El SAT ya audita con inteligencia artificial: así cruza tus datos

Durante décadas, la auditoría fiscal fue un ejercicio de muestreo: la autoridad elegía contribuyentes, pedía papeles y revisaba lo que el tiempo le permitía. Ese modelo murió con el CFDI. Desde el momento en que toda factura del país pasa por los servidores del SAT para nacer, la autoridad dejó de necesitar pedirte información: ya la tiene, estructurada y en tiempo real. La inteligencia artificial y la analítica masiva son la capa que convierte ese océano de datos en decisiones de fiscalización.

Este artículo explica, sin mitos y sin paranoia, qué datos cruza el sistema, qué patrones busca y qué significa para un contribuyente ordinario en 2026.

La materia prima: qué datos tiene el SAT sobre ti

• Cada CFDI, completo. Emitidos y recibidos: montos, conceptos, fechas, formas de pago, relaciones entre comprobantes, cancelaciones. El grafo completo de con quién operas y en qué términos.
• Tu nómina, timbrada. Sueldos, empleados, altas y bajas — cruzable con IMSS e Infonavit, con quienes el intercambio de información es creciente y sistemático.
• Tus declaraciones, que hoy llegan prellenadas precisamente porque el sistema ya calculó lo que espera ver.
• Información financiera. Reportes de instituciones bancarias en los supuestos legales (depósitos en efectivo relevantes, por ejemplo), y el rastro de las formas de pago de los propios CFDI.
• Comercio exterior: pedimentos y operaciones aduaneras integradas al expediente.
• Terceros: notarios (operaciones inmobiliarias y societarias), plataformas digitales que retienen y reportan, contadores mediante dictámenes e informativas.

Qué hace la IA con eso: de datos a perfiles de riesgo

Con esa materia prima, los modelos hacen esencialmente tres cosas:

• Consistencia interna: ¿lo que declaras cuadra con lo que facturas, lo que te facturan, tu nómina y tus pagos? Las declaraciones prellenadas son este cruce vuelto producto: la "sugerencia" del sistema es en realidad su expectativa.
• Comparación contra tu propio historial: crecimientos o caídas atípicas, cambios de patrón de facturación, cancelaciones anómalas, estacionalidad rota sin explicación aparente.
• Comparación contra tu sector: márgenes, proporciones de deducción, cargas fiscales efectivas frente a contribuyentes comparables. Estar consistentemente fuera del rango de tu industria no es prueba de nada — pero es exactamente lo que un modelo marca para revisión humana.

A eso se suma el análisis de redes: los grafos de facturación permiten detectar estructuras típicas de simulación (cadenas de empresas jóvenes, sin empleados, que se facturan entre sí y desaparecen) mucho antes de que un auditor humano las hubiera encontrado. Buena parte de las listas del 69-B moderno nace de este tipo de analítica.

Cómo se siente esto del lado del contribuyente

La fiscalización algorítmica tiene manifestaciones concretas que probablemente ya viste:

• Cartas invitación quirúrgicas: "detectamos depósitos por X que no corresponden con sus ingresos declarados del periodo Y". Eso no lo escribió un auditor hojeando tu expediente: lo generó un cruce.
• Revisiones electrónicas (artículo 53-B del CFF): la autoridad te notifica por buzón una resolución provisional con una preliquidación ya calculada a partir de la información que posee, y el procedimiento corre en plazos cortos. Es el formato de auditoría diseñado para la era del dato: la autoridad llega con los números hechos.
• Restricciones de sellos con causales detectadas por sistema: discrepancias ingresos-CFDI, no localización, omisiones.
• Declaraciones prellenadas cada vez más difíciles de "corregir hacia abajo" sin que la diferencia misma se convierta en una marca.

Lo que esto NO significa

Conviene desactivar dos mitos. Primero: que el algoritmo determina impuestos solo. No — los actos de autoridad siguen requiriendo procedimientos legales, con derechos de audiencia y defensa; la IA prioriza y propone, humanos y procedimientos resuelven. Segundo: que estar marcado equivale a haber hecho algo mal. Los modelos generan falsos positivos, y los negocios legítimos tienen picos, atipicidades y clientes concentrados. La diferencia entre un falso positivo que se disuelve en una aclaración y uno que escala es, casi siempre, la calidad de la documentación del contribuyente.

La respuesta racional: simetría de información

Si la autoridad opera con tus datos estructurados, operar tú con menos es pelear ciego. La respuesta madura tiene dos niveles. El operativo: conciliar sistemáticamente tus CFDI contra declaraciones, vigilar tus propios indicadores como los vería el modelo, y documentar las atipicidades cuando ocurren. El estructural, relevante para empresas medianas y grandes: revisar que la arquitectura misma del negocio — entidades, flujos intercompañía, esquemas de nómina y dividendos — resista el escrutinio de un sistema que ve todas las piezas juntas, porque las estructuras que funcionaban por opacidad ya no tienen dónde esconderse.

Caso práctico: la carta que sabía demasiado

Un despacho médico recibió una carta invitación que detallaba, con montos por mes, depósitos bancarios superiores a sus ingresos declarados de un ejercicio. La primera reacción fue indignación ("¿cómo saben mis movimientos?"); la segunda, pánico. El análisis sereno mostró el origen de la diferencia: aportaciones de los socios para remodelar el consultorio, depositadas a la cuenta operativa, más traspasos entre cuentas propias que el cruce contaba como ingresos. Nada omitido — pero nada documentado tampoco. La respuesta: aclaración voluntaria con contratos de aportación, estados de cuenta y la conciliación completa. El asunto murió ahí. La lección del caso es doble: los cruces del SAT ven movimientos, no contexto — y el contexto lo pones tú, con papeles, idealmente antes de que pregunten.

Preguntas frecuentes

¿El SAT ve todas mis cuentas bancarias en tiempo real? No en tiempo real ni de forma irrestricta: recibe información en los supuestos legales (reportes de instituciones financieras, depósitos en efectivo relevantes, solicitudes dentro de procedimientos) y reconstruye mucho a partir de los propios CFDI. Pero la dirección es clara: cada año hay más datos disponibles y mejor integrados.

¿Puedo saber qué calificación de riesgo me asignó el algoritmo? No hay un "score" consultable. Lo observable son sus efectos — cartas, requerimientos, tu opinión de cumplimiento — y los criterios reconstruibles, que puedes usar para autoevaluarte (tenemos una guía dedicada a los cinco principales).

¿La IA del SAT puede equivocarse conmigo? Sí, y ocurre: los falsos positivos existen. El sistema está diseñado para que los actos formales pasen por procedimientos con derecho de audiencia. Tu seguro contra el error del algoritmo no es la suerte: es documentación que explique tus atipicidades en una sola ronda.