Diario Oficial de la Federación, No. de publicación 095/2026, Ciudad de México, lunes 20 de abril de 2026 (Edición Matutina)

Mención EXPLÍCITA de IA y algoritmos. La PROFECO reconoce formalmente la necesidad de regular el uso de Inteligencia Artificial y algoritmos en plataformas comerciales/e-commerce, lo que constituye uno de los mandatos regulatorios de IA más claros del documento. RIESGOS: R2 (los algoritmos de precios dinámicos, recomendación y scoring crediticio en plataformas pueden discriminar por geografía, ingreso o perfil); R8 (sistemas de recomendación que maximizan engagement y consumo); R10 (las plataformas dominantes concentran poder de mercado mediante IA, como ya señala el propio Programa al citar la concentración OCDE en telecom/financiero). TEMPORALIDAD: es un mandato a futuro ('impulsar la regulación'), no una regulación existente — la IA ya opera en plataformas pero PROFECO aún no la regula (gap activo). CONTEXTO MEXICANO: PROFECO tiene capacidad de enforcement limitada, depende de 'coordinación con autoridades competentes' (sin precisar cuáles, ni plazos, ni la nueva CRT o ATDT), y el 83% de la población ya está en línea expuesta a estas prácticas.

GAP regulatorio / implícito débil-medio. El SGM planea explorar y evaluar yacimientos de uranio, torio y minerales radiactivos, así como minerales críticos para transición energética (litio, tierras raras, grafito). Aunque el programa es geológico, estos materiales son dual-use (uranio/torio → ciclo nuclear; tierras raras → tecnología militar y de IA/semiconductores). La moderna exploración geológica y la modelación de yacimientos crecientemente usa IA/ML (procesamiento de datos geofísicos, modelos predictivos de depósitos), aunque el programa no lo menciona. RIESGOS: R12 (materiales radiactivos uranio/torio con potencial dual-use hacia el ciclo nuclear/armamento; el programa cita el resurgimiento nuclear mundial y reactores SMR — corresponde propiamente a War Escalation/nuclear, no a bioterrorismo); R10 (concentración soberana sobre minerales estratégicos para IA/electromovilidad — litio, tierras raras). NIVEL DE EVIDENCIA: implícito débil para IA (la exploración predictiva podría usar ML); el riesgo dual-use de los materiales es directo. NOTA DE CALIBRACIÓN: se descartó la etiqueta R11 (Bioterrorism Facilitation) por ser inaplicable a material radiactivo; el vector de riesgo nuclear/radiológico se captura bajo R12. CONTEXTO MEXICANO: 'Litio para México' como organismo estatal; ausencia de marco sobre uso de IA en exploración y sobre controles dual-use de minerales radiactivos.

GAP regulatorio (implícito débil). La PROY-NOM-045 establece vigilancia epidemiológica obligatoria de infecciones asociadas a la atención de la salud (IAAS) en todo el SNS. La vigilancia epidemiológica moderna y la detección de brotes intrahospitalarios crecientemente incorporan sistemas de alerta automatizada, análisis predictivo y procesamiento de expedientes clínicos electrónicos (potencial IA/ML). El aviso (solo síntesis; texto completo en plataforma externa) no menciona IA. RIESGOS: R3 (vigilancia epidemiológica implica procesamiento de datos clínicos sensibles de pacientes); R1 (si se automatiza la detección de IAAS, falsos negativos/positivos afectan seguridad del paciente). NIVEL DE EVIDENCIA: implícito débil — no se observa IA en la síntesis publicada, pero es un dominio donde su adopción es probable. CONTEXTO MEXICANO: la NOM aplicará a todo el SNS con recursos heterogéneos; oportunidad de incorporar salvaguardas si se llegara a usar IA/análisis automatizado.

GAP / implícito débil. El convenio opera mediante el sistema informático SIAFFASPE para planeación, comprobación y reporte de fondos de salud pública. Es digitalización administrativa que, por sí sola, no es IA, pero representa el tipo de 'herramienta informática' y plataforma de datos sobre la que típicamente se construyen capas posteriores de analítica/automatización. EUFEMISMO detectado: 'herramienta informática destinada a apoyar la planeación... supervisión'. RIESGO actual es bajo (R1/R2 leves si se automatizaran validaciones del gasto). NIVEL DE EVIDENCIA: implícito muy débil; se registra como contexto de digitalización del sector salud. CONTEXTO MEXICANO: gran volumen de datos presupuestarios y de salud centralizados; vigilar que futuras capas de IA sobre estos sistemas incorporen salvaguardas.

RELEVANCIA PARA IA: Este edicto notifica una queja por discriminación derivada de mensajes publicados en una plataforma digital (Twitter/X). Aunque el caso trata de expresión humana, expone el dominio regulatorio donde la IA es central pero NO se menciona: (1) los sistemas de recomendación/amplificación algorítmica que determinan el alcance de mensajes ofensivos por razón de apariencia física y género (R8); (2) la moderación automatizada de contenido que decide qué se elimina o amplifica; (3) la generación sintética/deepfakes de mensajes discriminatorios (R4). El marco aplicado (Ley Federal para Prevenir y Eliminar la Discriminación) regula la conducta del individuo pero NO aborda el rol amplificador de los algoritmos de plataforma ni establece responsabilidad de la plataforma. GAP: México carece de regulación sobre moderación algorítmica, transparencia de amplificación, y análisis de impacto diferencial de los sistemas de recomendación que pueden viralizar discurso discriminatorio. CONTEXTO MEXICANO: CONAPRED tiene recursos muy limitados y depende de notificación por edictos (proceso lento y manual) cuando se desconoce el domicilio, evidenciando baja capacidad de enforcement frente a daños que ocurren a velocidad algorítmica en plataformas extranjeras.

RELEVANCIA PARA IA: La proliferación de juicios de extinción de dominio y aseguramientos por 'operaciones con recursos de procedencia ilícita' (lavado de dinero) refleja un dominio donde los sistemas de detección automatizada de operaciones inusuales (basados en ML/IA) son la tecnología subyacente que origina muchas de estas investigaciones, aunque los edictos NO lo mencionen. Las Unidades de Inteligencia Financiera (UIF) y las instituciones financieras emplean analítica de patrones para generar reportes que desencadenan aseguramientos. RIESGOS: R2 (sesgo): los algoritmos AML históricamente discriminan a personas con patrones financieros atípicos —crítico en México con ~60% de informalidad económica que genera flujos de efectivo legítimos pero 'anómalos'. R3 (privacidad): vigilancia financiera masiva sin consentimiento. R1 (errores): falsos positivos que derivan en aseguramiento de bienes (numerario en pesos y dólares, vehículos, inmuebles) y pérdida de propiedad. GAP: ningún edicto ni el marco de la Ley Nacional de Extinción de Dominio establece transparencia, auditoría de sesgo, ni derecho de impugnación sobre la metodología algorítmica que originó la detección. CONTEXTO MEXICANO: la notificación por edictos durante 30 días hábiles a personas con domicilio desconocido refleja debido proceso débil; el afectado por un falso positivo algorítmico enfrenta inversión de la carga de la prueba sobre la procedencia lícita.

RELEVANCIA PARA IA: La transición del Poder Judicial de la Federación y de los Tribunales Laborales/TFJA hacia notificación electrónica (boletín jurisdiccional, Portal de Servicios en línea, firma electrónica) constituye la infraestructura de 'justicia digital' sobre la cual progresivamente se montan herramientas de IA (clasificación de asuntos, asistentes de redacción de acuerdos, análisis predictivo de resolución). Aunque estos edictos solo evidencian digitalización básica (no IA explícita), señalan el dominio donde la 'modernización' judicial puede introducir automatización de decisiones. RIESGOS: R3 (privacidad de datos personales sensibles de víctimas con identidad resguardada procesados en sistemas digitales); R1 (errores de sistemas de notificación automática que afecten el debido proceso). GAP: no hay marco que regule la introducción de IA en la gestión judicial ni garantías de supervisión humana. CONTEXTO MEXICANO: brecha digital significativa —el uso exclusivo de boletín electrónico y portales puede excluir a justiciables sin acceso tecnológico, agravando desigualdad en el acceso a la justicia.

RELEVANCIA PARA IA: Esta notificación sobre la liquidación de una institución bancaria por la CNBV/IPAB ilustra el dominio de supervisión financiera, donde la IA se aplica cada vez más para detección de riesgo sistémico, evaluación de solvencia y supervisión prudencial automatizada, sin que el documento lo mencione. RIESGOS: R10 (concentración: la supervisión financiera automatizada y los modelos de scoring crediticio están dominados por pocos proveedores tecnológicos extranjeros, creando dependencia); R2 (sesgo en modelos de evaluación de riesgo que pueden afectar diferencialmente a instituciones o clientes). GAP: no hay regulación específica sobre el uso de IA por reguladores financieros ni sobre los modelos de scoring de las instituciones supervisadas. CONTEXTO MEXICANO: dependencia tecnológica externa en sistemas de supervisión financiera; capacidad limitada de la CNBV para auditar modelos algorítmicos de las entidades reguladas.

RELEVANCIA PARA IA (gap implícito DÉBIL): El INPC publicado por INEGI es un producto estadístico calculado sobre el levantamiento de precios en múltiples ciudades. IMPORTANTE: la metodología publicada en esta misma edición describe explícitamente cotizaciones MANUALES —'las cotizaciones de los precios de alimentos se hicieron como mínimo tres veces durante el mes... y las demás se obtuvieron por lo menos una vez en el propio periodo'— y un cálculo por ponderaciones tipo Laspeyres, SIN mención alguna de web scraping, minería de datos ni machine learning. Por tanto NO se afirma despliegue de IA: el hallazgo se mantiene únicamente como gap prospectivo y de gobernanza, dado que las oficinas estadísticas a nivel internacional están migrando crecientemente hacia fuentes de datos alternativas (scanner data, scraping) y modelos de imputación que podrían incorporar ML en el futuro. RIESGOS (prospectivos/condicionales): R2 (sesgo: si en el futuro se automatizara la imputación de precios faltantes, errores o sesgos afectarían el INPC, base para indexar salarios mínimos, pensiones, contratos y la política monetaria de Banxico —impacto socioeconómico amplio); R15 (riesgos emergentes: la eventual adopción de fuentes alternativas introduciría incertidumbre metodológica). GAP: conviene que INEGI mantenga transparencia metodológica y auditoría pública si llegara a incorporar técnicas automatizadas/ML a la recolección o imputación. CONTEXTO MEXICANO: el INPC determina la indexación de prestaciones de millones de personas; un error sistemático en un eventual cálculo automatizado tendría efectos distributivos masivos. La publicación es puramente tabular/metodológica y NO contiene mención de IA.

Mención EXPLÍCITA de 'chatbots' como herramienta de comunicación bidireccional automatizada en salud pública, dentro del mismo programa ('Mer. Soc. Salud. - Lab. Com. Ries.') donde también se adquiere la 'Plataforma de escucha social digital' (ver H7). El indicador mide el porcentaje de estrategias de comunicación bidireccional —incluyendo chatbots— para fomentar estilos de vida saludables en grupos específicos de la población. Los chatbots de salud son IA conversacional (procesamiento de lenguaje natural) que interactúa directamente con personas sobre temas de salud. RIESGOS: R1 (un chatbot que entregue consejos de salud automatizados sin supervisión clínica puede generar respuestas incorrectas, dañinas o descontextualizadas — automation bias y riesgo clínico); R8 (sustitución de la interacción humana de promoción de la salud por un bot, especialmente sensible en grupos vulnerables que requieren acompañamiento real); R3 (la operación de chatbots y mensajería dirigida a 'grupos específicos de la población' implica recolección y procesamiento de datos de salud y de segmentación poblacional). NIVEL DE EVIDENCIA: explícito (la palabra 'chatbots' aparece textualmente). CONTEXTO MEXICANO: el convenio no establece salvaguardas sobre supervisión clínica del contenido del chatbot, límites a la sustitución de interacción humana, ni protección de los datos de salud de los grupos segmentados.

Mención EXPLÍCITA de IA. PROFECO plantea como visión de largo plazo desplegar 'tecnologías de inteligencia artificial' para trazabilidad de productos y 'sistemas de supervisión inteligentes' para vigilar el mercado. Esto implica que la propia autoridad usará IA en funciones de fiscalización/sanción que afectan derechos de proveedores y consumidores. RIESGOS: R1 (un sistema automatizado de detección de publicidad engañosa o etiquetado puede generar falsos positivos que deriven en sanciones indebidas); R2 (la supervisión algorítmica puede sesgarse contra ciertos giros, regiones o pequeños comerciantes informales); R13 (delegación creciente de funciones de supervisión a sistemas 'inteligentes' sin garantías de revisión humana). CONTEXTO MEXICANO: alta informalidad comercial (~60% empleo informal) implica patrones atípicos que un sistema de IA podría marcar erróneamente; el documento no menciona salvaguardas, auditoría ni supervisión humana.

Mención EXPLÍCITA de IA. La línea de acción 3.3.4 completa señala 'Generar proyectos especiales para la protección de personas consumidoras ante el uso de la Inteligencia Artificial en plataformas digitales.' PROFECO reconoce que el uso de IA en plataformas digitales representa un riesgo del que las personas consumidoras deben ser PROTEGIDAS, y mandata 'proyectos especiales' para ello. Es un reconocimiento institucional del riesgo de IA hacia el consumidor (manipulación, dark patterns, personalización predatoria). RIESGOS: R8 (IA de engagement/recomendación que induce sobreconsumo y endeudamiento, especialmente en jóvenes — el propio Programa cita que >70% de adolescentes ha enfrentado publicidad engañosa/fraudes en línea); R2 (segmentación y trato diferenciado por IA). TEMPORALIDAD: mandato a futuro ('generar proyectos'), sin presupuesto, plazo ni métrica asociada. CONTEXTO MEXICANO: brecha digital y baja alfabetización financiera amplifican la vulnerabilidad ante manipulación por IA.

Mención EXPLÍCITA de IA. La Secretaría de Salud financia y mide un 'Curso de Inteligencia Artificial para su aplicación en la Salud Pública' dirigido a las responsables estatales de prevención de violencia sexual y de género (el indicador en líneas 19859-19863 mide cuántas responsables 'cursaron y aprobaron' el curso). Esto evidencia adopción operativa de IA en salud pública, incluido un dominio críticamente sensible (violencia sexual contra mujeres). RIESGOS: R1 (uso de IA en decisiones clínicas/epidemiológicas sin supervisión adecuada; automation bias); R3 (la IA aplicada a violencia de género implica procesamiento de datos personales hipersensibles de víctimas); R2 (sesgo en sistemas que perfilan víctimas o agresores). CONTEXTO MEXICANO: capacitación a personal estatal con recursos limitados, sin que el convenio establezca salvaguardas de privacidad, gobernanza de datos ni límites al uso de IA sobre datos de víctimas.

Mención EXPLÍCITA de IA. El PNC reconoce que la IA y el IoT son las aplicaciones que justifican la expansión de centros de datos edge (de <10 en 2021 a >120 en 2025) y el despliegue de baja latencia/5G; el texto continúa indicando que esta expansión 'será decisiva para habilitar aplicaciones intensivas en datos, como la Inteligencia Artificial (IA) y el Internet de las Cosas (IoT)'. El Plan enmarca la conectividad como base de 'soberanía tecnológica'. RIESGOS: R10 (la infraestructura de IA — compute, centros de datos, 5G — tiende a concentrarse en operadores y zonas metropolitanas, reproduciendo desigualdad territorial y dependencia de proveedores; el propio Plan admite que 5G y datos se concentran en las grandes zonas metropolitanas); R3 (la proliferación de IoT y procesamiento en tiempo real multiplica la captura de datos personales sin que el Plan mencione gobernanza de privacidad); R15 (despliegue acelerado de IA/IoT con efectos emergentes no anticipados). TEMPORALIDAD: describe sistemas en expansión actual + visión 2030. CONTEXTO MEXICANO: dependencia tecnológica externa, brecha digital (Chiapas 50.7% vs CDMX 84.4% hogares con internet), y enfoque en cerrar brecha sin abordar gobernanza de la IA que esa infraestructura habilitará.

Mención implícita fuerte de automatización habilitada por IA. El PNC posiciona el 5G como plataforma para 'automatización de procesos', 'logística avanzada' y 'servicios públicos digitales' — todos dominios donde la IA es el motor (robótica industrial, optimización logística, automatización administrativa). EUFEMISMOS detectados: 'automatización de procesos', 'logística avanzada', 'servicios públicos digitales' que pueden ocultar IA. RIESGOS: R7 (automatización industrial y logística desplaza empleo, especialmente preocupante en un país con ~60% de informalidad y bajo capital de reconversión); R13 (servicios públicos automatizados sin supervisión humana); R10 (la 'competitividad regional' basada en IA puede concentrarse en polos industriales/exportadores con 5G, ampliando brechas). CONTEXTO MEXICANO: el Plan no contempla programas de reconversión laboral asociados a la automatización que promueve.

Hallazgo implícito-tecnología. La adquisición de una 'Plataforma de escucha social digital' (social listening) para mercadotecnia social en salud implica monitoreo automatizado de redes sociales, que típicamente usa procesamiento de lenguaje natural (NLP) y análisis de sentimiento basados en IA/ML para rastrear conversaciones poblacionales. RIESGOS: R3 (recolección y análisis masivo de publicaciones de personas, posibles inferencias sensibles de salud sin consentimiento informado); R9 (las herramientas de escucha social pueden derivar en vigilancia de discurso público si se usan más allá de su fin sanitario declarado). NIVEL DE EVIDENCIA: implícito fuerte (las plataformas de escucha social comerciales incorporan IA de NLP). CONTEXTO MEXICANO: el convenio no establece límites de retención, finalidad ni salvaguardas de privacidad para los datos capturados.

GAP REGULATORIO significativo. El Programa Institucional del IMPI 2026-2030 — autoridad rectora de propiedad industrial y aplicación administrativa de derecho de autor — NO menciona ni una sola vez la Inteligencia Artificial, pese a que la IA generativa es hoy el principal disruptor mundial de la propiedad intelectual (entrenamiento de modelos con obras protegidas, autoría de outputs generados por IA, patentabilidad de invenciones asistidas por IA). El propio diagnóstico admite que el Informe Especial 301 de EE.UU. exige reforzar 'la observancia y protección de los derechos de propiedad intelectual en el entorno digital', pero el Programa no aterriza ninguna estrategia sobre IA. RIESGO R5: entrenamiento de IA con patrimonio cultural mexicano, denominaciones de origen y obras nacionales sin consentimiento; incertidumbre sobre titularidad de outputs de IA; 'copyright laundering'. CONTEXTO MEXICANO: México en lista de vigilancia prioritaria del USTR; ausencia de Reglamento a la LFPPI y a la Ley Federal del Derecho de Autor; el Programa prioriza piratería física (mercados Tepito, San Juan de Dios) e ignora la infracción masiva habilitada por IA.

Hallazgo implícito-tecnología. El Acuerdo establece un sistema de detección, identificación, seguimiento e inhibición/interferencia de drones (RPAS) en zonas de eventos masivos, operado por SEDENA con el Centro Nacional de Inteligencia y bandas de frecuencia de detección. Los sistemas contra-dron (counter-UAS) y de detección/identificación automática de aeronaves dependen casi siempre de IA/ML (visión por computadora, clasificación de señales RF, fusión de sensores ADS-B). RIESGOS: R3 (vigilancia del espacio aéreo y detección/seguimiento de objetos sobre multitudes en zonas urbanas de gran radio en CDMX, Guadalajara, Monterrey, Cancún); R9 (capacidad de vigilancia masiva y de inhibición de tecnología, con participación del Centro Nacional de Inteligencia, que podría reutilizarse para control poblacional o manifestaciones más allá del evento deportivo); R12 (sistemas de interceptación y de armas/inhibición con componente de autonomía). TEMPORALIDAD: sistema vigente del 11/05 al 20/07/2026. NIVEL DE EVIDENCIA: implícito (no menciona IA explícitamente, pero los sistemas C-UAS modernos la incorporan). CONTEXTO MEXICANO: precedente de uso de capacidades de vigilancia 'para seguridad' que persisten tras el evento; ausencia de controles democráticos explícitos sobre el uso de estos sistemas.