Asistentes generales y la ley fiscal

Si conecto la IA a los datos del SAT de mis clientes, ¿quién ve qué y qué puede hacer la IA?

La respuesta

Un conector ve lo que permite su credencial y hace sólo lo que exponen sus herramientas. La declaración se presenta con e.firma o Contraseña (CFF 31 y 17-D; regla 2.2.1) y el CFDI se sella con el certificado del emisor (CFF 29): sin esas credenciales no presenta ni timbra. Vigente al 11 de noviembre de 2026.

Vigente al 11 de noviembre de 2026Verificado contra la biblioteca de Cumplida el 11 de noviembre de 2026

Qué exige la ley para cada acción y qué hace un conector de lectura

Acción	Qué exige la ley	Con un conector de lectura	Fundamento
Consultar los CFDI emitidos y recibidos	El emisor entrega o pone a disposición de su cliente el archivo del comprobante; el SAT ofrece la validación y la descarga masiva	Sí, los que la cuenta conectada ya tiene o puede consultar	CFF 29 RMF 2.7.1.4
Presentar una declaración, un aviso o un informe	Documento digital con firma electrónica avanzada, por los medios que señala el SAT; la firma sustituye la autógrafa	No: lo presenta el titular o quien tenga su firma	CFF 31 CFF 17-D
Emitir (timbrar) un CFDI	Sello digital del emisor, con el certificado que tramita ante el SAT, y envío al SAT antes de su expedición para validarlo, asignarle folio y sellarlo	No: sin el certificado de sello digital del emisor no hay comprobante	CFF 29
Entrar al portal del SAT con la Contraseña del cliente	La Contraseña es firma electrónica: da acceso a los servicios del SAT y sustituye la firma autógrafa	No se le entrega: quien la tenga actúa por el cliente	RMF 2.2.1
Promover a nombre del cliente	Representación acreditada; el documento digital lleva la firma electrónica avanzada del representante o autorizado	No: firma la persona representante	CFF 19
Abrir una notificación del buzón tributario	La notificación se tiene por hecha cuando el contribuyente se autentica para abrir el documento; la clave es personal e intransferible	No la abre: abrirla notifica	CFF 134, fr. I CFF 17-K

Ninguna disposición leída regula los conectores ni a Claude, ChatGPT, Gemini o Copilot: la tabla aplica a ellos lo que la ley exige para cada acción. Quién ve qué depende de la credencial del conector, que es técnica, no legal. La Ley Federal de Protección de Datos Personales en Posesión de los Particulares no está en la biblioteca de Cumplida y esta página no la cita.

Paso a paso

Revisar en la documentación del conector con qué credencial entra: la cuenta propia de cada persona (OAuth) o una credencial fija de la organización.
Listar las herramientas que expone el conector y separar las que sólo leen de las que escriben.
No cargar en la herramienta la e.firma, la llave privada, el certificado de sello digital ni la Contraseña del cliente.
Confirmar una por una las acciones que la herramienta proponga; lo que exige firma lo presenta el titular o su representante con su credencial.
Revisar en las condiciones de la herramienta qué conserva de los datos de clientes antes de conectarlos.

Qué puede hacer una herramienta conectada

Errores frecuentes

Conectar la herramienta con la e.firma o la Contraseña del cliente para que presente o descargue: con ellas se firma por él, con los mismos efectos que su firma autógrafa (CFF 17-D; regla 2.2.1).
Dar por hecho que una herramienta marcada de sólo lectura no escribe: la documentación de OpenAI advierte que una acción de escritura puede ocurrir aunque el servidor la marque así (leída el 11 de noviembre de 2026).
Pedir a la herramienta que abra el buzón tributario para leer un requerimiento: la notificación se tiene por hecha al abrirlo y desde ahí corren los plazos (CFF 134, fracción I).

Fundamento

Código Fiscal de la Federación, artículo 31, primer párrafo
«Artículo 31. Las personas deberán presentar las solicitudes en materia de Registro Federal de Contribuyentes, declaraciones, avisos o informes, en documentos digitales con firma electrónica avanzada a través de los medios, formatos o herramientas electrónicas y con la información que señale el Servicio de Administración Tributaria mediante reglas de carácter general, enviándolos a las autoridades correspondientes o a las oficinas autorizadas, según sea el caso, debiendo cumplir los requisitos que se establezcan en dichas reglas para tal efecto y, en su caso, realizar el pago correspondiente mediante transferencia electrónica de fondos.»
Vigente desde 1 de enero de 2022 · DOF 12 de noviembre de 2021 · leída el 11 de noviembre de 2026 · versión cmufn0r7v01i8tzneyqgewn62
Código Fiscal de la Federación, artículo 17-D, primer y tercer párrafos
«Artículo 17-D.- Cuando las disposiciones fiscales obliguen a presentar documentos, éstos deberán ser digitales y contener una firma electrónica avanzada del autor, salvo los casos que establezcan una regla diferente. Las autoridades fiscales, mediante reglas de carácter general, podrán autorizar el uso de otras firmas electrónicas. [...] En los documentos digitales, una firma electrónica avanzada amparada por un certificado vigente sustituirá a la firma autógrafa del firmante, garantizará la integridad del documento y producirá los mismos efectos que las leyes otorgan a los documentos con firma autógrafa, teniendo el mismo valor probatorio.»
Vigente desde 1 de enero de 2022 · DOF 12 de noviembre de 2021 · leída el 11 de noviembre de 2026 · versión cmufmzqdc01cdtzne52gofmux
Código Fiscal de la Federación, artículo 29, fracciones II, IV y V
«II. Tramitar ante el Servicio de Administración Tributaria el certificado para el uso de los sellos digitales. Los contribuyentes podrán optar por el uso de uno o más certificados de sellos digitales que se utilizarán exclusivamente para la expedición de los comprobantes fiscales mediante documentos digitales. El sello digital permitirá acreditar la autoría de los comprobantes fiscales digitales por Internet que expidan las personas físicas y morales, el cual queda sujeto a la regulación aplicable al uso de la firma electrónica avanzada. [...] IV. Remitir al Servicio de Administración Tributaria, antes de su expedición, el comprobante fiscal digital por Internet respectivo a través de los mecanismos digitales que para tal efecto determine dicho órgano desconcentrado mediante reglas de carácter general, con el objeto de que éste proceda a: a) Validar el cumplimiento de los requisitos establecidos en el artículo 29-A de este Código y de los contenidos en los complementos de los comprobantes fiscales digitales por Internet, que el Servicio de Administración Tributaria establezca mediante reglas de carácter general. b) Asignar el folio del comprobante fiscal digital. c) Incorporar el sello digital del Servicio de Administración Tributaria. V. Una vez que se incorpore el sello digital del Servicio de Administración Tributaria al comprobante fiscal digital por Internet, deberán entregar o poner a disposición de sus clientes, a través de los medios electrónicos que disponga el citado órgano desconcentrado mediante reglas de carácter general, el archivo electrónico del comprobante fiscal digital por Internet de que se trate y, cuando les sea solicitada por el cliente, su representación impresa, la cual únicamente presume la existencia de dicho comprobante fiscal.»
Vigente desde 1 de enero de 2022 · DOF 12 de noviembre de 2021 · leída el 11 de noviembre de 2026 · versión cmufn0gxs01gutznev4gkw351
Resolución Miscelánea Fiscal para 2026, regla 2.7.1.4, fracciones I y III
«2.7.1.4. Para los efectos del artículo 29, penúltimo párrafo del CFF, el SAT a través de su Portal, sección "Factura electrónica" proporcionará: I. Un servicio de validación de CFDI, en el que se deberán ingresar, uno a uno, los datos del comprobante que la plantilla electrónica requiera, para obtener el resultado de la validación. [...] III. Un servicio para la descarga masiva de los CFDI que se hayan emitido y/o recibido, observando para ello las características y especificaciones técnicas que al respecto se publiquen en el Portal del SAT.»
Vigente desde 1 de enero de 2026 · hasta 31 de diciembre de 2026 · DOF 28 de diciembre de 2025 · leída el 11 de noviembre de 2026 · versión cmufoe6m70bpitzne9r1uyo9a
Resolución Miscelánea Fiscal para 2026, regla 2.2.1, primer y segundo párrafos
«2.2.1. Para los efectos del artículo 17-D del CFF, la Contraseña se considera una firma electrónica que funciona como mecanismo de acceso en los servicios que brinda el SAT a través de medios electrónicos, conformada por la clave en el RFC del contribuyente, así como por una contraseña que él mismo elige, la cual podrá cambiarse a través de las opciones, por medios electrónicos, que el SAT disponga para tales efectos. La Contraseña sustituye la firma autógrafa y produce los mismos efectos que las leyes otorgan a los documentos correspondientes, teniendo igual valor probatorio.»
Vigente desde 1 de enero de 2026 · hasta 31 de diciembre de 2026 · DOF 28 de diciembre de 2025 · leída el 11 de noviembre de 2026 · versión cmufocl890baetznen8eu8zb7
Código Fiscal de la Federación, artículo 19, primer y último párrafos
«Artículo 19. En ningún trámite administrativo se admitirá la gestión de negocios. La representación de las personas físicas o morales ante las autoridades fiscales se hará mediante escritura pública o mediante carta poder firmada ante dos testigos y ratificadas las firmas del otorgante y testigos ante las autoridades fiscales, notario o fedatario público, acompañando copia de la identificación del contribuyente o representante legal, previo cotejo con su original. [...] Cuando las promociones deban ser presentadas en documentos digitales por los representantes o los autorizados, el documento digital correspondiente deberá contener firma electrónica avanzada de dichas personas.»
Vigente desde 1 de enero de 2008 · leída el 11 de noviembre de 2026 · versión cmufn032p01eatznege7t0qtk
Código Fiscal de la Federación, artículo 134, fracción I, tercer, cuarto y octavo párrafos
«El acuse de recibo consistirá en el documento digital con firma electrónica que transmita el destinatario al abrir el documento digital que le hubiera sido enviado. Las notificaciones electrónicas, se tendrán por realizadas cuando se genere el acuse de recibo electrónico en el que conste la fecha y hora en que el contribuyente se autenticó para abrir el documento a notificar. Previo a la realización de la notificación electrónica, al contribuyente le será enviado un aviso mediante el mecanismo designado por éste en términos del tercer párrafo del artículo 17-K de este Código. Los contribuyentes contarán con tres días para abrir los documentos digitales pendientes de notificar. Dicho plazo se contará a partir del día siguiente a aquél en que le sea enviado el aviso al que se refiere el párrafo anterior. En caso de que el contribuyente no abra el documento digital en el plazo señalado, la notificación electrónica se tendrá por realizada al cuarto día, contado a partir del día siguiente a aquél en que le fue enviado el referido aviso. La clave de seguridad será personal, intransferible y de uso confidencial, por lo que el contribuyente será responsable del uso que dé a la misma para abrir el documento digital que le hubiera sido enviado.»
Vigente desde 1 de enero de 2020 · leída el 11 de noviembre de 2026 · versión cmufn6avx027stzne5w7igti6
Código Fiscal de la Federación, artículo 17-K, primer párrafo, fracción I
«Artículo 17-K. Las personas físicas y morales inscritas en el registro federal de contribuyentes tendrán asignado un buzón tributario, consistente en un sistema de comunicación electrónico ubicado en la página de Internet del Servicio de Administración Tributaria, a través del cual: I. La autoridad fiscal realizará la notificación de cualquier acto o resolución administrativa que emita, en documentos digitales, incluyendo cualquiera que pueda ser recurrido y podrá enviar mensajes de interés.»
Vigente desde 1 de enero de 2021 · DOF 8 de diciembre de 2020 · leída el 11 de noviembre de 2026 · versión cmufmzy7901dltznepwi4swqw
Constitución Política de los Estados Unidos Mexicanos, artículo 16, segundo párrafo
«Toda persona tiene derecho a la protección de sus datos personales, al acceso, rectificación y cancelación de los mismos, así como a manifestar su oposición, en los términos que fije la ley, la cual establecerá los supuestos de excepción a los principios que rijan el tratamiento de datos, por razones de seguridad nacional, disposiciones de orden público, seguridad y salud públicas o para proteger los derechos de terceros.»
Vigente desde 1 de octubre de 2024 · DOF 30 de septiembre de 2024 · leída el 11 de noviembre de 2026 · versión cmv23tmhp03uo8roaxlh8rp09

Preguntas relacionadas

¿Una herramienta conectada puede presentar declaraciones o timbrar facturas por el despacho?

Sólo si se le entrega la credencial del contribuyente, y eso es firmar por él. La declaración se presenta en documento digital con e.firma o con la Contraseña que la RMF considera firma electrónica (CFF 31 y 17-D; regla 2.2.1); el CFDI lleva el sello digital del emisor y el del SAT (CFF 29, fracciones II y IV). Un conector de lectura consulta y propone; presenta o timbra quien tiene la credencial.

¿Quién ve los datos de los clientes cuando se conecta Claude o ChatGPT?

La herramienta recibe lo que el conector entrega con su credencial. La documentación de Claude para conectores (leída el 11 de noviembre de 2026) distingue el acceso con OAuth, en el que cada persona entra con su propia cuenta, del acceso con una credencial fija que captura una vez el administrador de la organización: con la segunda, todas las personas entran con la misma.

¿ChatGPT pide confirmación antes de una acción que escribe?

Su documentación para servidores MCP (leída el 11 de noviembre de 2026) dice que ChatGPT pide confirmación manual en la conversación antes de una acción de escritura, y advierte que puede ocurrir aunque el servidor la marque como de sólo lectura. Lo que exige firma no se resuelve con esa confirmación: requiere la credencial del titular (CFF 17-D).

¿Qué dice la ley de los datos personales de los clientes?

La Constitución reconoce el derecho a la protección de los datos personales (artículo 16, segundo párrafo). La ley federal de la materia no está en la biblioteca de Cumplida, así que esta página no dice qué exige: se revisa directamente antes de conectar datos de clientes. Cómo se entregan los CFDI sin la e.firma: /respuestas/efirma-y-asistentes.

¿Qué es el MCP con que se conectan estas herramientas?

Un estándar abierto para conectar herramientas como Claude o ChatGPT a datos y funciones externas: /respuestas/que-es-un-mcp.

Con Cumplida

Magda se conecta al Claude del despacho por el conector MCP con OAuth por persona, con la cuenta, el rol y la cartera de cada quien; lee y propone, y nada de ahí presenta, firma ni paga.

Auditoría fiscal

Cómo citar

Cumplida, «Si conecto la IA a los datos del SAT de mis clientes, ¿quién ve qué y qué puede hacer la IA?», cumplida.com/respuestas/permisos-de-un-conector, consultado el 11 de noviembre de 2026.

Información general a la fecha indicada. El criterio profesional para cada caso es del despacho.