Diario Oficial de la Federación, edición matutina (No. 344/2025), lunes 22 de diciembre de 2025, que incluye, entre otros: Programa Sectorial de Energía 2025-2030; Programa Sectorial de Economía 2025-2030; Programa Institucional del Instituto de Ecología, A.C. 2025-2030; Resolución que modifica las Disposiciones de carácter general aplicables a las sociedades controladoras de grupos financieros; Sentencia en la Acción de Inconstitucionalidad 82/2024; y Acuerdos del Consejo General del INE sobre el Marco Geográfico Electoral (Coahuila) y la delimitación de demarcaciones municipales electorales (Chihuahua)

El PROSENER ordena fortalecer la ciberseguridad y el 'gobierno de datos de las tecnologías operacionales e informáticas' del sector energético, así como implementar un Sistema Nacional de Información Energética y 'identificar los riesgos' del Sistema Energético Mexicano (SEM). La modernización de la operación del SEN, el despacho económico de carga, el almacenamiento con baterías intermitentes y la gestión de redes de transmisión/distribución a esta escala se apoyan, en la práctica internacional, en sistemas SCADA/EMS y crecientemente en analítica avanzada y aprendizaje automático para pronóstico de demanda, optimización de despacho y detección de anomalías. El texto NO nombra IA ni analítica predictiva, pero regula infraestructura crítica donde la delegación creciente de decisiones operativas a sistemas automatizados (R13) es un riesgo emergente. RIESGOS: R13 (pérdida gradual de control): la operación de infraestructura crítica energética con automatización creciente sin mandatos explícitos de supervisión humana, 'botones de emergencia' y auditoría de los sistemas que optimizan el despacho. R3 (privacidad): el 'gobierno de datos' del sector incluye datos de consumo de Usuarios de Patrón de Alto Consumo, registros de generación distribuida y telemetría de medidores, que pueden permitir inferencias sobre hábitos. R10 (concentración/soberanía tecnológica): la ciberseguridad y los sistemas operacionales suelen depender de proveedores tecnológicos extranjeros, profundizando dependencia en un área estratégica. GAPS: no se establecen requisitos de supervisión humana en decisiones automatizadas de operación del SEN, ni estándares de transparencia/auditoría de algoritmos de optimización o detección, ni evaluación de impacto en privacidad del 'gobierno de datos', ni criterios de soberanía tecnológica frente a proveedores de ciberseguridad/OT. CONTEXTO MEXICANO: capacidad limitada de enforcement en ciberseguridad de infraestructura crítica; la concentración del SEN en CFE y la dependencia de proveedores externos de tecnología operacional elevan el riesgo sistémico ante fallas o ataques.

El Programa contempla 'inteligencia operativa', 'controles volumétricos' y 'sistemas de monitoreo y verificación continua' sobre la infraestructura de hidrocarburos para combatir el robo de combustible (huachicol) y asegurar calidad e inventarios. Estos esquemas de monitoreo masivo y continuo y de detección de anomalías de flujo/volumen son candidatos naturales a incorporar analítica de datos y modelos automatizados de detección, aunque el texto no lo explicite. La detección automatizada de operaciones 'inusuales' puede generar falsos positivos con consecuencias sancionatorias o de bloqueo operativo (R1), y el monitoreo continuo con 'reacción inmediata' sugiere automatización creciente de respuestas (R13). GAPS: no se define la metodología de detección, umbrales de alerta, posibilidad de impugnación de señalamientos, ni supervisión humana antes de acciones de fiscalización derivadas del monitoreo automatizado. CONTEXTO MEXICANO: el combate al robo de hidrocarburos es prioridad de seguridad; la 'inteligencia operativa' puede traslaparse con vigilancia, por lo que conviene acotar su alcance y salvaguardas.

El Programa Sectorial de Economía impulsa la 'digitalización industrial', los semiconductores, la biotecnología y la 'transformación digital' como sectores estratégicos del Plan México, y fomenta la digitalización de trámites, plataformas digitales para MIPYMES y el uso de 'nuevas tecnologías' para la formalización de mercados. Estos vectores son habilitadores directos de la IA (semiconductores como sustrato de cómputo; digitalización como fuente de datos; automatización industrial). Sin embargo, el documento NO menciona la inteligencia artificial ni establece consideraciones sobre sus riesgos. Es un gap regulatorio relevante: una política de competitividad e innovación de alcance nacional que omite por completo la gobernanza de la IA. RIESGOS: R10 (concentración/dependencia tecnológica): impulsar semiconductores y digitalización sin política de soberanía en cómputo, datos y modelos puede profundizar la dependencia de proveedores extranjeros y la captura del valor por pocos actores; R7 (desplazamiento laboral): la 'digitalización industrial' y la automatización de procesos en sectores estratégicos pueden desplazar empleo, justo cuando el propio diagnóstico reconoce 54.6% de informalidad y baja proporción de egresados STEM (20.5%). GAPS: ausencia total de mención y de salvaguardas frente a la IA en una política que la habilita; no hay políticas de reconversión laboral ligadas a la automatización ni de competencia/antimonopolio específicas para mercados digitales y de IA. CONTEXTO MEXICANO: alta informalidad, baja base STEM y dependencia tecnológica externa hacen que el impulso a 'sectores del futuro' requiera explícitamente una estrategia de soberanía tecnológica y de transición laboral.

Los Acuerdos del INE definen y actualizan el Marco Geográfico Electoral mediante 'procedimientos técnicos y científicos' y 'estudios de carácter multidisciplinario' que integran cartografía del INEGI, datos del Censo, e información geográfica y demográfica, con el fin de asignar a cada ciudadana y ciudadano a la sección electoral que corresponde a su domicilio, impactando 'el Padrón Electoral y las Listas Nominales de Electores'. Aunque el texto no menciona IA, estas tareas de geoanálisis masivo, distritación y reseccionamiento a escala nacional se apoyan en sistemas de información geográfica (SIG) y analítica de datos; la distritación nacional óptima es, de hecho, un problema de optimización donde otras administraciones electorales emplean algoritmos. RIESGOS: R3 (privacidad): el procesamiento se realiza sobre el Padrón Electoral y las Listas Nominales —datos personales de la totalidad de la ciudadanía, incluido el domicilio—, uno de los conjuntos de datos personales más sensibles y masivos del Estado mexicano. R9 (uso indebido de sistemas estatales de datos poblacionales): la integración de bases demográficas y geográficas y la georreferenciación del electorado constituyen una infraestructura que, sin controles, podría reutilizarse para fines distintos al electoral. GAPS: los Acuerdos no transparentan si la distritación/reseccionamiento emplea modelos algorítmicos ni prevén auditoría de sesgo en la conformación territorial (que podría afectar el valor del voto de comunidades indígenas y afromexicanas), ni salvaguardas reforzadas de minimización y no reutilización de los datos del Padrón. CONTEXTO MEXICANO: el Padrón Electoral es un activo crítico de datos personales; la integridad y confidencialidad de la cartografía electoral son condición del valor igual del voto. La consulta previa a pueblos indígenas (prevista en el Acuerdo de Chihuahua) es una salvaguarda relevante que debe extenderse a la dimensión técnica/algorítmica.

El Programa Institucional del INECOL describe el uso de 'biotecnologías espaciales' (teledetección/SIG) para generar 'modelos predictivos', la 'modelación y análisis de datos ecológicos' y la digitalización de colecciones científicas, además de un fuerte componente de biotecnología (control biológico, nematicidas, biorremediación con microalgas, mejoramiento genético de variedades). El propio texto precisa que estos estudios se realizan 'para la administración pública (municipios, estados y el Gobierno Federal)' y que sus modelos predictivos sirven para 'la generación de modelos predictivos de los cambios en el corto y mediano plazo', es decir, alimentan decisiones de política pública territorial y ambiental. Aunque ninguno menciona IA, los modelos predictivos a partir de datos masivos ambientales y de imágenes satelitales son terreno típico de aprendizaje automático, y la biotecnología es un dominio de doble uso vigilado a nivel internacional. RIESGOS: R1 (mal funcionamiento/errores): los modelos predictivos que informan decisiones de la administración pública (ordenamiento territorial, manejo de cuencas, conservación) pueden producir información errónea pero convincente y ser tratados como infalibles ('automation bias') si no se validan ni se comunica su incertidumbre, con impacto directo en decisiones vinculantes sobre el territorio. R11 (doble uso/biotecnología): la investigación en biotecnología, ingeniería genética de organismos y control biológico, si se combinara con herramientas de diseño asistido por IA, entra en el ámbito dual-use que requiere bioseguridad reforzada (riesgo bajo en este contexto académico-ambiental, pero presente). R15 (emergente): los modelos predictivos ambientales que informan decisiones de política pública pueden producir errores o sesgos no anticipados si no se validan. GAPS: no se mencionan protocolos de bioseguridad reforzada para investigación biotecnológica de doble uso, ni estándares de validación, transparencia, trazabilidad o comunicación de incertidumbre de los modelos predictivos que sustentan recomendaciones de política pública. CONTEXTO MEXICANO: capacidad institucional limitada para supervisar bioseguridad dual-use y para auditar modelos predictivos; conviene establecer salvaguardas proporcionadas sin frenar la investigación ambiental legítima.