Asistentes generales y la ley fiscal

¿Cómo le doy a la IA los CFDI de un cliente sin pasarle la e.firma?

La respuesta

Se entregan los XML de los CFDI, nunca las credenciales: el emisor debe entregar o poner a disposición de su cliente el archivo del comprobante (artículo 29, fracción V, del CFF). La e.firma y la Contraseña sustituyen la firma autógrafa del cliente (artículo 17-D; regla 2.2.1): con ellas se firma por él. Vigente al 11 de noviembre de 2026.

Vigente al 11 de noviembre de 2026Verificado contra la biblioteca de Cumplida el 11 de noviembre de 2026

Qué se entrega y qué no

Qué es	Qué efecto tiene	Se entrega a la herramienta	Fundamento
Archivo XML del CFDI	El comprobante que el emisor entrega o pone a disposición de su cliente una vez sellado por el SAT	Sí, el de los periodos y contribuyentes que se van a revisar	CFF 29, fr. V
Contabilidad y documentación conservadas	Se conservan a disposición de la autoridad cinco años desde la declaración relacionada; si los efectos se prolongan, desde la del último ejercicio con efectos, y si hubo recurso o juicio, desde que queda firme su resolución	Sí, una copia de lo necesario; la copia no sustituye la conservación	CFF 30
e.firma (certificado, llave privada y su contraseña)	Sustituye la firma autógrafa y produce los mismos efectos, con el mismo valor probatorio	No: con ella se firman documentos por el cliente	CFF 17-D
Contraseña (RFC y contraseña del SAT)	Firma electrónica que da acceso a los servicios del SAT y sustituye la firma autógrafa	No: con ella se actúa en el portal por el cliente	RMF 2.2.1
Certificado ya compartido	Queda sin efectos cuando lo solicita el firmante	Se solicita la revocación y se tramita uno nuevo	CFF 17-H

Ninguna disposición leída regula a Claude, ChatGPT, Gemini o Copilot; la tabla aplica a ellos lo que la ley dice de cada credencial y de cada documento. La Ley Federal de Protección de Datos Personales en Posesión de los Particulares no está en la biblioteca de Cumplida y esta página no la cita.

Paso a paso

Obtener los XML por quien tiene la credencial: del emisor, del portal del SAT o de su servicio de descarga masiva (regla 2.7.1.4).
Separar sólo lo que se va a revisar: el contribuyente, el periodo y el tipo de comprobante.
Revisar en las condiciones de la herramienta si conserva o reutiliza los archivos antes de cargar datos de un cliente.
Cargar los archivos; nunca el certificado, la llave privada, su contraseña ni la Contraseña del portal.
Si una credencial ya se compartió, solicitar la revocación del certificado (CFF 17-H, fracción I) y cambiar la Contraseña (regla 2.2.1).

Qué se le entrega a la herramienta

Errores frecuentes

Cargar la llave privada y su contraseña para que la herramienta descargue los CFDI: con ellas se firman documentos con los mismos efectos que la firma autógrafa del cliente.
Tratar la Contraseña como una clave de consulta: la regla 2.2.1 la considera firma electrónica que sustituye la firma autógrafa.
Seguir usando un certificado que ya se compartió: el firmante puede pedir que quede sin efectos y tramitar otro.

Fundamento

Código Fiscal de la Federación, artículo 17-D, primer y tercer párrafos
«Artículo 17-D.- Cuando las disposiciones fiscales obliguen a presentar documentos, éstos deberán ser digitales y contener una firma electrónica avanzada del autor, salvo los casos que establezcan una regla diferente. Las autoridades fiscales, mediante reglas de carácter general, podrán autorizar el uso de otras firmas electrónicas. [...] En los documentos digitales, una firma electrónica avanzada amparada por un certificado vigente sustituirá a la firma autógrafa del firmante, garantizará la integridad del documento y producirá los mismos efectos que las leyes otorgan a los documentos con firma autógrafa, teniendo el mismo valor probatorio.»
Vigente desde 1 de enero de 2022 · DOF 12 de noviembre de 2021 · leída el 11 de noviembre de 2026 · versión cmufmzqdc01cdtzne52gofmux
Resolución Miscelánea Fiscal para 2026, regla 2.2.1, primer y segundo párrafos
«2.2.1. Para los efectos del artículo 17-D del CFF, la Contraseña se considera una firma electrónica que funciona como mecanismo de acceso en los servicios que brinda el SAT a través de medios electrónicos, conformada por la clave en el RFC del contribuyente, así como por una contraseña que él mismo elige, la cual podrá cambiarse a través de las opciones, por medios electrónicos, que el SAT disponga para tales efectos. La Contraseña sustituye la firma autógrafa y produce los mismos efectos que las leyes otorgan a los documentos correspondientes, teniendo igual valor probatorio.»
Vigente desde 1 de enero de 2026 · hasta 31 de diciembre de 2026 · DOF 28 de diciembre de 2025 · leída el 11 de noviembre de 2026 · versión cmufocl890baetznen8eu8zb7
Código Fiscal de la Federación, artículo 29, fracción V
«V. Una vez que se incorpore el sello digital del Servicio de Administración Tributaria al comprobante fiscal digital por Internet, deberán entregar o poner a disposición de sus clientes, a través de los medios electrónicos que disponga el citado órgano desconcentrado mediante reglas de carácter general, el archivo electrónico del comprobante fiscal digital por Internet de que se trate y, cuando les sea solicitada por el cliente, su representación impresa, la cual únicamente presume la existencia de dicho comprobante fiscal.»
Vigente desde 1 de enero de 2022 · DOF 12 de noviembre de 2021 · leída el 11 de noviembre de 2026 · versión cmufn0gxs01gutznev4gkw351
Código Fiscal de la Federación, artículo 30, primer a tercer párrafos
«Artículo 30. Las personas obligadas a llevar contabilidad deberán conservarla a disposición de las autoridades fiscales de conformidad con la fracción III del artículo 28 de este Código. Las personas que no estén obligadas a llevar contabilidad deberán conservar en su domicilio a disposición de las autoridades, toda documentación relacionada con el cumplimiento de las disposiciones fiscales. La documentación a que se refiere el párrafo anterior de este artículo y la contabilidad, deberán conservarse durante un plazo de cinco años, contado a partir de la fecha en la que se presentaron o debieron haberse presentado las declaraciones con ellas relacionadas. Tratándose de la contabilidad y de la documentación correspondiente a actos cuyos efectos fiscales se prolonguen en el tiempo, el plazo de referencia comenzará a computarse a partir del día en el que se presente la declaración fiscal del último ejercicio en que se hayan producido dichos efectos. Cuando se trate de la documentación correspondiente a aquellos conceptos respecto de los cuales se hubiera promovido algún recurso o juicio, el plazo para conservarla se computará a partir de la fecha en la que quede firme la resolución que les ponga fin. [...]»
Vigente desde 1 de enero de 2022 · DOF 12 de noviembre de 2021 · leída el 11 de noviembre de 2026 · versión cmufn0obn01hrtznev2fwy6yr
Resolución Miscelánea Fiscal para 2026, regla 2.7.1.4
«2.7.1.4. Para los efectos del artículo 29, penúltimo párrafo del CFF, el SAT a través de su Portal, sección "Factura electrónica" proporcionará: I. Un servicio de validación de CFDI, en el que se deberán ingresar, uno a uno, los datos del comprobante que la plantilla electrónica requiera, para obtener el resultado de la validación. II. Una herramienta de validación masiva de CFDI, consistente en una aplicación informática gratuita, en la cual se podrán ingresar archivos que contengan los datos de los comprobantes que se desee validar. III. Un servicio para la descarga masiva de los CFDI que se hayan emitido y/o recibido, observando para ello las características y especificaciones técnicas que al respecto se publiquen en el Portal del SAT. Adicionalmente, a través de la aplicación Factura SAT Móvil, el contribuyente podrá consultar los CFDI emitidos y recibidos.»
Vigente desde 1 de enero de 2026 · hasta 31 de diciembre de 2026 · DOF 28 de diciembre de 2025 · leída el 11 de noviembre de 2026 · versión cmufoe6m70bpitzne9r1uyo9a
Código Fiscal de la Federación, artículo 17-H, fracción I, y párrafo de los terceros de buena fe
«Artículo 17-H.- Los certificados que emita el Servicio de Administración Tributaria quedarán sin efectos cuando: I. Lo solicite el firmante. [...] Para los terceros de buena fe, la revocación de un certificado que emita el Servicio de Administración Tributaria, surtirá efectos a partir de la fecha y hora que se dé a conocer la revocación en la página electrónica respectiva del citado órgano.»
Vigente desde 1 de enero de 2026 · DOF 7 de noviembre de 2025 · leída el 11 de noviembre de 2026 · versión cmufmzsvz01cutznecf06i8ho
Ley Federal de Procedimiento Contencioso Administrativo, artículo 58-H
«ARTÍCULO 58-H.- Las personas titulares de una Firma Electrónica Avanzada, Clave de Acceso y Contraseña serán responsables de su uso, por lo que el acceso o recepción de las notificaciones, la consulta al Expediente Electrónico y el envío de información mediante la utilización de cualquiera de dichos instrumentos, les serán atribuibles y no admitirán prueba en contrario, salvo que se demuestren fallas del Sistema de Justicia en Línea.»
Vigente desde 10 de junio de 2026 · DOF 9 de junio de 2026 · leída el 11 de noviembre de 2026 · versión cmv1gh0mz03o5i2lzc7kofy5m
Constitución Política de los Estados Unidos Mexicanos, artículo 16, segundo párrafo
«Toda persona tiene derecho a la protección de sus datos personales, al acceso, rectificación y cancelación de los mismos, así como a manifestar su oposición, en los términos que fije la ley, la cual establecerá los supuestos de excepción a los principios que rijan el tratamiento de datos, por razones de seguridad nacional, disposiciones de orden público, seguridad y salud públicas o para proteger los derechos de terceros.»
Vigente desde 1 de octubre de 2024 · DOF 30 de septiembre de 2024 · leída el 11 de noviembre de 2026 · versión cmv23tmhp03uo8roaxlh8rp09

Preguntas relacionadas

¿Se puede entregar a una herramienta la e.firma o la Contraseña del SAT de un cliente?

Ninguna disposición leída se refiere a estas herramientas, pero la e.firma sustituye la firma autógrafa del cliente (CFF 17-D) y la Contraseña también (regla 2.2.1): quien las tiene puede firmar y actuar por él. En el juicio en línea, el artículo 58-H de la LFPCA hace al titular responsable de su uso, sin prueba en contrario salvo fallas del Sistema de Justicia en Línea.

¿Cómo se obtienen los XML sin dar la e.firma del cliente?

Del emisor, que debe entregarlos o ponerlos a disposición de su cliente (CFF 29, fracción V), o por el propio contribuyente o quien tenga su credencial en el portal del SAT: la regla 2.7.1.4 prevé la descarga masiva de los CFDI emitidos y recibidos y la consulta en Factura SAT Móvil.

¿Qué se hace si la e.firma de un cliente ya se compartió?

El firmante solicita que su certificado quede sin efectos (CFF 17-H, fracción I) y tramita uno nuevo; para los terceros de buena fe, la revocación surte efectos desde que el SAT la da a conocer en su página. La Contraseña se cambia por los medios electrónicos que el SAT disponga (regla 2.2.1).

¿Los XML de un cliente tienen datos personales?

Traen nombres, RFC y operaciones de las partes. La Constitución reconoce el derecho a la protección de los datos personales (artículo 16, segundo párrafo); la ley federal de la materia no está en la biblioteca de Cumplida, así que esta página no dice qué exige: se revisa directamente antes de cargar datos de clientes.

¿Basta con la copia que se cargó en la herramienta para cumplir con la conservación?

No. El contribuyente conserva su contabilidad y su documentación a disposición de la autoridad durante cinco años desde que se presentó o debió presentarse la declaración relacionada; si los efectos del acto se prolongan en el tiempo, desde la declaración del último ejercicio con efectos, y si se impugnó, desde que queda firme la resolución (CFF 30). La copia cargada es aparte.

Con Cumplida

Cada e.firma se guarda cifrada con una llave propia y cada apertura queda en la bitácora; Magda se conecta al Claude del despacho con OAuth por persona, lee y propone, y nada de ahí presenta, firma ni paga.

Tax audit

Cómo citar

Cumplida, «¿Cómo le doy a la IA los CFDI de un cliente sin pasarle la e.firma?», cumplida.com/respuestas/efirma-y-asistentes, consultado el 11 de noviembre de 2026.

Información general a la fecha indicada. El criterio profesional para cada caso es del despacho.