A inicios de agosto de 2026, una investigación periodística reveló que SaberesMX, la plataforma educativa del gobierno federal mexicano, permitía obtener certificados con validez oficial sin haber cursado un solo minuto de las clases correspondientes. El hallazgo tomó relevancia adicional porque la empresa detrás de la plataforma, Territorium Life, es la misma que desarrolló el software del primer examen de admisión 100% en línea de la UNAM, un proceso que meses antes ya había enfrentado un escándalo de fraude masivo. Para cualquier empresa que esté digitalizando procesos con valor legal, de cumplimiento o de capital humano, el caso ofrece una lección que va más allá de la política: automatizar un proceso no es lo mismo que controlarlo.
Qué pasó: de un examen con fallas a una plataforma que certificaba sin cursar nada
Territorium Life había quedado bajo escrutinio desde julio de 2026, cuando la UNAM detectó puntajes anómalos en su examen de ingreso —aplicado por primera vez de forma completamente digital a más de 158 mil aspirantes— y tuvo que implementar una prueba de control presencial para quienes obtuvieron los resultados más altos. Antes de esa revisión, cientos de aspirantes reconocieron en redes sociales haber usado herramientas de inteligencia artificial para responder el examen, además de mecanismos de vigilancia que resultaron insuficientes frente al volumen de la aplicación. Semanas después, el periodista Claudio Ochoa Huerta, de Latinus, encontró que la misma empresa opera SaberesMX, la plataforma pública de cursos y certificaciones presentada por el gobierno federal en noviembre de 2025.
Al probar el sistema, Ochoa obtuvo constancias oficiales —validadas por la Secretaría de Educación Pública y otras instituciones— en temas como análisis de datos con inteligencia artificial y, de forma más delicada, vacunación pediátrica, sin completar ningún contenido del curso. Para dejar en evidencia la falla, generó incluso un certificado a nombre de la presidenta Claudia Sheinbaum en un curso llamado «Corrupción». Los tres certificados fueron invalidados horas después de que la investigación se hizo pública, una vez que la falla ya había sido documentada.
La causa raíz: automatización sin verificación de negocio
Más allá de los detalles técnicos, lo que describe el caso es un patrón común en muchos proyectos de digitalización: la plataforma automatizó la parte visible del proceso —inscripción, avance de contenidos, emisión de constancias con código QR— sin que el servidor verificara, en cada solicitud, si la persona realmente había cumplido la condición de negocio que justificaba emitir ese documento. Una fuente citada en la investigación señaló que era posible aprobar cualquier tema de la plataforma sin completar el proceso educativo correspondiente.
Que una falla así pudiera explotarse sin necesidad de herramientas sofisticadas es, en sí mismo, parte de la alerta: en un entorno donde los asistentes de generación de código hacen que automatizar pruebas de este tipo esté al alcance de cualquier persona con conocimientos básicos, dejar sin validar algo tan elemental como si un curso fue completado deja de ser un riesgo teórico. La diferencia entre una interfaz automatizada y un proceso realmente controlado está en si el sistema verifica las reglas de negocio del lado del servidor, o si simplemente confía en lo que la aplicación cliente le reporta.
El mismo principio aplica a cualquier proyecto de digitalización conectado a un ERP o a un sistema administrativo interno. Automatizar la captura de una factura, la generación de una orden de compra o la autorización de una nómina reduce trabajo manual, pero si el sistema no verifica en cada paso que las condiciones de negocio realmente se cumplieron —presupuesto disponible, aprobación del área correspondiente, documentación soporte completa—, la automatización solo esconde el riesgo detrás de una interfaz más rápida, no lo elimina.
Qué debe revisar tu empresa antes de digitalizar un proceso con valor legal o de cumplimiento
- ¿El sistema valida en el servidor que se cumplieron las condiciones de negocio antes de emitir el resultado, o confía en lo que reporta la aplicación o el usuario?
- ¿Existe control de autorización por cada solicitud, verificando que quien la hace tiene permiso sobre ese recurso específico, y no solo que inició sesión?
- ¿Hay una bitácora de auditoría que permita rastrear quién generó qué documento, cuándo y bajo qué condiciones?
- ¿El proveedor externo que opera un proceso crítico —nómina, certificaciones, contratos, comprobantes— pasó por una revisión de seguridad antes de operar procesos con valor legal, y se le audita de forma periódica?
- ¿Existe una prueba de penetración o revisión de código previa al lanzamiento de cualquier sistema que emita documentos con validez oficial?
La lección para la transformación digital empresarial
El caso SaberesMX no es un problema exclusivo del sector público. Cualquier empresa que digitalice procesos con valor legal o de cumplimiento —nómina, comprobantes fiscales, contratos, autorizaciones de compra, constancias de capacitación interna— enfrenta el mismo riesgo si confunde una interfaz moderna con un proceso realmente controlado. La velocidad con la que se implementa un sistema no debería sacrificar el diseño de sus controles: una plataforma puede verse ágil y funcional en la demostración y, al mismo tiempo, carecer de la capa de verificación que le da integridad a lo que produce.
También deja una lección de gobernanza de proveedores: cuando una misma empresa concentra la operación de varios sistemas críticos —como ocurrió con el examen de la UNAM y, después, con SaberesMX—, los fallos de uno anticipan riesgos en el resto. Antes de firmar con un proveedor tecnológico para digitalizar un proceso sensible, vale la pena exigir evidencia de sus controles de seguridad, no solo de su capacidad de entrega.
Digitalizar procesos administrativos, de nómina o de cumplimiento puede generar ahorros reales de tiempo y reducir errores manuales, pero solo cuando la automatización se construye junto con los controles que verifican que cada paso del proceso ocurrió como debía. Si quieres revisar los controles de tus procesos digitalizados o evaluar a un proveedor tecnológico antes de contratarlo, en Expertia podemos ayudarte a definir una ruta de mejora alineada a tu operación. Conoce más en: https://expertiaconsultora.com/
Fuentes consultadas
- Latinus, cobertura de Claudio Ochoa Huerta sobre las vulnerabilidades de SaberesMX (3 de agosto de 2026).
- El Universal, «Claudio Ochoa exhibe fallas en plataforma Saberes, vinculada a Territorium Life».
- Reportes sobre las irregularidades del examen de admisión en línea de la UNAM 2026 y la intervención de Territorium Life.
