DIARIO OFICIAL DE LA FEDERACIÓN, No. 155/2026, viernes 12 de junio de 2026 (Edición Matutina). Contiene, entre otros: Convenio de Coordinación SEGOB-RENAPO/Querétaro para adopción, uso y certificación de la CURP; Convenio de subsidios para búsqueda de personas (CNB-Yucatán); Resolución que modifica las Disposiciones de carácter general aplicables a las instituciones de crédito (CNBV); Convenio Marco CONAGUA-Sinaloa; NOM-005-SSA-2026 de Planificación Familiar y Anticoncepción; Convenios PAIBIM (Secretaría de las Mujeres); Programa Institucional del CENAGAS 2026-2030; Convenios SNDIF; Acuerdo General 12/2026 del Tribunal Superior Agrario; y Avisos.

El Convenio establece la interconexión sistemática y automatizada de un padrón educativo estatal (aspirantes, estudiantes, docentes y personal) con la Base de Datos Nacional de la CURP (BDNCURP) mediante 'Servicios Web' de consulta y validación 'en línea, en tiempo real' y un proceso de 'Confrontas' (cruce masivo de padrones contra el registro nacional). Aunque no menciona IA, esta confronta/matching de identidad a gran escala es la infraestructura típica sobre la que operan sistemas de identidad digital y verificación biométrica/algorítmica. RIESGOS: R3 (Privacidad): se procesa e intercambia información personal de toda la comunidad educativa contra una base nacional, con remisión semestral de 'el universo de los registros', sin consentimiento individual de los titulares y con retención y trazabilidad poco acotadas. Es vigilancia administrativa masiva por diseño. R2 (Discriminación): la dependencia de una 'confronta' exitosa de CURP para acreditar identidad puede excluir o retrasar trámites educativos de personas con registros inconsistentes (población indígena, migrante, con actas mal capturadas), reproduciendo brechas; el documento condiciona servicios a que la CURP esté 'certificada por el Registro Civil'. R9 (Vigilancia): la integración cruzada de bases de datos gubernamentales (educación + identidad nacional) crea capacidad de seguimiento poblacional; el propio convenio crea facultades de 'monitoreo' del consumo de los Servicios CURP. GAPS: no hay evaluación de impacto algorítmico/de privacidad, ni reglas sobre uso de biometría, ni mecanismo de impugnación para personas mal confrontadas, ni límites a inferencias o usos secundarios más allá de las cláusulas de confidencialidad genéricas (LGPDPPSO).

La Resolución habilita y consolida la 'calificación de cartera' y el 'estudio de crédito paramétrico' para créditos al consumo y comerciales, así como verificaciones 'no presenciales' por Medios Electrónicos y el uso de registros de abonos/cargos administrados por la propia institución 'a través de sistemas automatizados'. El crédito paramétrico/scoring es precisamente una decisión automatizada sobre personas basada en modelos estadísticos (y crecientemente ML), aunque la norma no mencione IA. RIESGOS: R2 (Discriminación): el scoring crediticio puede perpetuar sesgos contra poblaciones de la economía informal (~60% en México), historiales atípicos o sin historial, restringiendo el acceso al crédito sin transparencia ni derecho a explicación. La sustitución de comprobantes por 'registros de abonos y cargos' de los últimos tres meses traslada la decisión a patrones de comportamiento que pueden discriminar a quien recibe ingresos irregulares. R3 (Privacidad): se amplía el uso de historiales transaccionales internos y consultas a sociedades de información crediticia para perfilar capacidad de pago. GAPS: la norma no exige transparencia del modelo paramétrico, ni auditoría de sesgo, ni derecho del solicitante a revisión humana o a impugnar una negativa automatizada; la 'flexibilización' digital reduce fricciones sin contrapesos sobre decisiones algorítmicas adversas.

El Programa Institucional del CENAGAS plantea modernizar la operación de infraestructura crítica nacional (el SISTRANGAS, que suministra >50% del gas natural del país y abastece al sector eléctrico) mediante sistemas SCADA en alta disponibilidad, RTU's, telemetría, un 'Sistema de Modelamiento y Simulación en Tiempo Real' que 'calcula las condiciones operativas en sitios que no tienen telemetría', 'sistemas inteligentes de monitoreo y control' y 'redes inteligentes', además de centralizar e integrar la información de todo el sector. Estos son los componentes habilitadores típicos de automatización y analítica avanzada/IA sobre infraestructura energética, aunque no se nombre IA. RIESGOS: R13 (Pérdida gradual de control): a medida que el monitoreo, la simulación y el control se automatizan y se delega más decisión a sistemas en tiempo real sobre una infraestructura cuya falla puede provocar 'alertas críticas' con impacto en el PIB (el propio documento cita una caída de 0.3 puntos del PIB y pérdidas de ~182 millones de pesos/día), crece la dependencia de sistemas complejos difíciles de supervisar manualmente; el documento reconoce rezago tecnológico, obsolescencia y equipos de monitoreo deficientes. R10 (Concentración/Dependencia): la modernización SCADA y de 'sistemas inteligentes' depende de proveedores tecnológicos (frecuentemente extranjeros), generando dependencia en un activo estratégico, en tensión con el discurso de 'soberanía energética' del propio Programa. R3 (Privacidad/Seguridad de datos): la centralización de la información operativa del sector y de usuarios de alto consumo crea un repositorio sensible cuya protección y ciberseguridad el documento reconoce deficitaria. GAPS: no hay normativa específica sobre niveles mínimos de supervisión humana, 'kill switch'/reversión, validación de modelos de simulación que sustituyen telemetría, ni evaluación de dependencia tecnológica/soberanía de los sistemas de control de infraestructura crítica.

El Convenio de subsidios para búsqueda de personas faculta a la CNBP para realizar 'búsqueda forense con fines de identificación de cuerpos y restos humanos' con 'un enfoque masivo o a gran escala'. La identificación humana a gran escala de cuerpos y restos suele apoyarse en cruces de bases de datos genéticas/biométricas, registros poblacionales y herramientas de cotejo automatizado. Aunque el convenio solo transfiere recursos (no detalla tecnología), el dominio es de alto riesgo de privacidad: implica el tratamiento de datos sensibles (genéticos, biométricos) de personas desaparecidas y de sus familiares. RIESGO R3: el procesamiento masivo de datos biométricos/genéticos para identificación, si se realiza con sistemas automatizados, exige salvaguardas estrictas de consentimiento familiar, seguridad y limitación de uso que el instrumento no aborda. GAP: el convenio (de naturaleza presupuestal) no establece estándares de protección de datos genéticos/biométricos ni reglas sobre el uso de herramientas de cotejo masivo en la identificación humana; es un gap a vigilar más que un sistema confirmado.

La NOM-005 obliga a captar, procesar y sistematizar en el Sistema Nacional de Información en Salud datos altamente sensibles de salud sexual y reproductiva (incluidos de adolescentes y grupos históricamente vulnerados), e integra la prestación de servicios 'a distancia mediante tecnologías de la información y comunicación' (telemedicina). Aunque la NOM no menciona IA, los expedientes clínicos electrónicos y las plataformas de información en salud son insumos directos de sistemas analíticos/IA, y la teleconsulta abre la puerta a herramientas de apoyo a la decisión. RIESGO R3: concentración y procesamiento masivo de datos sensibles de salud reproductiva con riesgo de inferencias y usos secundarios; la norma se remite a la LGPDPPSO pero no regula el eventual análisis algorítmico de estos datos ni el uso de IA en teleconsulta. GAP (débil): no es un sistema de IA confirmado, pero es un dominio crítico (salud + datos de menores + decisiones reproductivas) donde la futura incorporación de analítica/IA requeriría salvaguardas que la norma no anticipa.