Volver al índice del DOF

Análisis del DOF · 8 de abril de 2026

Diario Oficial de la Federación, No. de publicación 083/2026, Ciudad de México, miércoles 8 de abril de 2026 (Edición Matutina)

Tipo de documento: Edición del Diario Oficial de la Federación (compilación: Avisos, Acuerdo, Circular, Resolución antidumping, Convenio, Proyecto de NOM, comunicados de Banco de México, Avisos judiciales y Convocatorias)

Ver texto original


Estadísticas

3 Hallazgos
4 Categorías de riesgo
3 Vacíos regulatorios
1 Menciones explícitas de IA
2 Menciones implícitas de IA

Metadatos

Fecha de publicación
8 de abril de 2026
Dependencia emisora
Secretaría de Gobernación; Secretaría de Relaciones Exteriores; Secretaría de Hacienda y Crédito Público (CNSF); Secretaría de Economía; Secretaría de Salud (COFEPRIS); Banco de México
Sector
Múltiple (Asuntos Religiosos, Servicio Exterior, Seguros y Fianzas, Comercio Exterior, Salud Pública, Política Monetaria, Justicia, Servicio Profesional de Carrera)
Ámbito de aplicación
Federal
Severidad máxima
Media
Veredicto de revisión
bueno

Categorías de riesgo presentes

Síntesis ejecutiva

Esta edición matutina del DOF del 8 de abril de 2026 es una compilación heterogénea: cuatro avisos de registro de asociaciones religiosas (SEGOB), un acuerdo de la SRE para agilizar procedimientos disciplinarios del Servicio Exterior, una circular de la CNSF sobre seguros y fianzas, una extensa Resolución de inicio de investigación antidumping de la Secretaría de Economía sobre importaciones de cartoncillo de Austria, Finlandia y Suecia, un Tercer Convenio Modificatorio de la Secretaría de Salud con Baja California Sur (con sus anexos presupuestarios), un aviso de consulta pública del PROY-NOM-263-SSA1-2026 sobre bancos de tejido corneal, comunicados de tasas y tipo de cambio del Banco de México, avisos judiciales (edictos de amparo) y convocatorias del Servicio Profesional de Carrera. La mayoría del contenido es administrativo, estadístico o procesal y no se relaciona con inteligencia artificial. Se identificó UNA mención explícita de IA: la asignación presupuestaria y el indicador de un 'Curso de Inteligencia Artificial para su aplicación en la Salud Pública' dirigido a responsables estatales de prevención de violencia de género y sexual (hallazgo de severidad media, fortalecimiento de capacidades). De forma implícita se detectaron: la 'revisión curricular de forma automatizada' en las convocatorias del Servicio Profesional de Carrera (toma de decisiones automatizada sobre acceso al empleo público, riesgos R2 y R7) y el sistema de información SIAFFASPE como infraestructura de datos masivos de salud con riesgos prospectivos de privacidad y ciberseguridad (R3), especialmente relevante por el contexto de incidentes de seguridad de la información reportados en la misma edición (CNSF, enero 2026). El nivel de riesgo máximo es MEDIA. No se identificaron usos de IA de alto riesgo (reconocimiento facial, vigilancia masiva, diagnóstico automatizado, armas, biotecnología). Las acciones recomendadas son de carácter preventivo: transparentar la lógica de los filtros automatizados de selección de personal, documentar los usos de IA que habilitará la capacitación en salud, y reforzar la seguridad y privacidad de las plataformas de datos gubernamentales.

Contexto mexicano

Consideraciones especiales

  • La capacitación en IA financiada para personal de salud que atiende violencia de género/sexual es positiva para cerrar la brecha de capacidades del sector público, pero ocurre sin un marco que regule la aplicación de esas herramientas a datos personales sensibles de víctimas.
  • TrabajaEn es la puerta de entrada al empleo público federal; su 'revisión curricular automatizada' afecta masivamente el acceso al servicio público y puede reproducir desigualdades contra trayectorias atípicas en un mercado laboral con ~60% de informalidad.
  • El propio DOF de esta fecha documenta un 'incidente de seguridad de la información' en la Comisión Nacional de Seguros y Fianzas (30 de enero de 2026) y la 'reincorporación' del SIAFFASPE, evidenciando vulnerabilidades de ciberseguridad en infraestructuras de datos públicos.
  • La protección de datos personales atraviesa una etapa de incertidumbre institucional tras la reforma que afecta a organismos autónomos como el INAI, lo que debilita el enforcement frente a tratamientos automatizados de datos sensibles de salud.

Capacidad de implementación

Media-Baja. Las dependencias emisoras (SEGOB, SRE, SE, SSA, COFEPRIS, Banco de México) cuentan con capacidades técnicas dispares. No existe en estos instrumentos un órgano regulador específico de IA; la supervisión de privacidad y de decisiones automatizadas recae en autoridades con recursos limitados y, en el caso del INAI, en plena reconfiguración institucional. La capacidad para auditar la lógica de sistemas automatizados como TrabajaEn o para asegurar plataformas como SIAFFASPE es limitada.

Precedentes relevantes

  • Ley General de Responsabilidades Administrativas y Ley del Servicio Profesional de Carrera en la Administración Pública Federal (base normativa de los concursos con filtrado automatizado).
  • Ley General de Protección de Datos Personales en Posesión de Sujetos Obligados (aplicable a SIAFFASPE y a datos de salud y de aspirantes).
  • Ley General de Salud y disposiciones de la COFEPRIS (marco de los convenios de salud pública y de la NOM-263 sobre bancos de tejido corneal).
  • Reforma constitucional de simplificación orgánica que reconfigura organismos autónomos (INAI), con impacto en la supervisión de protección de datos.

Hallazgos

Hallazgos detectados por el análisis. Expande cada uno para ver el fragmento original y las recomendaciones.

Salud Pública (prevención y atención de violencia de género y sexual) Explícito Media

ID de hallazgo: H1

Dominio regulatorio

Salud Pública (prevención y atención de violencia de género y sexual)

Vacío regulatorio

Fragmento original

acceder a la capacitación “Curso de Inteligencia Artificial para su aplicación en la Salud Publica”, impartida por el Insti

Ubicación en el documento: Secretaría de Salud - Tercer Convenio Modificatorio con Baja California Sur, Anexo 4 (Detalle de recursos materiales y servicios), Programa P020 Salud Materna, Sexual y Reproductiva, acción 'Violencia de Género', partida 33401; y Anexo correspondiente de indicadores (Número de responsables estatales de violencia de género y sexual que se inscribieron/cursaron el 'Curso de Inteligencia Artificial para su aplicación en la Salud Pública')

Análisis de relevancia

Es la única mención EXPLÍCITA de 'Inteligencia Artificial' en todo el documento. Se trata de la asignación presupuestaria (6,847.50 pesos) para que la persona responsable estatal de las acciones de prevención y atención a la violencia sexual y contra las mujeres acceda a un 'Curso de Inteligencia Artificial para su aplicación en la Salud Pública', con un indicador asociado que mide cuántos responsables estatales lo cursaron y aprobaron (meta de 32 personas a nivel nacional, 1 en la entidad). 1) RELEVANCIA PARA IA: El Estado mexicano está financiando capacitación en IA para personal de salud pública que opera en un dominio sensible (violencia de género y sexual). Esto señala una intención institucional de incorporar herramientas de IA en la atención de poblaciones vulnerables. 2) RIESGOS: Es un hallazgo de severidad MEDIA porque es una acción de fortalecimiento de capacidades (capacitación), no el despliegue de un sistema operativo de IA. No obstante, R1 (errores) y R3 (privacidad) son pertinentes de forma prospectiva: si tras la capacitación se aplican herramientas de IA a expedientes de víctimas de violencia sexual —datos personales sensibles por excelencia— sin salvaguardas, podría haber errores de clasificación y exposición de información altamente confidencial. 3) GAPS: El documento no describe qué herramientas de IA se enseñarán, qué usos se pretenden, ni establece salvaguardas de privacidad, supervisión humana o evaluación de impacto para una eventual aplicación a datos de víctimas. 4) CONTEXTO MEXICANO: La capacitación es positiva para cerrar la brecha de capacidades del sector público, pero en un país con enforcement limitado de protección de datos (INAI en transición tras la reforma de organismos autónomos), la aplicación de IA a datos de víctimas de violencia sexual requiere controles que el instrumento no menciona.

Recomendaciones

  • Documentar el contenido y los objetivos del 'Curso de Inteligencia Artificial para su aplicación en la Salud Pública' y precisar qué usos de IA se pretenden habilitar en la atención de violencia de género/sexual.
  • Condicionar cualquier aplicación posterior de IA a datos de víctimas a una evaluación de impacto en privacidad y derechos humanos, con supervisión humana obligatoria en decisiones que afecten a personas.
  • Establecer protocolos de minimización y confidencialidad de datos personales sensibles antes de incorporar herramientas algorítmicas a los expedientes de violencia.
Empleo público / Servicio Profesional de Carrera en la Administración Pública Federal Implícito - Tecnología Media

ID de hallazgo: H2

Dominio regulatorio

Empleo público / Servicio Profesional de Carrera en la Administración Pública Federal

Vacío regulatorio

Fragmento original

Etapa I: Revisión curricular de forma automatizada, a través de la herramienta www.trabajaen.gob.mx (Registro de aspirantes).

Ubicación en el documento: Sección de Avisos - Convocatorias para concursos de plazas vacantes del Servicio Profesional de Carrera en la Administración Pública Federal (tablas de etapas del concurso, repetidas en múltiples convocatorias)

Análisis de relevancia

Las convocatorias del Servicio Profesional de Carrera establecen como primera etapa de filtrado una 'Revisión curricular de forma automatizada' mediante la plataforma TrabajaEn. Aunque no se menciona 'inteligencia artificial' ni 'algoritmo', se trata de una toma de decisiones automatizada sobre el acceso de personas a oportunidades de empleo público: el sistema descarta aspirantes en función del cotejo automático entre su currículum capturado y los requisitos del puesto. 1) RELEVANCIA PARA IA: Es un sistema automatizado de cribado de candidatos (un dominio clásico de riesgo R2). Cualquier sesgo en las reglas de cotejo, en la codificación de carreras genéricas/áreas, o en la captura de datos puede excluir injustamente a candidatos calificados sin revisión humana en esa etapa inicial. 2) RIESGOS: R2 (discriminación/sesgo en selección de personal) y R7 (automatización de una función antes realizada por revisores humanos). Severidad MEDIA porque el filtrado se basa en reglas declaradas (requisitos académicos/laborales) y no parece un modelo de aprendizaje automático; sin embargo, opera 'sin supervisión humana' en la Etapa I. 3) GAPS: No se describe la lógica del cotejo automatizado, no se ofrece un mecanismo de impugnación específico para descartes en la revisión curricular automatizada, ni se publica auditoría de equidad del sistema TrabajaEn. 4) CONTEXTO MEXICANO: TrabajaEn es la puerta de entrada al empleo público federal; errores o sesgos en su filtrado automatizado afectan masivamente el acceso al servicio público y pueden reproducir desigualdades (p. ej., personas con trayectorias atípicas o títulos no estandarizados).

Recomendaciones

  • Publicar la lógica de cotejo de la 'revisión curricular automatizada' de TrabajaEn y permitir su auditoría externa para verificar ausencia de sesgos.
  • Garantizar un mecanismo de revisión humana e impugnación específico para los aspirantes descartados en la Etapa I automatizada.
  • Realizar análisis periódicos de impacto diferencial del filtrado automatizado sobre grupos protegidos.
Salud Pública (gestión de fondos federales / sistemas de información) Implícito - Riesgo/Gap Regulatorio Media

ID de hallazgo: H3

Dominio regulatorio

Salud Pública (gestión de fondos federales / sistemas de información)

Vacío regulatorio

Fragmento original

la reincorporación del Sistema de Información para la Administración del Fondo para el Fortalecimiento de Acciones de Salud Pública en las Entidades Federativas, en adelante, “SIAFFASPE”, herramienta informática destinada a apoyar a la planeación, organización, supervisión, comprobación, transparencia del ejercicio y aplicación de recursos e insumos federales ministrados a “LA ENTIDAD”.

Ubicación en el documento: Secretaría de Salud - Tercer Convenio Modificatorio con Baja California Sur, Antecedente V y Cláusulas Tercera, Quinta, Sexta, Octava y Novena

Análisis de relevancia

El convenio se apoya íntegramente en el sistema informático SIAFFASPE para planeación, supervisión, comprobación y rendición de cuentas de recursos e insumos de salud pública. Además, el Antecedente menciona expresamente que el sistema fue 'reincorporado', lo que en el contexto del documento se vincula con un 'incidente de seguridad de la información' análogo al reportado por la CNSF (Circular de Hacienda) ocurrido el 30 de enero de 2026. 1) RELEVANCIA PARA IA: SIAFFASPE no es un sistema de IA, pero es una plataforma de datos masivos del sector salud (programas de VIH, salud materna, vacunación, violencia de género) que constituye la infraestructura sobre la que en el futuro podrían montarse analíticas automatizadas o IA. Se incluye como GAP/contexto, no como uso confirmado de IA. 2) RIESGOS: R3 (privacidad) de forma prospectiva: concentra datos sensibles de salud por entidad. La referencia a incidentes de seguridad de la información en dependencias federales (CNSF, 30/01/2026) y la 'reincorporación' del SIAFFASPE subrayan vulnerabilidades de ciberseguridad en la infraestructura de datos públicos. 3) GAPS: El convenio no establece estándares de seguridad de la información, cifrado, ni controles sobre tratamiento automatizado de los datos que alberga el SIAFFASPE. 4) CONTEXTO MEXICANO: La seguridad de los sistemas de información gubernamentales es un punto débil; el propio DOF de esta fecha documenta un incidente de seguridad en la CNSF, lo que evidencia el riesgo sistémico para plataformas que concentran datos personales.

Recomendaciones

  • Incorporar a los convenios de coordinación en salud cláusulas explícitas de seguridad de la información, cifrado y control de acceso para el SIAFFASPE.
  • Realizar auditorías de ciberseguridad del SIAFFASPE tras su 'reincorporación', dado el contexto de incidentes de seguridad en otras dependencias federales.
  • Prohibir el tratamiento automatizado de los datos de salud del sistema sin evaluación previa de impacto en privacidad.