Riesgos emergentes

El PEM menciona EXPLÍCITAMENTE la 'inteligencia artificial' como una de las áreas críticas de I+D que demanda el sector espacial. Es una mención programática/de fomento, sin regulación asociada, pero confirma que el Estado prevé desarrollar capacidades de IA ligadas a infraestructura espacial y de seguridad. Su relevancia es de monitoreo: marca que la IA es un componente declarado del ecosistema espacial-de-seguridad nacional cuyos usos concretos (analítica de OT, defensa) sí concentran riesgo (ver H1 y H2). GAP menor: el fomento de IA en el sector no viene acompañado de lineamientos de seguridad, ética o uso responsable de la IA desarrollada con recursos públicos para fines duales (civil/seguridad).

Esta es la única MENCIÓN EXPLÍCITA de 'inteligencia artificial' en toda la edición del DOF. Aparece en una convocatoria del Servicio Profesional de Carrera de la SEMARNAT (Subsecretaría de Biodiversidad y Restauración Ambiental / CONABIO) para un puesto cuyo objetivo es implementar metodologías de minería de textos e inteligencia artificial, desarrollar modelos para extraer automáticamente información y construir pipelines de procesamiento de lenguaje natural (NLP) sobre biodiversidad. RELEVANCIA PARA IA: A diferencia de los demás hallazgos (implícitos), aquí el Estado mexicano reconoce y formaliza el uso de IA/NLP/minería de textos en una función pública concreta. Se trata de un uso de bajo riesgo intrínseco (extracción de conocimiento científico-ambiental de fuentes textuales, sin decisiones automatizadas sobre personas), pero es relevante porque: (1) contradice el supuesto de ausencia de menciones explícitas de IA en el documento; (2) la extracción automatizada de información desde 'fuentes de datos de texto' puede involucrar obras protegidas por derechos de autor (R5) si los corpus de entrenamiento o consulta no cuentan con licenciamiento adecuado; (3) refleja la adopción institucional incipiente de IA en la APF, que conviene monitorear (R15) en cuanto a gobernanza, trazabilidad y calidad de los modelos. RIESGOS: R5 (Propiedad intelectual): La minería de textos y el entrenamiento/consulta de modelos sobre 'fuentes de datos de texto' externas plantea cuestiones de derechos de autor sobre los corpus utilizados y sobre los outputs generados. R15 (Emergente): Adopción de IA/NLP en el sector público ambiental sin un marco de gobernanza de IA explícito; conviene asegurar calidad, verificabilidad y atribución de los modelos. GAP REGULATORIO: No constituye un gap de alto riesgo; es una señal de adopción explícita de IA en la APF que el documento no acompaña de criterios de gobernanza, licenciamiento de datos ni evaluación de calidad de los modelos.

Este es el hallazgo MÁS EXPLÍCITO del documento sobre IA. El Programa Institucional del Instituto Potosino de Investigación Científica y Tecnológica (IPICYT), Centro Público de Investigación coordinado por la SECIHTI, menciona reiteradamente la inteligencia artificial: (1) crear y registrar ante el Sistema Nacional de Posgrados una 'Maestría en Inteligencia Artificial' (línea de acción 1.1.2); (2) gestionar nuevas plazas de investigación en IA (línea 1.2.2: 'fortalecer los posgrados de Control y Sistemas Dinámicos, Geociencias Aplicadas e Inteligencia Artificial'); (3) articular grupos de investigación de IA con el Centro Nacional de Supercómputo (línea 2.2.3: 'la articulación de los CPI, incluyendo Inteligencia Artificial, a través de grupos de investigación... y el Centro Nacional de Supercómputo'); (4) en el diagnóstico se identifica la IA como tecnología emergente que redefine prioridades científicas (línea 4048) y como agenda estratégica a 2045 (línea 4275); y (5) la División de Control y Sistemas Dinámicos 'impulsa el diseño de sistemas inteligentes para la automatización y optimización de procesos productivos complejos' (línea 4192). NATURALEZA Y SEVERIDAD: Se trata de un instrumento de PLANEACIÓN y FOMENTO de capacidades nacionales en IA (formación de talento, investigación, supercómputo), no de un sistema de IA en operación que tome decisiones sobre personas. Por ello la severidad es Media: el riesgo es de gobernanza y desarrollo futuro, no de daño inmediato a derechos. RIESGOS IDENTIFICADOS: R15 (Riesgos emergentes): El programa apuesta por una tecnología de frontera (IA + supercómputo) sin que el instrumento mencione salvaguardas de seguridad de IA, ética de modelos, uso dual o gobernanza de capacidades peligrosas. La creación de un posgrado y de grupos de investigación en IA acoplados al Centro Nacional de Supercómputo concentra capacidad de cómputo y conocimiento que requiere monitoreo continuo. R7 (Desplazamiento laboral): El diseño explícito de 'sistemas inteligentes para la automatización y optimización de procesos productivos' en vinculación con el sector automotriz exportador de San Luis Potosí (líneas 4181-4192) puede acelerar la automatización industrial sin que el programa contemple efectos sobre el empleo regional. R10 (Concentración de poder / soberanía tecnológica): El propio programa enmarca la IA dentro del objetivo de 'reducir la dependencia tecnológica' y construir 'soberanía científica y tecnológica'. Esto es positivo, pero la concentración de capacidad de IA en pocos CPI y en un único Centro Nacional de Supercómputo plantea cuestiones de gobernanza y acceso. CONTEXTO MEXICANO: Es uno de los pocos instrumentos del sexenio que institucionaliza formación y capacidades públicas en IA; representa una oportunidad para construir gobernanza temprana (lineamientos de ética, evaluación de capacidades, seguridad) antes de que la IA se despliegue en aplicaciones sensibles.

Mención EXPLÍCITA de inteligencia artificial como uno de los sectores tecnológicos estratégicos nacionales. Relevancia para IA: 1) Es el reconocimiento programático de la IA como prioridad de Estado, vinculada al objetivo de 'reducir la dependencia tecnológica' y a la meta de 'México potencia tecnológica' (Compromiso 33/34 del Segundo Piso). 2) Riesgos: el documento promueve el DESARROLLO y adopción de IA sin establecer ningún marco de gobernanza, evaluación de riesgos, principios éticos, transparencia algorítmica ni salvaguardas de derechos humanos asociados a esos sistemas (R15 emergente, R1 si se despliega sin supervisión). 3) Gap: México impulsa IA como política industrial pero el documento no contempla regulación de seguridad de IA, evaluación de capacidades peligrosas, ni mecanismos de rendición de cuentas. 4) Contexto mexicano: país con enforcement regulatorio limitado y alta dependencia de proveedores extranjeros; una estrategia de 'soberanía' en IA sin gobernanza puede concentrar capacidades en pocos actores (CPI, ATDT) sin contrapesos. Nivel de evidencia: explícito (mandato de fomento).

Línea de acción EXPLÍCITA que mandata el fomento al uso y desarrollo de IA y cómputo de alto rendimiento (HPC) coordinada por SECIHTI, los Centros Públicos de Investigación y la Agencia de Transformación Digital y Telecomunicaciones (ATDT). Relevancia: 1) Es el compromiso operativo más directo de capacidad nacional en IA/HPC del documento. 2) Riesgos: la línea define un mandato de capacidad (compute + talento) pero sin contrapartida de gobernanza; el cómputo de alto rendimiento es un insumo dual-use clave para entrenar modelos avanzados, lo que conecta con riesgos de capacidades emergentes (R15) y, dado que la ATDT centraliza infraestructura, con concentración de poder tecnológico en el Estado (R10). 3) Gap: no se mencionan salvaguardas, controles de acceso al compute, ni evaluación de usos de doble propósito. 4) Contexto mexicano: la creación de la ATDT centraliza la infraestructura digital del Estado; concentrar IA+HPC sin controles democráticos plantea riesgos de gobernanza algorítmica. Evidencia: explícito (mandato de crear capacidad).

El Programa Nacional de Innovación menciona EXPLÍCITAMENTE la inteligencia artificial como sector estratégico para formación de talento y alianzas público-privadas, citando modelos internacionales (Canadá Superclusters). Relevancia: 1) Confirma que la IA es eje de la política de innovación y de las alianzas Estado-academia-iniciativa privada. 2) Riesgos: el programa promueve concentración de capacidades en clústeres y 'empresas tractoras' sin reglas de competencia ni interoperabilidad específicas para IA (R10). El énfasis en transferencia y comercialización de IA sin marco de seguridad plantea riesgo emergente (R15). 3) Gap: ausencia total de mención a regulación de IA, propiedad de outputs, sesgo, o evaluación de impacto. 4) Contexto mexicano: dependencia tecnológica (12.78 de relación de dependencia en patentes), alta informalidad y enforcement débil; la innovación en IA sin gobernanza puede beneficiar a pocos actores con poder de mercado. Evidencia: explícito.

El Programa de Bioseguridad y Biotecnología regula edición genómica (CRISPR-Cas, TALENS) y mandata el uso de la supercomputadora pública Coatlicue para secuenciación/caracterización genómica de germoplasma estratégico, declarando esa información como 'seguridad nacional'. Relevancia para IA: 1) La caracterización genómica acelerada por HPC y la genómica funcional son dominios donde la IA/ML (diseño de proteínas, predicción de secuencias) es habilitadora; el programa reconoce explícitamente el carácter dual-use de la información genética. 2) Riesgos: R11 (dual-use) - la edición genómica de precisión y los datos genómicos son insumos de doble uso; democratizar capacidades sin controles de bioseguridad aumentados por IA es un riesgo. R5 - el programa advierte explícitamente del riesgo de 'oligopolios transnacionales que identifiquen y se apropien de la información genética' (biopiratería de recursos bioculturales). R15 - convergencia biotech+cómputo. 3) Avances regulatorios POSITIVOS: el documento aplica enfoque precautorio, monitoreo post-liberación, alineación con Protocolos de Cartagena/Nagoya, y trata la información genómica como seguridad nacional (mitiga apropiación). 4) Gap respecto a IA: NO menciona explícitamente la IA como herramienta de diseño de organismos ni los riesgos de modelos de IA en ciencias de la vida (acceso a LLMs/herramientas que reduzcan barreras técnicas). Contexto mexicano: país megadiverso, centro de origen del maíz; la protección del germoplasma vía HPC/IA es estratégica pero requiere bioseguridad de los propios sistemas computacionales. Evidencia: implícito (HPC/genómica habilitan IA; dual-use reconocido).

El programa cañero incorpora procesamiento de imágenes satelitales, SIG, drones, sensores y modelación agroclimática. Relevancia para IA: el procesamiento de imágenes satelitales para monitoreo de cultivos, el análisis de datos de sensores/drones y la modelación agroclimática predictiva son aplicaciones típicas de visión por computadora y aprendizaje automático (agricultura de precisión), aunque el documento no menciona IA. Riesgos: R3 bajo-moderado (vuelos de drones y teledetección sobre predios de 164,334 abastecedores generan datos georreferenciados de personas productoras, en su mayoría pequeños ejidatarios, campesinos, indígenas y afrodescendientes); R15 (uso emergente sin marco). Gap: no se establece quién controla los datos georreferenciados de los productores, ni salvaguardas sobre uso secundario o vigilancia del campo. Contexto mexicano: minifundio (80.8% predios <4ha), población vulnerable; la captura masiva de datos territoriales sin gobernanza puede crear asimetrías de información favorables a ingenios. Evidencia: implícito débil-moderado.

El PEMHCTI mandata sistemas avanzados de monitoreo y modelado en tiempo real, tecnologías espaciales de observación territorial (incluyendo 'seguridad y protección') y desarrollo de vehículos aéreos no tripulados (drones) multipropósito para vigilancia territorial. Relevancia para IA: el modelado predictivo en tiempo real, la observación satelital con fines de seguridad y los drones multipropósito son tecnologías intensivas en IA/ML (análisis de imágenes, predicción, autonomía). Riesgos: R15 (capacidades emergentes de monitoreo); R13 (delegación creciente a sistemas autónomos de monitoreo); el componente 'vigilancia territorial' y 'seguridad y protección' (con DEFENSA y MARINA como coejecutores) acerca estas capacidades a usos de seguridad/dual-use. Gap: no hay marco de gobernanza sobre el uso de drones de vigilancia ni de observación satelital con fines de seguridad. Contexto mexicano: coordinación con DEFENSA/MARINA en drones de 'vigilancia territorial' sin controles democráticos explícitos plantea riesgo de uso para vigilancia poblacional. Evidencia: implícito moderado.

1) RELEVANCIA IA: el Programa Nacional de Protección Civil mandata 'sistemas de información geoespacial integrados', 'interoperabilidad de plataformas', 'modelos de riesgo y herramientas tecnológicas', 'modelado en tiempo real' y el uso de 'tecnologías emergentes' en el Atlas Nacional de Riesgos (ANR) y el Sistema Nacional de Alertas (SNA) con énfasis en 'soberanía tecnológica'. El modelado predictivo de riesgos de desastres y los atlas de riesgos basados en analítica geoespacial son aplicaciones típicas de aprendizaje automático (predicción de fenómenos, clasificación de zonas de riesgo), aunque el texto no nombra la IA. 2) RIESGOS: R15 (uso de tecnologías emergentes y modelado predictivo sin marco de gobernanza); R1 (errores en modelos de riesgo o en sistemas de alerta que produzcan falsos negativos/positivos con consecuencias para la población ante desastres). 3) ALCANCE: implícito débil, comparable en naturaleza y severidad a H11 (alerta temprana forestal/hídrica); severidad Media. 4) GAP: no se prevé validación ni auditoría de los modelos de riesgo, ni supervisión humana sobre las decisiones de alerta. 5) CONTEXTO: la confiabilidad de los modelos de alerta es crítica para la protección de la población ante fenómenos meteorológicos y sísmicos.

1) RELEVANCIA IA: ÚNICA mención EXPLÍCITA de 'inteligencia artificial' (y 'IA auto generativa') en el cuerpo de los textos de la primera mitad, reconociendo a la IA como reto de adaptación laboral y como área de cooperación con EE.UU. 2) RIESGOS: R7 (el propio texto vincula la IA al 'mercado laboral y procesos productivos' y a la 'transición de la escuela al trabajo', es decir, desplazamiento laboral); R15 (la IA generativa como tecnología emergente con consecuencias imprevistas); R4 (la IA generativa produce contenido sintético/desinformación). 3) ALCANCE/TEMPORALIDAD: es un principio abstracto y un área de cooperación futura, no regula sistemas existentes; severidad moderada pero señala que el Estado mexicano reconoce la IA generativa como tema de agenda. 4) GAP: no se establece ningún marco regulatorio nacional de IA generativa; se aborda solo como cooperación internacional.

El Acuerdo de SEMARNAT crea el Certificado de Libre de Deforestación basándose en el Sistema Nacional de Monitoreo Forestal y una plataforma geoespacial (art. 24 LGDFS) para verificar que predios no estén en zonas deforestadas; los Anexos de SADER operan vigilancia epidemiológica fitozoosanitaria. El monitoreo forestal nacional y la verificación geoespacial dependen crecientemente de teledetección satelital y modelos de machine learning para clasificar deforestación/cambio de uso de suelo, aunque el texto no lo menciona. R1 (Malfunctions): la emisión/negación de un certificado con efectos económicos directos (apoyos, exportación) basada en clasificación automatizada de imágenes puede producir falsos positivos/negativos sin mecanismo claro de impugnación. R3: geolocalización de predios y actividades de personas. R15: uso emergente de IA geoespacial en regulación ambiental sin gobernanza. GAP: el Acuerdo no establece metodología transparente, derecho de impugnación ni supervisión humana sobre la verificación. CONTEXTO MEXICANO: vincula el certificado a restricciones no arancelarias a la exportación, elevando el impacto de un eventual error algorítmico.

La convocatoria describe el SIMAR (Sistema de Información y Análisis Marino Costero) como un sistema de 'alertas tempranas' basado en 'análisis de datos multiescalares', observaciones satelitales y 'modelos climáticos'. Aunque no menciona IA, los sistemas de alerta temprana sobre datos satelitales y modelos climáticos son un dominio donde el aprendizaje automático y la analítica predictiva se aplican de forma creciente. 1) RELEVANCIA PARA IA: 'Análisis de datos multiescalares' + 'modelos climáticos' + 'alertas tempranas' + 'información geoespacial' describen una arquitectura típica de analítica predictiva ambiental que probablemente incorpore o incorporará ML. 2) RIESGOS ESPECÍFICOS: R15 (riesgos emergentes) por la dependencia de modelos predictivos para decisiones de conservación, con incertidumbre sobre su validación; no involucra datos personales, por lo que la severidad es baja y de monitoreo. No hay R3 relevante (datos ambientales, no personales). 3) GAP REGULATORIO: No hay requisitos de transparencia, validación o supervisión humana de los modelos predictivos ambientales, aunque el impacto es de baja criticidad para derechos. 4) CONTEXTO MEXICANO: Capacidad técnica concentrada; depende de proveedores e infraestructura de datos satelitales externos.

Este es el hallazgo MÁS RELEVANTE y EXPLÍCITO de la edición. El Acuerdo crea el órgano de gobernanza (Comité Técnico) de la supercomputadora 'Coatlicue', infraestructura nacional concebida explícitamente para 'fortalecer las capacidades nacionales en materia de supercómputo e inteligencia artificial' y para el 'procesamiento masivo de datos'. Se vincula con el Cluster Nacional de Supercómputo e Inteligencia Artificial (CNSCIA) y con el Barcelona Supercomputing Center (BSC-CNS). 1) RELEVANCIA PARA IA: Es infraestructura de cómputo de frontera que habilitará el entrenamiento y ejecución de modelos de IA ('proyectos, procesos o modelos a ejecutar en Coatlicue'). El Comité decidirá qué 'modelos' se ejecutan, abriendo el acceso tanto a instituciones públicas como privadas. 2) RIESGOS: R10 (Concentración de poder) — la capacidad de cómputo de IA es un cuello de botella estratégico; concentrar su gobernanza y asignación (mínimo 25% reservado a la APF) en un Comité con criterios discrecionales puede determinar qué actores acceden a la frontera de IA en México, y el memorándum con el BSC implica dependencia de un proveedor extranjero clave. R3 (Privacidad) — procesará 'información en custodia de las dependencias y entidades' clasificada por 'criticidad y sensibilidad', incluidos potencialmente datos personales masivos, sin que el Acuerdo establezca evaluaciones de impacto en protección de datos. R9 (Vigilancia) — la orientación a 'problemas estratégicos nacionales' y la activación 'ante situaciones de emergencia nacional' abre la puerta a usos de seguridad/inteligencia con cómputo masivo sin controles democráticos explícitos. R13 (Pérdida de control) — al ser infraestructura crítica que soportará modelos cuyos resultados alimentarán decisiones públicas, exige salvaguardas de supervisión humana no previstas. R15 (Emergentes) — IA + supercómputo en dominios estratégicos es un campo de riesgos imprevistos. 3) GAPS REGULATORIOS: El Acuerdo regula gobernanza administrativa (integración del Comité, sesiones, presupuesto) pero NO establece: estándares de seguridad de modelos, evaluaciones de capacidades peligrosas (dual-use), criterios éticos o de derechos humanos para aprobar 'modelos', transparencia sobre qué proyectos se ejecutan, ni límites a usos en vigilancia. Los criterios de evaluación de solicitudes quedan diferidos a 'Lineamientos' aún no emitidos. 4) CONTEXTO MEXICANO: Coatlicue es pieza del 'Plan México' y de la apuesta por soberanía tecnológica. La capacidad de enforcement y de auditoría técnica independiente sobre modelos de IA es incipiente en México; la apertura a 'iniciativa privada' sin reglas de gobernanza algorítmica puede reproducir asimetrías de poder.

Esta es la única mención EXPLÍCITA de 'inteligencia artificial' en todo el documento. Aparece para describir la metodología de la consultora privada Wood Mackenzie, cuya información de precios internos de PET en Vietnam la Secretaría de Economía adopta como base probatoria para calcular el valor normal y, con ello, determinar la existencia de discriminación de precios (dumping). 1) Relevancia para IA: La autoridad regulatoria (Secretaría de Economía) basa una determinación administrativa con efectos jurídicos y económicos relevantes (inicio de investigación antidumping, posible imposición de cuotas compensatorias) en datos producidos parcialmente mediante IA propietaria de un tercero extranjero, sin que se transparente cómo opera ese sistema ni cómo se validan sus salidas. 2) Riesgos: R10 (Concentración de poder) porque la evidencia económica que sustenta decisiones de política comercial mexicana depende de modelos propietarios de consultoras extranjeras (Wood Mackenzie, ICIS, S&P Global, Drewry, Tecnon OrbiChem, Xeneta), creando dependencia tecnológica e informativa. R15 (Riesgos emergentes) porque el uso de 'inteligencia de mercado' generada por IA como prueba en procedimientos administrativos es un fenómeno cuya confiabilidad y trazabilidad no está regulada. 3) Gaps: No existe en el procedimiento ningún estándar para auditar o impugnar datos generados por IA usados como prueba; la Secretaría aceptó la metodología describiéndola superficialmente sin exigir trazabilidad algorítmica. 4) Contexto mexicano: México carece de capacidades nacionales de inteligencia de mercado equivalentes, lo que perpetúa la dependencia de proveedores extranjeros en decisiones soberanas de comercio.

El Programa Institucional del INFOTEC (Centro Público de Investigación sectorizado a la Agencia de Transformación Digital y Telecomunicaciones, ATDT) establece de forma EXPLÍCITA a la 'inteligencia artificial' como una de sus líneas de investigación y tendencias tecnológicas prioritarias para 2026-2030. El documento confirma que INFOTEC creó en 2025 dos nuevas Líneas de Generación y Aplicación del Conocimiento (LGAC), una de ellas denominada literalmente 'Inteligencia Artificial' (y otras como 'Inteligencia computacional en la Ciencia de Datos' e 'Inteligencia artificial'), incorporó 'procesadores GPU's para desarrollo de Inteligencia Artificial' en su Centro de Datos de Aguascalientes, y opera programas formativos como 'IA 1000' (para formar mil profesionales en IA) y cursos de IA aplicada a la educación. RIESGOS: R10 (Concentración de poder / soberanía tecnológica): el INFOTEC se posiciona como 'brazo tecnológico' del Estado para desarrollar capacidades nacionales de IA, nube soberana y reducir la dependencia de proveedores extranjeros. Esto es positivo para la soberanía, pero concentra en una sola entidad pública el desarrollo de infraestructura crítica de IA y datos del Gobierno Federal, sin un marco de gobernanza algorítmica, auditoría o controles democráticos explícitos. R7 (Desplazamiento laboral): el énfasis en 'automatización de procesos', 'simplificación administrativa', 'reducir la tercerización' y 'modernización institucional' del aparato gubernamental tiene potencial de reconfiguración del empleo público sin que el documento aborde reconversión laboral. R15: la IA se incorpora como capacidad emergente sin estándares de evaluación de capacidades peligrosas ni mecanismos de monitoreo. GAP: el Programa adopta la IA como prioridad pero NO establece principios de IA responsable, evaluación de impacto, transparencia algorítmica ni mecanismos de rendición de cuentas sobre los sistemas de IA que desarrollará o desplegará en el Gobierno. CONTEXTO MEXICANO: capacidad de enforcement limitada; México carece aún de una ley integral de IA, por lo que el desarrollo se da en un vacío regulatorio.

El Programa Institucional de El Colegio de la Frontera Sur (ECOSUR), Centro Público de Investigación de la SECIHTI, menciona EXPLÍCITAMENTE la 'IA' (definida en su glosario como Inteligencia Artificial) en dos líneas de acción: 2.1.4 'Fortalecer las competencias institucionales y sociales mediante la aplicación de la IA sobre procesos de transformación social, de formación, investigación y de aprendizaje en los territorios' y 2.1.5 'Integrar principios para el uso ético y declarado de la IA en investigación, docencia, vinculación y administración'. Esta es una de las pocas referencias en todo el DOF que aborda proactivamente la IA desde un enfoque ético, lo cual es positivo. Sin embargo, persisten riesgos: R5 (Propiedad intelectual): el uso de IA generativa en investigación y docencia plantea cuestiones de derechos de autor, atribución y trazabilidad, especialmente al trabajar con conocimiento tradicional indígena (tsotsil, maya yucateco) y patrimonio biocultural de comunidades de la Frontera Sur; el documento no detalla protecciones. R15: la institución reconoce la IA como tecnología emergente que requiere gobernanza ('uso ético y declarado'), pero los principios concretos aún no existen, solo se mandata crearlos. GAP (parcial): el ECOSUR mandata 'integrar principios para el uso ético y declarado de la IA' pero todavía no los define; es un compromiso de futuro sin contenido normativo operativo. Aun así, es un precedente positivo de gobernanza institucional de IA.

El INFOTEC menciona EXPLÍCITAMENTE la inteligencia artificial como tecnología emergente para certificaciones (línea 6.1.3) y, en paralelo, desarrolla capacidades de ciberseguridad gubernamental: Centro de Operaciones de Seguridad (SOC), 'monitoreo y detección en tiempo real', protección endpoint con anti-ransomware y defensas anti-DDoS sobre infraestructura crítica del Estado. RIESGOS: R9 (Vigilancia): las capacidades de 'monitoreo y detección en tiempo real' y SOC sobre los sistemas gubernamentales, combinadas con IA, son tecnologías de doble uso; sin controles, la misma infraestructura de ciberdefensa puede habilitar monitoreo de actividad. El documento no delimita los límites del monitoreo respecto a derechos de los usuarios/servidores públicos. R15: la IA aplicada a ciberseguridad es un campo emergente que evoluciona más rápido que la capacidad regulatoria. GAP: las capacidades de ciberseguridad con IA se desarrollan sin un marco que distinga ciberdefensa legítima de vigilancia, ni controles sobre el alcance del monitoreo en tiempo real.

RELEVANCIA PARA IA (gap implícito DÉBIL): El INPC publicado por INEGI es un producto estadístico calculado sobre el levantamiento de precios en múltiples ciudades. IMPORTANTE: la metodología publicada en esta misma edición describe explícitamente cotizaciones MANUALES —'las cotizaciones de los precios de alimentos se hicieron como mínimo tres veces durante el mes... y las demás se obtuvieron por lo menos una vez en el propio periodo'— y un cálculo por ponderaciones tipo Laspeyres, SIN mención alguna de web scraping, minería de datos ni machine learning. Por tanto NO se afirma despliegue de IA: el hallazgo se mantiene únicamente como gap prospectivo y de gobernanza, dado que las oficinas estadísticas a nivel internacional están migrando crecientemente hacia fuentes de datos alternativas (scanner data, scraping) y modelos de imputación que podrían incorporar ML en el futuro. RIESGOS (prospectivos/condicionales): R2 (sesgo: si en el futuro se automatizara la imputación de precios faltantes, errores o sesgos afectarían el INPC, base para indexar salarios mínimos, pensiones, contratos y la política monetaria de Banxico —impacto socioeconómico amplio); R15 (riesgos emergentes: la eventual adopción de fuentes alternativas introduciría incertidumbre metodológica). GAP: conviene que INEGI mantenga transparencia metodológica y auditoría pública si llegara a incorporar técnicas automatizadas/ML a la recolección o imputación. CONTEXTO MEXICANO: el INPC determina la indexación de prestaciones de millones de personas; un error sistemático en un eventual cálculo automatizado tendría efectos distributivos masivos. La publicación es puramente tabular/metodológica y NO contiene mención de IA.

Mención EXPLÍCITA de IA. El PNC reconoce que la IA y el IoT son las aplicaciones que justifican la expansión de centros de datos edge (de <10 en 2021 a >120 en 2025) y el despliegue de baja latencia/5G; el texto continúa indicando que esta expansión 'será decisiva para habilitar aplicaciones intensivas en datos, como la Inteligencia Artificial (IA) y el Internet de las Cosas (IoT)'. El Plan enmarca la conectividad como base de 'soberanía tecnológica'. RIESGOS: R10 (la infraestructura de IA — compute, centros de datos, 5G — tiende a concentrarse en operadores y zonas metropolitanas, reproduciendo desigualdad territorial y dependencia de proveedores; el propio Plan admite que 5G y datos se concentran en las grandes zonas metropolitanas); R3 (la proliferación de IoT y procesamiento en tiempo real multiplica la captura de datos personales sin que el Plan mencione gobernanza de privacidad); R15 (despliegue acelerado de IA/IoT con efectos emergentes no anticipados). TEMPORALIDAD: describe sistemas en expansión actual + visión 2030. CONTEXTO MEXICANO: dependencia tecnológica externa, brecha digital (Chiapas 50.7% vs CDMX 84.4% hogares con internet), y enfoque en cerrar brecha sin abordar gobernanza de la IA que esa infraestructura habilitará.