Opinión de cumplimiento y REPSE falsos: cómo detectarlos

Una opinión de cumplimiento del SAT o del IMSS falsa, o una constancia REPSE falsificada, es un documento alterado o generado íntegramente para simular que un proveedor está al corriente de sus obligaciones fiscales, de seguridad social o de registro cuando en realidad tiene adeudos o carece de inscripción vigente. Se detecta cotejando el código QR o el folio directamente en el portal del organismo emisor, nunca confiando en el PDF recibido por correo, y cruzando los datos contra el padrón público del REPSE. Este artículo explica cómo se fabrican estos documentos, qué señales delatan una falsificación y qué responsabilidad legal asume la empresa contratante si acepta uno sin verificarlo.

Este artículo tiene carácter meramente informativo y no constituye asesoría jurídica, fiscal ni regulatoria. Las referencias normativas son exactas a la fecha de publicación. Consulte a un profesional calificado para su caso concreto.

Por qué estos tres documentos son objetivo habitual de falsificación

Estos documentos se falsifican porque su ausencia bloquea la contratación, mientras que su presentación traslada el riesgo legal del adeudo del proveedor hacia la propia empresa contratante. El artículo 26, fracción XVI, del Código Fiscal de la Federación establece la responsabilidad solidaria de quien contrata servicios que impliquen poner personal a disposición, respecto de las contribuciones que el prestador haya omitido (Código Fiscal de la Federación, Cámara de Diputados). El artículo 15-A de la Ley del Seguro Social añade una responsabilidad solidaria equivalente frente al IMSS. Un proveedor con adeudos reales tiene un incentivo directo para presentar una opinión positiva fabricada antes que perder el contrato.

La reforma de subcontratación de 2021 añadió una tercera pieza: el Registro de Prestadoras de Servicios Especializados u Obras Especializadas (REPSE), exigido por el artículo 15 de la Ley Federal del Trabajo a toda persona que preste servicios u obras especializadas ajenas al objeto social del contratante (reforma en materia de subcontratación laboral, DOF, 23 de abril de 2021). Sin registro vigente, la empresa contratante no puede deducir ni acreditar fiscalmente esos pagos, lo que convierte la constancia REPSE en otro objetivo frecuente cuando el registro ha sido cancelado. Este artículo se centra en cómo detectar la falsificación de estos tres documentos; para el listado completo de obligaciones exigidas, véase documentos obligatorios para subcontratistas en construcción.

Cómo se fabrican los documentos falsos de SAT, IMSS y REPSE

La técnica más común no es crear un documento desde cero, sino editar un PDF genuino descargado por el propio proveedor, modificando el sentido de la opinión, la fecha o el folio con un editor de maquetación. El resultado conserva logotipo y tipografía institucional, pero el QR impreso deja de corresponder al contenido al escanearlo. Una variante más burda edita una captura de pantalla, lo que deja artefactos de compresión visibles al ampliar la imagen. Un tercer patrón, propio del REPSE, reutiliza la constancia de otra empresa del mismo grupo cambiando el RFC; solo se detecta cruzando el documento contra el padrón público, no leyéndolo.

La generación completa mediante inteligencia artificial es la técnica en expansión: a partir de una opinión real como referencia visual, un modelo produce un documento nuevo con datos fiscales inventados, sin PDF original que alterar. La STPS, con el SAT, el IMSS y el Infonavit, reportó más de 3,000 acciones de inspección en subcontratación laboral que derivaron en la cancelación de 1,755 registros REPSE (STPS, resultados de inspección en subcontratación laboral); la misma familia de técnicas usada para fabricar CFDI apócrifos produce opiniones y constancias REPSE visualmente convincentes.

Señales de alerta para detectar un documento falsificado

Las señales más fiables van desde un código QR que no coteja hasta metadatos de creación posteriores a la fecha de emisión declarada. La opinión de cumplimiento del SAT en sentido positivo tiene una vigencia de treinta días naturales para la generalidad de los trámites, y de tres meses únicamente para estímulos o subsidios, por lo que cualquier documento presentado fuera de ese plazo debe tratarse como sospechoso hasta comprobarse (SAT, Opinión del cumplimiento de obligaciones fiscales). La tabla siguiente resume estas señales, de las más superficiales a las que exigen verificación técnica.

Ninguna señal aislada es concluyente. La combinación de dos o más, especialmente un QR que no coteja junto con inconsistencias tipográficas, justifica suspender la aceptación del documento hasta verificarlo por canal oficial.

Cómo verificar la autenticidad en los portales oficiales

La verificación fiable no depende del aspecto del documento, sino de contrastarlo contra el organismo emisor. La opinión de cumplimiento del artículo 32-D del Código Fiscal de la Federación incluye un código QR que, al escanearse, muestra el folio, el RFC a favor de quien se emitió y la fecha de emisión, y permite comprobar si esos datos coinciden con un documento auténtico (SAT, valida la autenticidad de tu opinión del cumplimiento). Desde octubre de 2025 la opinión del IMSS solo se tramita a través del Buzón IMSS, autenticándose con e.firma (IMSS, opinión de cumplimiento); cualquier documento recibido de un tercero debe compararse contra ese portal, no contra el aspecto visual del PDF.

La consulta pública del REPSE no requiere e.firma ni identificación previa: basta con introducir el RFC o la razón social de la empresa para comprobar si su inscripción está vigente, suspendida, cancelada o nunca existió (REPSE, Secretaría del Trabajo y Previsión Social). Esta consulta gratuita debería ser el primer paso, no el último, antes de aceptar una constancia REPSE.

Responsabilidad legal si la empresa acepta un documento falso

Aceptar un documento falsificado sin verificarlo no exime a la empresa contratante de la responsabilidad que pretendía cubrir. El artículo 26, fracción XVI, del Código Fiscal de la Federación hace responsable solidario al contratante de las contribuciones omitidas por el prestador respecto de los trabajadores utilizados, y el artículo 15-A de la Ley del Seguro Social extiende esa misma responsabilidad a las obligaciones de seguridad social incumplidas. Una opinión falsa no verificada equivale, a estos efectos, a no haberla solicitado.

Contratar servicios especializados con un proveedor sin registro vigente en el REPSE tiene una segunda consecuencia, independiente de la solidaridad fiscal: el artículo 1004-C de la Ley Federal del Trabajo impone una multa de dos mil a cincuenta mil veces la Unidad de Medida y Actualización (UMA) tanto a quien presta el servicio sin registro como a quien se beneficia de la contratación, un rango equivalente con la UMA 2026 a entre 234,620 y 5,865,500 pesos (DOF, reforma en materia de subcontratación laboral), además de perder el derecho a deducir o acreditar fiscalmente esos pagos. Para el propio falsificador, el riesgo penal es directo: la falsificación de documentos públicos está tipificada en el artículo 243 del Código Penal Federal, con prisión de cuatro a ocho años y de doscientos a trescientos sesenta días multa, pena que se incrementa hasta en una mitad si quien falsifica es servidor público (Código Penal Federal, arts. 243-246, Cámara de Diputados). Presentar el documento ante un tercero añade responsabilidad por uso de documento falso, con independencia de quién lo haya fabricado. Estas normas son de competencia federal; el registro mercantil que suele cotejarse en paralelo se administra a nivel estatal por cada entidad federativa, por lo que la fuente de verificación cambia según el documento.

Qué preguntan los responsables de compras y recursos humanos en foros especializados

En foros de gestión de proveedores y cumplimiento laboral, dos preguntas se repiten con más frecuencia que ninguna otra.

¿Cómo sé si la opinión de cumplimiento del IMSS que me manda un proveedor es real y no un PDF retocado?

No basta con mirar el logotipo ni la maquetación. Localice el folio o el código QR impreso y cotéjelos directamente en el portal del organismo emisor, sin usar ningún enlace incluido en el propio PDF ni en el correo que lo acompaña. El propio SAT ha identificado más de 6,000 correos apócrifos que suplantan su identidad solo en el año en curso (SAT, correos falsos identificados), la misma técnica de suplantación reutilizada para hacer pasar documentos falsos por auténticos. Desde octubre de 2025 la opinión del IMSS solo se obtiene por el Buzón IMSS con e.firma; un documento que no pueda rastrearse hasta ese trámite debe tratarse como no válido.

Ya firmé el contrato con un proveedor y después descubrí que su constancia REPSE o su opinión de cumplimiento eran falsas: ¿qué hago ahora?

Documente de inmediato cómo y cuándo descubrió la falsificación: esa trazabilidad determina si su empresa actuó con la diligencia exigida por el artículo 26 del Código Fiscal de la Federación y el artículo 15-A de la Ley del Seguro Social. Suspenda los pagos pendientes, solicite documentos actualizados y valore poner los hechos en conocimiento de la STPS, el SAT o el IMSS. Retrasar esta actuación agrava la exposición legal del contratante, no la reduce.

El papel de la IA en la falsificación y en la detección

Los modelos generativos actuales permiten producir opiniones y constancias REPSE convincentes sin partir de un documento real, lo que desplaza el fraude de la edición de un PDF a la generación pura de uno inexistente. Un documento generado por IA no arrastra las incoherencias de metadatos típicas de un PDF editado, porque nunca existió un original que modificar, lo que reduce la eficacia de una verificación basada solo en metadatos.

Según el ACFE 2024 Report to the Nations, el 37 % de los fraudes documentales se detectan mediante controles internos, con un retraso medio de 87 días entre el inicio del fraude y su descubrimiento (ACFE 2024 Report to the Nations). En la contratación de proveedores especializados, ese retraso equivale a varios ciclos de facturación antes de detectar el problema, con la responsabilidad solidaria del artículo 26 ya activa.

Esta evolución exige combinar el cotejo del folio o QR oficial con una capa adicional centrada en artefactos propios de la generación por IA. CheckFile soporta la verificación de más de 3,200 tipos de documentos con 24 idiomas de OCR en 32 jurisdicciones, e integra señales de generación por IA como complemento de sus controles estructurales y de metadatos, sin sustituir el cotejo con el portal del organismo emisor. Conozca la solución de verificación para banca y KYC o la solución para financiamiento y arrendamiento para expedientes de originación de proveedores.

Si su onboarding de proveedores incluye documentos sospechosos de haber sido editados o generados con IA, la detección de documentos generados por IA y deepfakes de CheckFile añade esa capa de análisis, nunca como sustituto del cotejo oficial. Para el ciclo de vida documental de proveedores, véase software de conformidad para contratistas de construcción; los principios generales están en la guía de conformidad documental.

Preguntas frecuentes

¿Es delito falsificar una opinión de cumplimiento del SAT o del IMSS?

Sí. La falsificación de documentos públicos está tipificada en el artículo 243 del Código Penal Federal, con prisión de cuatro a ocho años y de doscientos a trescientos sesenta días multa, pena que aumenta hasta en una mitad si el falsificador es servidor público. Usarlo a sabiendas ante un tercero, aunque no se haya participado en su fabricación, también puede generar responsabilidad.

¿Puede mi empresa comprobar el registro REPSE de un proveedor sin su consentimiento?

Sí. La consulta pública del REPSE en repse.stps.gob.mx está diseñada precisamente para eso: cualquier tercero puede introducir el RFC o la razón social de una empresa y comprobar si su inscripción está vigente, suspendida o cancelada, sin autorización previa del proveedor. En cambio, generar la opinión de cumplimiento ante el SAT o el IMSS sí requiere la participación del propio contribuyente.

¿El código QR de la opinión de cumplimiento del SAT garantiza al cien por cien que el documento es auténtico?

El QR protege solo si realmente se escanea y se compara contra el resultado del portal del SAT, no si se comprueba que "tiene buen aspecto". Un documento generado por IA puede incluir una imagen con apariencia de QR que no corresponde a ningún trámite real; el cotejo directo en el portal, no la inspección visual, es lo que detecta la falsificación.

¿Cuánto tiempo debe conservar una empresa los documentos verificados de sus proveedores?

Dado que la responsabilidad solidaria fiscal puede reclamarse dentro de los plazos ordinarios de prescripción de créditos fiscales, y que la opinión del SAT solo tiene treinta días de vigencia, se recomienda conservar los documentos y su evidencia de verificación un mínimo de cinco años desde la finalización del contrato.

---

Ninguna plataforma sustituye el cotejo oficial del folio o QR ante el SAT, el IMSS o el REPSE: esa comprobación sigue siendo responsabilidad del equipo de compras o cumplimiento. Cuando el volumen de proveedores hace inviable ese cotejo manual, la detección de documentos generados por IA y deepfakes de CheckFile añade una capa de análisis complementaria. Para explorar cómo se integra en su onboarding, solicite una demostración o visite la página principal de CheckFile.