CFDI Falso 2026: Las tres etapas de su estudio – La generación, la materialización algorítmica de presunción y la ejecución del procedimiento formal.
CFDI Falso 2026:
Las tres etapas de su estudio
Gabriel Aranda Zamacona
I. Introducción
La reforma al Código Fiscal de la Federación publicada el 7 de noviembre de 2025 en el Diario Oficial de la Federación no modificó los campos que debe contener un CFDI. Eso hubiera sido sencillo de asimilar. Lo que modificó fue algo más profundo: el estándar legal para determinar cuándo un comprobante fiscal digital es falso. Y esa modificación tiene consecuencias directas sobre la responsabilidad de todo contador que registra, valida o dictamina operaciones soportadas en CFDI.
Antes de esta reforma, un comprobante podía ser formalmente válido —cumplir todos los requisitos técnicos del artículo 29-A del Código Fiscal de la Federación (en adelante, CFF)— y aun así amparar una operación simulada. La consecuencia era severa pero circunscrita al ámbito fiscal: se perdía la deducción o el acreditamiento del Impuesto al Valor Agregado. Ahora, la fracción IX incorporada al artículo 29-A establece que el comprobante que no ampare «operaciones existentes, verdaderas o actos jurídicos reales» no es solo fiscalmente inválido. Es falso. La distinción no es semántica. Tiene consecuencias procesales, probatorias y penales distintas.
La confusión profesional es generalizada. Contadores, fiscalistas y administradores tienden a asumir que el problema del CFDI falso nace cuando llega la auditoría: cuando el visitador se presenta en el domicilio fiscal, cuando se levanta el acta circunstanciada, cuando se notifica el inicio del procedimiento administrativo.
Error con consecuencias. El nuevo sistema que la reforma construye opera en tres etapas temporalmente diferenciadas. No son fases de un mismo procedimiento: son estadios jurídicamente autónomos, cada uno con su propio momento de riesgo y su propia ventana de defensa. El contador que no distingue estos tres momentos llega a la defensa cuando el reloj ya terminó.
A lo largo de este artículo se analiza cada etapa desde sus fundamentos normativos hasta sus implicaciones concretas para la actividad contable cotidiana. El análisis sigue la secuencia del sistema: primero, la generación del comprobante como dato neutro; segundo, la materialización algorítmica de la presunción de falsedad; tercero, la ejecución del procedimiento formal con sus consecuencias definitivas. El punto de llegada es uno: la carga de la prueba se invierte en la Etapa 2, antes de cualquier notificación, y quien no construyó su defensa antes de ese momento, ya llegó tarde.
Etapa 1: La generación del CFDI como dato neutro
El proceso de generación de un CFDI es, para el contador, un flujo conocido. El contribuyente crea el archivo XML conforme al estándar técnico del Anexo 20 de la Resolución Miscelánea Fiscal para 2026, lo transmite al Proveedor Autorizado de Certificación (PAC), quien valida que el XML cumpla los requisitos de estructura, solicita al Servicio de Administración Tributaria (SAT) la asignación del folio fiscal único (UUID) y devuelve el comprobante timbrado con el sello digital de la autoridad. El proceso ocurre en minutos. Parece un trámite administrativo. En realidad es el inicio de un flujo de datos que el SAT procesará de forma continua e indefinida.
Sin embargo, lo que el PAC verifica en ese momento es exclusivamente la estructura técnica del documento: ¿el RFC del emisor está en el padrón activo?, ¿el RFC del receptor existe?, ¿el monto está correctamente declarado?, ¿la clave de producto o servicio corresponde al catálogo del SAT? El sistema no pregunta —y por diseño, no puede preguntar— si el servicio declarado se prestó realmente, si la mercancía fue entregada físicamente o si el proveedor tiene capacidad material para hacer lo que factura. La validación técnica certifica la forma; no verifica la sustancia. De ahí que, como señala la doctrina especializada en fiscalización digital, el CFDI timbrado no acredita por sí solo la existencia de la operación1. Funciona como un instrumento declarativo: da constancia de que alguien declaró algo ante una instancia certificadora. No da fe de que lo declarado sea verdadero. Esta distinción, que en la práctica contable muchas veces se obvia porque el timbrado parece ser la validación definitiva, es el eje del nuevo sistema de detección establecido por la reforma de noviembre 2025.
Lo que el SAT sí ejecuta en esta primera etapa es fundamental: registro masivo y sistemático de metadatos. Cada CFDI genera información estructurada que alimenta en tiempo real las bases de datos institucionales —RFC emisor, RFC receptor, UUID, montos totales y desglosados por impuesto, fecha y hora exacta de timbrado, clave del producto o servicio, método y forma de pago, complemento de nómina cuando aplica. El artículo 63 del CFF autoriza expresamente a la autoridad fiscal a usar la información contenida en esas bases para motivar resoluciones administrativas2.
Con cada CFDI timbrado, el contribuyente suma una arista a un grafo fiscal que el SAT construye automáticamente. Al cierre de cada ejercicio, ese grafo contiene la historia completa de cada transacción declarada, cada relación comercial documentada, cada patrón de facturación registrado.
Adicionalmente, la contabilidad electrónica —cuya entrega al SAT es obligatoria conforme al artículo 28 del CFF— incorpora un tercer elemento: las pólizas contables que registran internamente cada operación del contribuyente. El sistema tiene entonces tres fuentes de información cruzada: los CFDI emitidos y recibidos, las declaraciones mensuales y anuales, y la contabilidad electrónica. En la Etapa 1, estas tres fuentes alimentan las bases de datos pero no son procesadas algorítmicamente para generar conclusiones sobre el contribuyente. El SAT observa, registra y conecta. No presume nada. El CFDI es todavía un dato neutro.
Específicamente, la información que el SAT procesa incluye el gasto en electricidad declarado frente al nivel de producción o servicio, las compras de materias primas frente a las ventas de producto terminado, el gasto en transportación frente al volumen de mercancías declaradas. Estas relaciones son verificables matemáticamente y el sistema las verifica de forma automática y masiva. Un contador que lleva la contabilidad de un proveedor de servicios y no ha comparado esas proporciones antes de validar los CFDI recibidos de ese proveedor, está trabajando con información incompleta sobre el riesgo que representa ese proveedor para su cliente.
Para el contador, la implicación práctica de esta etapa es clara: la corrección técnica del comprobante es condición necesaria, pero no suficiente para aislar al cliente de riesgos futuros. Un CFDI bien formado pero sin sustancia económica verificable es un dato que el sistema registrará con precisión. La diferencia entre un comprobante legítimo y uno falso no se produce en la pantalla del PAC. Se produce en los servidores del SAT en la etapa siguiente, cuando los algoritmos procesan lo que acaban de registrar.
Etapa 2: La Materialización Algorítmica de la Presunción
En esta etapa radica la transformación estructural que la reforma de noviembre 2025 introduce en el sistema de fiscalización mexicano. No es un cambio en los requisitos técnicos del CFDI ni en el proceso de timbrado. Es un cambio en el momento en que nace la presunción de falsedad, y ese desplazamiento tiene consecuencias prácticas que la mayoría de los profesionales aún no ha internalizado.
El estándar A-P-I-C sistematiza en cuatro elementos los criterios de materialidad que los algoritmos verifican3.
- El primero es Activos: los bienes físicos o intangibles indispensables para generar el ingreso declarado. Un contribuyente que factura construcción por millones pero no tiene maquinaria pesada ni vehículos registrados como activo fijo, presenta una inconsistencia material objetiva.
- El segundo es Personal: los empleados necesarios, proporcionales al volumen de operaciones, registrados ante el Instituto Mexicano del Seguro Social (IMSS). Un proveedor de servicios intensivos en mano de obra —limpieza, vigilancia, centro de atención telefónica— que no tiene trabajadores asegurados no puede haber prestado los servicios que factura.
- El tercero es Infraestructura: las instalaciones y gastos operativos mínimos congruentes con la actividad económica declarada. Una empresa que factura diez millones mensuales pero opera desde un departamento de cincuenta metros cuadrados sin gastos de electricidad ni renta comercial tiene una inconsistencia de infraestructura detectable.
- El cuarto es Capacidad Material: la congruencia entre los insumos que la empresa consumió y los productos o servicios que generó y facturó. Si los materiales que alguien compra no sirven para producir lo que vende, la operación es materialmente imposible.
Sin embargo, el sistema no actúa sobre una sola anomalía aislada. Los algoritmos de Machine Learning aplican técnicas de segmentación estadística —clustering— que agrupan contribuyentes con comportamientos similares y detectan desviaciones significativas respecto del promedio del grupo. Un contribuyente cuyo promedio mensual de facturación es de cincuenta mil pesos y que en un solo mes emite comprobantes por cinco millones, activa automáticamente una alerta de desviación estándar. Adicionalmente, la analítica de grafos modela cada CFDI como una arista entre dos nodos —emisor y receptor— construyendo una red de transacciones comerciales. Si un RFC recibe flujos masivos de facturación pero no genera el nivel de consumo de insumos que esas operaciones requieren, el algoritmo lo identifica como nodo de riesgo. El artículo 33, fracción IV, inciso c) del CFF es la habilitación legal de esta actividad: permite al SAT emitir comunicados sobre «inconsistencias detectadas o comportamientos atípicos» sin que constituya inicio formal de facultades de comprobación4.
Específicamente, el razonamiento que subyace al procesamiento algorítmico es lo que la doctrina en materia de fiscalización digital denomina Lógica de Negocio: toda actividad empresarial real genera un patrón de gastos coherente con sus ingresos. Si el patrón está roto —si los ingresos declarados no se corresponden con los consumos que esos ingresos necesariamente habrían requerido— la operación presumiblemente no existió. El SAT no busca el dolo ni investiga la intención del contribuyente. Solo pregunta: ¿tuvo capacidad material para hacer lo que declaró? Si la respuesta es no, el CFDI que ampara esa operación es, por mandato de la fracción IX del artículo 29-A, falso.
Cuando el score de riesgo algorítmico supera el umbral institucional, se materializa la presunción iuris tantum —presunción que admite prueba en contrario— de que los CFDI emitidos por ese contribuyente son falsos. La carga de la prueba se invierte: ya no es la autoridad quien debe demostrar que el comprobante es falso; es el contribuyente quien debe demostrar que la operación es real. Y la presunción ya existe antes de que llegue el primer comunicado formal, antes de que se notifique cualquier procedimiento, antes de que el cliente le llame al contador. Nacida mediante procesamiento algorítmico autorizado por el artículo 63 del CFF, la presunción es jurídicamente válida desde el instante en que los datos la generan.
En términos prácticos para el contador, los indicadores de riesgo que el sistema procesa son exactamente los que aparecen en la contabilidad que lleva: el nivel de gastos de personal en relación con los ingresos por servicios, el monto de activos fijos en relación con las inversiones declaradas, la coherencia entre los conceptos de las facturas de compras y los conceptos de las facturas de ventas. El contador que conoce estos indicadores puede realizar, con los datos que ya tiene, una autoevaluación del riesgo de cada proveedor relevante de su cliente. Si el resultado de esa autoevaluación arroja inconsistencias materiales, el problema ya está en la Etapa 2. No es necesario esperar la notificación para actuar.
Para el contador, la consecuencia práctica de esta etapa es la más importante del artículo: el momento crítico de la defensa no es cuando llega la notificación del procedimiento. El momento crítico es este, en la Etapa 2, cuando todavía es posible —si el expediente documental existe— acreditar la materialidad de las operaciones antes de que se active la Etapa 3. El contribuyente que espera la notificación para reaccionar ya perdió la posición más ventajosa de defensa. La presunción está construida. La carga ya se invirtió.
Sobre Machine Learning:
El Machine Learning —o aprendizaje automático— es una rama de la inteligencia artificial que permite a los sistemas informáticos identificar patrones en grandes volúmenes de datos sin que un programador defina manualmente cada regla. En lugar de seguir instrucciones fijas, el sistema analiza miles de casos anteriores, aprende qué características comparten las operaciones irregulares y aplica ese aprendizaje para evaluar nuevos contribuyentes de forma automática. En el contexto fiscal, el SAT utiliza esta tecnología para comparar el comportamiento de cada contribuyente contra el de miles de empresas similares, detectando desviaciones que ningún auditor humano podría revisar de forma individual a la escala y velocidad con que opera el sistema institucional.
Sobre Analítica de Grafos:
La analítica de grafos es una técnica computacional que representa las relaciones entre entidades —en este caso, entre contribuyentes— como una red de nodos conectados por vínculos. Cada RFC es un nodo; cada CFDI emitido entre dos empresas es un vínculo que los conecta. Una vez construida esa red con los millones de comprobantes fiscales que circulan en el sistema, los algoritmos pueden identificar patrones imposibles de detectar revisando facturas de forma aislada: empresas que reciben facturación de múltiples proveedores pero no generan hacia su propia red el nivel de consumo que esas operaciones requerirían, nodos que concentran flujos de facturación sin actividad económica proporcional, o cadenas de empresas que se facturan entre sí en círculos sin sustancia comercial real.
Etapa 3: La Ejecución del Procedimiento Formal y sus Consecuencias
Una vez materializada la presunción algorítmica, el SAT dispone de dos procedimientos formales para ejecutarla, cuya elección es discrecional: el artículo 69-B del CFF —procedimiento conocido en la práctica como EFOS, siglas de Empresas que Facturan Operaciones Simuladas— y el artículo 49 Bis, procedimiento sumario específico para CFDI falsos, adicionado mediante la reforma de noviembre 20255. No existen criterios normativos que obliguen a la autoridad a preferir uno sobre otro. La elección es potestativa.
El contraste entre ambos procedimientos es relevante para dimensionar la urgencia de actuar. El artículo 69-B otorga al contribuyente quince días hábiles para aportar pruebas y desvirtuar la presunción, con posible prórroga de cinco días adicionales, y la autoridad tiene hasta cincuenta días para resolver. El artículo 49 Bis, en cambio, es sumario: el contribuyente dispone únicamente de cinco días hábiles para aportar pruebas, sin prórroga posible, y la autoridad tiene quince días para emitir la resolución. El procedimiento completo dura un máximo de veinticuatro días hábiles. Desde la notificación de la orden de visita, el Certificado de Sello Digital queda suspendido, lo que impide al contribuyente emitir nuevos CFDI durante el procedimiento.
A esto se suma una disposición que elimina cualquier estrategia procesal basada en dilaciones: el artículo 29-A Bis del CFF6 autoriza a la autoridad fiscal a determinar créditos fiscales por CFDI falsos durante el ejercicio de cualquier facultad de comprobación, sin necesidad de agotar primero el procedimiento del artículo 49 Bis. Si el SAT ya está ejecutando una revisión electrónica o una visita domiciliaria por otro concepto y detecta en ese procedimiento CFDI sin materialidad, puede determinar el crédito fiscal directamente, en el mismo procedimiento, sin trámite separado previo. El artículo 49 Bis no puede usarse como escudo para postergar la resolución.
No obstante, si el contribuyente sí cuenta con evidencia real de materialidad, los cinco días hábiles son suficientes para presentarla ordenadamente. La autoridad acepta contratos firmados en tiempo real con fechas verificables, comprobantes de pago mediante transferencia bancaria identificada, remisiones con acuse de recibo firmado por el receptor, fotografías georreferenciadas y fechadas de activos propios, nóminas con registros patronales ante el IMSS congruentes con las fechas de los servicios prestados, y registros contables con pólizas que conecten lógicamente el ingreso con los costos asociados. Lo que la autoridad no acepta —y lo que el artículo 115 Ter convierte en delito— es documentación fabricada después de iniciado el procedimiento: contratos con fechas retroactivas inconsistentes con la facturación, fotografías sin georreferenciación, declaraciones unilaterales del contribuyente sin respaldo documental objetivo.
Ahora bien, las consecuencias de una resolución adversa en esta etapa son tres y de distinta naturaleza. La primera es fiscal operativa: cancelación del Certificado de Sello Digital con efectos generales. Sin sello digital, el contribuyente no puede emitir CFDI, lo que paraliza toda operación comercial con otros contribuyentes del régimen general. Para una empresa con clientes que exigen comprobante, la cancelación equivale al cierre operativo inmediato.
La segunda consecuencia es reputacional tributaria: el RFC del contribuyente se publica en el Diario Oficial de la Federación y en el portal del SAT. Los receptores de esos CFDI —los clientes que los dedujeron o acreditaron el IVA— tienen treinta días naturales para revertir esos efectos fiscales en su propia contabilidad. Para el contador que lleva a esos clientes receptores, esto implica correcciones en declaraciones presentadas, cálculo de recargos y multas, y, potencialmente, responsabilidades profesionales por no haber advertido el riesgo al cliente antes de que la situación se materializara7.
La tercera consecuencia es penal y alcanza directamente al contador. El artículo 115 Ter del CFF, también adicionado mediante la reforma de noviembre 2025, tipifica como delito la presentación de «declaraciones de hechos falsos o documentación falsa o alterada en cualquier procedimiento regulado en este Código», con pena de prisión de tres a seis años8. Si durante el procedimiento del artículo 49 Bis —con sus cinco días hábiles— el contribuyente intenta acreditar materialidad mediante contratos retroactivos, remisiones fabricadas, fotografías de instalaciones ajenas o pólizas contables inconsistentes con los datos que el SAT ya tiene en sus bases, comete el delito del artículo 115 Ter. El contador que participó en la construcción de ese expediente retroactivo está dentro del tipo penal, independientemente del estado en que se encuentre el procedimiento administrativo.
Conclusiones
La reforma fiscal de noviembre 2025 desplazó el momento en que nace la presunción de falsedad de un CFDI: ya no surge durante la auditoría formal, sino durante el procesamiento algorítmico de datos institucionales que ocurre antes de cualquier notificación. Este desplazamiento no modifica la norma de timbrado. Modifica, en cambio, el momento en que el contribuyente —y su contador— están en posición de defenderse eficazmente.
De lo analizado en las tres etapas se desprende una consecuencia práctica que no admite matices: la defensa efectiva frente a un procedimiento por CFDI falso empieza en la Etapa 2, antes de la notificación, y no en la Etapa 3. El expediente documental que acredita la materialidad de cada operación — contratos firmados en tiempo real, pedidos, remisiones, registros de entrega, comprobantes de pago electrónico, evidencia fotográfica de activos, altas patronales ante el IMSS, facturas de arrendamiento de infraestructura— debe existir antes de que el sistema lo exija. Sin ese expediente previo, los cinco días hábiles del artículo 49 Bis son insuficientes para construir retroactivamente lo que nunca se documentó.
Por esta razón, el trabajo del contador que asesora a clientes con proveedores externos debe incorporar un paso de validación que antes no era exigible: verificar que el proveedor tenga capacidad material proporcional a las operaciones que factura. Activos, personal ante el IMSS, infraestructura congruente con el giro, insumos compatibles con los productos o servicios declarados. No hacerlo no solo expone al cliente a un crédito fiscal. Expone al contador a responsabilidad profesional por no haber advertido el riesgo, y en los casos en que participa activamente en documentación retroactiva, a responsabilidad penal directa bajo el artículo 115 Ter del CFF.
El sistema opera en tres etapas, pero el riesgo profesional se concentra en una: la Etapa 2, donde los algoritmos formaron su conclusión mucho antes de que nadie notificara nada. El contador que comprende esto redefine su práctica preventiva. El que no lo comprende llega a la defensa cuando la presunción ya es un hecho.
Referencias
Aranda Zamacona, G. (2025). Aplicación de la teoría de grafos y algoritmos en la estructura del CFDI. [Documento académico].
Aranda Zamacona, G. (2025). Derechos del contribuyente en el análisis de CFDI mediante teoría de grafos. [Documento académico].
Código Fiscal de la Federación. (2025). Última reforma publicada en el Diario Oficial de la Federación el 14 de noviembre de 2025. Cámara de Diputados del H. Congreso de la Unión.
Decreto por el que se reforman, adicionan y derogan diversas disposiciones del Código Fiscal de la Federación. (2025, 7 de noviembre). Diario Oficial de la Federación. https://www.dof.gob.mx
Ponce Rivera, A. (2024). Lógica de negocio e incongruencia de gastos. Material del curso Blindaje Fiscal 2026.
Ponce Rivera y Chávez, A. (2020-2025). Estándar A-P-I-C para verificación de sustancia económica en operaciones fiscales. [Documento técnico-doctrinal].
Secretaría de Hacienda y Crédito Público. (2025). Resolución Miscelánea Fiscal para 2026, Anexo 20: Estándar tecnológico del comprobante fiscal digital por Internet. Diario Oficial de la Federación, 28 de diciembre de 2025.
Notas
1 Ponce Rivera, A. (2024). Lógica de negocio e incongruencia de gastos. Material del curso Blindaje Fiscal 2026. La distinción entre validez formal del comprobante y materialidad de la operación ha sido reiterada por la Segunda Sala de la Suprema Corte de Justicia de la Nación en criterios sobre procedencia de deducciones y acreditamiento de IVA.
2 Código Fiscal de la Federación (2025), artículo 63, primer párrafo: «Los hechos que se conozcan con motivo del ejercicio de las facultades de comprobación previstas en este Código o en las leyes fiscales, o bien que consten en los expedientes, documentos o bases de datos que lleven, tengan acceso o en su poder las autoridades fiscales […] podrán servir para motivar las resoluciones de la Secretaría de Hacienda y Crédito Público.»
3 Ponce Rivera y Chávez, A. (2020-2025). Estándar A-P-I-C para verificación de sustancia económica en operaciones fiscales. [Documento técnico-doctrinal]. Sistematización basada en el análisis de procedimientos del artículo 69-B del CFF.
4 Código Fiscal de la Federación (2025), artículo 33, fracción IV, inciso c). El precepto establece que los comunicados sobre inconsistencias o comportamientos atípicos «no se considerará inicio de facultades de comprobación.»
5 Código Fiscal de la Federación (2025), artículo 49 Bis, adicionado mediante Decreto publicado en el Diario Oficial de la Federación el 7 de noviembre de 2025. El procedimiento tiene una duración máxima de veinticuatro días hábiles y no contempla prórroga para el contribuyente.
6 Código Fiscal de la Federación (2025), artículo 29-A Bis: «Cuando las autoridades fiscales se encuentren ejerciendo cualquiera de las facultades establecidas en este Código, y detecten el incumplimiento al requisito establecido en el artículo 29-A, fracción IX de este Código, podrán determinar lo que corresponda conforme a la facultad que estén ejerciendo, sin que se requiera agotar previamente el procedimiento a que se refiere el artículo 49 Bis.»
7 Aranda Zamacona, G. (2025). Derechos del contribuyente en el análisis de CFDI mediante teoría de grafos. [Documento académico]. El receptor de CFDI que no actúa dentro del plazo de treinta días puede ser sujeto de crédito fiscal por las deducciones y acreditamientos de IVA realizados.
8 Código Fiscal de la Federación (2025), artículo 115 Ter: «Se impondrá sanción de tres a seis años de prisión a quien, a sabiendas, declare hechos o datos falsos, o presente documentación falsa o alterada, en cualquier procedimiento regulado en este Código. Este delito se investigará y perseguirá independientemente del estado en que se encuentre el procedimiento administrativo que, en su caso, se haya iniciado.»
Dejar un comentario
¿Quieres unirte a la conversación?Siéntete libre de contribuir!