DOF analysis · May 22, 2026
Diario Oficial de la Federación, No. de publicación 132/2026, viernes 22 de mayo de 2026 (Edición Matutina), que incluye, entre otros: Convenios FASP 2026 (Morelos, Nuevo León, Quintana Roo, Tamaulipas); Acuerdos SHCP; listado de Prestadores de Servicios Digitales; NOM-174-SEMARNAT-2026; formatos CNE; Acuerdo de simplificación de la Secretaría de Economía en actividades extractivas; Anexos Técnicos SENASICA de vigilancia epidemiológica; Convenios de Salud, Mujeres, SNDIF; Convenio SEDATU de Modernización de Registros Públicos de la Propiedad y Catastros; Decreto del Plan Estratégico de Procuración de Justicia 2026-2029; Sentencia de la Controversia Constitucional 104/2025; y Acuerdos del Consejo General del INE sobre el Padrón Electoral y la Lista Nominal de Electores (Coahuila) y sobre tiempos en radio y televisión
Document type: Edición del Diario Oficial de la Federación (Matutina) - compendio de Avisos, Convenios, Acuerdos, NOM, Sentencia y Acuerdos de organismos autónomos
Statistics
Metadata
Risk categories present
Urgency justification
Source content shown in its original language (Spanish).
El Acuerdo del INE (INE/CG238/2026) documenta el uso operativo de herramientas multibiométricas y comparación biométrica por huella dactilar e imagen facial sobre el Padrón Electoral y la Lista Nominal de millones de personas, con consecuencias directas en un derecho fundamental (el sufragio) y hasta en denuncias penales por usurpación de identidad. La ausencia de transparencia algorítmica, de tasas de error publicadas y de auditorías de sesgo del reconocimiento facial, en un sistema biométrico estatal de alcance masivo, justifica atención prioritaria. A ello se suma el cruce sistemático del Padrón biométrico con registros gubernamentales externos (Registros Civiles, Tribunales, SRE) y la derivación de denuncias penales, lo que añade una dimensión de integración de bases de datos con potencial de vigilancia (R9). No se menciona la expresión 'inteligencia artificial', pero el reconocimiento facial/biométrico automatizado es una tecnología de IA de alto riesgo conforme a estándares internacionales.
Executive summary
Source content shown in its original language (Spanish).
Esta edición matutina del DOF (22 de mayo de 2026) es un compendio heterogéneo de instrumentos administrativos: cuatro Convenios FASP 2026 de seguridad pública, acuerdos fiscales y un listado de prestadores de servicios digitales (SHCP/SAT), una NOM de emisiones (SEMARNAT), formatos de la Comisión Nacional de Energía, acuerdos de simplificación de trámites (Economía y Cultura), anexos técnicos de sanidad agroalimentaria (SENASICA), convenios de salud y de la Secretaría de las Mujeres, un convenio de modernización catastral (SEDATU), el Decreto y aviso del Plan Estratégico de Procuración de Justicia 2026-2029 (Senado/FGR), una sentencia de la SCJN (Controversia Constitucional 104/2025 sobre competencia federal en hidrocarburos/energía), tasas del Banco de México y dos Acuerdos del INE. La mayoría son actos administrativos rutinarios sin relación con la IA. El hallazgo más relevante es el Acuerdo INE/CG238/2026 que declara válidos el Padrón Electoral y la Lista Nominal de Coahuila: describe de forma explícita la 'instrumentación de herramientas multibiométricas' y 'la tecnología de comparación biométrica por huella dactilar e imagen facial' para depurar duplicados, detectar usurpación de identidad y excluir registros, afectando un derecho fundamental sobre millones de personas. Esto activa riesgos de privacidad biométrica (R3), procesamiento automatizado discriminatorio (R2) y errores de identificación (R1). Aunque el documento invoca protocolos de seguridad y vías de impugnación, no transparenta la metodología, las tasas de error ni auditorías de sesgo del sistema biométrico. Secundariamente, los Acuerdos de simplificación/digitalización de trámites (Economía, Cultura) y la integración interoperable de registros catastrales (SEDATU) constituyen eufemismos burocráticos ('transformación digital', 'automatización', 'nuevas tecnologías', 'interoperabilidad') bajo los cuales puede desplegarse automatización o IA, con riesgos de desplazamiento laboral (R7) y privacidad (R3) y un gap de gobernanza algorítmica del Estado. Se recomienda priorizar la transparencia y auditoría del sistema biométrico electoral del INE.
Mexican context
Source content shown in its original language (Spanish).
Special considerations
- El INE administra una de las mayores bases de datos biométricos del país (huellas dactilares e imágenes faciales de toda la ciudadanía credencializada); su uso para depuración del padrón con reconocimiento facial/dactilar carece de un marco específico de gobernanza de IA y de auditoría algorítmica independiente.
- Los sistemas de reconocimiento facial presentan sesgos documentados que en México podrían afectar de manera diferenciada a poblaciones indígenas, afromexicanas y adultas mayores, agravando la desigualdad en el ejercicio del voto.
- La capacidad limitada de enforcement de la autoridad de protección de datos y la consolidación de funciones en la nueva Agencia de Transformación Digital y Telecomunicaciones generan incertidumbre sobre quién supervisa el uso de IA biométrica y de automatización en el sector público.
- La 'modernización administrativa' y digitalización masiva de trámites en un país con alta informalidad y brecha digital puede excluir a usuarios sin acceso tecnológico y, a la vez, desplazar personal administrativo sin programas de reconversión.
- La integración interoperable de registros públicos de la propiedad y catastros concentra datos patrimoniales sensibles susceptibles de perfilamiento, sin que los convenios establezcan salvaguardas de privacidad por diseño.
Enforcement capacity
Media-Baja. El INE tiene capacidades técnicas avanzadas y órganos de vigilancia (CNV, CLV, CDV) con participación partidista, lo que aporta control político-procedimental; sin embargo, no existe un órgano especializado en auditoría algorítmica/biométrica ni estándares públicos de exactitud y sesgo. La autoridad garante de datos personales y la nueva Agencia de Transformación Digital aún no cuentan con lineamientos consolidados sobre IA en el sector público, lo que limita la supervisión efectiva del reconocimiento facial/biométrico y de la automatización de trámites.
Relevant precedents
- Ley General de Instituciones y Procedimientos Electorales (LGIPE) y Reglamento de Elecciones del INE: regulan el Padrón Electoral, la Lista Nominal y los protocolos de seguridad y acceso a datos personales (LAVE), pero son previos al despliegue intensivo de IA biométrica.
- Acuerdos del Consejo General del INE (p. ej. INE/CG860/2016 sobre protocolos de seguridad de datos personales del Padrón) y los Lineamientos LAVE como marco de protección de datos del Registro Federal de Electores.
- Ley General de Protección de Datos Personales en Posesión de Sujetos Obligados y jurisprudencia de la SCJN sobre datos biométricos y autodeterminación informativa.
- Ley Nacional para Eliminar Trámites Burocráticos y creación de la Agencia de Transformación Digital y Telecomunicaciones como Autoridad Nacional de Simplificación y Digitalización (marco habilitante de la automatización gubernamental).
- Sentencia de la Controversia Constitucional 104/2025 de la SCJN (incluida en esta edición), relevante como precedente de distribución de competencias federales, aunque sin contenido de IA.
Findings
Findings detected by the analysis. Expand each one to see the original fragment and recommendations.
Source content shown in its original language (Spanish).
Electoral / Registro biométrico de población (Padrón Electoral y Lista Nominal de Electores) Explícito Very High
Regulatory domain
Electoral / Registro biométrico de población (Padrón Electoral y Lista Nominal de Electores)
Regulatory gap
Yes
Original fragment
Este programa de depuración es producto de la instrumentación de herramientas multibiométricas, a partir del cual se detectaron trámites registrales que presentaban correspondencia en las huellas dactilares con registros del Padrón Electoral con variaciones sustanciales en los datos personales, en estos casos, el INE presentó la denuncia de hechos ante la autoridad correspondiente. Relevance analysis
El Acuerdo del Consejo General del INE describe el uso operativo y EXPLÍCITO de sistemas biométricos automatizados sobre el Padrón Electoral de Coahuila (2,501,847 registros) y la Lista Nominal (2,497,551). El texto refiere expresamente 'herramientas multibiométricas', la comparación de registros 'por elementos biométricos o por confronta visual en gabinete' (num. 27.b) y, para el análisis de duplicados de la LNER, que 'se aplicó la tecnología de comparación biométrica por huella dactilar e imagen facial' (num. 30.a). Se trata, por tanto, de reconocimiento facial y dactilar automatizado a escala masiva sobre datos personales sensibles de millones de personas. RIESGOS: R3 (Privacy/biométrico): es el caso paradigmático de procesamiento masivo de datos biométricos (huella dactilar + imagen facial) sobre toda la ciudadanía registrada. Aunque el INE invoca protocolos de seguridad (LAVE, cifrado de archivos, borrado seguro) y la finalidad legítima de evitar duplicidades, el documento no describe la metodología técnica del cotejo biométrico, su tasa de error, ni mecanismos de auditoría independiente del algoritmo de matching. R1 (Malfunctions): los falsos positivos/negativos del cotejo biométrico tienen consecuencias directas: bajas del Padrón, exclusiones de la Lista Nominal e incluso denuncias penales por 'usurpación de identidad' (se reportan 3 casos por usurpación y 20 por datos personales irregulares). Un emparejamiento biométrico erróneo puede privar a una persona de su derecho al voto o exponerla a un proceso penal. El texto reconoce salvaguardas humanas (verificación en gabinete y visita domiciliaria 'antes de afectar la base de datos', y el Juicio para la Protección de los Derechos Político-Electorales), pero no fija estándares de exactitud mínima ni umbrales de confianza del sistema. R2 (Discrimination/automated processing): son decisiones automatizadas/semiautomatizadas sobre el acceso a un derecho fundamental (sufragio) a partir de tratamiento de datos. Los sistemas de reconocimiento facial documentadamente presentan sesgos diferenciados por fenotipo, edad y calidad de imagen, lo que en contexto mexicano puede afectar de forma desigual a poblaciones indígenas, afromexicanas o de mayor edad. R9 (Vigilancia/integración de bases de datos): el Acuerdo describe no solo el cotejo biométrico interno, sino también el cruce sistemático del Padrón con registros externos del Estado: convenios con Registros Civiles y Tribunales Superiores de Justicia (fallecidos y suspensión de derechos político-electorales por notificación judicial), avisos de la SRE por pérdida de la nacionalidad, y la presentación de denuncias penales por usurpación de identidad detectada biométricamente (num. 27.c, 28, 29). La conjunción de una base biométrica poblacional (huella + rostro de millones de personas) con interconexión a otras bases gubernamentales y consecuencias penales constituye, conforme a la taxonomía, integración de bases de datos gubernamentales de alto potencial de vigilancia, aunque aquí su finalidad declarada sea la depuración registral y exista control político-partidista (CNV/CLV/CDV). El riesgo es la ausencia de límites técnicos y de auditoría que impidan la reutilización o expansión de estas capacidades más allá del fin electoral. GAPS: el Acuerdo no transparenta (1) el proveedor ni la arquitectura del sistema multibiométrico; (2) las tasas de falso match/falso no-match aceptadas; (3) auditorías de equidad/sesgo del reconocimiento facial; (4) retención y reutilización de las plantillas biométricas. El marco se apoya en la LGIPE y el Reglamento de Elecciones, anteriores al despliegue intensivo de IA biométrica.
Recommendations
- Exigir transparencia documental sobre el sistema multibiométrico (proveedor, arquitectura, versión) y publicar las tasas de falso positivo/negativo del cotejo de huella e imagen facial empleadas para depurar el Padrón y la Lista Nominal.
- Ordenar auditorías independientes de sesgo y exactitud del reconocimiento facial/dactilar, con desglose por grupos de edad, sexo, autoadscripción indígena/afromexicana y calidad de captura.
- Garantizar de forma explícita revisión humana calificada y derecho de audiencia previo antes de cualquier baja, exclusión de la Lista Nominal o denuncia penal derivada de una coincidencia biométrica.
- Definir políticas de minimización, cifrado y plazos de retención/destrucción de las plantillas biométricas, con supervisión de la autoridad garante de datos personales.
- Incorporar a los Lineamientos de la CNV/DERFE estándares mínimos de confiabilidad algorítmica y mecanismos de impugnación específicos para errores de identificación biométrica.
- Establecer límites legales explícitos de finalidad y prohibiciones de uso secundario que impidan que la base biométrica del Padrón y sus cruces con registros civiles, judiciales y de la SRE se reutilicen para fines de vigilancia o identificación fuera del ámbito estrictamente electoral.
Modernización administrativa y digitalización de trámites (sector extractivo/minero y cultura) Implícito - Riesgo/Gap Regulatorio Medium
Regulatory domain
Modernización administrativa y digitalización de trámites (sector extractivo/minero y cultura)
Regulatory gap
Yes
Original fragment
Que de conformidad con los artículos 8 y 10 de la LNETB, la Autoridad Nacional de Simplificación y Digitalización, es la Agencia de Transformación Digital y Telecomunicaciones y tiene dentro de sus atribuciones, el realizar propuestas de simplificación y digitalización de trámites y servicios a los sujetos obligados; así como coordinar y supervisar su implementación; Relevance analysis
Dos Acuerdos de simplificación administrativa (Secretaría de Economía en minería y Secretaría de Cultura/INBAL) se sustentan en la Ley Nacional para Eliminar Trámites Burocráticos e invocan, como principios rectores, la 'automatización', 'interoperabilidad de sistemas institucionales', 'neutralidad tecnológica', 'soberanía tecnológica', 'ciberseguridad' y la 'transformación digital' del gobierno, coordinada por la Agencia de Transformación Digital y Telecomunicaciones como Autoridad Nacional de Simplificación y Digitalización. Estos son eufemismos burocráticos típicos detrás de los cuales suele desplegarse automatización y, potencialmente, IA (clasificación automática de trámites, validación documental, ventanillas digitales). RIESGOS: R7 (Labor Displacement): la 'modernización administrativa' y 'optimización/automatización de procesos' a escala de toda la APF puede implicar reducción o reasignación de plazas de servidores públicos dedicados a la gestión manual de trámites; el documento no menciona impacto laboral ni reconversión. R1 (Malfunctions): si la digitalización incorpora validación o resolución automatizada de trámites (concesiones mineras, copias certificadas, etc.), errores del sistema podrían denegar o tramitar indebidamente actos administrativos sin supervisión humana clara. GAP: ni la Ley invocada ni los Acuerdos especifican si las herramientas de automatización/IA quedan sujetas a evaluación de impacto, supervisión humana obligatoria o auditoría; tampoco delimitan el papel de la nueva Agencia de Transformación Digital respecto del uso de IA en el gobierno. Es un gap de gobernanza algorítmica del Estado, de prioridad media por tratarse de principios y mandatos generales más que de un sistema concreto en operación.
Recommendations
- Que la Agencia de Transformación Digital y Telecomunicaciones publique lineamientos sobre uso de IA/automatización en trámites gubernamentales, incluyendo supervisión humana obligatoria en decisiones que afecten derechos.
- Condicionar la automatización de trámites a evaluaciones de impacto (laboral y en derechos) y a programas de reconversión del personal afectado.
- Exigir trazabilidad y posibilidad de impugnación de cualquier resolución administrativa total o parcialmente automatizada.
Risk categories
Desarrollo territorial / Registros públicos de la propiedad y catastros (integración e interoperabilidad de datos) Implícito - Tecnología Medium
Regulatory domain
Desarrollo territorial / Registros públicos de la propiedad y catastros (integración e interoperabilidad de datos)
Regulatory gap
Yes
Original fragment
interconexión e interoperabilidad con la Plataforma Nacional de Información Registral y Catastral Relevance analysis
El Convenio SEDATU-Chiapas financia la modernización registral y catastral mediante 'la incorporación de nuevas tecnologías para la mejora de sus procesos' y la 'interconexión e interoperabilidad' de la información de la propiedad de los tres órdenes de gobierno con la Plataforma Nacional de Información Registral y Catastral. Constituye una concentración e integración masiva de datos personales y patrimoniales (titularidad de inmuebles, geolocalización catastral). RIESGO R3 (Privacy): la consolidación interoperable de padrones registrales y catastrales habilita inferencias y perfilamiento patrimonial; aunque el convenio no describe analítica de datos ni IA, las plataformas de este tipo suelen incorporar geoanalítica, detección automatizada de inconsistencias o cruces masivos de datos. El instrumento no menciona salvaguardas de protección de datos personales, minimización ni límites de uso secundario. GAP: ausencia de previsiones de privacidad por diseño, control de accesos y auditoría sobre el cruce de bases de datos registrales/catastrales interoperables. Prioridad media: es un mandato de integración de datos sin descripción de uso de IA en operación.
Recommendations
- Incorporar a los Lineamientos del Programa salvaguardas de protección de datos personales (minimización, control de accesos, registro de auditoría) para la Plataforma Nacional de Información Registral y Catastral.
- Evaluar el impacto en privacidad de cualquier analítica automatizada o cruce masivo de datos registrales-catastrales antes de su despliegue.
- Limitar y transparentar el uso secundario de la información patrimonial integrada e interoperable.
Risk categories