DOF analysis · May 28, 2026
Diario Oficial de la Federación, Edición Matutina (No. de publicación 139/2026), Ciudad de México, jueves 28 de mayo de 2026
Document type: Edición del Diario Oficial de la Federación (compilación: Decretos, Convenios, Acuerdos, Avisos, Lineamientos, Circular y Tarifas)
Statistics
Metadata
Risk categories present
Executive summary
Source content shown in its original language (Spanish).
Esta edición matutina del DOF (28 de mayo de 2026) es una compilación heterogénea dominada por decretos conmemorativos, una expropiación ferroviaria, numerosos convenios de subsidio y coordinación (búsqueda de personas, salud, igualdad de género, agroalimentario), avisos de NOMs nucleares, reglas de comercio exterior (azúcar), tarifas de la CFE, tipos de cambio del Banco de México y avisos judiciales. Ninguno de los instrumentos menciona explícitamente 'inteligencia artificial', 'algoritmo' ni 'aprendizaje automático'. No obstante, tres instrumentos revelan, de forma implícita, infraestructura de datos y automatización con relevancia regulatoria para IA: (1) el Convenio RENAPO-Secretaría de Educación de Tamaulipas, que interconecta padrones educativos (incluyendo menores de edad y docentes) con la Base de Datos Nacional de la CURP mediante Servicios Web para confronta masiva y validación de identidad en tiempo real (riesgos R3 y R2); (2) el Acuerdo del INE que apoya la verificación de la pauta paritaria en radio y televisión en 'componentes automatizados para el cálculo del cumplimiento' y en monitoreo masivo de medios con reglas de clasificación de género (riesgos R4 y R2); y (3) los Convenios de subsidio para búsqueda de personas, que aluden a la identificación forense 'a gran escala' sin regular los sistemas de cotejo masivo de datos sensibles que la sustentan (riesgo R3). A lo anterior se suma (4) la sección de Convocatorias, donde la Secretaría de la Defensa Nacional (SEDENA) licita 'herramientas científicas para la investigación de delitos cibernéticos' y 'refaccionamiento para equipos minidrones', adquisiciones del dominio militar/seguridad que, aunque descritas de forma escueta en resúmenes de convocatoria, corresponden a categorías de alto riesgo (R9 vigilancia, R12 sistemas no tripulados, R3 privacidad) sin control civil ni transparencia técnica documentada. El nivel de riesgo máximo es Muy Alta, por la concurrencia del dominio militar/seguridad (SEDENA) con la confronta masiva de identidad poblacional —incluida la de menores—. El hallazgo común es un gap regulatorio: los instrumentos crean, financian o adquieren capacidades de tratamiento masivo y automatizado de datos y de tecnología de seguridad sin prever evaluaciones de impacto, auditoría algorítmica, supervisión humana ni mecanismos de impugnación. Se recomienda condicionar estas operaciones a salvaguardas de protección de datos, control democrático y transparencia técnica, con atención especial a poblaciones vulnerables (menores, víctimas de desaparición) y a la tecnología dual-use militar, en un contexto de debilitamiento del contrapeso especializado en protección de datos.
Mexican context
Source content shown in its original language (Spanish).
Special considerations
- La confronta masiva de padrones educativos contra la BDNCURP involucra datos de menores de edad y se inserta en el contexto de la reforma de 2025 a la Ley General de Población y el debate sobre la CURP biométrica, lo que eleva el riesgo de vigilancia administrativa y de interoperabilidad sin límites claros.
- La extinción/reconfiguración del INAI debilita el contrapeso institucional especializado en protección de datos personales justo cuando se multiplican las interconexiones de bases de datos gubernamentales (RENAPO, sistemas educativos, forenses).
- La heterogeneidad y el rezago de los registros civiles estatales pueden traducir errores de cotejo automatizado de la CURP en barreras de acceso a derechos (educación, nómina), afectando a población migrante, indígena y rural.
- La identificación forense 'a gran escala' opera sobre datos sensibles (genéticos/biométricos) de víctimas y familiares en una crisis de personas desaparecidas, con capacidad pericial fragmentada y desigual entre entidades.
- La verificación electoral de la pauta paritaria recae en OPLE con capacidades técnicas dispares, lo que dificulta auditar componentes automatizados y el monitoreo masivo de medios.
- La adquisición por SEDENA de herramientas de investigación de ciberdelitos y de sistemas no tripulados (minidrones) ocurre en un contexto de creciente militarización de la seguridad y de opacidad histórica en compras de tecnología de vigilancia (antecedente Pegasus), con contrapesos civiles limitados para auditar tecnología militar de doble uso y sin un marco mexicano sobre IA militar o armas autónomas.
Enforcement capacity
Media-Baja. Las dependencias emisoras (SEGOB/RENAPO, CNBP, INE/OPLE) cuentan con marcos legales de protección de datos (LGPDPPSO, LGTAIP) y de confidencialidad, pero los instrumentos publicados no incorporan mecanismos verificables de auditoría algorítmica, evaluación de impacto ni revisión humana. Tras la reconfiguración del órgano garante de datos, la supervisión efectiva sobre confrontas masivas e interconexiones es limitada; los OPLE estatales y las Comisiones Locales de Búsqueda enfrentan restricciones presupuestales y técnicas que dificultan controlar el uso de sistemas automatizados.
Relevant precedents
- Ley General de Protección de Datos Personales en Posesión de Sujetos Obligados (LGPDPPSO) y Ley General de Transparencia y Acceso a la Información Pública (LGTAIP), citadas como marco de confidencialidad en los convenios.
- Decreto de reformas a la Ley General en Materia de Desaparición Forzada de Personas y a la Ley General de Población (DOF 16 de julio de 2025), en materia de fortalecimiento de búsqueda, localización e identificación.
- Acuerdo para la Adopción y Uso por la APF de la CURP (DOF 23 de octubre de 1996) e Instructivo Normativo para la Asignación de la CURP, base del Servicio Nacional de Identificación Personal (SNIP).
- Lineamientos del INE sobre violencia política contra las mujeres en razón de género (INE/CG517/2020 y su modificación INE/CG591/2023, confirmada por la Sala Superior del TEPJF en SUP-RAP-328/2023).
Findings
Findings detected by the analysis. Expand each one to see the original fragment and recommendations.
Source content shown in its original language (Spanish).
Identidad digital y Registro Nacional de Población / Educación Implícito - Tecnología High
Regulatory domain
Identidad digital y Registro Nacional de Población / Educación
Regulatory gap
Yes
Original fragment
con la finalidad de que la “SET” se encuentre en posibilidad de consultar, validar e intercambiar información contenida en la Base de Datos Nacional de la Clave Única de Registro de Población (BDNCURP) que administra “RENAPO”, relativa a la CURP de dichos usuarios, o a los datos personales que la conforman y los correspondientes al documento probatorio de identidad que le dieron origen Relevance analysis
El Convenio establece la interconexión, vía Servicios Web en línea y en tiempo real, entre la Secretaría de Educación de Tamaulipas y la Base de Datos Nacional de la CURP (BDNCURP) que administra RENAPO, para consultar, validar y confrontar de manera masiva y cíclica (semestral) los datos personales de un universo de usuarios que incluye expresamente a las y los alumnos de educación básica (menores de edad) y al personal docente. Se acuerda que la “SET” remitirá a “RENAPO” un archivo con “el universo de los registros” para realizarse a través del “Proceso de Confronta”. RELEVANCIA PARA IA / SISTEMAS AUTOMATIZADOS: Aunque el texto no menciona “inteligencia artificial”, describe la infraestructura típica de un sistema automatizado de verificación y autenticación de identidad a escala poblacional (Servicios Web, confronta masiva, monitoreo de consumo y de “actividad anormal”). El Programa Sectorial de Gobernación 2025-2030 citado en los Antecedentes ordena “operar mecanismos continuos de verificación, validación y autenticación de la identidad de las personas” (línea 4.4.6), lo que en su evolución natural incorpora cotejo automatizado y, potencialmente, biométrico (la CURP biométrica está en debate normativo tras la reforma a la Ley General de Población de 2025 referida en otras secciones del propio DOF). RIESGOS: R3 (Privacy): tratamiento e intercambio masivo de datos personales de menores y de docentes; concentración e interoperabilidad de padrones educativos con un identificador único nacional, con riesgo de uso secundario, perfilamiento cruzado entre dependencias y vigilancia administrativa. Si bien la Cláusula Séptima establece confidencialidad y obligaciones bajo la LGPDPPSO, el aviso de privacidad y las finalidades quedan acotados a lo que cada Parte defina, sin evaluación de impacto a la protección de datos ni límites técnicos verificables sobre la confronta. R2 (Discrimination): la dependencia de la consistencia exacta de la CURP para trámites escolares (preinscripción, inscripción, pago de nómina) puede excluir a personas con registros civiles incompletos o inconsistentes (población migrante, indígena, rural), generando barreras de acceso a la educación por errores de cotejo automatizado. GAP REGULATORIO: no se prevé supervisión humana calificada ante discrepancias del cotejo, mecanismo de impugnación para el titular (especialmente menores), evaluación de impacto en protección de datos, ni prohibición expresa de tratamiento biométrico o de inferencias. CONTEXTO MEXICANO: alta heterogeneidad y rezago de los registros civiles estatales; el INAI fue extinto/reconfigurado, lo que debilita el contrapeso especializado en protección de datos; la confronta involucra a menores de edad, población especialmente protegida.
Recommendations
- Exigir una Evaluación de Impacto en la Protección de Datos Personales (EIPD) previa a la operación de los Servicios Web de confronta, con atención reforzada al tratamiento de datos de menores.
- Establecer mecanismos de supervisión humana e impugnación ante discrepancias del cotejo CURP que pudieran impedir la inscripción escolar o el pago de nómina.
- Prohibir de forma expresa el uso secundario, el perfilamiento cruzado entre dependencias y cualquier tratamiento biométrico no autorizado por ley a partir de los datos confrontados.
- Publicar y auditar de forma independiente los avisos de privacidad y los registros de consumo y de 'actividad anormal' que RENAPO monitorea, para verificar minimización de datos.
Risk categories
Electoral (verificación de propaganda en radio y televisión / paridad de género) Implícito - Tecnología Medium
Regulatory domain
Electoral (verificación de propaganda en radio y televisión / paridad de género)
Regulatory gap
Yes
Original fragment
conocer las particularidades del funcionamiento de la base de datos (Sistema de Género) y de sus componentes automatizados para el cálculo del cumplimiento. Relevance analysis
El Acuerdo aprueba una metodología única para verificar que los partidos y coaliciones destinen al menos 50% del tiempo en radio y televisión a candidatas. La verificación se apoya en una base de datos (“Sistema de Género”) con “componentes automatizados para el cálculo del cumplimiento”, alimentada por el monitoreo masivo y sistemático de los promocionales transmitidos en radio y televisión (el INE cuantifica el cumplimiento “con base en el número de impactos de cada promocional pautado”) y por una clasificación de materiales por cargo y género. RELEVANCIA PARA IA / AUTOMATIZACIÓN: subyace un sistema de monitoreo de medios a gran escala y un cálculo automatizado de cumplimiento aplicado a actores políticos. Además, la metodología incorpora una regla de clasificación de sesgo potencial: cuando no se advierten candidaturas identificables y “no se utiliza lenguaje incluyente se deberá asignar al conjunto de candidatos hombres”, y trata de forma diferenciada a candidaturas trans y no binarias. Tales reglas de categorización, si se automatizan o escalan, pueden producir clasificaciones erróneas con consecuencias jurídicas (vistas por incumplimiento, sanciones) para los partidos. RIESGOS: R4 (dominio electoral/medios): el monitoreo automatizado de contenido audiovisual político y el cálculo de cumplimiento inciden directamente en la fiscalización del discurso de campaña; errores de detección/clasificación afectan derechos político-electorales y la equidad de la contienda. R2 (Discrimination/Bias): la regla que asigna materiales sin lenguaje incluyente al “conjunto de candidatos hombres” y el manejo categorial del género pueden introducir sesgos sistemáticos en la medición, en perjuicio o beneficio indebido de actores. GAP REGULATORIO: el Acuerdo no documenta la precisión, auditabilidad ni trazabilidad de los “componentes automatizados” del Sistema de Género, ni prevé revisión humana obligatoria de las clasificaciones que deriven en vistas por incumplimiento. CONTEXTO MEXICANO: la verificación recae en los OPLE, con capacidades técnicas y presupuestales heterogéneas; la materia es electoral y, por ende, de alta sensibilidad democrática.
Recommendations
- Documentar y auditar la lógica de los 'componentes automatizados para el cálculo del cumplimiento' del Sistema de Género, incluyendo tasas de error de clasificación.
- Garantizar revisión humana calificada antes de que una clasificación automatizada derive en una vista por presunto incumplimiento o sanción.
- Revisar las reglas de asignación por defecto de género (p. ej. asignar materiales sin lenguaje incluyente al 'conjunto de candidatos hombres') para evitar sesgos sistemáticos en la medición.
- Transparentar ante los OPLE y partidos la metodología técnica del monitoreo de medios subyacente, para permitir impugnación informada.
Seguridad / Búsqueda e identificación forense de personas desaparecidas Implícito - Riesgo/Gap Regulatorio Medium
Regulatory domain
Seguridad / Búsqueda e identificación forense de personas desaparecidas
Regulatory gap
Yes
Original fragment
esto incluye la búsqueda forense con fines de identificación de cuerpos y restos humanos desde la perspectiva individualizada o generalizada a través de un enfoque masivo o a gran escala Relevance analysis
Los tres Convenios (plantillas prácticamente idénticas) otorgan subsidios a Comisiones Locales de Búsqueda y describen como atribución de la CNBP la “identificación de cuerpos y restos humanos... a través de un enfoque masivo o a gran escala”, en el marco de la reforma de 2025 a la Ley General en Materia de Desaparición Forzada y a la Ley General de Población, que busca “tener la mayor cantidad de información posible” y un Sistema Nacional de Búsqueda “robusto”. RELEVANCIA PARA IA: la identificación forense humana “a gran escala” se apoya, en la práctica, en cotejo masivo de bases de datos (genéticas, dactiloscópicas, registros poblacionales y forenses) y, crecientemente, en algoritmos de coincidencia (matching) biométrico y genético. El instrumento publicado es de naturaleza presupuestaria y no regula estos sistemas, pero el dominio es de altísima sensibilidad por el tratamiento de datos personales sensibles (genéticos/biométricos) de víctimas y familiares. RIESGO R3 (Privacy): integración e interconexión de bases de datos sensibles para confronta masiva sin que el instrumento prevea salvaguardas técnicas, límites de retención ni control sobre el uso secundario. GAP REGULATORIO: el convenio mueve recursos pero no establece estándares de calidad, auditoría ni protección de datos para los eventuales sistemas automatizados de identificación a gran escala que financia indirectamente. CONTEXTO MEXICANO: crisis de personas desaparecidas con cientos de miles de registros; capacidad pericial y de gobernanza de datos forenses limitada y fragmentada entre entidades.
Recommendations
- Condicionar el subsidio a que los sistemas de identificación forense 'a gran escala' que se financien cumplan estándares de protección de datos genéticos y biométricos y de auditoría de coincidencias.
- Exigir validación pericial humana de toda coincidencia (match) automatizada antes de comunicar una identificación a las familias.
- Establecer reglas de minimización, retención y control de uso secundario de los datos sensibles de víctimas y familiares integrados en las confrontas masivas.
Risk categories
Defensa Nacional / Seguridad (adquisiciones SEDENA: sistemas no tripulados y herramientas de investigación de ciberdelitos) Implícito - Riesgo/Gap Regulatorio Very High
Regulatory domain
Defensa Nacional / Seguridad (adquisiciones SEDENA: sistemas no tripulados y herramientas de investigación de ciberdelitos)
Regulatory gap
Yes
Original fragment
“Licenciamiento de herramientas científicas en la investigación para la prevención de delitos cibernéticos” Relevance analysis
En la sección de Convocatorias, la Secretaría de la Defensa Nacional (SEDENA) publica dos adquisiciones del dominio militar/seguridad que la taxonomía señala como de altísima sensibilidad y que el resto de la edición no aborda: (1) el “Licenciamiento de herramientas científicas en la investigación para la prevención de delitos cibernéticos” y (2) la “Adquisición de refaccionamiento para equipos minidrones”. RELEVANCIA PARA IA / SISTEMAS AUTOMATIZADOS: Aunque se trata de resúmenes de convocatoria que no detallan la tecnología subyacente, ambos rubros corresponden a categorías que la matriz de keywords vincula directamente con riesgos: 'militar/defensa/SEDENA/drones' → R12, y 'seguridad/análisis/investigación' por una autoridad castrense → R9 (y R3 por el tratamiento de datos en investigaciones). Las 'herramientas científicas para la investigación de delitos cibernéticos' en manos de las fuerzas armadas son, en la práctica del mercado, suites forenses y de análisis que frecuentemente incorporan analítica avanzada, correlación masiva de datos y, cada vez más, componentes de machine learning para el procesamiento de evidencia digital y la atribución; los sistemas de aeronaves no tripuladas (minidrones) son plataformas que típicamente integran capacidades crecientes de autonomía, navegación y reconocimiento. RIESGOS: R9 (Authoritarian Surveillance): herramientas militares de investigación de ciberdelitos sin control civil ni transparencia documentada pueden derivar en análisis masivo de actividad digital; en un contexto de militarización de funciones de seguridad pública, el riesgo de uso contra disidencia, periodistas o defensores es relevante. R12 (War Escalation): los minidrones son sistemas no tripulados cuya evolución natural incorpora autonomía; la taxonomía eleva a severidad extrema cualquier dominio de armas/defensa, aunque aquí la evidencia (refaccionamiento) es indirecta. R3 (Privacy): la investigación de delitos cibernéticos implica tratamiento de datos personales y comunicaciones. GAP REGULATORIO: el instrumento es una convocatoria de adquisición y, por su naturaleza, no establece controles democráticos, evaluación de capacidades peligrosas, auditoría algorítmica, supervisión judicial ni límites a la autonomía; tampoco existe en el resto de la edición regulación de IA dual-use o de armas autónomas que aplique a estas adquisiciones. CONTEXTO MEXICANO: creciente protagonismo de las fuerzas armadas en tareas de seguridad e infraestructura; opacidad histórica en adquisiciones de tecnología de vigilancia (antecedentes como Pegasus); capacidad limitada de contrapesos civiles para auditar tecnología militar. La evidencia es un resumen de convocatoria (señal implícita débil), por lo que se reporta como gap a monitorear más que como sistema confirmado.
Recommendations
- Transparentar, dentro de los límites de seguridad nacional, las capacidades técnicas de las 'herramientas científicas para investigación de delitos cibernéticos' adquiridas por SEDENA y sujetarlas a control judicial y a la normativa de protección de datos.
- Establecer controles civiles, evaluación de capacidades peligrosas y límites a la autonomía para sistemas no tripulados (minidrones) y demás tecnología dual-use militar.
- Incorporar en las bases de licitación de tecnología militar de análisis y vigilancia requisitos de auditabilidad, registro de uso y prohibición de despliegue contra el ejercicio legítimo de derechos.
- Monitorear estas adquisiciones como señal temprana ante la ausencia de un marco mexicano sobre IA de doble uso y armas autónomas.