Tres datos definen 2026: la UMA subió a $117.31, la STPS proyectó entre 45 y 50 mil inspecciones — un 34% más que en 2024 — y el SAT cruza automáticamente cada CFDI de nómina contra su catálogo. Si tu empresa maneja nómina en México, la pregunta del año dejó de ser "¿estamos cumpliendo?" y pasó a "¿aguantaríamos una revisión cruzada de cuatro autoridades al mismo tiempo?".
2026 es implacable con el descuido administrativo. No por dureza ideológica, sino por capacidad técnica. Las cuatro autoridades que regulan nómina en México — SAT, STPS, IMSS e INAI — terminaron sus integraciones digitales y ahora cruzan datos sin necesidad de visita presencial. Lo que antes se sostenía con una buena cara y un Excel bien presentado, hoy se contrasta contra el padrón de timbrado de tu propio CFDI.
Cinco reformas que cambiaron el piso desde 2021
El marco actual no apareció de un decreto; se construyó en cinco capas legislativas que se acumularon sobre las mismas empresas:
- REPSE (2021). Registro obligatorio para todo prestador de servicios especializados ante la STPS. Sin REPSE vigente, no hay deducibilidad ni acreditación de IVA para el contratante.
- NOM-035 (2019, fiscalización dura desde 2022). Identificación, análisis y prevención de factores de riesgo psicosocial. Aplica a toda empresa con personal subordinado.
- Vacaciones dignas (2023). 12 días de descanso al primer año, escalonando. Cambia el cálculo de prima vacacional y obliga a ajuste retroactivo en cuentas de antigüedad.
- CFDI 4.0 (vigencia plena 2023). Cada timbrado de nómina se valida contra RFC, código postal y régimen fiscal del trabajador en tiempo real. El SAT detecta inconsistencias antes de que el patrón siquiera las vea.
- Ley Silla y reforma constitucional de jornada de 40 horas (3 de marzo de 2026). Reducción gradual 46h → 44h → 42h → 40h entre 2027 y 2030. Reloj checador electrónico obligatorio desde el 1 de enero de 2027.
Cada una por sí sola es manejable. La combinación de las cinco, fiscalizada simultáneamente con cruces automáticos, es lo que está cambiando el riesgo real para empresas medianas.
Qué revisa cada autoridad en 2026
SAT — cruces automáticos sobre CFDI de nómina
El SAT ya no espera a la auditoría programada. Cada timbrado de nómina dispara una validación contra el catálogo: percepciones, deducciones, retenciones, claves de subsidio, prima de antigüedad. Cuando un CFDI no cuadra con lo declarado en las provisionales o anuales, se abre una revisión electrónica vía buzón tributario — sin visita al domicilio. La notificación tiene efecto legal pleno a las 72 horas, aunque nadie la haya leído.
El otro frente activo: las listas 69 (contribuyentes con incumplimientos firmes) y 69-B (operaciones inexistentes). Aparecer ahí — propio o de un proveedor — invalida deducciones asociadas. La empresa que no monitorea quincenalmente la lista 69-B de sus proveedores está expuesta sin saberlo.
STPS — inspecciones presenciales con plataforma digital
El programa 2026 contempla entre 45,000 y 50,000 inspecciones. La diferencia con años anteriores es que el inspector llega con tableta, accede en tiempo real al expediente del centro de trabajo y compara contra ICSOE/SISUB del REPSE. No es papeleo en escritorio — es cruce instantáneo.
Foco prioritario: NOM-035 (cuestionarios aplicados, planes documentados), capacitación obligatoria DC-3, certificados de aptitud, condiciones generales de trabajo, y a partir de este año verificación de jornada efectiva (preparando la fiscalización plena de 40 horas en 2027).
IMSS — capital constitutivo y verificación de subdeclaración
El IMSS depuró cerca de 34,000 empresas del padrón REPSE en febrero de 2025 por incumplimientos cruzados con SAT, IMSS o INFONAVIT. La verificación 2026 se centra en dos frentes: trabajadores no inscritos detectados vía cruce con CFDI de nómina, y subdeclaración de salario base de cotización (cuando el SBC declarado no corresponde a las percepciones reales).
La sanción no es solo la multa. Es el capital constitutivo: si un trabajador no registrado requiere atención médica, el IMSS factura al patrón el costo real del servicio. Una consulta de medicina familiar son $1,298 MXN; una hospitalización por accidente de trabajo grave puede escalar a cifras de seis dígitos sin techo fijo.
INAI — datos personales del trabajador como nuevo frente
La autoridad menos reconocida del cuarteto es la que más se ha activado. La nómina contiene datos personales sensibles: CURP, RFC, dirección, dependientes económicos, datos médicos. La empresa que los maneja sin aviso de privacidad vigente, sin consentimiento documentado y sin control de accesos a sistemas de RH está expuesta a sanciones que hace dos años casi nadie cuantificaba.
Las sanciones, en pesos 2026
| Concepto | Sanción 2026 (MXN) | Fundamento |
|---|---|---|
| Multa por trabajador no inscrito al IMSS | $2,346 – $41,058 | Art. 304-A fracc. II LSS |
| Trabajador irregular detectado en auditoría | $234,620 – $5,865,500 | Combinación LSS + LISR |
| Incumplimiento NOM-035 (medidas preventivas) | $28,285 – $565,700 | Reglamento Federal de Inspección Laboral |
| No identificación de riesgos psicosociales | $5,657 – $11,314 por trabajador | NOM-035-STPS-2018 |
| Reporte ICSOE/SISUB extemporáneo (REPSE) | $58,655 – $234,620 | 500–2,000 UMAs · Art. LSS / Ley INFONAVIT |
| Pérdida del REPSE por no renovación | Hasta $5,400,000 | STPS / responsabilidad solidaria |
| Incumplimiento jornada (próx. 2027) | $29,328 – $586,550 | 250–5,000 UMAs · LFT |
Las cifras son por hallazgo. Cuando hay múltiples trabajadores afectados, la multa se multiplica por cada uno. Esto convierte un hallazgo modesto — 30 trabajadores con NOM-035 sin documentar — en una sanción potencial de $169,710 a $339,420 MXN sin contar reincidencia.
El costo invisible que pocos cuantifican
La conversación pública se queda en el monto de la multa. La conversación útil empieza después: la pérdida de deducibilidad del gasto cuando se determina que un proveedor no cumplió REPSE — el SAT desconoce el gasto íntegramente, no solo el equivalente a la multa. El daño en relaciones comerciales cuando un comprador Fortune 500 hace su propia due diligence laboral en su cadena de proveedores y descarta a quien tenga observaciones activas. Y el tiempo de defensa, que para una mediana empresa con 500 trabajadores puede consumir entre seis y doce meses de atención del CFO y del jurídico interno.
Para una empresa con $200M MXN de ingreso anual, una contingencia documental modesta puede absorber el equivalente de un trimestre de utilidad operativa. No por la multa — por todo lo que la rodea.
El marco existe y está vigente. La capacidad de fiscalización está madura. La pregunta operativa que conviene hacerse este viernes no es si nos van a auditar — es qué encontrarían si llegaran el lunes.
Fuentes
- DOF — Decreto reforma constitucional 40 horas (3 mar 2026): gob.mx/presidencia
- STPS — Programa Anual de Inspección 2026: gob.mx/stps
- SAT — Art. 27 LISR (deducibilidad): sat.gob.mx
- SAT — Listas 69 y 69-B (contribuyentes incumplidos): sat.gob.mx
- IMSS — ICSOE plataforma oficial: imss.gob.mx/icsoe
- STPS — Portal REPSE oficial: repse.stps.gob.mx
- El Imparcial — Reloj checador y multas hasta $590k: elimparcial.com
- KPMG México — Análisis ejecución reforma 40 horas: kpmg.com/mx
- IDC Online — Capitales constitutivos IMSS 2026: idconline.mx
- INCOMEX — Depuración 34 mil empresas REPSE feb 2025: incomex.org.mx