Volver al índice del DOF

Análisis del DOF · 2 de abril de 2026

Diario Oficial de la Federación, Edición Matutina No. 079/2026, Ciudad de México, jueves 2 de abril de 2026

Requiere atención urgente

Tipo de documento: Edición del Diario Oficial de la Federación (compendio: Decreto, Convenio de Coordinación, Acuerdos, NOM, resoluciones INE/TFJA/Tribunales Agrarios, convocatorias y avisos)

Ver texto original


Estadísticas

4 Hallazgos
3 Categorías de riesgo
4 Vacíos regulatorios
0 Menciones explícitas de IA
4 Menciones implícitas de IA

Metadatos

Fecha de publicación
2 de abril de 2026
Dependencia emisora
Presidencia de la República; Secretaría de Gobernación (RENAPO); Secretaría de Seguridad y Protección Ciudadana; Secretaría de Hacienda y Crédito Público (CNBV); Secretaría de Economía; Secretaría de Infraestructura, Comunicaciones y Transportes; Instituto Nacional Electoral; Tribunal Federal de Justicia Administrativa; Tribunales Agrarios; diversos entes públicos
Sector
Multisectorial (Identidad y población, Marina/Defensa, Protección Civil, Financiero/Fintech, Comercio exterior, Infraestructura carretera, Aviación civil, Electoral, Justicia administrativa y agraria, Contrataciones públicas)
Ámbito de aplicación
Federal
Severidad máxima
Muy Alta
Veredicto de revisión
bueno

Categorías de riesgo presentes

Justificación de urgencia

El Convenio de Coordinación RENAPO-COBACHGRO articula intercambio masivo, en línea y en tiempo real, de datos personales de identidad mediante Servicios Web y Procesos de Confronta contra la base nacional BDNCURP, en el marco de la obligatoriedad de la CURP para validación y autenticación de identidad en medios digitales (art. 91 SEXIES LGP) y la consolidación del SNIP. Aunque no menciona IA explícitamente, constituye la infraestructura de identidad digital sobre la que operan validaciones automatizadas y potencial perfilamiento poblacional, sin evaluación de impacto en privacidad, auditoría algorítmica ni límites a la interconexión de padrones; el riesgo de abuso sistemático de datos de identidad eleva la severidad a Muy Alta.

Síntesis ejecutiva

Esta edición del DOF (2 de abril de 2026) es un compendio multisectorial sin menciones explícitas a inteligencia artificial. El hallazgo más relevante para la regulación de IA es el Convenio de Coordinación entre la Secretaría de Gobernación (RENAPO) y el Colegio de Bachilleres del Estado de Guerrero para la adopción, uso y certificación de la CURP: establece el intercambio masivo, en línea y en tiempo real, de datos personales de identidad mediante 'Servicios Web de CURP' y 'Procesos de Confronta' contra la Base de Datos Nacional de la CURP. Aunque el texto no nombra IA, describe la infraestructura técnica de validación y autenticación de identidad en medios digitales (obligatoria por el art. 91 SEXIES de la Ley General de Población) y la consolidación del Servicio Nacional de Identificación Personal, base sobre la que operan o pueden operar sistemas automatizados de validación, deduplicación, detección de anomalías y perfilamiento poblacional. Secundariamente, una convocatoria de la ASIPONA Altamira contrata 'seguridad avanzada de videovigilancia' para infraestructura portuaria —rubro que en el estado del arte suele incluir analítica de video con IA y eventual reconocimiento facial— y los Lineamientos del Programa U004 'Caminos Artesanales' integran un Padrón Único de Beneficiarios con cruces de índices de marginación y atlas de riesgo, terreno propenso a la focalización automatizada de subsidios. El resto del documento (reforma al Reglamento de Ascensos de la Armada, manual de imagen de Protección Civil, autorización fintech, monitoreo aduanero de aluminio, NOM de Manual de Vuelo, acuerdos del INE, resoluciones de tribunales y avisos judiciales) no presenta componentes de IA. Los riesgos críticos identificados son de privacidad (R3, Muy Alta) y vigilancia/integración de bases de datos (R9) en torno a la identidad poblacional, y un riesgo emergente de discriminación (R2) en la focalización de programas sociales. Se recomienda exigir evaluaciones de impacto en protección de datos y derechos humanos, auditoría independiente de los procesos de confronta y validación de identidad, límites a la interconexión de padrones, y obtener los pliegos técnicos de la videovigilancia portuaria para confirmar el uso de IA.

Contexto mexicano

Consideraciones especiales

  • La CURP es ahora identificador único obligatorio para todo trámite y servicio público (art. 91 SEXIES LGP) y debe usarse para validación y autenticación de identidad en medios digitales, convirtiendo a RENAPO y al SNIP en el nodo central de la identidad digital nacional.
  • Los datos de la BDNCURP derivan de registros civiles, INM y COMAR y son altamente sensibles; el convenio reconoce explícitamente riesgos de hackeo, sustracción, alteración y mal uso, en un contexto de antecedentes de filtraciones de bases gubernamentales mexicanas.
  • La capacidad de enforcement del INAI/órganos garantes sobre el tratamiento masivo de datos por dependencias federales es limitada, máxime cuando el detalle técnico (Anexo Técnico, pliegos de videovigilancia) no se publica en el DOF.
  • La consolidación de padrones únicos (PUB, Sistema Integral de Padrones) en un país con ~60% de informalidad y alta marginación facilita errores de clasificación y exclusión que afectan a poblaciones vulnerables si se automatiza la focalización.

Capacidad de implementación

Media-Baja. RENAPO opera y administra la BDNCURP y los Servicios CURP con amplia discrecionalidad técnica (define y modifica unilateralmente el Anexo Técnico) y mecanismos de suspensión por 'actividad anormal/inusual', pero no existe un marco que obligue a auditoría algorítmica, evaluación de impacto en privacidad ni transparencia de validaciones automatizadas de identidad. El INAI y los órganos de transparencia carecen de recursos para supervisar en tiempo real intercambios masivos de identidad y videovigilancia avanzada cuyos detalles técnicos permanecen fuera del DOF.

Precedentes relevantes

  • Ley General de Población (art. 85-94 y 91 SEXIES) y su Reglamento (art. 82): obligatoriedad y uso de la CURP para identidad en medios digitales.
  • Ley General de Protección de Datos Personales en Posesión de Sujetos Obligados (LGPDPPSO) y Ley General de Transparencia y Acceso a la Información Pública (LGTAIP).
  • Programa Sectorial de Gobernación 2025-2030 (Estrategias 4.4 y 4.5) sobre modernización del Registro Nacional de Población y el SNIP, y Lineamientos del Programa Presupuestario E004 (DOF 19/02/2026).
  • Debate nacional e internacional sobre identidad digital y CURP biométrica, y precedentes sobre videovigilancia y reconocimiento facial (p. ej., C5) y protección de datos personales.

Hallazgos

Hallazgos detectados por el análisis. Expande cada uno para ver el fragmento original y las recomendaciones.

Identidad y Población / Gobierno Digital / Protección de Datos Personales Implícito - Tecnología Muy Alta

ID de hallazgo: H1

Dominio regulatorio

Identidad y Población / Gobierno Digital / Protección de Datos Personales

Vacío regulatorio

Fragmento original

“RENAPO” verificará los datos que le solicite el “COBACHGRO”, mediante el proceso de Confrontas a la BDNCURP, a fin de verificar los datos de identidad legal de sus usuarios, lo que realizará en estricto apego a sus atribuciones.

Ubicación en el documento: Convenio de Coordinación SEGOB-RENAPO / COBACHGRO, Cláusula Segunda (Líneas de acción), fracción II

Análisis de relevancia

1) RELEVANCIA PARA IA: El convenio articula el intercambio masivo, en línea y en tiempo real, de datos personales de identidad contra la Base de Datos Nacional de la CURP (BDNCURP) mediante 'Servicios Web de CURP' y 'Procesos de Confronta'. Estos procesos de confronta/cotejo automatizado de padrones contra una base nacional son la infraestructura técnica sobre la que típicamente operan sistemas de validación de identidad y, crecientemente, módulos de análisis automatizado, deduplicación y detección de anomalías (línea 1088-1135 menciona 'monitoreo' del consumo, detección de 'actividad anormal/inusual' y 'actividad sospechosa'). El artículo 91 SEXIES de la LGP citado obliga a usar la CURP en 'procesos de validación y autenticación de la identidad de las personas en medios digitales', sentando la base de un sistema nacional de identidad digital. 2) RIESGOS: R3 (privacidad) por tratamiento masivo de datos personales (nombre, apellidos, sexo, fecha y lugar de nacimiento, documento probatorio) de aspirantes a educación media superior, con transmisión recurrente semestral del 'universo de registros'; el convenio reconoce vulnerabilidades de seguridad (hackeo, sustracción, alteración). R9 por la integración/confronta de padrones sectoriales con una base poblacional nacional (BDNCURP-RENAPO-SNIP), patrón que habilita perfilamiento e identificación poblacional a gran escala si se conecta con otros registros. 3) GAPS: No se define metodología de confronta, no hay límites algorítmicos ni prohibición de inferencias, no se establece auditoría externa de los Servicios CURP, ni evaluación de impacto en protección de datos, ni régimen específico de validación automatizada de identidad en medios digitales (la CURP biométrica/identidad digital se regula por instrumentos dispersos). 4) CONTEXTO MEXICANO: La CURP es ahora identificador único obligatorio para todo trámite y servicio público (art. 91 SEXIES LGP); su uso para validación de identidad en medios digitales y la consolidación del SNIP convierten a RENAPO en nodo central de identidad, con capacidad de enforcement limitada del INAI/órganos garantes y antecedentes de filtraciones de bases gubernamentales en México.

Recomendaciones

  • Exigir una Evaluación de Impacto en la Protección de Datos Personales (EIPD) y de derechos humanos antes de operar las confrontas masivas y los Servicios Web de CURP, conforme a la LGPDPPSO.
  • Establecer auditorías independientes y trazabilidad técnica de los procesos de Confronta y de cualquier validación automatizada de identidad en medios digitales, prohibiendo el uso secundario y las inferencias no autorizadas.
  • Definir límites explícitos a la interconexión de la BDNCURP con otros padrones para evitar la conformación de un sistema de identificación/perfilamiento poblacional sin control judicial.
  • Publicar lineamientos de minimización y retención de datos (la transmisión semestral del 'universo de registros' debe acotarse a lo estrictamente necesario).
Seguridad / Vigilancia de Infraestructura Portuaria Implícito - Tecnología Alta

ID de hallazgo: H2

Dominio regulatorio

Seguridad / Vigilancia de Infraestructura Portuaria

Vacío regulatorio

Fragmento original

Servicio de seguridad avanzada de videovigilancia para el recinto portuario, recintos fiscalizados, áreas de uso común, zona de desarrollo e infraestructura de la Asipona Altamira.

Ubicación en el documento: Convocatorias para Concursos de Adquisiciones - ASIPONA Altamira, S.A. de C.V., Licitación LA-13-J2Y-013J2Y002-N-12-2026

Análisis de relevancia

1) RELEVANCIA PARA IA: La contratación de 'seguridad avanzada de videovigilancia' para un recinto portuario suele implicar, en el estado del arte, analítica de video basada en IA (detección de objetos, conteo, reconocimiento de matrículas/placas, detección de intrusión y, en algunos casos, reconocimiento facial). El calificativo 'avanzada' sugiere capacidades superiores a un CCTV pasivo, lo que constituye un indicador implícito de uso de visión por computadora/IA. 2) RIESGOS: R3 por captación y procesamiento de imágenes de personas (trabajadores, transportistas, visitantes) en espacios de uso común; R9 por el carácter de vigilancia continua sobre infraestructura estratégica y movimientos de personas y mercancías. 3) GAPS: El resumen de convocatoria no especifica salvaguardas de privacidad, prohibición de reconocimiento facial, períodos de retención de imágenes, ni evaluación de impacto; la regulación de videovigilancia con analítica de IA en puertos es inexistente a nivel federal. 4) CONTEXTO MEXICANO: La ausencia de un marco que distinga videovigilancia simple de videovigilancia con IA permite adquisiciones de capacidades de vigilancia avanzada sin controles democráticos ni transparencia algorítmica; el detalle técnico queda en la convocatoria completa, no publicada en el DOF (REQUIERE ANÁLISIS ADICIONAL del pliego técnico).

Recomendaciones

  • Solicitar el pliego técnico de la licitación para determinar si incluye analítica de video con IA o reconocimiento facial/biométrico.
  • Condicionar la contratación a un aviso de privacidad, límites de retención de video y prohibición de reconocimiento facial sin base legal y orden judicial.
  • Exigir transparencia sobre las capacidades del sistema (proveedor, funciones de analítica, datos procesados) ante el INAI y órganos de transparencia.
Programas Sociales / Subsidios a Infraestructura Implícito - Riesgo/Gap Regulatorio Media

ID de hallazgo: H3

Dominio regulatorio

Programas Sociales / Subsidios a Infraestructura

Vacío regulatorio

Fragmento original

El padrón de beneficiarios del programa U004 forma parte del Padrón Único de Beneficiarios (PUB), en ese sentido, la SICT se encargará de integrar la información trimestralmente en el Sistema Integral de Información de Padrones de Programas Gubernamentales a cargo de la SABG.

Ubicación en el documento: Lineamientos de Operación del Programa Presupuestario U004 'Caminos Artesanales', apartado XXVII Padrón de Beneficiarios

Análisis de relevancia

1) RELEVANCIA PARA IA: La integración de padrones de beneficiarios en un Sistema Integral de Información de Padrones (PUB) y el cruce de información con índices de marginación (CONAPO), el Atlas Nacional de Vulnerabilidad al Cambio Climático y el Atlas Nacional de Riesgos para 'fortalecer la valoración territorial y contextual de los proyectos' es un terreno donde la analítica de datos y los sistemas de focalización/scoring territorial pueden aplicarse para priorizar o excluir comunidades. 2) RIESGOS: R2 por posible sesgo en la focalización automatizada de subsidios (la selección descansa en índices y cruces de datos que, de automatizarse, pueden perpetuar exclusiones de comunidades mal clasificadas); R3 por consolidación de padrones poblacionales en un sistema central administrado por la SABG. 3) GAPS: No se menciona IA, pero el ecosistema de padrones únicos y cruces de atlas es propenso a futura automatización sin reglas de equidad, auditoría ni derecho de impugnación de la clasificación. 4) CONTEXTO MEXICANO: El uso de padrones únicos para asignación de recursos sociales en un país con alta marginación exige salvaguardas contra la discriminación por errores de clasificación o de cobertura de datos.

Recomendaciones

  • Garantizar mecanismos de impugnación y revisión humana cuando la elegibilidad dependa de cruces de padrones e índices.
  • Documentar y auditar cualquier criterio de focalización automatizada de subsidios para detectar sesgos territoriales.
  • Aplicar minimización de datos en el PUB y limitar el uso secundario de los padrones de beneficiarios.
Militar / Recursos Humanos / Evaluación y Promoción de Personal Implícito - Riesgo/Gap Regulatorio Media

ID de hallazgo: H4

Dominio regulatorio

Militar / Recursos Humanos / Evaluación y Promoción de Personal

Vacío regulatorio

Fragmento original

El orden de prelación en cada grado, Cuerpo y Servicio, del personal de las jerarquías de Marineros a Segundos Maestres, quedará determinado de acuerdo a la calificación final obtenida en los conceptos a los que se refiere el artículo 119 del presente Reglamento.

Ubicación en el documento: Decreto que reforma el Reglamento de la Ley de Ascensos de la Armada de México, Artículo 116 (en relación con los artículos 114, 115 y 119)

Análisis de relevancia

1) RELEVANCIA PARA IA: La reforma articula un sistema de evaluación y calificación de personas (personal naval) que produce un 'orden de prelación' (ranking) a partir de la suma ponderada de múltiples conceptos —exámenes médico, físico, académico, lengua extranjera, tesis, mérito, aptitud y competencia profesional, conducta militar y civil— cuyos valores y rubros se fijan en un 'Manual' no publicado. Aunque el texto describe comités humanos de evaluación (art. 94), un sistema de scoring/ranking de personas con pesos definidos en un instrumento técnico opaco es precisamente el tipo de proceso candidato a automatización (homologación de valores, integración de calificaciones por la Jefatura de Operaciones/Oficialía Mayor, art. 109, 120) y constituye un gap regulatorio: no hay mención de IA pero el dominio (decisión sobre oportunidades de ascenso) cae en el patrón de evaluación algorítmica de personas. 2) RIESGOS: R2 por posible sesgo y falta de transparencia en la calificación y el orden de prelación, agravado porque los 'conceptos, rubros y sus valores se establecen en el Manual' (no público), lo que impide auditar la equidad de la ponderación; la 'homologación de valores' entre diferentes formatos de Hojas de Actuación (art. 109) es un punto típico de introducción de criterios automatizados no auditados. 3) GAPS: No se establece auditoría de equidad, ni prohibición o regulación de la automatización de la calificación/prelación, ni transparencia algorítmica del Manual; el derecho de observación del participante (art. 36) se limita a la información en registros, no a la metodología de cálculo del puntaje. 4) CONTEXTO MEXICANO: Dominio militar (SEMAR), crítico por definición; la opacidad del Manual y la concentración de la integración de calificaciones en pocas unidades reducen la posibilidad de impugnación efectiva si se automatiza la valoración.

Recomendaciones

  • Exigir transparencia y publicidad de la metodología de ponderación (conceptos, rubros y valores) del Manual de la Comisión Coordinadora para Ascensos, y prohibir la automatización opaca de la calificación y del orden de prelación.
  • Establecer auditoría de equidad y mecanismos de impugnación de la calificación final y del orden de prelación, especialmente en la homologación de valores de las Hojas de Actuación.
  • Garantizar supervisión humana calificada y trazabilidad si cualquier etapa de integración de calificaciones se apoya en herramientas tecnológicas o de análisis de datos.