DOF analysis · April 28, 2026
Diario Oficial de la Federación, No. de publicación 106/2026, Edición Matutina del martes 28 de abril de 2026
Document type: Edición del Diario Oficial de la Federación (compilación: Decretos, Acuerdos, Convenios, Anexos Técnicos, Sentencia, Convocatorias y Avisos)
Statistics
Metadata
Risk categories present
Urgency justification
Source content shown in its original language (Spanish).
La edición contiene dos menciones explícitas de inteligencia artificial introduciéndose en salud pública, incluyendo el dominio altamente sensible de la violencia sexual y de género (capacitación en IA y uso de chatbots), sin marco de gobernanza, supervisión humana obligatoria ni protección reforzada de datos. Además, financia infraestructura de seguridad pública (FASP) cuyos anexos técnicos no publicados pueden incluir vigilancia masiva con IA (R9, severidad Muy Alta) y opera una confronta automatizada de padrones sociales sobre ~2 millones de personas (R2/R3) sin mecanismos de impugnación. La combinación de poblaciones vulnerables (víctimas de violencia, indígenas, beneficiarios rurales) y la ausencia total de salvaguardas justifica atención prioritaria.
Executive summary
Source content shown in its original language (Spanish).
Esta edición matutina del DOF (28/04/2026) compila instrumentos multisectoriales: un decreto del IMSS para repatriados, tarifas portuarias de SEMAR, cuatro convenios FASP de seguridad pública, un acuerdo ambiental de SEMARNAT (con un extenso anexo de coordenadas), modificaciones a las Reglas de Operación del Programa Producción para el Bienestar (SADER), un anexo técnico de sanidad (SENASICA), lineamientos de transparencia (CSNAIP), un convenio de salud pública Salud-Tamaulipas, instrumentos de Lotería Nacional, una sentencia de la SCJN, un acuerdo del Tribunal de Disciplina Judicial y acuerdos de cartografía electoral del INE, además de convocatorias de licitación y avisos judiciales. La relación con la IA es relevante en cuatro frentes. Explícitamente, el convenio de salud con Tamaulipas financia un 'Curso de Inteligencia Artificial para su aplicación en la Salud Pública' dirigido a responsables de violencia sexual y de género, e incorpora 'chatbots' como estrategia de comunicación en salud, llevando IA a un dominio sensible sin gobernanza. Implícitamente, el Programa Producción para el Bienestar realiza confronta automatizada de padrones (CURP/RENAPO y múltiples programas) que decide la elegibilidad y posible exclusión de cerca de 2 millones de personas sin vía de apelación (R2/R3); los convenios FASP financian infraestructura de seguridad cuyos anexos técnicos no publicados pueden incluir videovigilancia y biometría con IA (R3/R9); y el sistema SIAFFASPE concentra información de salud pública susceptible de analítica futura (R3). Los riesgos más críticos son la vigilancia poblacional financiada sin controles (R9, Muy Alta) y la introducción de IA en la atención a víctimas de violencia y en decisiones automatizadas sobre beneficios sociales que afectan a poblaciones vulnerables. Se recomienda condicionar el despliegue de IA en salud a supervisión humana obligatoria y protección reforzada de datos, hacer públicos y evaluables los anexos técnicos del FASP, y establecer mecanismos de impugnación y auditoría para la confronta automatizada de padrones sociales.
Mexican context
Source content shown in its original language (Spanish).
Special considerations
- El Programa Producción para el Bienestar atiende a una población mayoritariamente rural e indígena (47% en municipios con población indígena) con baja alfabetización digital, lo que agrava el riesgo de exclusión por errores de confronta de padrones sin posibilidad real de defensa
- La introducción de IA en la atención a la violencia sexual y de género toca datos de máxima sensibilidad de mujeres, niñas, niños y adolescentes, en un país con capacidades heterogéneas de protección de datos entre entidades federativas
- El financiamiento de seguridad pública vía FASP históricamente incluye videovigilancia, centros C4/C5 y bases de datos interconectadas; la opacidad de los anexos técnicos no publicados impide el escrutinio sobre el uso de IA y biometría
- México carece aún de una ley específica de inteligencia artificial y de un marco robusto de decisiones automatizadas, por lo que estos usos avanzan sin obligaciones de transparencia algorítmica, supervisión humana o evaluación de impacto
Enforcement capacity
Media-Baja. Tras la reforma a los órganos garantes y la absorción de funciones de transparencia por la Secretaría Anticorrupción y Buen Gobierno, la supervisión independiente sobre tratamiento de datos personales y sistemas automatizados es incierta. Las entidades federativas que ejecutan los convenios de salud y seguridad tienen recursos técnicos desiguales para auditar herramientas de IA, y la confronta de padrones la realiza una unidad de TIC sin obligación de revisión humana ni de rendición de cuentas sobre su lógica.
Relevant precedents
- Ley General de Protección de Datos Personales en Posesión de Sujetos Obligados (principios de finalidad, proporcionalidad y consentimiento aplicables a la confronta de padrones y a datos de salud)
- Ley General de Transparencia y Acceso a la Información Pública (invocada por las Reglas de Operación de Producción para el Bienestar y por el Acuerdo CSNAIP)
- Jurisprudencia de la SCJN sobre protección de datos personales y autodeterminación informativa (derecho a la privacidad frente a tratamientos masivos del Estado)
- Padrón Único de Beneficiarios (PUB) y Ley General de Desarrollo Social como marco de los registros sociales sujetos a confronta interinstitucional
Findings
Findings detected by the analysis. Expand each one to see the original fragment and recommendations.
Source content shown in its original language (Spanish).
Programas Sociales / Subsidios Agrícolas (Producción para el Bienestar) Implícito - Riesgo/Gap Regulatorio High
Regulatory domain
Programas Sociales / Subsidios Agrícolas (Producción para el Bienestar)
Regulatory gap
Yes
Original fragment
La Unidad Responsable turnará a la DGTIC el listado de personas productoras susceptibles de
apoyo para que: se valide el estatus de la CURP; su registro en el Padrón de Productores de la
Secretaría de Agricultura y Desarrollo Rural y verifique que no se encuentre en el Directorio señalado
en la letra “d” de la fracción anterior. Relevance analysis
1) RELEVANCIA PARA IA: El Programa opera un Padrón de aproximadamente 2 millones de personas productoras y describe un proceso de gestión de elegibilidad y dispersión de apoyos basado en cruce y confronta automatizada de bases de datos: validación del estatus de la CURP (vinculada al Registro Nacional de Población e Identidad, RENAPO), confronta con el Padrón de Productores, con el Padrón Único de Beneficiarios (PUB), con el Programa Fertilizantes para el Bienestar, con el Programa Sembrando Vida y con un 'Directorio de personas físicas y/o morales que pierden su derecho de recibir incentivos'. Esta confronta masiva de padrones, ejecutada por la Dirección General de Tecnologías de la Información y Comunicaciones (DGTIC), constituye una toma de decisiones administrativas semi-automatizada sobre el acceso a un beneficio económico, aunque el texto no menciona explícitamente IA ni algoritmos. Conforme a la matriz de keywords ('padrón de beneficiarios', 'toma de decisiones automatizada', confronta de padrones con RENAPO), corresponde a R2 + R3. 2) RIESGOS: R2 (Discriminación) - la 'Retención' y exclusión derivadas de cruces de datos pueden generar falsos positivos que excluyan injustamente a productores indígenas (47% del padrón objetivo) o de zonas marginadas con registros inconsistentes (errores en CURP, homonimias, datos desactualizados). R3 (Privacidad) - se procesan y cruzan datos personales (CURP, georreferencia de la unidad de producción, identificación, domicilio, huella dactilar) entre múltiples bases gubernamentales sin que el texto detalle límites de finalidad, retención o consentimiento. 3) GAPS: No se establece (a) mecanismo de impugnación o apelación frente a la 'Retención' o exclusión automática; (b) revisión humana obligatoria antes de retener o excluir; (c) auditoría de la lógica de confronta o tasa de error aceptable; (d) evaluación de impacto en privacidad por la interconexión de padrones. 4) CONTEXTO MEXICANO: La alta proporción de beneficiarios indígenas y rurales con baja alfabetización digital agrava el riesgo de exclusión silenciosa; la única vía de consulta es un buscador web y un teléfono (079), insuficiente para defensa efectiva.
Recommendations
- Establecer un procedimiento expreso de impugnación y revisión humana antes de cualquier Retención o exclusión derivada de la confronta automatizada de padrones
- Documentar y publicar la lógica de la confronta (criterios de coincidencia, manejo de homonimias y errores de CURP) y una tasa máxima de error tolerable
- Realizar una evaluación de impacto en la protección de datos personales por la interconexión del Padrón con RENAPO, PUB, Fertilizantes, Sembrando Vida y el Directorio de exclusión
- Garantizar canales de atención presencial y en lenguas indígenas para que los productores excluidos puedan ejercer su derecho de defensa
Risk categories
Salud Pública (prevención y atención de violencia sexual y de género) Explícito Medium
Regulatory domain
Salud Pública (prevención y atención de violencia sexual y de género)
Regulatory gap
Yes
Original fragment
capacitación “Curso de Inteligencia Artificial para su aplicación en la
Salud Publica” Relevance analysis
1) RELEVANCIA PARA IA: Es una mención EXPLÍCITA de inteligencia artificial: el convenio financia y mide como indicador de desempeño la capacitación de las personas responsables estatales de prevención y atención a la violencia sexual y contra las mujeres en un 'Curso de Inteligencia Artificial para su aplicación en la Salud Pública'. Confirma que la Secretaría de Salud está introduciendo activamente IA en flujos de salud pública, incluido el dominio sensible de la violencia sexual y de género. 2) RIESGOS: R1 (Malfunctions) - si la IA se aplica a triaje, identificación de 'posibles casos de violación sexual' o canalización (otros indicadores del mismo anexo miden la identificación de niñas, niños y adolescentes como posibles casos de violación sexual), errores o falsos negativos/positivos tendrían consecuencias graves sobre víctimas. R2 (Discrimination) - los sesgos en sistemas de IA aplicados a poblaciones vulnerables (mujeres, infancia, comunidades marginadas) pueden reproducir discriminación. R3 (Privacy) - el manejo por IA de datos de salud sexual y de violencia es de máxima sensibilidad. 3) GAPS: El instrumento no especifica qué herramienta de IA se enseñará, con qué salvaguardas de supervisión humana, ni cómo se evita el sesgo o se protege la confidencialidad de datos de víctimas; solo capacita sin establecer un marco de gobernanza del uso de IA. 4) CONTEXTO MEXICANO: La capacitación se da a personal estatal con recursos heterogéneos; sin lineamientos federales sobre IA en salud, cada entidad podría aplicarla sin controles uniformes.
Recommendations
- Acompañar la capacitación en IA con lineamientos federales de gobernanza que exijan supervisión humana en cualquier decisión clínica o de canalización de víctimas
- Prohibir el uso de IA como decisor único en la identificación o atención de casos de violencia sexual, especialmente en menores
- Establecer estándares de protección de datos sensibles de salud y de víctimas para cualquier herramienta de IA empleada
- Documentar y auditar las herramientas de IA específicas que se promuevan en salud pública para evaluar sesgos antes de su despliegue
Salud Pública (comunicación de riesgos y promoción de la salud) Explícito Medium
Regulatory domain
Salud Pública (comunicación de riesgos y promoción de la salud)
Regulatory gap
Yes
Original fragment
estrategias de comunicación bidireccional
(envío de mensajes SMS, chatbots, etc.),
para fomentar estilos de vida saludables
en grupos específicos de la población. Relevance analysis
1) RELEVANCIA PARA IA: Mención EXPLÍCITA de 'chatbots' como estrategia de comunicación bidireccional para promover estilos de vida saludables. Los chatbots actuales se basan habitualmente en modelos de lenguaje, lo que ubica el hallazgo en el uso de sistemas conversacionales automatizados en salud pública (matriz de keywords: 'chatbot'). 2) RIESGOS: R1 (Malfunctions) - un chatbot de salud puede entregar información incorrecta o 'alucinada' sobre conductas de salud a 'grupos específicos de la población', con riesgo de daño si se trata recomendaciones médicas como infalibles. R8 (Reduced Social Connection) - la sustitución de orientación humana por chatbots puede reducir la calidad del vínculo y la confianza en grupos vulnerables. 3) GAPS: No se establecen requisitos de exactitud, supervisión clínica del contenido del chatbot, transparencia de que el interlocutor es un sistema automatizado, ni protección de los datos de salud intercambiados en la conversación. 4) CONTEXTO MEXICANO: La brecha digital y de alfabetización en salud limita la comprensión de las respuestas automatizadas; sin curaduría médica, un chatbot puede amplificar desinformación sanitaria.
Recommendations
- Exigir curaduría y validación clínica del contenido de cualquier chatbot de salud antes de su despliegue
- Informar de manera transparente a la población que interactúa con un sistema automatizado y ofrecer derivación a atención humana
- Establecer salvaguardas de protección de datos personales de salud recolectados vía SMS/chatbot
- Definir métricas de exactitud y mecanismos de corrección para los mensajes automatizados de salud
Seguridad Pública (Fondo de Aportaciones para la Seguridad Pública - FASP 2026) Implícito - Riesgo/Gap Regulatorio Very High
Regulatory domain
Seguridad Pública (Fondo de Aportaciones para la Seguridad Pública - FASP 2026)
Regulatory gap
Yes
Original fragment
esta se encuentre en condiciones de atender las
políticas, estrategias y prioridades orientadas al cumplimiento de los Ejes Estratégicos, los Programas y
Subprogramas con Prioridad Nacional vigentes Relevance analysis
1) RELEVANCIA PARA IA: Los cuatro convenios FASP financian, vía 'Programas y Subprogramas con Prioridad Nacional', la infraestructura de seguridad pública que históricamente incluye sistemas de videovigilancia, centros C4/C5, bases de datos criminales interconectadas (Plataforma México), reconocimiento de placas/biometría y análisis de información. Aunque el texto del convenio es exclusivamente financiero-administrativo y remite los detalles a un 'anexo técnico' NO publicado en esta edición, el destino de los recursos es tecnología de vigilancia poblacional susceptible de incorporar IA (reconocimiento facial, analítica de video, análisis predictivo). Por la matriz de keywords ('seguridad pública', 'integración de bases de datos', 'vigilancia') corresponde a R3 + R9. 2) RIESGOS: R9 (Vigilancia autoritaria) - despliegue de capacidades de vigilancia masiva financiadas con fondos federales sin controles democráticos visibles en el instrumento. R3 (Privacidad) - tratamiento masivo de datos personales y biométricos de la ciudadanía. 3) GAPS: El convenio no menciona IA, ni salvaguardas sobre reconocimiento facial, retención de datos biométricos, supervisión judicial o auditoría de los sistemas adquiridos con el FASP; toda la especificación técnica queda fuera del escrutinio público al remitirse a anexos no publicados. 4) CONTEXTO MEXICANO: La capacidad institucional de control y de protección de datos es limitada; el uso de tecnología de vigilancia adquirida con FASP ha sido señalado por riesgos a la privacidad y al uso contra periodistas y disidentes.
Recommendations
- Exigir que los anexos técnicos del FASP que incluyan videovigilancia, biometría o analítica de datos se sometan a evaluación de impacto en privacidad y se hagan públicos
- Establecer controles judiciales y límites de retención para datos biométricos y de video financiados con el FASP
- Prohibir o someter a moratoria el reconocimiento facial en espacios públicos hasta contar con un marco legal específico
- Incorporar auditoría independiente y supervisión del INAI/órgano de transparencia sobre los sistemas de vigilancia adquiridos con recursos federales
Risk categories
Salud Pública (administración de fondos federales - SIAFFASPE) Implícito - Tecnología Medium
Regulatory domain
Salud Pública (administración de fondos federales - SIAFFASPE)
Regulatory gap
Yes
Original fragment
“SIAFFASPE”, herramienta informática destinada a apoyar a la
planeación, organización, supervisión, comprobación, transparencia del ejercicio y aplicación de recursos
e insumos federales ministrados a “LA ENTIDAD”. Relevance analysis
1) RELEVANCIA PARA IA (implícito débil): El convenio reincorpora el Sistema de Información para la Administración del Fondo para el Fortalecimiento de Acciones de Salud Pública (SIAFFASPE), una 'herramienta informática' que, conforme al propio texto (Cláusulas Tercera, Quinta, Octava y Novena), tiene una función estrictamente administrativo-contable: planeación, comprobación y certificación del gasto, registro de CFDI e informes trimestrales de recursos e insumos federales ministrados a la entidad. NO se describe en el texto procesamiento de datos personales de la ciudadanía, scoring, perfilamiento ni toma de decisiones automatizada sobre personas. Se incluye únicamente bajo la regla de eufemismos burocráticos ('herramienta informática'/'sistema de información') como sistema gubernamental de información centralizado a monitorear, sin que el documento evidencie uso de IA/analítica. 2) RIESGOS: R3 (Privacidad) - severidad acotada: concentra datos de gestión presupuestal y de insumos de programas de salud pública por entidad; el riesgo de privacidad es indirecto y no se sustenta en datos personales sensibles dentro del fragmento. 3) GAPS: El instrumento no establece marco de gobernanza de datos ni límites de uso secundario para el caso de que en el futuro se incorpore analítica avanzada sobre la información concentrada (gap potencial, baja prioridad; no afirmar uso presente de IA). 4) CONTEXTO MEXICANO: La consolidación de información de salud en sistemas centralizados conviene vigilarse de cara a una eventual incorporación de analítica, pero a la fecha es un sistema de comprobación del gasto.
Recommendations
- Definir límites de finalidad y de uso secundario de la información concentrada en el SIAFFASPE
- Establecer un marco de gobernanza de datos previo a incorporar analítica avanzada o IA sobre los sistemas de información de salud pública
- Auditar periódicamente los accesos y tratamientos sobre el SIAFFASPE bajo supervisión del órgano de transparencia
Risk categories