La verificación de identidad es el proceso de confirmar que una persona es quien dice ser. Combina tres niveles de evidencia: algo que la persona posee (un documento de identidad expedido por el gobierno), algo que la persona es (un rasgo biométrico, como el rostro, la huella dactilar o la palma de la mano) y datos que pueden contrastarse con fuentes fidedignas. En una economía digital en la que la apertura de cuentas, los pagos y los servicios públicos se realizan a distancia, la verificación de identidad es el control que separa a un usuario legítimo de un estafador. Esta guía explica qué es la verificación de identidad, cómo funciona paso a paso la verificación de identidad digital, los principales métodos de verificación, los sectores y las normativas que la exigen, y los criterios que hay que evaluar a la hora de comparar proveedores de verificación de identidad.
Los deepfakes son cada vez más sofisticados, lo que aumenta el riesgo de fraude y manipulación de la identidad en entornos digitales. Descargue nuestra guía de 10 pasos para aprender a detectar amenazas de forma temprana y proteger su organización con prácticas recomendadas de eficacia probada.
¿Qué es la verificación de identidad?
La verificación de identidad (a menudo abreviada como IDV) es un proceso que se realiza una sola vez y que establece un vínculo de confianza entre una persona real y una identidad digital. Responde a la pregunta: ¿es esta persona real y es quien dice ser? Se diferencia de la autenticación, que tiene lugar en cada inicio de sesión posterior y responde a una pregunta diferente: ¿es esta la misma persona que verificamos anteriormente? Un flujo de verificación sólido comprueba tres aspectos: que el documento sea auténtico y no haya sido alterado, que la persona esté físicamente presente (que no se trate de una foto, una máscara, una grabación o un «deepfake») y que la coincidencia biométrica entre la persona real y la foto del documento sea positiva.
Cómo funciona la verificación de la identidad digital
La verificación digital moderna de la identidad se lleva a cabo íntegramente a través de un smartphone o un navegador web y se completa en cuestión de segundos. El proceso habitual consta de cinco pasos:
- Captura de documentos. El usuario fotografía el anverso y el reverso de un documento de identidad oficial. El software comprueba las características de seguridad, los tipos de letra, los códigos MRZ y los indicios de manipulación.
- Extracción de datos. Mediante OCR y NFC (para documentos con chip) se extraen el nombre, la fecha de nacimiento y el número de documento para su posterior verificación.
- Captura biométrica. El usuario se hace un selfi o escanea una huella dactilar o la palma de la mano directamente con la cámara del teléfono; no se necesita ningún hardware externo gracias a los SDK biométricos sin contacto.
- Detección de vida. El sistema confirma la presencia de una persona viva, bloqueando intentos de suplantación de identidad como fotos impresas, grabaciones de pantalla, máscaras 3D y deepfakes insertados. Consulta nuestro artículo explicativo sobre qué prueba de vida una prueba de vida y por qué es importante.
- Comparación y decisión. Se compara la imagen biométrica en tiempo real con la fotografía del documento; tras realizar comprobaciones cruzadas con la base de datos y las listas de vigilancia, el sistema emite una decisión de «verificado», «rechazado» o «revisar».
Obtenga una demostración personalizada de nuestra plataforma biométrica sin contacto y compruebe cómo se adapta a su caso de uso específico.
Métodos de verificación de identidad
Verificación basada en documentos
Verifica pasaportes, documentos nacionales de identidad y permisos de conducir mediante comprobaciones forenses de los elementos de seguridad y las zonas legibles por máquina. Constituye la base normativa para el proceso de «conozca a su cliente» (KYC), pero, por sí sola, no permite confirmar que la persona que presenta el documento sea su titular legítimo.
Verificación biométrica
Compara una imagen facial en tiempo real, una huella dactilar o una huella palmar con la fotografía del documento o con una plantilla registrada. La captura sin contacto de huellas dactilares y palmares mediante la cámara estándar de un smartphone amplía la verificación biométrica de la identidad a dispositivos que carecen de sensores específicos, lo cual resulta decisivo para los programas de inclusión financiera y los servicios públicos.
Comprobaciones de la base de datos y de la lista de seguimiento
Las verificaciones cruzadas comparan los datos de identidad con los registros civiles, las agencias de información crediticia, las listas de sanciones y las bases de datos de personas políticamente expuestas (PEP). Eficaz para la verificación del cumplimiento normativo; poco eficaz frente a las identidades sintéticas, a menos que se combine con datos biométricos.
Métodos basados en el conocimiento y métodos OTP
Las preguntas de seguridad y las contraseñas de un solo uso por SMS son métodos obsoletos. Las filtraciones de datos y el fraude por sustitución de la tarjeta SIM han mermado su fiabilidad, por lo que los reguladores y los analistas los consideran cada vez más como señales complementarias, en lugar de como un método de verificación principal.
Cuándo es necesario verificar la identidad
Sector bancario y fintech. La normativa KYC y AML exige la verificación obligatoria durante el proceso de alta. Los flujos biométricos reducen el abandono de los procesos y garantizan el cumplimiento normativo: descubre cómo funcionan la identificación facial y mediante huellas dactilares en el sector bancario y fintech.
Servicios digitales de la Administración. Los programas nacionales de identificación, la distribución de prestaciones y los portales de administración electrónica utilizan la verificación biométrica de la identidad en los servicios digitales de la Administración para prestar servicios a distancia sin riesgo de fraude.
Telecomunicaciones, sanidad, plataformas de trabajos esporádicos y criptomonedas. La obligación de registrar las tarjetas SIM, la identificación de pacientes, la incorporación de trabajadores y el cumplimiento de la «travel rule» dependen todos ellos de una verificación a distancia rápida y fiable.
Normativa sobre la verificación de la identidad de los conductores
- KYC / CDD: las normas de diligencia debida con respecto al cliente (por ejemplo, la norma CDD de la FinCEN en EE. UU. o la AMLD en la UE) exigen a las empresas que verifiquen la identidad del cliente antes de establecer una relación.
- eIDAS 2.0 y la cartera de identidad digital de la UE: establece un marco para identidades digitales interoperables y de alta fiabilidad en toda la UE.
- Directrices del GAFI sobre identidad digital: respaldan el uso, basado en el riesgo, de sistemas de identificación digital con datos biométricos certificados y verificación de la presencia del usuario para la alta de clientes a distancia.
- ISO/IEC 30107-3: la norma internacional de ensayo para la detección de ataques de presentación; la certificación en los niveles 1 y 2 es el estándar de facto para las declaraciones de protección contra la suplantación de identidad.
Cómo elegir una solución de verificación de identidad
Evalúa la precisión (pruebas de referencia independientes, como las del NIST), la certificación de vida (ISO/IEC 30107-3), la cobertura de modalidades (rostro, huella dactilar, palma de la mano), la compatibilidad con dispositivos (¿funciona con la cámara de cualquier smartphone?), el modelo de integración (SDK frente a API), la arquitectura de privacidad de datos y el coste total por verificación. Analizamos a los principales proveedores en nuestra comparativa del mejor software de verificación de identidad.
Obtenga una demostración personalizada de nuestra plataforma biométrica sin contacto y compruebe cómo se adapta a su caso de uso específico.
Preguntas frecuentes
¿Qué es la verificación de identidad?
La verificación de identidad es el proceso mediante el cual se confirma que una persona es quien dice ser, normalmente validando un documento de identidad expedido por las autoridades, cotejando una muestra biométrica en vivo con dicho documento y contrastando los datos con fuentes fidedignas.
¿Cómo funciona la verificación de la identidad digital?
Captura un documento de identidad y datos biométricos en tiempo real mediante un smartphone o una cámara web, realiza una detección de vida, valida el documento y compara la muestra en tiempo real con la fotografía del documento, todo ello de forma remota y en cuestión de segundos.
¿Cuál es la diferencia entre la verificación de identidad y la autenticación?
La verificación permite identificar a una persona por primera vez (apertura de cuenta); la autenticación confirma que un usuario que vuelve a acceder es la misma persona que ya ha sido verificada.
¿Es segura la verificación biométrica de la identidad?
Sí, siempre que se combine con una detección de vida certificada. Las soluciones sometidas a pruebas conforme a la norma ISO/IEC 30107-3 pueden rechazar fotografías, máscaras, grabaciones y deepfakes, lo que hace que la biometría sea considerablemente más segura que los métodos basados en el conocimiento.
¿En qué sectores es obligatorio verificar la identidad?
Sector bancario y tecnología financiera (KYC/AML), servicios digitales de la administración pública, telecomunicaciones, sanidad, plataformas de la economía gig, plataformas de intercambio de criptomonedas y mercados en línea.
Bibliografía
- NIST — Evaluaciones de tecnologías faciales (FRTE/FRVT), Instituto Nacional de Estándares y Tecnología. https://www.nist.gov/programs-projects/face-technology-evaluations-frtefate
- ISO/IEC 30107-3 — Tecnología de la información. Detección de ataques de presentación biométrica. Parte 3: Ensayos y elaboración de informes. https://www.iso.org/standard/79520.html
- FATF (2020) — Orientaciones sobre la identidad digital. https://www.fatf-gafi.org/en/publications/Fatfrecommendations/Guidance-on-digital-identity.html
- Comisión Europea — eIDAS 2.0 / Marco de la Cartera de Identidad Digital Europea. https://digital-strategy.ec.europa.eu/en/policies/eudi-wallet
- FinCEN — Norma definitiva sobre la diligencia debida con respecto al cliente (CDD). https://www.fincen.gov/resources/statutes-and-regulations/cdd-final-rule
