Diario Oficial de la Federación, No. de publicación 068/2026, Ciudad de México, lunes 23 de marzo de 2026 (Edición Matutina, 380 páginas)

El EC1771 certifica competencias humanas para identificar y reportar 'comportamientos digitales sospechosos' y mitigar amenazas de forma proactiva. En la práctica, estas funciones hoy se apoyan masivamente en IA/ML: SIEM, detección de anomalías, EDR/XDR y motores de correlación automatizados. El estándar no menciona inteligencia artificial ni la supervisión de los sistemas automatizados sobre los que el analista debe actuar. RIESGOS: R1 (tratar como infalibles las alertas de un sistema de detección basado en IA, ignorando falsos negativos, o reaccionar en exceso ante falsos positivos) y R6 (presión sobre el trabajador para responder a un volumen de alertas generadas automáticamente sin criterios de validación). GAP: la certificación no exige competencias para validar/supervisar críticamente decisiones de ciberseguridad automatizadas ni para evitar el automation bias. CONTEXTO MX: alta dependencia de soluciones extranjeras de seguridad basadas en IA y escasez de talento especializado.

La sentencia resuelve exclusivamente sobre remuneraciones de servidores electorales y autonomía presupuestal del Instituto Electoral de Colima (declara la invalidez del art. 125 en su porción 'solo la recibirán en proceso electoral, y' y del transitorio quinto); NO trata de IA. Sin embargo, el dominio electoral es de alto riesgo R4 (desinformación/deepfakes). GAP de dominio: un instrumento que fortalece la autonomía de la autoridad electoral local no aborda los retos de la IA electoral, ni la fiscalización u organización electoral asistida por IA, ni la protección frente a contenido sintético. CONTEXTO MX: instituciones electorales locales en consolidación y bajo presión presupuestal, con escasos recursos para enfrentar la desinformación generativa.

El edicto emplaza a presuntos responsables por desvío/uso indebido de recursos públicos, abuso de funciones y utilización de información falsa. La detección de estas conductas por la ASF se apoya crecientemente en analítica de datos masivos, minería sobre el sistema de compras gubernamentales (CompraNet) y cruces automatizados para identificar empresas fantasma y facturación apócrifa; el edicto no describe la metodología que detonó los procedimientos. La tipificación de 'utilización de información falsa' es además el dominio donde el contenido fabricado con IA (documentos/facturas sintéticas) se vuelve relevante. RIESGOS: R1 (si la selección de presuntos responsables se basa en scoring automatizado de riesgo, los errores derivan en procedimientos sancionadores y daño reputacional), R2 (sesgo de los algoritmos de detección hacia ciertos perfiles de proveedores) y R3 (procesamiento masivo de datos fiscales y de contratación de personas físicas y morales). GAP: no hay transparencia sobre si la selección se apoyó en sistemas automatizados ni derecho del presunto responsable a conocer y controvertir la lógica del señalamiento. CONTEXTO MX: el emplazamiento por edictos a sociedades con domicilio desconocido sugiere posibles empresas fantasma detectadas por cruces de datos; debe preservarse el debido proceso aunque la detección sea algorítmica.

La sección judicial evidencia la digitalización del Poder Judicial y de la FGR (firma electrónica, emplazamiento por edictos previa búsqueda oficiosa de domicilio, notificación por boletín/lista electrónica). Aunque los edictos son rutinarios, muestran la infraestructura digital sobre la que el PJF y la FGR adoptan herramientas de gestión y, potencialmente, de apoyo a la decisión (clasificación/priorización de asuntos, localización de personas mediante consulta automatizada de bases de datos gubernamentales). RIESGOS: R1 (errores en sistemas de gestión/notificación electrónica que vulneran el debido proceso) y R2 (cualquier herramienta de triage o asistencia a la decisión en materia penal/extinción de dominio podría introducir sesgos). GAP: no hay regulación sobre el uso de IA de apoyo judicial ni sobre la integración de bases de datos para localización de personas. CONTEXTO MX: la extinción de dominio (a favor del INDEP) y la materia penal son dominios críticos donde la opacidad algorítmica sería especialmente lesiva; la tradición civilista exige reglas explícitas sobre admisibilidad de evidencia y de herramientas automatizadas.

El edicto refleja una auditoría del SAT que originó un crédito fiscal multimillonario impugnado ante el TFJA. La determinación de créditos fiscales y, sobre todo, la selección del contribuyente auditado, se apoyan crecientemente en analítica de datos masivos, modelos de riesgo fiscal y detección automatizada de discrepancias (CFDI, contabilidad electrónica, esquemas EFOS/EDOS). RIESGOS: R1 (falsos positivos de los modelos de riesgo fiscal que derivan en créditos cuantiosos), R2 (sesgo en la selección de contribuyentes auditados) y R3 (procesamiento masivo de datos fiscales personales y de terceros, incluidos los trabajadores emplazados como terceros interesados). GAP: no hay transparencia sobre el uso de modelos de riesgo automatizados en la determinación, ni derecho del contribuyente a conocer la lógica de su selección/scoring. CONTEXTO MX: el SAT es uno de los mayores usuarios de analítica de datos del Estado mexicano; la opacidad de sus modelos de riesgo plantea riesgos de uso discrecional y de afectación al debido proceso fiscal.

El EC1786 normaliza y certifica al conductor de plataformas de transporte, pero solo regula sus destrezas (inspección del vehículo, atención al usuario) sin abordar la gestión algorítmica que controla su trabajo. Las plataformas operan con algoritmos de IA para asignación de viajes, precios dinámicos, scoring de desempeño y desactivación automatizada de cuentas. RIESGOS: R6 (gestión algorítmica que invisibiliza la subordinación laboral y traslada el riesgo al trabajador), R2 (scoring/calificación que puede discriminar sin posibilidad real de impugnación) y R8 (aislamiento del trabajador frente a un empleador algorítmico sin contraparte humana). GAP: no hay transparencia algorítmica, ni derecho a explicación de desactivaciones, ni protección/portabilidad de los datos del conductor. CONTEXTO MX: ~60% de informalidad laboral; conductores sin prestaciones quedan sujetos a decisiones automatizadas de empresas frecuentemente extranjeras.

Estándares genéricos de innovación, emprendimiento y toma de decisiones financieras estratégicas que no mencionan IA, pero cuyas funciones (análisis de estados financieros, cálculo de indicadores de rentabilidad/liquidez/solvencia, evaluación de proyectos) hoy incorporan crecientemente analítica predictiva, scoring y modelos de ML. El lenguaje burocrático ('innovación', 'nuevos productos y servicios') puede abarcar IA sin nombrarla. RIESGOS: R7 (automatización de tareas cognitivas financieras que desplaza analistas) y R15 (riesgos emergentes no contemplados). GAP: la certificación no contempla la evaluación de riesgos éticos/regulatorios de IA en los proyectos de innovación ni alfabetización sobre sus límites. CONTEXTO MX: marco débil de innovación responsable y de gobernanza de IA en el sector financiero.

Estándares para seguridad física aeroportuaria (control de accesos y seguridad perimetral), auxiliares de seguridad como primer respondiente, tiro de precisión con fusil para las Fuerzas Armadas y procesamiento criminalístico del lugar de intervención. Certifican destrezas humanas en dominios de máxima incorporación de IA: reconocimiento facial/biométrico, videovigilancia, análisis predictivo, sistemas de armas y drones, y analítica forense. Ninguno menciona IA, lo que constituye un gap de dominio crítico. RIESGOS: R9 (vigilancia y control de accesos/perímetros apoyados en biometría y videoanalítica), R3 (datos biométricos de personas en aeropuertos) y R12 (estándares para fuerzas armadas en un contexto de creciente automatización de sistemas de armas). GAP: no hay estándares de operación supervisada de sistemas automatizados ni salvaguardas de control humano significativo frente a IA en armamento o vigilancia. CONTEXTO MX: militarización de la seguridad pública y débiles controles democráticos sobre la vigilancia.

La resolución preliminar antidumping describe la producción siderúrgica señalando que los procesos 'solo difieren en el grado de automatización' (extracción/beneficio y laminación). Se trata de automatización industrial clásica, no necesariamente IA, pero la modernización de acerías (hornos de arco eléctrico, optimización de procesos, mantenimiento predictivo) incorpora crecientemente ML. Señal implícita débil. RIESGOS: R7 (la automatización de la manufactura pesada desplaza empleo) y R10 (concentración de mercado derivada de ventaja tecnológica/automatización). GAP: el procedimiento antidumping no analiza el componente tecnológico ni sus efectos laborales (no es propiamente un gap regulatorio de IA). CONTEXTO MX: fuerte presión de costos en la industria del acero y exposición a competencia de economías altamente automatizadas.

La autoridad fundamenta parte de su valoración probatoria en información obtenida de páginas de Internet y reconoce expresamente que 'la página no se encontró', viéndose imposibilitada a verificar la información. No es IA decisional, pero ilustra la dependencia administrativa de fuentes y sistemas algorítmicos de terceros (motores de búsqueda con ranking algorítmico, sitios web volátiles) para construir evidencia. RIESGOS: R1 (información volátil/no verificable que puede inducir error en la resolución) y R15 (riesgo emergente de evidencia digital manipulada o contenido sintético no detectado). GAP: no existen protocolos de trazabilidad, fechado y archivo verificable de la evidencia digital empleada en resoluciones administrativas, ni criterios para validar la autenticidad de fuentes en línea. CONTEXTO MX: capacidad técnica limitada de las dependencias para verificar la autenticidad de contenido digital.

El Acuerdo 37/2026 desarrolla el mandato del artículo 25 constitucional de digitalización de trámites y de 'desarrollo y fortalecimiento de capacidades tecnológicas públicas'. Estas plataformas digitales (REPODE, portales únicos, formularios electrónicos) son la materia prima sobre la que se aplican ML/IA para clasificación, priorización o resolución de trámites, sin que el instrumento lo mencione ni fije salvaguardas. Eufemismos: 'digitalización', 'capacidades tecnológicas públicas'. RIESGOS: R3 (procesamiento masivo de datos personales en gobierno digital) y R2 (clasificación/scoring de trámites o solicitantes si se automatiza la decisión). GAP: la digitalización mandatada no establece salvaguardas de IA, supervisión humana, ni evaluación de impacto en privacidad cuando haya decisiones automatizadas. CONTEXTO MX: fuerte impulso a la digitalización del Estado sin un marco consolidado de IA responsable tras la reconfiguración del órgano garante de datos.

El Anexo 'A' del INPC publica decenas de miles de cotizaciones de precios promedio por clave de ciudad y producto genérico, recolectadas de forma masiva a nivel nacional (estas tablas constituyen ~la mitad del volumen de la edición). La recolección, normalización, cálculo de promedios y detección de variaciones/anomalías a esta escala se apoyan necesariamente en sistemas automatizados de captura y procesamiento de datos, antesala natural de modelos de ML para detección de variaciones atípicas y depuración. El documento no describe la metodología tecnológica ni si emplea analítica automatizada. (Nota: una de las extracciones describió erróneamente esta sección como 'PROFECO Quien es Quien en los Precios'; el encabezado del documento la identifica inequívocamente como INEGI-INPC). RIESGOS: R3 (procesamiento masivo de datos de establecimientos y precios sin transparencia metodológica), R2 (un eventual algoritmo de depuración/señalamiento de precios atípicos podría sesgar la muestra contra el pequeño comercio o la economía informal) y R10 (dependencia de proveedores tecnológicos para la infraestructura de datos). GAP: no se transparenta cómo se valida la exactitud de los datos ni si la depuración estadística es manual o algorítmica. CONTEXTO MX: alta informalidad comercial que puede sesgar la representatividad de la muestra; el INPC tiene efectos jurídicos directos (indexación de obligaciones, salarios, contratos).

El texto del documento es una síntesis estrictamente contable de las resoluciones de fiscalización (código de conclusión, forma/fondo, reducción de ministración, multa, impugnación SCM-RAP/SUP-RAP y sentido) y NO menciona ningún sistema, tecnología, monitoreo automatizado ni inteligencia artificial; la única referencia a 'tecnología' es la cláusula de destino de las sanciones a los organismos estatales de ciencia y tecnología. Como contexto externo (no afirmado por el documento), es conocido que la fiscalización del INE opera sobre el Sistema Integral de Fiscalización (SIF) y herramientas de monitoreo de propaganda; este hallazgo, sin embargo, se sostiene como GAP DE DOMINIO, no en evidencia documental de un sistema de IA. El dominio electoral es el de mayor riesgo R4: la propaganda con contenido sintético/deepfakes y la desinformación generada por IA no aparecen tipificadas ni fiscalizadas en estas resoluciones, que solo abordan irregularidades contables. RIESGOS: R4 (vacío regulatorio sobre gasto y contenido de campaña generado con IA; un deepfake o granja de bots puede no quedar capturado por reglas contables), R1 (posibles falsos positivos/negativos si los sistemas de fiscalización que sustentan estos hallazgos incorporasen detección automatizada) y R2 (la valoración de 'gastos no reportados' podría afectar desigualmente a partidos pequeños con menor capacidad de defensa). GAP: el marco de fiscalización electoral no contempla IA, contenido sintético, monitoreo algorítmico ni auditoría de los sistemas de fiscalización. CONTEXTO MX: capacidad limitada del INE frente a la escalada de desinformación electoral generativa; las sanciones son contables y no alcanzan la propaganda sintética.