Escalada bélica

El Centro Nacional de Diseño de Semiconductores 'Kutsari' diseñará circuitos integrados para 'defensa, salud y seguridad'. Los semiconductores son el sustrato físico de los sistemas de IA. R10 (Concentración/soberanía digital): el Programa reconoce 'alta dependencia tecnológica del extranjero' y busca reducir dependencia de 'grandes corporaciones internacionales'; el control de semiconductores es central para la autonomía en IA, pero concentra capacidad estratégica en un CPI estatal con figura mercantil que atrae inversión privada, crea spin-offs y alianzas con fundiciones líderes a nivel mundial (riesgo de captura/dependencia de socios extranjeros). R12 (Escalada bélica): chips para 'defensa' y 'seguridad' son tecnología de doble uso; pueden habilitar sistemas militares autónomos, drones o vigilancia/ciberguerra, sin que el documento prevea controles de exportación ni salvaguardas de uso final. R11 (dual-use): chips para 'equipo médico/salud' con capacidad de cómputo tienen aplicaciones duales. GAP: ausencia total de marco de control de doble uso, límites a aplicaciones militares autónomas o gobernanza de uso final. CONTEXTO MEXICANO: México carece de régimen robusto de control de exportaciones dual-use y de política de IA militar.

En la sección de Convocatorias, la Secretaría de la Defensa Nacional (SEDENA) publica dos adquisiciones del dominio militar/seguridad que la taxonomía señala como de altísima sensibilidad y que el resto de la edición no aborda: (1) el “Licenciamiento de herramientas científicas en la investigación para la prevención de delitos cibernéticos” y (2) la “Adquisición de refaccionamiento para equipos minidrones”. RELEVANCIA PARA IA / SISTEMAS AUTOMATIZADOS: Aunque se trata de resúmenes de convocatoria que no detallan la tecnología subyacente, ambos rubros corresponden a categorías que la matriz de keywords vincula directamente con riesgos: 'militar/defensa/SEDENA/drones' → R12, y 'seguridad/análisis/investigación' por una autoridad castrense → R9 (y R3 por el tratamiento de datos en investigaciones). Las 'herramientas científicas para la investigación de delitos cibernéticos' en manos de las fuerzas armadas son, en la práctica del mercado, suites forenses y de análisis que frecuentemente incorporan analítica avanzada, correlación masiva de datos y, cada vez más, componentes de machine learning para el procesamiento de evidencia digital y la atribución; los sistemas de aeronaves no tripuladas (minidrones) son plataformas que típicamente integran capacidades crecientes de autonomía, navegación y reconocimiento. RIESGOS: R9 (Authoritarian Surveillance): herramientas militares de investigación de ciberdelitos sin control civil ni transparencia documentada pueden derivar en análisis masivo de actividad digital; en un contexto de militarización de funciones de seguridad pública, el riesgo de uso contra disidencia, periodistas o defensores es relevante. R12 (War Escalation): los minidrones son sistemas no tripulados cuya evolución natural incorpora autonomía; la taxonomía eleva a severidad extrema cualquier dominio de armas/defensa, aunque aquí la evidencia (refaccionamiento) es indirecta. R3 (Privacy): la investigación de delitos cibernéticos implica tratamiento de datos personales y comunicaciones. GAP REGULATORIO: el instrumento es una convocatoria de adquisición y, por su naturaleza, no establece controles democráticos, evaluación de capacidades peligrosas, auditoría algorítmica, supervisión judicial ni límites a la autonomía; tampoco existe en el resto de la edición regulación de IA dual-use o de armas autónomas que aplique a estas adquisiciones. CONTEXTO MEXICANO: creciente protagonismo de las fuerzas armadas en tareas de seguridad e infraestructura; opacidad histórica en adquisiciones de tecnología de vigilancia (antecedentes como Pegasus); capacidad limitada de contrapesos civiles para auditar tecnología militar. La evidencia es un resumen de convocatoria (señal implícita débil), por lo que se reporta como gap a monitorear más que como sistema confirmado.

GAP regulatorio / implícito débil-medio. El SGM planea explorar y evaluar yacimientos de uranio, torio y minerales radiactivos, así como minerales críticos para transición energética (litio, tierras raras, grafito). Aunque el programa es geológico, estos materiales son dual-use (uranio/torio → ciclo nuclear; tierras raras → tecnología militar y de IA/semiconductores). La moderna exploración geológica y la modelación de yacimientos crecientemente usa IA/ML (procesamiento de datos geofísicos, modelos predictivos de depósitos), aunque el programa no lo menciona. RIESGOS: R12 (materiales radiactivos uranio/torio con potencial dual-use hacia el ciclo nuclear/armamento; el programa cita el resurgimiento nuclear mundial y reactores SMR — corresponde propiamente a War Escalation/nuclear, no a bioterrorismo); R10 (concentración soberana sobre minerales estratégicos para IA/electromovilidad — litio, tierras raras). NIVEL DE EVIDENCIA: implícito débil para IA (la exploración predictiva podría usar ML); el riesgo dual-use de los materiales es directo. NOTA DE CALIBRACIÓN: se descartó la etiqueta R11 (Bioterrorism Facilitation) por ser inaplicable a material radiactivo; el vector de riesgo nuclear/radiológico se captura bajo R12. CONTEXTO MEXICANO: 'Litio para México' como organismo estatal; ausencia de marco sobre uso de IA en exploración y sobre controles dual-use de minerales radiactivos.

Hallazgo implícito-tecnología. El Acuerdo establece un sistema de detección, identificación, seguimiento e inhibición/interferencia de drones (RPAS) en zonas de eventos masivos, operado por SEDENA con el Centro Nacional de Inteligencia y bandas de frecuencia de detección. Los sistemas contra-dron (counter-UAS) y de detección/identificación automática de aeronaves dependen casi siempre de IA/ML (visión por computadora, clasificación de señales RF, fusión de sensores ADS-B). RIESGOS: R3 (vigilancia del espacio aéreo y detección/seguimiento de objetos sobre multitudes en zonas urbanas de gran radio en CDMX, Guadalajara, Monterrey, Cancún); R9 (capacidad de vigilancia masiva y de inhibición de tecnología, con participación del Centro Nacional de Inteligencia, que podría reutilizarse para control poblacional o manifestaciones más allá del evento deportivo); R12 (sistemas de interceptación y de armas/inhibición con componente de autonomía). TEMPORALIDAD: sistema vigente del 11/05 al 20/07/2026. NIVEL DE EVIDENCIA: implícito (no menciona IA explícitamente, pero los sistemas C-UAS modernos la incorporan). CONTEXTO MEXICANO: precedente de uso de capacidades de vigilancia 'para seguridad' que persisten tras el evento; ausencia de controles democráticos explícitos sobre el uso de estos sistemas.

Esta convocatoria de la Secretaría de la Defensa Nacional contrata mantenimiento del 'Sistema de Administración del Espacio Aéreo (A.M.S.)' operado por la Fuerza Aérea Mexicana. Los sistemas modernos de gestión y control del espacio aéreo militar incorporan crecientemente componentes de software de fusión de datos de sensores/radar, detección y seguimiento automatizado de aeronaves y apoyo automatizado a la decisión, dominio en el que la automatización avanzada y la IA son tecnologías emergentes (vigilancia, identificación y, potencialmente, soporte a respuesta). Se trata de una mención de mantenimiento (no de adquisición de capacidades nuevas) y la convocatoria no describe componentes de IA, por lo que el hallazgo es de evidencia implícita débil y severidad Media. Se registra porque el dominio de defensa/control aéreo es crítico (Regla de Contexto Crítico): un sistema de administración/control del espacio aéreo es ante todo un sistema de apoyo a la decisión cuya falla o automatización sin supervisión humana adecuada produce daños operacionales directos (R1: malfunctions/errors en servicio crítico), y cualquier incorporación futura de automatización avanzada en control del espacio aéreo militar tocaría además R12 (escalada bélica / decisiones críticas con apoyo automatizado) y debe ser monitoreada. La clasificación primaria más ajustada a la taxonomía es R1; R12 se mantiene como riesgo prospectivo del dominio de defensa. CONTEXTO MEXICANO: la dependencia de hardware y software extranjero en sistemas de defensa (también visible en otras convocatorias de SEDENA: radiocomunicación táctica HF, vehículos blindados, refacciones de aeronaves) implica dependencia tecnológica y limitada capacidad nacional de auditoría sobre los algoritmos embebidos en estos sistemas.

Estándares para seguridad física aeroportuaria (control de accesos y seguridad perimetral), auxiliares de seguridad como primer respondiente, tiro de precisión con fusil para las Fuerzas Armadas y procesamiento criminalístico del lugar de intervención. Certifican destrezas humanas en dominios de máxima incorporación de IA: reconocimiento facial/biométrico, videovigilancia, análisis predictivo, sistemas de armas y drones, y analítica forense. Ninguno menciona IA, lo que constituye un gap de dominio crítico. RIESGOS: R9 (vigilancia y control de accesos/perímetros apoyados en biometría y videoanalítica), R3 (datos biométricos de personas en aeropuertos) y R12 (estándares para fuerzas armadas en un contexto de creciente automatización de sistemas de armas). GAP: no hay estándares de operación supervisada de sistemas automatizados ni salvaguardas de control humano significativo frente a IA en armamento o vigilancia. CONTEXTO MX: militarización de la seguridad pública y débiles controles democráticos sobre la vigilancia.

1) RELEVANCIA PARA IA: Aunque el DOF sólo publica un edicto de emplazamiento por nulidad de un contrato, describe verbatim un sistema de explotación de información de inteligencia con un 'Subsistema experto para el manejo de imágenes georreferenciadas' y un 'módulo para el reconocimiento táctico multisensor' montado en aeronave con colección remota de datos y vehículo de comando y control C2. Los términos 'subsistema experto', 'reconocimiento (multisensor)' y 'explotación de información de inteligencia' son indicadores fuertes de procesamiento automatizado/visión por computadora y analítica de inteligencia, capacidades que hoy descansan típicamente en algoritmos de IA/ML. El proveedor (Rafael Advanced Defense Systems) es un contratista de defensa cuyas plataformas ISR integran fusión de sensores y reconocimiento automatizado. 2) RIESGOS: R9 (vigilancia autoritaria): es infraestructura de vigilancia/inteligencia de la extinta Policía Federal, dual para monitoreo poblacional; R3 (privacidad): reconocimiento e imágenes georreferenciadas multisensor implican captación masiva de datos sin consentimiento ni control judicial visible; R12 (escalada/defensa): plataforma de origen militar (defensa) con módulos tácticos multisensor y C2. 3) GAPS REGULATORIOS: El documento del DOF (un edicto procesal) no contiene salvaguardas, ni supervisión, ni evaluación de impacto; refleja un vacío sobre transparencia de adquisiciones de tecnología de vigilancia/inteligencia de origen extranjero, sin controles democráticos visibles sobre su uso, retención de datos o auditoría algorítmica. La capacidad se adquirió por contrato (2015-2018) y su existencia sólo se conoce hoy por un litigio. 4) CONTEXTO MEXICANO: Dependencia tecnológica de proveedores extranjeros de defensa; historial de adquisiciones opacas de tecnología de vigilancia (p. ej. Pegasus); riesgo de uso político de capacidades de inteligencia; transición de facultades de la extinta Policía Federal a la Guardia Nacional/SSPC, lo que perpetúa el uso de estas plataformas sin un marco específico de gobernanza de IA en seguridad.

El Reglamento crea el Centro Nacional de Vigilancia y Protección del Espacio Aéreo y un Sistema que opera mediante "radares y otros sensores, así como de diversos medios tecnológicos" (Art. 23, II, b) para Vigilancia, Detección, Identificación y Clasificación continua y sistemática del tránsito aéreo nacional e incluso fuera del territorio. Aunque el texto NO menciona "inteligencia artificial", la vigilancia masiva y permanente del espacio aéreo, la correlación automatizada de planes de vuelo, la fusión de datos de múltiples sensores en tiempo real y la 'Clasificación' (Art. 4, VIII) de trazas como de interés / no autorizadas / clandestinas son funciones que en sistemas C2/ADS-B/radar modernos se apoyan crecientemente en algoritmos de detección de anomalías, seguimiento (tracking) y análisis predictivo de trayectorias. RIESGOS: R9 (Vigilancia autoritaria): integración de bases de datos gubernamentales, inteligencia aérea (Art. 23, I, c) y participación del Centro Nacional de Inteligencia (Art. 21, V) bajo un régimen militar (SEDENA) con sesiones confidenciales (Art. 31) y posibilidad de establecer Zonas de Vigilancia y Protección por 'eventos cívico-militares' a los que asista el Ejecutivo (Art. 41, I), lo que abre la puerta a vigilancia aérea sobre protesta o disidencia. R3 (Privacidad): captación masiva de datos de vuelo y, potencialmente, de personas a bordo, sin previsiones de protección de datos, retención o supervisión civil independiente. R1 (Errores): la 'Clasificación' algorítmica de una aeronave como 'vuelo clandestino' detona consecuencias penales y, en última instancia, la Interceptación aérea y el uso de la fuerza; un falso positivo del sistema de detección/identificación tiene consecuencias letales potenciales. R12 (Escalada bélica/uso de la fuerza): el Sistema queda bajo mando militar (SEDENA/Fuerza Aérea/Armada) y los procedimientos de Interceptación aérea pueden derivar en el empleo de Aeronaves interceptoras y, conforme al Artículo 61, fracción II, inciso b), en la aplicación del 'Plan Militar de Defensa Aérea' y de la Ley Nacional sobre el Uso de la Fuerza frente a aeronaves no autorizadas, extranjeras o 'artilladas'. La compresión del tiempo de decisión propia de la detección/seguimiento automatizado de trazas, sin supervisión humana calificada explícita ni verificación independiente antes de escalar a la fuerza, eleva el riesgo de decisiones cinéticas erróneas con potencial de incidente internacional (la Vigilancia alcanza aeronaves fuera del Espacio Aéreo Mexicano y dentro de ADIZ a 10 millas náuticas del territorio). GAPS: el Reglamento no exige transparencia ni auditoría sobre los algoritmos o criterios automatizados de clasificación; no fija tasas de error aceptables; no establece supervisión humana calificada explícita antes de la interceptación más allá de la actuación del Personal Técnico; el Manual de Organización y Funcionamiento se difiere 365 días (Transitorio Tercero) sin garantías de control democrático. CONTEXTO MEXICANO: militarización creciente de la seguridad, capacidad limitada de contrapesos civiles e independientes sobre sistemas de inteligencia, y antecedentes de uso de tecnología de vigilancia (p. ej. software espía) sin control judicial.

1) RELEVANCIA PARA IA: Aunque el edicto es un acto procesal (notificación por edictos a un proveedor extranjero), describe con detalle un sistema de vigilancia aérea de inteligencia adquirido por el Estado mexicano (originalmente por la SEGOB / extinta Policía Federal, hoy litigado por la Secretaría de Seguridad y Protección Ciudadana). El 'Subsistema experto para el manejo de imágenes georreferenciadas' y el 'módulo para el reconocimiento táctico multisensor' son tecnologías de explotación automatizada de imágenes y sensores que típicamente incorporan visión por computadora, fusión de sensores y algoritmos de reconocimiento de objetivos (capacidades que hoy se construyen con IA/aprendizaje automático). El proveedor, RAFAEL ADVANCED DEFENSE SYSTEMS, es una empresa israelí de defensa cuyos sistemas ISR (inteligencia, vigilancia y reconocimiento) usan procesamiento algorítmico de imágenes. 2) RIESGOS: R9 (Vigilancia autoritaria): es una plataforma de colección remota de datos e inteligencia con vehículo de comando y control 'C2', sin que el documento mencione controles judiciales, límites de uso, supervisión democrática ni rendición de cuentas; el riesgo de uso contra periodistas, opositores o disidentes es históricamente significativo en México. R3 (Privacidad): captura masiva de imágenes georreferenciadas de personas y territorios sin consentimiento ni salvaguardas de protección de datos. R1 (Malfunctions): el 'reconocimiento táctico multisensor' puede generar identificaciones o clasificaciones erróneas de objetivos con consecuencias graves si se trata como infalible (automation bias). R12 (Escalada bélica / tecnología militar de doble uso): el proveedor (RAFAEL ADVANCED DEFENSE SYSTEMS, LTD.) es una empresa de defensa israelí y el sistema es una plataforma militar ISR aerotransportada con 'reconocimiento táctico multisensor' y vehículo de comando y control 'C2'; conforme a la taxonomía, la tecnología de defensa/militar y de doble uso (dual-use) eleva a la categoría R12, dado que estos sistemas de explotación automatizada de inteligencia se importan sin controles públicos de uso final, exportación/importación ni límites a la autonomía en la identificación de objetivos. 3) GAPS REGULATORIOS: el contrato y su litigio no hacen referencia alguna a evaluación de impacto en derechos humanos, transparencia algorítmica, auditoría independiente, límites de retención de datos, ni controles sobre tecnología de vigilancia de doble uso importada. 4) CONTEXTO MEXICANO: precedentes como el caso Pegasus evidencian el uso de tecnología de vigilancia importada contra la sociedad civil; la opacidad de las adquisiciones de seguridad y la debilidad de los controles parlamentarios elevan el riesgo. El hallazgo se clasifica como gap porque revela infraestructura de vigilancia estatal de alto riesgo carente de marco regulatorio específico sobre IA/explotación automatizada de datos.

1) RELEVANCIA PARA IA: Varios resúmenes de licitación de la SEDENA describen infraestructura sensible que en plataformas modernas integra capacidades de IA/analítica aunque no se mencione: 'circuito cerrado de videovigilancia y control de acceso' (videovigilancia, dominio típico de reconocimiento facial/analítica de video - R3/R9) y 'Mantenimiento para el sistema de control de comunicaciones de voz (VCCS) del Grupo de Detección y Control No. 1 y sus Cuatro Escuadrones' (sistemas militares de detección y control - dominio R12). También aparecen sistemas satelitales, red de conmutadores IP del Alto Mando y radiofrecuencia satelital fija. 2) RIESGOS: R3 (privacidad) y R9 (vigilancia) por el componente de videovigilancia; R12 (escalada/defensa) por los sistemas de detección y control y comunicaciones militares. Son dominios que la taxonomía marca como elevadores automáticos de severidad. 3) GAPS: Los avisos son meros resúmenes de convocatoria sin especificaciones técnicas; no es posible confirmar el uso de IA, analítica de video, reconocimiento facial o autonomía. No obstante, la ausencia total de mención a salvaguardas de privacidad o de supervisión humana en estos dominios críticos constituye un gap de transparencia. 4) CONTEXTO MEXICANO: El 'circuito cerrado de videovigilancia y control de acceso' descrito es perimetral/de control de acceso a una dirección de informática (seguridad de instalación), no un sistema de vigilancia poblacional masiva, lo que acota el riesgo. El sistema 'de Detección y Control' (VCCS) corresponde a defensa aérea/radar. NOTA DE CALIBRACIÓN: R12 es la clasificación más débil/incierta de este hallazgo; los avisos describen mantenimiento y licenciamiento de comunicaciones de voz y radiofrecuencia satelital de defensa aérea, sin evidencia de armas autónomas letales, decisión de escalada apoyada en IA ni autonomía, que es el núcleo de R12. Se conserva R12 únicamente como bandera de monitoreo por tratarse del dominio militar/defensa que la matriz de keywords y el árbol de severidad asocian a este riesgo, no como afirmación de escalada bélica habilitada por IA. Dado que se trata de adquisiciones de mantenimiento/licenciamiento sin detalle de IA, la severidad es Media y el hallazgo es preventivo (monitoreo), reflejando la opacidad inherente de la contratación militar.

Tanto el CICESE como el CIO describen capacidades de IA y tecnologías de frontera con dimensión de seguridad nacional y soberanía: IA para ciberseguridad/ciberdefensa de infraestructura crítica, 'sistemas aéreos no tripulados (drones) para monitoreo' y teledetección, 'desarrollo de satélites nacionales para fortalecer la soberanía tecnológica y el monitoreo territorial' (CIO), y el primer nanosatélite mexicano construido por el CICESE para la Secretaría de la Defensa Nacional, puesto en órbita en 2019. RIESGOS: R10 (concentración/soberanía) porque el discurso de 'independencia/soberanía tecnológica' apunta a capacidades estratégicas concentradas en el Estado y pocos centros; R9 (vigilancia) por drones de monitoreo territorial y satélites de 'monitoreo territorial' con uso potencial de vigilancia; R12 (escalada bélica/defensa) por el desarrollo de nanosatélites y capacidades de ciberdefensa para la SEDENA, tecnología de doble uso militar. GAP: son programas institucionales de I+D sin marco que regule el uso militar/vigilancia de estas capacidades, controles democráticos, ni evaluación de doble uso. Es un gap de gobernanza: capacidades de IA con aplicaciones de defensa y vigilancia se desarrollan sin un marco de transparencia y control civil.

El Programa del CIDESI revela aplicaciones de doble uso (dual-use) que ameritan supervisión por su potencial sensible. R3 (Privacidad / reconocimiento facial): El desarrollo de 'sistemas de interacción humano-robot con reconocimiento facial' es una tecnología biométrica que, aunque se presenta para gemelos digitales industriales, es intrínsecamente reutilizable para videovigilancia e identificación de personas. El Programa no establece salvaguardas sobre el uso, retención o transferencia de plantillas biométricas faciales, ni limita el uso secundario de la tecnología desarrollada. R12 (Escalada bélica / defensa): El CIDESI declara colaboración con dos secretarías de Estado (MARINA, DEFENSA), el desarrollo de 'un prototipo de transceptor móvil en el sector defensa' y robótica/control automatizado. La convergencia de IA, automatización robótica y desarrollo para defensa configura un dominio de doble uso que requiere controles. R11 (Bioterrorismo / biotecnología): El Centro trabaja en biosensores para detección de patógenos (Dengue, SARS-CoV-2) y biotecnología; aunque orientado a salud, el conocimiento en biología/detección es dominio dual-use según la taxonomía cuando se combina con capacidades de IA. GAPS: Ausencia de controles de exportación o de uso dual, ausencia de protocolos de bioseguridad aumentada por IA, y ausencia de límites al reconocimiento facial. CONTEXTO MEXICANO: México carece de un marco de controles de tecnología de doble uso robusto y de regulación de biometría; el desarrollo en un CPI sectorizado puede transferirse a fuerzas armadas sin controles democráticos explícitos.