DOF analysis · February 20, 2026
Diario Oficial de la Federación, No. de publicación 044/2026, Ciudad de México, viernes 20 de febrero de 2026 (Edición Matutina)
Document type: Edición del Diario Oficial de la Federación (Matutina) que compila Decretos, Reglas de Operación, Acuerdos, Oficios, Circulares, una Sentencia de la SCJN y Acuerdos del INE
Statistics
Metadata
Risk categories present
Urgency justification
Source content shown in its original language (Spanish).
El documento incluye la creación/fortalecimiento de una base biométrica nacional vinculada a la CURP (RENAPO) con interoperabilidad entre las 32 entidades, infraestructura habilitante de vigilancia y verificación algorítmica masiva sin salvaguardas explícitas de auditoría, finalidad o impugnación. A ello se suman la detección automatizada de contribuyentes (SAT 69-B), la consolidación de padrones sociales y de población migrante vulnerable (Bienestar) y el monitoreo electoral de medios (INE). Aunque ninguno nombra 'inteligencia artificial', todos son dominios de alto riesgo donde el procesamiento masivo de datos personales y el perfilamiento algorítmico afectan derechos fundamentales (privacidad, no discriminación, debido proceso) de millones de personas.
Executive summary
Source content shown in its original language (Spanish).
Esta edición matutina del DOF (20 de febrero de 2026) compila instrumentos de naturaleza muy diversa: un decreto expropiatorio del Tren Maya, reglas de operación de RENAPO sobre Registros Civiles, acuerdos de estímulos fiscales y desarme voluntario, listados del SAT (art. 69-B CFF), lineamientos del Programa de Bienestar para emergencias, simplificación de trámites de SENEAM, circulares de inhabilitación de proveedores, una sentencia de la SCJN sobre competencia tributaria en hidrocarburos y energía, indicadores del Banco de México y dos acuerdos del INE (fiscalización de Revocación de Mandato y disciplina presupuestaria), además de la sección de avisos judiciales y generales. Ninguno de los documentos menciona explícitamente 'inteligencia artificial', 'algoritmo' o 'machine learning'. Sin embargo, cuatro hallazgos implícitos concentran riesgos relevantes de IA: (1) el fortalecimiento de una identidad biométrica nacional vinculada a la CURP y la consolidación interoperable de la Base de Datos Nacional del Registro Civil (RENAPO) — riesgo Muy Alto de privacidad y vigilancia; (2) la detección masiva y estratégica de contribuyentes emisores de facturas simuladas por el SAT (art. 69-B); (3) la validación de beneficiarios y consolidación de padrones sociales y de población migrante vulnerable (Bienestar); y (4) el monitoreo electoral de medios de comunicación y medios electrónicos por el INE en la Revocación de Mandato. El patrón común es el procesamiento masivo de datos personales, la verificación/validación automatizada y el perfilamiento, en dominios críticos (identidad, fiscal, social, electoral) sin que los instrumentos establezcan transparencia algorítmica, evaluaciones de impacto, auditorías de sesgo, ni mecanismos efectivos de impugnación. Se recomienda incorporar estas salvaguardas, en especial para la base biométrica nacional, dado el debilitamiento de la supervisión autónoma de datos personales en México.
Mexican context
Source content shown in its original language (Spanish).
Special considerations
- La creación de una CURP biométrica nacional interoperable es un punto de inflexión: concentra datos biométricos de toda la población en infraestructura que habilita identificación y vigilancia en cualquier punto de contacto con el Estado
- La reconfiguración/extinción del INAI debilita la supervisión autónoma de la protección de datos personales justo cuando se expanden bases biométricas y padrones interoperables
- Con cerca del 60% de informalidad laboral, los modelos de riesgo fiscal (SAT) y de validación de beneficiarios (Bienestar) pueden generar falsos positivos y exclusiones masivas contra poblaciones de patrones atípicos
- Los sistemas biométricos presentan tasas de error diferenciales que afectan más a mujeres, personas de piel oscura, adultos mayores y poblaciones indígenas, con alto riesgo de exclusión del acceso a derechos
- La consolidación de datos de población migrante vulnerable y su posible interoperabilidad con autoridades de seguridad o migración plantea riesgos para personas que huyen de persecución
- El uso político de la Revocación de Mandato y de las facultades fiscales exige controles estrictos de proporcionalidad sobre el monitoreo de medios y la fiscalización
Enforcement capacity
Media-Baja. México cuenta con un marco de protección de datos (Ley General de Protección de Datos Personales en Posesión de Sujetos Obligados) y derechos ARCO, pero la supervisión autónoma se ha debilitado tras la reconfiguración del INAI. No existe aún una ley específica de IA ni de gobernanza algorítmica, por lo que la auditoría de sistemas biométricos, modelos de riesgo fiscal o herramientas de monitoreo de medios carece de autoridad y metodología claras. La capacidad técnica del Estado para auditar sus propios algoritmos es limitada y la dependencia de proveedores tecnológicos externos agrava la opacidad.
Relevant precedents
- Ley General de Protección de Datos Personales en Posesión de Sujetos Obligados (principios de finalidad, proporcionalidad y derechos ARCO)
- Debate y litigios sobre la CURP biométrica y el Registro Nacional de Población como posible padrón único de control
- Artículo 69-B del Código Fiscal de la Federación y jurisprudencia sobre debido proceso y presunción de inocencia en materia fiscal (listados EFOS/EDOS)
- Lineamientos para la constitución, actualización, seguridad y difusión del Padrón Único de Beneficiarios de programas sociales
- Resoluciones de la SCJN y del TEPJF en materia de Revocación de Mandato, fiscalización y libertad de expresión (p.ej. SUP-RAP-20/2022 citado en el propio acuerdo del INE)
Findings
Findings detected by the analysis. Expand each one to see the original fragment and recommendations.
Source content shown in its original language (Spanish).
Identidad legal y Registro Nacional de Población (RENAPO / Registro Civil) Implícito - Tecnología Very High
Regulatory domain
Identidad legal y Registro Nacional de Población (RENAPO / Registro Civil)
Regulatory gap
Yes
Original fragment
Fortalecimiento de la información biométrica. Los recursos se enfocarán en los Registros Civiles que requieran la adquisición de bienes o servicios para equipamiento, componentes, recursos humanos y mantenimiento encaminados a registrar los datos biométricos para vincularlos a la CURP. Relevance analysis
El Programa destina recursos federales a registrar, consultar, usar, validar y autenticar datos biométricos de toda la población y vincularlos a la CURP, así como a consolidar la Base de Datos Nacional del Registro Civil (BDNRC) y aumentar la 'interoperabilidad operativa' entre los 32 registros civiles estatales y RENAPO. 1) Relevancia para IA: El registro, validación y autenticación masiva de datos biométricos (huellas, rostro, iris) a escala nacional es la materia prima típica de sistemas de identificación/verificación que operan con algoritmos de reconocimiento biométrico (matching 1:1 y 1:N) basados en aprendizaje automático. Aunque el texto no nombra 'IA', la 'autenticación' biométrica vinculada a un identificador único universal (CURP) implica casi con certeza el uso de motores algorítmicos de comparación biométrica. 2) Riesgos: R3 (privacidad) por la creación de una base biométrica nacional centralizada e interoperable sin que el documento detalle límites de finalidad, plazos de retención, ni controles contra el uso secundario; R9 (vigilancia) porque una CURP biométrica universal interoperable es infraestructura habilitante para vigilancia estatal e identificación en cualquier punto de contacto -riesgo agravado por el mandato legal invocado en el propio instrumento de 'operar el servicio nacional de identificación personal, y compartir la información de dicho sistema con las autoridades competentes' (art. 27, fracción VI de la Ley Orgánica de la Administración Pública Federal, citado en la Introducción de las Reglas), que abre la puerta a la interoperabilidad de la base biométrica con autoridades de seguridad sin salvaguardas explícitas-; R2 (discriminación) porque los sistemas biométricos presentan tasas de error diferenciales (mayor falla en mujeres, personas de piel oscura, adultos mayores y poblaciones indígenas), lo que puede excluir del acceso a derechos a quienes el sistema 'no reconoce'. 3) Gaps: No se establece evaluación de impacto en privacidad, auditoría algorítmica de los motores biométricos, tasas máximas de error aceptables, ni mecanismo de impugnación cuando la verificación falla. 4) Contexto mexicano: La CURP biométrica ha sido objeto de fuerte debate por riesgos de un padrón único de control poblacional; el INAI fue extinguido/reconfigurado, debilitando la supervisión autónoma de datos personales; y existe brecha digital que dificulta a la población entender y ejercer sus derechos ARCO.
Recommendations
- Exigir una Evaluación de Impacto en la Protección de Datos Personales (EIPDP) específica para el componente biométrico antes de ejercer los recursos
- Publicar las tasas de error (falsos positivos/negativos) de los motores de verificación biométrica y establecer umbrales mínimos de precisión por grupo demográfico
- Garantizar un procedimiento de respaldo no-biométrico y de impugnación cuando la autenticación falle, para no negar el acceso a derechos
- Definir límites estrictos de finalidad, prohibición de uso secundario sin orden judicial y plazos de retención de los datos biométricos en la BDNRC
- Someter la interoperabilidad y consolidación de la BDNRC a auditoría externa independiente y a control parlamentario
Fiscal / Tributario (detección de Empresas que Facturan Operaciones Simuladas - EFOS, art. 69-B CFF) Implícito - Riesgo/Gap Regulatorio High
Regulatory domain
Fiscal / Tributario (detección de Empresas que Facturan Operaciones Simuladas - EFOS, art. 69-B CFF)
Regulatory gap
Yes
Original fragment
las autoridades fiscales que se citan en el Anexo 1 que es parte integrante del presente oficio, detectaron que los contribuyentes señalados en el citado Anexo 1 emitieron comprobantes fiscales sin contar con los activos, personal, infraestructura o capacidad material para prestar los servicios o producir, comercializar o entregar los bienes que amparan tales comprobantes. Relevance analysis
Los oficios publican listados masivos de contribuyentes 'presuntos' y 'definitivos' que el SAT detectó como emisores de comprobantes fiscales que amparan operaciones inexistentes (esquema EFOS/EDOS), con efectos jurídicos severos (los comprobantes 'no producen ni produjeron efecto fiscal alguno'). 1) Relevancia para IA: La detección a gran escala de contribuyentes 'sin activos, personal, infraestructura o capacidad material' implica el cruce automatizado y análisis de patrones sobre el universo de comprobantes fiscales digitales (CFDI), nómina, padrón del RFC y declaraciones. La 'Fiscalización Estratégica' y la selección estratégica de contribuyentes es un dominio donde el SAT emplea minería de datos y modelos de riesgo (analítica predictiva), aunque el oficio no lo declare. 2) Riesgos: R1 (errores) por falsos positivos que colocan a empresas reales en una 'lista negra' con consecuencias económicas devastadoras; R2 (discriminación/sesgo) porque los modelos de riesgo fiscal pueden penalizar desproporcionadamente a microempresas, economía informal o sectores con patrones atípicos; R3 (privacidad) por el procesamiento masivo de datos fiscales y la publicación nominal en el DOF. 3) Gaps: Los oficios describen el debido proceso (plazo de 15 días para desvirtuar) pero NO transparentan la metodología de detección, no permiten auditar el modelo algorítmico, ni reconocen el derecho a una explicación de por qué un contribuyente fue señalado. 4) Contexto mexicano: Con ~60% de informalidad y alta dependencia de pequeños contribuyentes, un sistema de scoring fiscal opaco puede generar señalamientos masivos y un backlog que invierte de facto la carga de la prueba sobre el particular.
Recommendations
- Transparentar (al menos a un auditor independiente) la metodología y variables de los modelos de riesgo usados por la Fiscalización Estratégica del SAT
- Garantizar revisión humana calificada y derecho a una explicación comprensible antes de incluir a un contribuyente en el listado del 69-B
- Establecer métricas públicas de tasa de falsos positivos y un mecanismo ágil de rectificación y reparación para empresas erróneamente listadas
- Realizar análisis de impacto diferencial para evitar sesgos contra microempresas y sectores de la economía informal
Desarrollo Social / Padrones de beneficiarios (atención a emergencias y población migrante) Implícito - Riesgo/Gap Regulatorio High
Regulatory domain
Desarrollo Social / Padrones de beneficiarios (atención a emergencias y población migrante)
Regulatory gap
Yes
Original fragment
Las personas beneficiarias del Programa, serán incorporadas a un Padrón Integrado por la Secretaría de Bienestar a través de la Dirección General para la Validación de Beneficiarios (DGVB), sin que esto afecte sus beneficios de otros programas, políticas y/o acciones que busquen mitigar sus condiciones de vulnerabilidad. Relevance analysis
El Programa crea/alimenta un Padrón de beneficiarios validado por la Dirección General para la Validación de Beneficiarios (DGVB) e integrado al 'sistema de información con los padrones de personas beneficiarias de los programas sociales de la Administración Pública Federal'. Aplica además una 'Cédula de Bienestar para la Población Migrante' que recaba datos de personas extranjeras en situación de vulnerabilidad. 1) Relevancia para IA: La 'validación' de beneficiarios y la integración a un Padrón Único interoperable de programas sociales implica el cruce automatizado de datos personales (confronta de padrones, detección de duplicados, verificación de elegibilidad), funciones típicamente apoyadas en reglas algorítmicas y, potencialmente, en analítica de datos. La consolidación de padrones sociales es además un insumo de perfilamiento ciudadano. 2) Riesgos: R2 (discriminación) porque decisiones automatizadas de elegibilidad y 'suspensión por inconsistencias en los datos' pueden excluir a personas vulnerables por errores de captura o de cruce; R3 (privacidad) por el tratamiento de datos sensibles de población migrante (incluida la mención a información que huye de 'persecución, trata, crimen organizado') consolidados en sistemas interoperables. 3) Gaps: Aunque el documento invoca la Ley General de Protección de Datos y los derechos ARCO, no establece salvaguardas frente a decisiones automatizadas de elegibilidad/suspensión, ni límites a la interoperabilidad del padrón migrante con otras autoridades (p.ej. migratorias o de seguridad). 4) Contexto mexicano: La concentración de datos de migrantes vulnerables y su posible interoperabilidad con autoridades de seguridad o migración plantea un riesgo grave para personas que huyen de persecución; el enfoque pro persona declarado debe traducirse en límites técnicos al uso de los datos.
Recommendations
- Prohibir explícitamente que el padrón de la población migrante vulnerable se comparta o interopere con autoridades migratorias o de seguridad para fines distintos a la asistencia
- Establecer que toda suspensión por 'inconsistencias en los datos' requiera revisión humana y notificación con derecho de aclaración antes de retirar el apoyo
- Documentar y auditar las reglas de validación de beneficiarios para detectar sesgos y errores de cruce que excluyan a población elegible
- Definir minimización de datos y plazos de retención para la Cédula de Bienestar de la Población Migrante
Risk categories
Electoral / Fiscalización de procesos de participación ciudadana (Revocación de Mandato) Implícito - Tecnología High
Regulatory domain
Electoral / Fiscalización de procesos de participación ciudadana (Revocación de Mandato)
Regulatory gap
Yes
Original fragment
Que el artículo 33 de la LRMEO establece que el INE y el IEEPCO, en el ámbito de sus respectivas atribuciones, realizarán el monitoreo de los medios de comunicación, prensa y medios electrónicos para garantizar la equidad en los espacios informativos, de opinión pública y de difusión Relevance analysis
El Acuerdo ordena el 'monitoreo de los medios de comunicación, prensa y medios electrónicos' para vigilar la equidad informativa durante la Revocación de Mandato, y faculta a la Unidad Técnica de Fiscalización (UTF) a realizar 'monitoreos' de campo para detectar actos y erogaciones de los partidos, alimentando dictámenes y resoluciones de fiscalización a través del SIF/SIFIJE. 1) Relevancia para IA: El monitoreo masivo y sistemático de medios tradicionales, prensa y 'medios electrónicos' (que incluye internet y redes sociales) a escala estatal/nacional sólo es viable con herramientas automatizadas de captura, clasificación de contenido y análisis (media monitoring), apoyadas crecientemente en procesamiento de lenguaje natural y clasificadores de aprendizaje automático. El cruce de estos monitoreos con sistemas de fiscalización (SIF/SIFIJE) configura analítica de datos sobre actores políticos. 2) Riesgos: R9 (vigilancia) por el monitoreo estatal sistemático de la conversación pública y los actores políticos, que sin controles puede derivar en vigilancia de opositores o de la expresión ciudadana; R4 (desinformación/electoral) porque la equidad informativa en un proceso de democracia directa es precisamente el dominio donde el contenido sintético y la amplificación algorítmica amenazan la integridad del proceso, sin que el Acuerdo aborde la detección de contenido generado por IA. 3) Gaps: El Acuerdo no transparenta las herramientas tecnológicas del monitoreo, ni establece límites para distinguir entre vigilancia de gasto de partidos (fin legítimo) y monitoreo de expresión ciudadana; tampoco aborda deepfakes ni propaganda sintética en la Revocación de Mandato. 4) Contexto mexicano: La concentración de capacidades de monitoreo de medios en la autoridad electoral, en un contexto de uso de la Revocación de Mandato como instrumento político, exige controles estrictos de proporcionalidad y transparencia.
Recommendations
- Transparentar las herramientas y proveedores tecnológicos empleados para el monitoreo de medios y medios electrónicos, y publicar sus límites de alcance
- Acotar el monitoreo a contenido de partidos y candidaturas, con salvaguardas explícitas para no vigilar la expresión de ciudadanía no contendiente
- Incorporar protocolos para detectar y etiquetar contenido sintético o deepfakes en procesos de revocación de mandato
- Someter los sistemas de fiscalización y monitoreo a auditoría de protección de datos y proporcionalidad