Diario Oficial de la Federación, No. de publicación 066/2026, Ciudad de México, viernes 20 de marzo de 2026 (Edición Matutina). Incluye reformas a diversos reglamentos militares del Ejército, Fuerza Aérea y Guardia Nacional; acuerdos de distribución de fondos federales (FAM, FASP); listado de Prestadores de Servicios Digitales inscritos en el RFC; Declaratoria del Polo de Desarrollo Económico Topolobampo; Resolución final antidumping de vidrio flotado claro; modificación a Reglas de Operación del Programa de Pesca y Acuacultura Sustentables; convenios de la Secretaría de las Mujeres; Sentencia de la Controversia Constitucional 55/2025; Acuerdo de la Junta de Coordinación del PJF, y avisos.

Este fragmento, junto con el Artículo 5 ('alguna lesión que imposibilite la toma de sus datos biométricos') y el Artículo 13 ('La toma de los datos biométricos del personal militar se hará conforme a los avances tecnológicos'), describe un sistema de identificación biométrica del personal militar mediante 'fotoidentificación' y captura de datos biométricos en credenciales con chip. 1) RELEVANCIA PARA IA: Los sistemas modernos de 'fotoidentificación' y validación biométrica de identidad operan típicamente con algoritmos de reconocimiento facial y matching biométrico (machine learning), aunque el texto no menciona IA explícitamente. La cláusula 'conforme a los avances tecnológicos' deja abierta la incorporación futura de tecnologías de reconocimiento facial/biométrico automatizado sin un nuevo acto legislativo. 2) RIESGOS (R3 - Privacy): Procesamiento masivo de datos biométricos sensibles (huellas decadactilares, fotografía facial, chip) de todo el personal militar del Ejército, Fuerza Aérea y Guardia Nacional. El aviso de privacidad es genérico; no se establecen límites de retención, prohibición de uso secundario, ni controles sobre interoperabilidad del padrón biométrico con otras bases de datos de seguridad nacional. 3) GAPS: No se define el período de retención de datos biométricos; no se establece auditoría independiente del 'sistema de fotoidentificación'; no se prohíbe el uso del padrón biométrico para vigilancia o cruce con otras bases; no se prevé proceso de impugnación ni rectificación específico. 4) CONTEXTO MEXICANO: El control militar es un dominio crítico con baja transparencia y escaso escrutinio externo (INAI tiene competencias acotadas frente a seguridad nacional). La concentración de datos biométricos de las Fuerzas Armadas + Guardia Nacional (con funciones de seguridad pública) eleva el riesgo de uso para vigilancia.

Este fragmento describe un 'sistema computarizado de la Promoción Superior' que calcula de forma automatizada la 'puntuación objetiva' de cada militar (con parámetros de antigüedad, cargos, cursos, recompensas, correctivos disciplinarios, procesos penales, conducta) para determinar ascensos de Tenientes Coroneles, Coroneles y Generales (Arts. 92 y 93). 1) RELEVANCIA PARA IA: Si bien actualmente el sistema parece ser un cálculo aritmético determinista (no IA/ML), constituye una toma de decisión automatizada o asistida por sistema sobre la carrera de personas en un dominio sensible. Es un caso de scoring/perfilamiento que, de incorporar componentes de analítica avanzada o priorización algorítmica en el futuro, escalaría a R2. 2) RIESGOS: R2 (Discrimination): La ponderación automatizada de 'cambios de adscripción por convenir al buen servicio', 'concepto particular negativo' y 'conducta militar y civil' puede codificar sesgos institucionales o decisiones discrecionales previas en valores numéricos que se presentan como 'objetivos'. R1 (Malfunctions): Errores en la captura o cálculo del sistema computarizado podrían excluir injustamente a un militar de un ascenso; el reglamento establece que las determinaciones de la Comisión de Evaluación 'no podrán ser materia de impugnación alguna' en algunos supuestos análogos, lo que limita la corrección de errores. 3) GAPS: No hay previsión de auditoría del sistema computarizado; no se define un mecanismo claro de revisión humana del cálculo automatizado ni de impugnación de errores de captura; no se establece transparencia sobre la fórmula completa. 4) CONTEXTO MEXICANO: La automatización de decisiones de carrera en las Fuerzas Armadas afecta el desarrollo profesional de miles de militares con escasa transparencia y revisión externa.

El Oficio publica el listado de 277 Prestadores de Servicios Digitales extranjeros inscritos en el RFC para efectos del IVA. El listado incluye empresas cuyo núcleo de negocio es la inteligencia artificial y el análisis de datos: 'Counsel Ai Corporation' (nombre comercial 'Harvey', IA jurídica), 'Data.AI INC.', 'Dataminr, INC.' (analítica predictiva), 'Wolfram Alpha LLC.', así como grandes plataformas que despliegan IA a escala (Adobe, Salesforce, Microsoft, TikTok, X Corp/Twitter, Spotify, Roblox, etc.). 1) RELEVANCIA PARA IA: El documento es un registro fiscal (no una regulación de IA), pero evidencia que servicios de IA y plataformas algorítmicas extranjeras ya operan formalmente en México y son tratados únicamente bajo la óptica recaudatoria del IVA, sin ningún tratamiento regulatorio de los riesgos de IA que conllevan. 2) RIESGOS: R10 (Concentration of Power): Dependencia tecnológica de proveedores extranjeros (EUA, Irlanda, Singapur, etc.) que controlan servicios de IA, datos y modelos usados en México, sin contrapeso de soberanía digital. R5 (Copyright): Servicios de IA generativa y de análisis de contenido prestados desde el extranjero operan sin marco sobre datasets de entrenamiento, atribución o uso de contenido mexicano. 3) GAP REGULATORIO: México registra y grava con IVA a los proveedores de servicios digitales (incluidos de IA) pero NO les exige transparencia algorítmica, evaluación de riesgos, protección de datos personales reforzada, ni obligaciones específicas de IA. El único 'gancho' regulatorio sobre estas empresas es el fiscal. 4) CONTEXTO MEXICANO: México carece de un marco horizontal de IA; la única captura regulatoria de proveedores extranjeros de IA es vía RFC/IVA, lo que deja sin atender los riesgos sustantivos (privacidad, desinformación, propiedad intelectual, concentración).

El Programa BIENPESCA opera sobre un Padrón de Productores de Pesca y Acuacultura (universo de 333,630 productores), valida documentación en ventanilla, aplica criterios de ponderación/puntaje (Art. 26: 'Criterio / Ponderación / Puntaje', con factores como 'Zona de atención prioritaria') para asignar apoyos económicos de $8,000 dispersados vía Banco del Bienestar. 1) RELEVANCIA PARA IA: Hoy el proceso parece manual (validación en ventanilla, cédula de registro), pero la gestión de un padrón masivo de beneficiarios, el scoring por criterios de elegibilidad y la dispersión bancaria masiva son funciones que típicamente se automatizan/digitalizan y que constituyen el sustrato donde la IA se aplica a decisiones sobre beneficios sociales (perfilamiento, detección de duplicidades, priorización). 2) RIESGOS: R2 (Discrimination): La asignación automatizada o semiautomatizada de puntaje y la confronta de padrones podría excluir a poblaciones vulnerables (pescadores informales, comunidades indígenas) por inconsistencias documentales. R3 (Privacy): Publicación de un padrón de beneficiarios con datos personales y manejo masivo de identificaciones oficiales. 3) GAP REGULATORIO: Las reglas no mencionan IA ni automatización, pero tampoco establecen salvaguardas frente a la digitalización del padrón ni frente a la confronta de bases de datos; no se prevé revisión humana ni apelación específica ante exclusiones derivadas de cruces de datos. 4) CONTEXTO MEXICANO: Alta informalidad en el sector pesquero; la digitalización de padrones de programas sociales (Banco del Bienestar) es una tendencia con riesgo de exclusión algorítmica de los más vulnerables.

Este hallazgo es DISTINTO del sistema de credenciales/fotoidentificación del H1: el Reglamento de Reclutamiento establece un sistema biométrico y de datos personales propio para TODAS las personas aspirantes a ingresar al Ejército, Fuerza Aérea y Guardia Nacional. El Art. 30 crea un 'archivo dactiloscópico' con impresiones decadactilares (diez dedos); el Art. 23 exige 'dos fichas dactilares' por aspirante; el Art. 28 ordena que cada expediente sea 'digitalizado y remitido a la Oficina Central de Reclutamiento'; el Art. 33 ingresa la hoja de datos personales a 'la base de datos del Sistema de Recursos Humanos del Ejército, Fuerza Aérea y Guardia Nacional'; y el Art. 45 usa el archivo dactiloscópico para negar el alta cruzando 'antecedentes militares'. Para la Guardia Nacional, el Art. 8 del Reglamento de Credenciales y el Art. 17 del Reglamento de Reclutamiento exigen además la 'Clave Única de Identificación Policial' y la aprobación de 'control de confianza'. 1) RELEVANCIA PARA IA: La constitución de un padrón decadactilar masivo y digitalizado, con confronta automatizada de huellas contra el archivo dactiloscópico para detectar 'antecedentes', es precisamente el sustrato sobre el que opera el matching biométrico automatizado (AFIS/algoritmos de cotejo de huellas), aunque el texto no lo nombre. La Guardia Nacional ejerce funciones de seguridad pública, por lo que su padrón biométrico es interoperable con sistemas de identificación policial. 2) RIESGOS: R3 (Privacy): procesamiento y retención indefinida de datos biométricos sensibles (huellas decadactilares) digitalizados, sin límites de retención, sin prohibición de uso secundario ni de cruce con otras bases. R9 (Authoritarian Surveillance): la integración del padrón biométrico de la Guardia Nacional (cuerpo con funciones de seguridad pública) con la 'Clave Única de Identificación Policial' y bases de control de confianza habilita identificación y rastreo de personas más allá del fin de reclutamiento. 3) GAPS: no se define periodo de retención del archivo dactiloscópico; no se prohíbe el cruce del padrón con sistemas de seguridad pública/inteligencia; no se prevé auditoría del sistema de cotejo ni mecanismo de impugnación de un 'antecedente' detectado por confronta dactilar; no se exige evaluación de impacto antes de incorporar matching biométrico automatizado. 4) CONTEXTO MEXICANO: la militarización de la seguridad pública vía Guardia Nacional, sumada a la baja transparencia del sector defensa y a las excepciones de seguridad nacional que acotan al INAI, eleva el riesgo de que un padrón decadactilar digitalizado se use para vigilancia y perfilamiento sin contrapesos.

La reforma al modelo educativo militar incorpora como objetivo formar a los líderes militares en 'nuevas herramientas tecnológicas para mejorar sus capacidades de obtención de información, análisis y toma de decisiones'. El Art. 66, fracción II, fija como objetivo 'optimizar las capacidades... tecnológicas y de ciberdefensa', y el Art. 46 crea un 'Centro de Capacitación Virtual'. 1) RELEVANCIA PARA IA: 'Herramientas tecnológicas para obtención de información, análisis y toma de decisiones' en el ámbito militar es un eufemismo que abarca, de forma creciente, analítica de datos, inteligencia de fuentes abiertas (OSINT) y sistemas de apoyo a la decisión basados en IA/ML. La mención explícita de 'ciberdefensa' refuerza que el currículo militar se orienta a capacidades donde la IA es central, aunque el reglamento no la nombre ni la regule. 2) RIESGOS: R9 (Authoritarian Surveillance): la formación en herramientas de 'obtención de información y análisis' por las Fuerzas Armadas y la Guardia Nacional (con funciones de seguridad pública) puede habilitar capacidades de monitoreo e inteligencia sobre la población sin controles democráticos. R1 (Malfunctions): la 'toma de decisiones' apoyada en herramientas tecnológicas en un dominio crítico (operaciones militares) introduce riesgo de automation bias y errores si no se preserva supervisión humana calificada. 3) GAP REGULATORIO: el reglamento educativo no establece principios sobre uso responsable de IA/analítica en inteligencia y toma de decisiones militares, ni límites a la vigilancia, ni requisitos de supervisión humana o trazabilidad; tampoco distingue entre herramientas de apoyo y decisión autónoma. 4) CONTEXTO MEXICANO: el creciente rol de las Fuerzas Armadas en seguridad pública y la opacidad del sector hacen que la incorporación de 'herramientas tecnológicas' de inteligencia y decisión ocurra sin escrutinio externo ni marco de IA.