decir, varias etapas eliminatorias están automatizadas de extremo a extremo. 2) RIESGOS: R2 (discriminación/sesgo si el filtro descarta por coincidencias rígidas de palabras clave, formato del CV o criterios que penalizan trayectorias atípicas, sin análisis de equidad ni de impacto diferencial); R1 (errores: descartes por omisiones o errores de captura tratados como definitivos, agravado porque 'no habrá reactivación de folios', y descartes automáticos por la plataforma de evaluación sin verificación humana previa); R7 (automatización de una función de reclutamiento del sector público). 3) GAPS: las bases no contemplan transparencia del criterio de filtrado, del banco de reactivos ni de la calificación automatizada, auditoría de sesgo, ni un mecanismo de apelación humana del descarte automático en Etapa I o del descarte por la plataforma de evaluación en Etapa II. 4) CONTEXTO MEXICANO: el descarte automatizado sin reactivación de folios afecta el derecho de acceso al empleo público en condiciones de igualdad, sobre todo de personas con menor alfabetización digital que pueden errar en la captura.

1) RELEVANCIA PARA IA: A diferencia del hallazgo H6 (que aborda los vacíos sobre concentración de mercados de IA), este hallazgo identifica que el propio Estatuto dota a la Comisión Nacional Antimonopolio de capacidades internas de analítica masiva de datos: el Economista en Jefe debe desarrollar 'herramientas tecnológicas para examinar y revisar la información documental' y 'herramientas para el análisis de los datos' con 'modelos de datos eficientes que soporten análisis complejos', mientras la Dirección General de Inteligencia de Mercados 'sistematiza y estandariza' información, 'recolecta datos a través de cualquier herramienta' y 'realiza análisis forenses de información digital'. Este lenguaje ('modelos de datos', 'análisis complejos', 'análisis forense digital', 'inteligencia de mercados') describe minería de datos y, muy probablemente, aprendizaje automático aplicado a investigaciones de prácticas monopólicas, aunque el Estatuto no nombre la IA. 2) RIESGOS: R3 (procesamiento masivo y forense de información documental y digital de agentes económicos y de terceros, sin reglas explícitas de minimización, retención o finalidad); R10 (concentración en un solo órgano —que absorbe a COFECE e IFT— de capacidades analíticas e inteligencia de mercados sobre toda la economía); R1 (decisiones de probable responsabilidad o medidas cautelares apoyadas en analítica/forense automatizada sin estándares de validación, trazabilidad o supervisión humana documentada). 3) GAPS: el Estatuto no fija gobernanza algorítmica, auditabilidad de los 'modelos de datos', tasas de error, ni garantías de debido proceso frente a inferencias derivadas del análisis forense digital. 4) CONTEXTO MEXICANO: la creación de una autoridad investigadora con analítica forense centralizada, en ausencia de un marco de IA y con enforcement débil de protección de datos, eleva el riesgo de actos de molestia sustentados en cajas negras analíticas sin contrapesos.