Análisis del DOF · 8 de enero de 2026
Diario Oficial de la Federación, edición matutina del jueves 8 de enero de 2026 (No. de publicación 006/2026). Incluye: Anexo 1 de las Reglas Generales de Comercio Exterior para 2026; Programa Institucional del INEA 2025-2030; Convenio Marco de Coordinación SEDATU-Oaxaca-San Pedro Tapanatepec; Sentencia de la SCJN en la Acción de Inconstitucionalidad 127/2024; avisos de Banco de México; Acuerdo del Consejo General del INE que aprueba el presupuesto 2026; Convocatorias de licitaciones y Avisos.
Tipo de documento: Edición Matutina del DOF (compilado): Anexo de Reglas Generales, Programa Institucional, Convenio, Sentencia, Acuerdos y Avisos
Estadísticas
Metadatos
Categorías de riesgo presentes
Justificación de urgencia
Aunque ninguna sección menciona explícitamente IA, el Acuerdo presupuestal del INE para 2026 concentra funciones de altísima sensibilidad en un dominio electoral crítico: la administración de un padrón biométrico nacional (Registro Federal de Electores y credencial para votar), el monitoreo permanente y masivo de radio y televisión, y programas de transformación digital y voto electrónico. Estos ámbitos son el sustrato natural de sistemas de cotejo biométrico automatizado, clasificación automática de medios y software electoral crítico, y se despliegan en vísperas de los procesos electorales 2025-2026 (Coahuila) y 2026-2027 (federal), sin salvaguardas explícitas sobre tratamiento biométrico, deepfakes, auditabilidad o verificabilidad. La combinación de un dominio crítico (electoral) con datos biométricos masivos y vigilancia de medios eleva la severidad a Muy Alta.
Síntesis ejecutiva
La edición matutina del DOF del 8 de enero de 2026 es un compilado heterogéneo: el grueso del volumen (más de 500 páginas) corresponde al Anexo 1 de las Reglas Generales de Comercio Exterior 2026 del SAT/ANAM (formatos y modelos de trámites aduaneros), que es mayoritariamente administrativo; las menciones a 'biométricos' en esa sección se refieren a controles de acceso físico de empleados en recintos, no a identificación biométrica algorítmica de personas, pero el Anexo sí da por sentado el 'módulo de selección automatizado' del despacho aduanero, una decisión automatizada basada en análisis de riesgo (R1/R2/R9) que no se transparenta ni regula. Le siguen el Programa Institucional del INEA 2025-2030 (educación de adultos), un Convenio de subsidios urbanos de la SEDATU, una Sentencia de la SCJN sobre la Ley del Notariado de Colima (materia notarial/constitucional, sin relación con IA), avisos de Banco de México (tipo de cambio y tasas), el Acuerdo del INE que aprueba su presupuesto 2026, y convocatorias y avisos. No hay menciones explícitas de inteligencia artificial en todo el documento. Los hallazgos son implícitos y se concentran en tres fuentes. En el Acuerdo presupuestal del INE: la administración del Registro Federal de Electores y la credencial para votar (padrón biométrico nacional, R3/R9), el monitoreo permanente de radio y televisión (R3/R4/R9) y los programas de 'transformación digital' y 'Voto Electrónico e Innovación' (R1/R4). En el Programa del INEA: el cruce de padrones y la georreferenciación para perfilar territorialmente a poblaciones vulnerables (R3/R2) y la expansión de exámenes en línea para evaluación y certificación (R1/R2). En el Anexo de Comercio Exterior: el módulo de selección automatizado del despacho aduanero (R1/R2/R9). Los riesgos más críticos son los electorales, por combinar un dominio sensible para la democracia con datos biométricos masivos y monitoreo de medios, en un contexto de procesos electorales inminentes y ausencia de salvaguardas sobre tratamiento biométrico automatizado, deepfakes y verificabilidad del voto electrónico. Se recomienda condicionar cualquier modernización tecnológica de estos sistemas a evaluaciones de impacto, auditoría técnica independiente, revisión humana, mecanismos de impugnación y límites estrictos al uso secundario de datos.
Contexto mexicano
Consideraciones especiales
- El Registro Federal de Electores y la credencial para votar constituyen, de facto, la mayor base biométrica y el principal documento de identidad del país, lo que multiplica el impacto de cualquier sistema automatizado que los procese.
- El INE actúa en vísperas del Proceso Electoral Local 2025-2026 en Coahuila y del Proceso Electoral Federal 2026-2027, por lo que las vulnerabilidades en monitoreo de medios y voto electrónico tienen consecuencias democráticas inmediatas.
- La reconfiguración institucional del órgano garante de protección de datos personales en 2025 genera incertidumbre sobre la supervisión efectiva del tratamiento biométrico y del cruce de padrones.
- La población objetivo del INEA (indígenas, personas mayores, en reclusión, migrantes, con discapacidad) es la de menor acceso digital, por lo que la digitalización de exámenes y el perfilamiento territorial requieren cautela reforzada para no ampliar brechas ni estigmatizar.
- La dependencia de proveedores tecnológicos externos y la limitada capacidad de auditoría técnica independiente elevan el riesgo de cajas negras en infraestructura electoral y de identidad.
Capacidad de implementación
Media-Baja. El INE tiene robustez institucional para organizar elecciones, pero el documento es un acuerdo presupuestal que de hecho pospone 'innovaciones propuestas en sistemas de información y renovación e infraestructura tecnológica' por recortes, lo que tensiona la capacidad de implementar salvaguardas técnicas. La supervisión externa en materia de datos personales quedó debilitada tras la reforma de 2025, y la auditoría independiente de sistemas biométricos, de monitoreo de medios y de voto electrónico es limitada. En el sector educativo, el INEA opera con fuertes restricciones presupuestales y de infraestructura, lo que dificulta acompañar la digitalización con mecanismos de equidad, accesibilidad y revisión humana.
Precedentes relevantes
- Acción de inconstitucionalidad 82/2021 y acumuladas (SCJN), que invalidó el Padrón Nacional de Usuarios de Telefonía Móvil (PANAUT) por riesgos a la privacidad y a la protección de datos biométricos.
- Ley General de Protección de Datos Personales en Posesión de Sujetos Obligados y Ley Federal de Protección de Datos Personales (Decreto del 20 de marzo de 2025), marco aplicable al tratamiento de datos por el INE, el INEA y la SEDATU.
- Criterios del Tribunal Electoral del Poder Judicial de la Federación sobre monitoreo de medios y propaganda electoral.
- Experiencias y pilotos previos del INE en materia de voto electrónico y urna electrónica, que han planteado exigencias de verificabilidad y auditabilidad.
Hallazgos
Hallazgos detectados por el análisis. Expande cada uno para ver el fragmento original y las recomendaciones.
Electoral / Identidad / Datos personales Implícito - Riesgo/Gap Regulatorio Muy Alta
Dominio regulatorio
Electoral / Identidad / Datos personales
Vacío regulatorio
Sí
Fragmento original
La administración y actualización permanente del Registro Federal de Electorales;
f)
La expedición gratuita de la credencial para votar, que protege también el derecho
a la identidad; Análisis de relevancia
El Acuerdo presupuestal del INE para 2026 prioriza la administración y actualización permanente del Registro Federal de Electores (RFE) y la expedición de la credencial para votar. El RFE es la base de datos biométrica y de identidad más grande del país (huellas, fotografía, firma, domicilio de prácticamente toda la población adulta), y la credencial para votar opera de facto como documento nacional de identidad. 1) RELEVANCIA PARA IA: Aunque el documento no menciona IA, los padrones biométricos de esta escala son el insumo natural de sistemas de cotejo biométrico automatizado (1:N), deduplicación, reconocimiento facial/dactilar y verificación de identidad. Cualquier modernización tecnológica del RFE o su credencial implica casi inevitablemente algoritmos de matching biométrico. 2) RIESGOS: R3 (privacidad) por procesamiento masivo de datos biométricos sensibles y riesgo de inferencias o usos secundarios; R9 (vigilancia) por el riesgo de que un padrón biométrico nacional, interconectado o consultado por autoridades de seguridad, habilite vigilancia poblacional sin orden judicial. 3) GAP REGULATORIO: El documento es un acuerdo presupuestal y no establece salvaguardas sobre tratamiento biométrico automatizado, límites a la consulta por terceras autoridades, ni evaluaciones de impacto. 4) CONTEXTO MEXICANO: Existen antecedentes de presión para integrar bases biométricas (p.ej. intentos de padrón biométrico de telefonía móvil invalidados por la SCJN) y capacidad de enforcement limitada del órgano garante de datos personales tras su reconfiguración institucional en 2025.
Recomendaciones
- Exigir que cualquier modernización tecnológica del RFE o de la credencial para votar que incorpore cotejo biométrico automatizado se someta a evaluación de impacto en privacidad y a auditoría técnica independiente.
- Prohibir expresamente el uso secundario del padrón biométrico electoral por autoridades de seguridad o inteligencia sin orden judicial específica.
- Establecer límites de retención, trazabilidad de accesos y reglas de gobernanza algorítmica para la deduplicación e identificación biométrica.
- Garantizar supervisión efectiva del órgano garante en materia de protección de datos personales sobre el tratamiento biométrico del INE.
Categorías de riesgo
Electoral / Medios / Monitoreo Implícito - Riesgo/Gap Regulatorio Muy Alta
Dominio regulatorio
Electoral / Medios / Monitoreo
Vacío regulatorio
Sí
Fragmento original
Asimismo, el monitoreo permanente de las emisiones en radio y televisión permite que el Instituto garantice una adecuada asignación de los tiempos del Estado en dichos medios. Análisis de relevancia
El INE opera un sistema de monitoreo permanente de las emisiones de radio y televisión a nivel nacional para verificar la asignación y uso de los tiempos del Estado y la pauta político-electoral. El monitoreo continuo y masivo de medios es un dominio donde la automatización (reconocimiento de audio/voz, clasificación automática de spots, detección de menciones) es práctica estándar. 1) RELEVANCIA PARA IA: El procesamiento automatizado de grandes volúmenes de audio y video implica sistemas de reconocimiento de patrones que pueden producir clasificaciones erróneas con consecuencias sancionatorias para partidos y medios. 2) RIESGOS: R4 por su rol crítico en la integridad de la información electoral y porque el monitoreo de medios es el frente natural para detectar y regular contenido sintético/deepfakes en campañas, materia no abordada; R3 por captura masiva de contenido; R9 por el potencial de extender el monitoreo automatizado de medios al monitoreo de redes sociales o de actores políticos. 3) GAP REGULATORIO: El documento describe la función pero no regula la transparencia de los algoritmos de monitoreo, ni la detección de contenido generado por IA en propaganda electoral, ni mecanismos de impugnación frente a clasificaciones automatizadas. 4) CONTEXTO MEXICANO: En un año con Proceso Electoral Local en Coahuila y preparación del Proceso Electoral Federal 2026-2027, la ausencia de reglas sobre deepfakes y monitoreo algorítmico es un riesgo democrático relevante.
Recomendaciones
- Establecer reglas de transparencia y auditoría para los sistemas automatizados de monitoreo de radio y televisión del INE.
- Desarrollar normatividad específica sobre detección y etiquetado de contenido sintético/deepfakes en propaganda electoral, integrándola al monitoreo.
- Garantizar revisión humana y mecanismos de impugnación frente a clasificaciones automatizadas que deriven en sanciones.
- Delimitar legalmente el alcance del monitoreo para evitar su expansión a vigilancia de redes sociales o de actores políticos sin base legal.
Electoral / Innovación tecnológica Implícito - Tecnología Alta
Dominio regulatorio
Electoral / Innovación tecnológica
Vacío regulatorio
Sí
Fragmento original
incluir los siguientes Programas Específicos: “R115810 Apoyo a la estrategia de transformación digital y F134410 Voto Electrónico e Innovación en Materia de Organización Electoral” Análisis de relevancia
El presupuesto 2026 del INE crea/identifica programas específicos de 'estrategia de transformación digital' y de 'Voto Electrónico e Innovación en Materia de Organización Electoral'. La transformación digital del organismo electoral y la implantación de voto electrónico son ámbitos donde se introducen sistemas de software complejos, automatización de procesos y, potencialmente, componentes de IA (validación de identidad, detección de anomalías, procesamiento de datos electorales). 1) RELEVANCIA PARA IA: 'Transformación digital' es un eufemismo recurrente que puede incluir automatización inteligente y analítica avanzada; el voto electrónico introduce sistemas críticos cuyo malfuncionamiento afecta directamente la integridad del sufragio. 2) RIESGOS: R1 por la criticidad de los sistemas electorales y el riesgo de errores, fallas o falta de verificabilidad; R4 por la confianza pública y la posibilidad de que fallas o ataques sean explotados para narrativas de fraude. 3) GAP REGULATORIO: El acuerdo es presupuestal y no detalla requisitos de auditabilidad, verificabilidad de extremo a extremo, supervisión humana ni evaluación de seguridad de estos sistemas. 4) CONTEXTO MEXICANO: La dependencia de proveedores tecnológicos externos y la limitada capacidad de auditoría técnica independiente elevan el riesgo de cajas negras en infraestructura electoral crítica.
Recomendaciones
- Condicionar el desarrollo de voto electrónico a estándares de verificabilidad de extremo a extremo, código auditable y pruebas públicas de seguridad.
- Exigir que la 'estrategia de transformación digital' documente qué componentes incorporan automatización o IA y sus salvaguardas.
- Mantener registros en papel u otros respaldos verificables que permitan recontar y auditar resultados independientemente del software.
- Realizar evaluaciones de seguridad y de impacto antes de cualquier despliegue en procesos electorales vinculantes.
Categorías de riesgo
Educación / Datos de poblaciones vulnerables Implícito - Riesgo/Gap Regulatorio Media
Dominio regulatorio
Educación / Datos de poblaciones vulnerables
Vacío regulatorio
Sí
Fragmento original
el intercambio de información estadística para el diagnóstico de aquellas personas en situación de rezago conociendo su ubicación, las características de la región donde residen, así como la utilización de herramientas de tecnología como las plataformas de georreferenciación de otras instituciones que fortalezcan los ejercicios de microplaneación del INEA. Análisis de relevancia
El Programa Institucional del INEA contempla intercambio de información estadística y de padrones/listados de beneficiarios entre instituciones, junto con plataformas de georreferenciación, para identificar, ubicar y perfilar a personas en situación de rezago educativo (incluidas comunidades indígenas, personas en reclusión, migrantes, personas con discapacidad). 1) RELEVANCIA PARA IA: La microplaneación basada en cruce de padrones y georreferenciación es un caso de análisis de datos sobre poblaciones vulnerables que tiende a apoyarse en herramientas geoespaciales y analíticas; constituye un perfilamiento territorial de personas por su condición educativa y sociodemográfica. 2) RIESGOS: R3 por el cruce y geolocalización de datos de personas identificables sin que se detallen salvaguardas; R2 por el riesgo de focalización diferenciada que, mal diseñada, estigmatice o excluya a ciertos grupos. 3) GAP REGULATORIO: El Programa no especifica bases de licitud, minimización de datos ni evaluación de impacto para el cruce de padrones de poblaciones vulnerables. 4) CONTEXTO MEXICANO: Se trata de poblaciones de alta vulnerabilidad (indígenas, reclusos, migrantes) cuyo perfilamiento territorial exige cautela reforzada.
Recomendaciones
- Definir bases de licitud, principios de minimización y finalidad específica para el intercambio de padrones y la georreferenciación de personas en rezago.
- Realizar evaluación de impacto en la protección de datos personales antes de cruzar padrones de poblaciones vulnerables.
- Anonimizar o seudonimizar los datos para fines de microplaneación cuando no sea estrictamente necesaria la identificación individual.
- Prohibir usos secundarios del perfilamiento territorial distintos al fin educativo.
Categorías de riesgo
Educación / Evaluación y certificación Implícito - Riesgo/Gap Regulatorio Media
Dominio regulatorio
Educación / Evaluación y certificación
Vacío regulatorio
Sí
Fragmento original
Impulsar la presentación de exámenes en línea con el propósito de que la oferta de acreditación se encuentre disponible en el momento que el educando disponga presentar su evaluación, teniendo como alternativas ya sea cualquier dispositivo electrónico o su aplicación en una plaza comunitaria, reduce los costos presupuestales y la participación del personal ajeno al proceso en la aplicación de exámenes. Análisis de relevancia
El INEA impulsa exámenes en línea y la sistematización del banco de reactivos para la evaluación, acreditación y certificación de saberes de jóvenes y personas adultas en rezago. La evaluación en línea a gran escala suele incorporar generación o calibración automatizada de reactivos, calificación automática y, eventualmente, proctoring/supervisión remota algorítmica. 1) RELEVANCIA PARA IA: La automatización de la evaluación de personas es un dominio sensible (decisiones sobre acceso a certificación) que el árbol de decisión clasifica como riesgo en educación (R1+R2). 2) RIESGOS: R1 por errores de sistemas de calificación o validación que pueden negar injustamente una certificación; R2 por sesgos contra poblaciones con baja alfabetización digital, personas mayores, indígenas o con discapacidad, que enfrentan barreras de acceso y de interfaz. 3) GAP REGULATORIO: No se establecen mecanismos de revisión humana, apelación, ni evaluación de accesibilidad y equidad de los sistemas en línea. 4) CONTEXTO MEXICANO: La población objetivo del INEA es precisamente la de menor acceso digital, por lo que la digitalización de exámenes puede ampliar brechas si no se acompaña de salvaguardas y modalidades alternativas.
Recomendaciones
- Garantizar revisión humana y proceso de apelación ante resultados de exámenes en línea calificados o validados automáticamente.
- Mantener modalidades presenciales y alternativas accesibles para poblaciones con baja alfabetización digital o discapacidad.
- Evaluar equidad y accesibilidad de las plataformas de evaluación para evitar sesgos contra grupos vulnerables.
- Si se introduce supervisión remota algorítmica (proctoring) o generación automática de reactivos, transparentar su funcionamiento y auditar su sesgo.
Categorías de riesgo
Comercio Exterior / Aduanas / Fiscalización Implícito - Tecnología Media
Dominio regulatorio
Comercio Exterior / Aduanas / Fiscalización
Vacío regulatorio
Sí
Fragmento original
El formato deberá presentarse ante el módulo de selección automatizado como primera hoja de todos los documentos que ampara. Análisis de relevancia
El Anexo de comercio exterior, aunque es esencialmente un compendio de formatos administrativos, incorpora referencias operativas al 'módulo de selección automatizado' y a la 'certificación de la selección automatizada' del despacho aduanero. Este mecanismo es el que determina, al presentar el pedimento/DODA, si una mercancía es liberada o queda sujeta a reconocimiento (revisión física) por la autoridad aduanera. 1) RELEVANCIA PARA IA: La selección automatizada del despacho aduanero es, en la práctica mexicana, un sistema de decisión automatizada basado cada vez más en análisis de riesgo (reglas y, potencialmente, modelos predictivos/ML) que determina a qué operaciones e importadores se les aplica una revisión. El documento lo da por sentado como infraestructura operativa, sin describir ni regular su funcionamiento. 2) RIESGOS: R1 por la criticidad de una decisión automatizada que condiciona inspecciones, demoras y posibles sanciones, sin que se mencione supervisión humana ni verificabilidad; R2 por el riesgo de perfilamiento sesgado de importadores, sectores o personas físicas (la selección recae sobre operaciones de personas identificables) sin auditoría de equidad ni mecanismos de impugnación; R9 por tratarse de un sistema de análisis de riesgo y control de flujos operado por la autoridad sobre datos de comercio exterior a gran escala. 3) GAP REGULATORIO: El Anexo no transparenta los criterios del módulo de selección automatizado, no establece auditabilidad, ni vías de impugnación frente a una selección desfavorable; es un dominio donde la IA/analítica de riesgo se aplica o se aplicará sin regulación específica. 4) CONTEXTO MEXICANO: La dependencia de proveedores tecnológicos y la limitada capacidad de auditoría algorítmica del SAT/ANAM elevan el riesgo de caja negra en un sistema con impacto económico directo sobre operadores de comercio exterior.
Recomendaciones
- Transparentar, en lo que no comprometa la efectividad fiscalizadora, los criterios y la metodología del módulo de selección automatizado, distinguiendo componentes de reglas fijas de los de análisis de riesgo/IA.
- Establecer auditoría técnica independiente y análisis de sesgo del sistema de selección, así como métricas de falsos positivos.
- Garantizar supervisión humana y vías de impugnación efectivas frente a selecciones que deriven en sanciones o demoras relevantes.
- Documentar las bases de licitud y los límites de uso secundario de los datos de comercio exterior empleados en el análisis de riesgo.