Identidad digital soberana: ¿México necesita su propio DNI electrónico?
Por Osvaldo Hernández Olivera.
Abogado en Derecho Informático | Opinión Legal sobre Tecnología y Futuro.
Mientras Estonia, España y Argentina avanzaron hace años en identidad digital ciudadana, México acumula instrumentos sectoriales y ausencias estructurales. El debate no es técnico: es de voluntad política y soberanía.
En 2007, un pequeño país del Báltico demostró algo que muchos consideraban ciencia ficción: que un Estado podía funcionar casi por completo en la nube; Estonia digitalizó votaciones, recetas médicas, declaraciones fiscales y contratos notariales sobre una plataforma de identidad digital que hoy respalda el 99% de sus servicios públicos. No es un experimento piloto: es la columna vertebral de su soberanía. México, mientras tanto, en 2026 sigue pidiendo a sus ciudadanos que hagan fila con una copia de su credencial del INE.
El diagnóstico no es que México carezca de instrumentos digitales. Los tiene, y algunos son notables. La e.firma (antes FIEL) del SAT permite actos jurídicos con pleno valor legal en materia fiscal al amparo del Código Fiscal de la Federación (artículo 17-D) y la NOM-151-SCFI-2016, que regula la conservación de mensajes de datos. La firma electrónica avanzada existe, funciona y ha resistido impugnaciones judiciales. El problema es otro: esos instrumentos son sectoriales, fragmentados y sin interoperabilidad ciudadana.
La e.firma sirve para declarar ante el SAT o firmar contratos ante el Registro Público. No sirve —al menos no de forma nativa e universal— para autenticarse ante el IMSS, tramitar un amparo en línea, votar, acreditar mi identidad ante un banco o acceder a servicios de gobierno digital de otro estado de la República. La Ley de Firma Electrónica Avanzada de 2012 (LFEA) estableció el marco, pero no construyó la arquitectura de interoperabilidad. Cada dependencia federal desarrolló su propio silo; el resultado: el ciudadano tiene seis contraseñas, cuatro números de folio y ninguna identidad unificada.
El contraste internacional es elocuente: Estonia opera el sistema X-Road, que interconecta más de 900 organizaciones públicas y privadas sobre una identidad digital única con criptografía de extremo a extremo. España cuenta con el DNI electrónico (DNIe) y el sistema Cl@ve, que permite autenticación en toda la administración pública con un solo certificado.
Argentina lanzó en 2021 su sistema de identidad digital bajo la Ley 27.446, con biometría facial y validación documental automatizada que ya integran provincias, bancos y previsión social. Y en el marco del T-MEC, Capítulo 19, México asumió compromisos explícitos de interoperabilidad y autenticación electrónica transfronteriza, el cumplimiento sigue en deuda.
Hay además un ángulo constitucional que pocos mencionan: el artículo 16 de la CPEUM protege los datos personales frente al Estado. Una identidad digital soberana mal diseñada puede convertirse en el instrumento perfecto de vigilancia masiva. El caso chino con el Social Credit System no es una exageración apocalíptica: es un recordatorio de que la infraestructura de identidad también puede ser infraestructura de control.
Por eso el diseño jurídico importa tanto como el técnico. Cualquier DNI digital mexicano debe fundarse en los principios de la LFPDPPP —licitud, consentimiento, finalidad limitada, proporcionalidad— y en un marco de gobernanza con auditoría ciudadana independiente.
No se trata de copiar a Estonia; se trata de construir algo propio, federal y federalizable, que reconozca la pluralidad tecnológica del país. Una Ley de Identidad Digital Ciudadana debería contemplar al menos cuatro elementos: un identificador único digital basado en el CURP, pero con certificación criptográfica; un estándar de interoperabilidad obligatorio para toda dependencia federal y optativo para estados y municipios; un régimen de datos sensibles con separación técnica entre identidad, trayectoria y comportamiento; y una autoridad de certificación pública con autonomía técnica y rendición de cuentas parlamentaria. La infraestructura del SAT ya existe, la voluntad política no.
El tiempo juega en contra. El Convenio de Budapest sobre Ciberdelincuencia exige marcos robustos de autenticación digital para cooperación judicial internacional. La Unión Europea avanza en el eIDAS 2.0, que desde 2026 obliga a sus estados miembros a ofrecer una cartera de identidad digital interoperable a todos sus ciudadanos. Cuando ese estándar se convierta en requisito de acceso a mercados digitales, México negociará desde la desventaja de quien no tiene ni el equivalente funcional.
