DOF analysis · April 27, 2026
Diario Oficial de la Federación, Edición Matutina, No. de publicación 104/2026, Ciudad de México, lunes 27 de abril de 2026
Document type: Edición del Diario Oficial de la Federación (compilación: Avisos, Acuerdos, Convenios, Lineamientos, Manual de Organización, Programa Institucional, Sentencia, Acuerdos electorales)
Statistics
Metadata
Risk categories present
Executive summary
Source content shown in its original language (Spanish).
Esta edición del DOF (27/04/2026) es una compilación multisectorial cuyo contenido predominante NO se relaciona con inteligencia artificial: avisos de registro de asociaciones religiosas (SEGOB), enmiendas a convenios marítimos de la OMI (SEMAR), cuatro convenios de coordinación del FASP 2026 en materia de seguridad pública (SSPC con Estado de México, Nayarit, Oaxaca y Puebla, instrumentos esencialmente financieros sin especificar tecnología), acuerdos de destino de inmuebles y zona federal (SHCP, SEMARNAT), un Manual de Organización (SENER), acuerdos y lineamientos de salud, un Programa Institucional del Servicio Postal, una sentencia de la SCJN (Acción de Inconstitucionalidad 61/2025 sobre libertad de información en Sinaloa) y modificaciones de cartografía electoral (INE). No existe ninguna mención explícita a 'inteligencia artificial', 'algoritmo', 'aprendizaje automático', biometría o reconocimiento facial. Sin embargo, el análisis íntegro identificó tres hallazgos IMPLÍCITOS de severidad Media: (1) el Programa Institucional del SEPOMEX 2026-2030 plantea, como escenario prospectivo, la adopción de vehículos autónomos, robótica, blockchain y predicción de demanda (riesgos R7 de desplazamiento laboral y R15 de tecnologías emergentes, en horizonte futuro y condicionado a inversión improbable en el corto plazo); (2) el Sistema de Monitoreo al Cumplimiento del Abasto de Insumos para la Salud, que mediante 'herramientas tecnológicas' calcula y publica un scoring de cumplimiento de proveedores (riesgos R2 y R1, mitigados por un mecanismo de aclaraciones con revisión humana); y (3) el Manual de Organización de la SENER, que habilita de forma genérica 'tecnologías emergentes', automatización de procesos, atención 'automatizada' de solicitudes vía ventanilla digital y la generación de 'inteligencia territorial' sobre grandes bases de datos geoespaciales del sector energético (reservas de hidrocarburos e infraestructura estratégica), usando eufemismos burocráticos sin gobernanza de IA (riesgos R7, R10 y R15 como gap). Ninguno de los hallazgos describe un sistema de IA en operación con daño inmediato; todos son contextos de tecnología/automatización con gaps regulatorios. El nivel de riesgo máximo es Media y no se requiere atención urgente, aunque conviene monitorear el desarrollo del Programa Postal y del Sistema de Salud, e introducir salvaguardas de transparencia y supervisión humana antes de cualquier incorporación de IA en estos dominios.
Mexican context
Source content shown in its original language (Spanish).
Special considerations
- Alta informalidad laboral (≈60%) y función social del servicio postal (cobertura del 94.9%, incluidas zonas rurales remotas) hacen que la automatización postal deba acompañarse de políticas de reconversión y resguardo del rol comunitario
- El abasto de medicamentos es un tema políticamente sensible en México; un sistema público de scoring de proveedores mal calibrado podría tener efectos reputacionales y de mercado desproporcionados
- La gestión de datos de exploración de hidrocarburos toca soberanía energética e infraestructura estratégica, con dependencia de proveedores tecnológicos externos
- Los convenios FASP financian 'Programas con Prioridad Nacional' de seguridad pública sin detallar tecnología; existe el riesgo latente de que recursos se destinen a sistemas de videovigilancia, reconocimiento o análisis predictivo en anexos técnicos no publicados en esta edición, lo que escapa al escrutinio de este documento
Enforcement capacity
Media-Baja. Las dependencias emisoras carecen, en estos instrumentos, de unidades especializadas en gobernanza de IA; los gaps detectados (ausencia de evaluación de impacto, auditoría algorítmica, supervisión humana explícita y transparencia sobre automatización) reflejan que México aún no cuenta con un marco transversal de IA que obligue a estas dependencias. El mecanismo de aclaraciones del Sistema de Salud es la única salvaguarda de revisión humana presente, pero sin plazos ni estándares de exactitud.
Relevant precedents
- Ley Federal de Protección de Datos Personales en Posesión de los Particulares y Ley General de Protección de Datos Personales en Posesión de Sujetos Obligados (citadas en otras secciones del propio DOF como marco de tratamiento de datos)
- Artículos 6º y 16 constitucionales (acceso a la información, protección de datos personales y vida privada), reforzados por la propia Sentencia de la SCJN en la Acción de Inconstitucionalidad 61/2025 contenida en esta edición
- Convenio para la Protección de las Personas con respecto al Tratamiento Automatizado de Datos de Carácter Personal (referido en otra sección del DOF), pertinente para decisiones automatizadas
- Programa Sectorial de Transformación Digital y Telecomunicaciones 2025-2030 y creación de la Agencia de Transformación Digital y Telecomunicaciones como marco rector de la digitalización del Estado
Findings
Findings detected by the analysis. Expand each one to see the original fragment and recommendations.
Source content shown in its original language (Spanish).
Servicios Postales / Transformación Digital Implícito - Tecnología Medium
Regulatory domain
Servicios Postales / Transformación Digital
Regulatory gap
Yes
Original fragment
el Renacimiento visualiza un sistema postal que adopta tecnologías de vanguardia como drones, vehículos autónomos, robótica y blockchain. Relevance analysis
El Programa Institucional del SEPOMEX 2026-2030 plantea, como escenario prospectivo de futuro deseable ('Renacimiento'), la adopción de tecnologías de vanguardia que incluyen vehículos autónomos y robótica. En un escenario complementario ('Resiliencia') se describe un sistema postal que evoluciona 'optimizando la logística, prediciendo la demanda... con mayor eficiencia y capacidad de anticipación', lenguaje que apunta a analítica predictiva y automatización logística (probablemente apoyadas en ML/IA, aunque no se nombre explícitamente). RIESGOS IDENTIFICADOS: R7 (Labor Displacement): La automatización de la cadena postal (clasificación, transporte mediante vehículos autónomos, robótica de bodega) puede desplazar empleo operativo. El propio documento reconoce que Correos de México 'involucra diariamente a miles de personas servidoras públicas'; una transición hacia automatización sin política de reconversión laboral afectaría a esa fuerza de trabajo. R15 (Emerging Risks): La adopción de tecnologías emergentes (vehículos autónomos, robótica, blockchain, predicción de demanda) en infraestructura postal estratégica introduce riesgos imprevistos de seguridad operativa y dependencia tecnológica que el Programa no acompaña de salvaguardas. NATURALEZA TEMPORAL: Se trata de un PRINCIPIO/ESCENARIO PROSPECTIVO (futuro), no de un mandato de despliegue inmediato. El propio texto advierte que 'la falta generalizada en inversión vuelve este escenario especialmente complicado para los correos nacionales, especialmente los de países en vías de desarrollo', lo que reduce la probabilidad de implementación cercana. GAP REGULATORIO: El Programa enuncia la adopción de estas tecnologías como visión, pero no establece criterios de supervisión humana, evaluación de impacto laboral, ni gobernanza de los sistemas autónomos/predictivos. CONTEXTO MEXICANO: México tiene alta informalidad y una red postal con función social de inclusión que llega a zonas rurales remotas (cobertura 94.9%); una automatización mal planificada podría debilitar empleo formal y el rol comunitario del servicio.
Recommendations
- Incluir en futuras fases del Programa una evaluación de impacto laboral y un plan de reconversión/capacitación antes de adoptar vehículos autónomos o robótica operativa
- Establecer requisitos de supervisión humana y protocolos de seguridad para cualquier sistema autónomo o de predicción de demanda desplegado en la red postal estratégica
- Condicionar la adopción de tecnologías emergentes a estudios de costo-beneficio que consideren la realidad de un país en desarrollo y la función social del servicio
- Definir gobernanza de datos y trazabilidad para los sistemas predictivos y de blockchain que se llegaran a implementar
Risk categories
Salud Pública / Compras consolidadas y evaluación de proveedores Implícito - Tecnología Medium
Regulatory domain
Salud Pública / Compras consolidadas y evaluación de proveedores
Regulatory gap
Yes
Original fragment
a fin de verificar, a través de herramientas tecnológicas, que el abasto sea acorde con la política nacional en materia de salud pública, dando seguimiento al cumplimiento de las órdenes de suministro emitidas por las Instituciones de Salud a los proveedores Relevance analysis
Los Lineamientos regulan un Sistema que, mediante 'herramientas tecnológicas', monitorea automáticamente el cumplimiento del abasto y calcula un 'porcentaje de cumplimiento' por proveedor, generando una 'Constancia de cumplimiento' de libre acceso público consultable por RFC o razón social (Arts. 5, 7-VIII, 12, 13 y 14). Aunque hoy parece un tablero de indicadores basado en reglas (no necesariamente IA), constituye un sistema de scoring/calificación automatizada de proveedores con efectos reputacionales y potencialmente contractuales. RIESGOS IDENTIFICADOS: R2 (Discrimination/Bias - aplicado a personas morales proveedoras): El cálculo automatizado del porcentaje de cumplimiento puede penalizar injustamente a proveedores cuando los retrasos derivan de causas no imputables a ellos (errores en la captura de información por las Instituciones de Salud, fallas logísticas del comprador). La 'Constancia' pública puede traducirse en exclusión de mercado. R1 (Malfunctions/Errors): La calidad del scoring depende íntegramente de información cargada semanalmente por enlaces de cada Institución de Salud; errores o rezagos en esa captura producen constancias incorrectas. El sistema descuenta los dos meses previos para mitigar rezagos, pero subsiste el riesgo de error y de 'automation bias' (tratar el porcentaje como verdad infalible). MITIGANTES PRESENTES: El propio Lineamiento prevé un mecanismo de aclaraciones (Arts. 16-17) con revisión y ajuste por la SISCoSAM, lo que constituye una vía de impugnación con intervención humana; esto reduce la severidad. GAP REGULATORIO: No se establecen estándares de exactitud, ni auditoría de la metodología de cálculo, ni plazos máximos para resolver aclaraciones, ni mención de futura incorporación de analítica avanzada/IA sobre estos datos de salud. CONTEXTO MEXICANO: El abasto de medicamentos ha sido tema crítico; un scoring público mal calibrado podría usarse política o mediáticamente y afectar la participación de proveedores en compras consolidadas vitales.
Recommendations
- Documentar y auditar la metodología de cálculo del porcentaje de cumplimiento para garantizar exactitud y trazabilidad
- Fijar plazos máximos de resolución de aclaraciones y garantizar revisión humana calificada antes de publicar constancias con efectos reputacionales
- Establecer responsabilidad por errores de captura imputables a las Instituciones de Salud y mecanismos de corrección retroactiva
- Prever salvaguardas y evaluación de impacto si en el futuro se incorpora analítica predictiva o IA sobre los datos del Sistema
Risk categories
Energía / Modernización administrativa y gestión de datos del sector (inteligencia territorial e infraestructura estratégica) Implícito - Riesgo/Gap Regulatorio Medium
Regulatory domain
Energía / Modernización administrativa y gestión de datos del sector (inteligencia territorial e infraestructura estratégica)
Regulatory gap
Yes
Original fragment
Establecer la estrategia digital de la Secretaría de Energía, con la participación de sus unidades administrativas, con la finalidad de evaluar y dar seguimiento del impulso de la modernización y el aprovechamiento de tecnologías emergentes. Relevance analysis
El Manual de Organización General de la SENER instruye a su área de TIC a impulsar 'la modernización y el aprovechamiento de tecnologías emergentes', así como mecanismos de 'simplificación, modernización, automatización y arquitectura de procesos' e 'innovación y automatización de los procesos' (funciones III, IV y XV). En paralelo, la Dirección General de Registros e Información Geoespacial del Sistema Nacional de Información Energética tiene por objetivo 'generar información sobre inteligencia territorial que fortalezca la planeación, seguimiento y toma de decisiones en materia de Política Energética Nacional' e 'impulsar el desarrollo y la implementación de herramientas tecnológicas, soluciones geoespaciales y productos de visualización estratégica', incluyendo el desarrollo de 'tableros institucionales con información geoespacial' y 'soluciones de software'. Además, la Unidad de Estrategia opera una ventanilla digital que atiende 'de manera coordinada y automatizada las solicitudes de migraciones de figuras legadas' del sector eléctrico. Estos son eufemismos burocráticos ('modernización', 'automatización', 'tecnologías emergentes', 'herramientas tecnológicas', 'inteligencia territorial', 'visualización estratégica') bajo los cuales podría incorporarse IA/ML sin nombrarse. RIESGOS IDENTIFICADOS: R7 (Labor Displacement): La automatización de procesos administrativos como meta institucional (y la atención 'automatizada' de solicitudes vía ventanilla digital) puede implicar reducción de plazas, sin que el Manual prevea reconversión. R10 (Concentration of Power): La integración, resguardo, análisis y difusión centralizados de información geoespacial e 'inteligencia territorial' sobre reservas de hidrocarburos, recursos prospectivos y la infraestructura energética estratégica del país concentra datos sensibles del sector; su explotación con analítica avanzada/IA, sin gobernanza ni controles de acceso robustos y con dependencia de proveedores tecnológicos externos, plantea un riesgo de concentración de poder informacional sobre un área estratégica reservada al Estado. R15 (Emerging Risks): El mandato genérico de 'aprovechamiento de tecnologías emergentes' y la construcción de grandes bases de datos geoespaciales interoperables del sector energético abren la puerta a despliegues futuros de analítica avanzada/IA sin marco de gobernanza, evaluación de impacto ni supervisión. NATURALEZA: Es un GAP REGULATORIO y un eufemismo: el documento habilita tecnología emergente/automatización/inteligencia territorial pero no la regula, no la nombra como IA, ni fija salvaguardas. No hay evidencia de un sistema de IA concreto ya en operación. CONTEXTO MEXICANO: La gestión de datos de exploración de hidrocarburos y la 'inteligencia territorial' del sector tocan soberanía e infraestructura crítica; la dependencia de proveedores tecnológicos externos y la ausencia de criterios de gobernanza de datos son relevantes.
Recommendations
- Especificar qué constituyen 'tecnologías emergentes' y exigir evaluación previa de impacto (laboral, de seguridad y de datos) antes de su adopción
- Definir gobernanza, control de acceso, clasificación de confidencialidad y auditoría para las bases de datos geoespaciales e 'inteligencia territorial' del Sistema Nacional de Información Energética, evitando dependencia de proveedor único y exigiendo trazabilidad de cualquier analítica/IA aplicada sobre datos de infraestructura estratégica
- Acompañar las metas de automatización de procesos con políticas de reconversión del personal afectado
- Establecer requisitos de transparencia que obliguen a declarar cuándo un proceso administrativo incorpora IA o decisiones automatizadas