Biometría facial
Identificar a una persona por los rasgos de su rostro. Qué pasa entre la captura y el resultado, en qué se diferencia verificar de identificar y por qué el margen de error se configura en lugar de eliminarse.
En síntesis
La biometría facial es el conjunto de técnicas que identifican o verifican a una persona a partir de los rasgos de su rostro. El sistema captura una imagen, extrae de ella un conjunto de rasgos medibles, los convierte en una plantilla biométrica y compara esa plantilla con otra.
El resultado nunca es un sí o un no. Es una medida de similitud que se contrasta contra un umbral, y ese umbral lo define la organización.
Qué ocurre entre la captura y el resultado
La secuencia es corta y cada paso decide algo que el siguiente ya no puede corregir.
- Captura. La cámara toma la imagen. La calidad de este paso condiciona todo lo demás: iluminación, encuadre, resolución y estabilidad.
- Detección y normalización. El sistema localiza el rostro dentro de la imagen y lo alinea a una posición de referencia para que dos capturas distintas sean comparables.
- Extracción de rasgos. Un modelo convierte el rostro alineado en un vector de valores numéricos, que es la plantilla. La imagen ya no hace falta a partir de acá.
- Comparación. El sistema calcula la distancia entre esa plantilla y la que tiene almacenada, y la traduce en una medida de similitud.
- Decisión. La similitud se contrasta contra un umbral configurado. Por encima, coincide; por debajo, no.
El paso 5 es donde vive la política de riesgo de la organización, no el modelo. Mover el umbral cambia qué errores comete el sistema, no cuántos aciertos tiene.
Verificar uno a uno no es identificar uno a muchos
Las dos operaciones usan la misma tecnología y resuelven problemas distintos, con exigencias distintas.
- Verificación (1:1) — el sistema compara el rostro capturado contra una única plantilla de referencia, la de la persona que dice ser. Es la operación de un onboarding y de un acceso.
- Identificación (1:N) — el sistema compara el rostro capturado contra un padrón entero para determinar a quién corresponde, o si ya está registrado. Es la operación de una deduplicación biométrica.
La diferencia práctica está en el error: en una comparación uno a muchos, cada consulta ejecuta N comparaciones, y una tasa de coincidencia falsa que resulta aceptable en 1:1 produce falsas coincidencias con regularidad cuando el padrón crece. Las dos operaciones no se configuran con el mismo umbral.
La biometría facial no es videovigilancia
Los resultados de búsqueda mezclan los dos usos y la confusión llega a las conversaciones de proyecto, donde cuesta caro.
Un sistema de videovigilancia con reconocimiento facial busca rostros en una escena, sobre personas que no participan de la operación y en general no la conocen. Su discusión es de vigilancia, de espacio público y de consentimiento.
La biometría facial en verificación de identidad funciona sobre una persona que está ejecutando un trámite en ese momento, que sabe que se le está pidiendo su rostro y que lo entrega para acreditar quién es. Es una comparación puntual con un propósito declarado.
La tecnología de base se parece. El marco de consentimiento, el propósito y la base legal no se parecen en nada, y tratarlos como el mismo tema es lo que hace que una discusión sobre onboarding termine hablando de cámaras en la vía pública.
El margen de error se configura, no se elimina
Ningún sistema biométrico acierta siempre, y el diseño consiste en elegir de qué lado se equivoca.
- **FMR** — la tasa a la que el sistema declara coincidencia entre dos rostros de personas distintas. Es aceptar a quien no es.
- **FNMR** — la tasa a la que el sistema no declara coincidencia entre dos capturas de la misma persona. Es rechazar a quien sí es.
Las dos se mueven en sentidos opuestos con el umbral: bajar una sube la otra. Un umbral exigente frena suplantaciones y también frena usuarios legítimos, que abandonan el trámite. Un umbral permisivo convierte mejor y deja pasar más de lo que debería.
Y hay un error que estas dos métricas no capturan: si el rostro capturado pertenece a una persona presente. Esa pregunta la responde la prueba de vida, se mide con métricas propias y es la que un deepfake explota.
Preguntas frecuentes
Es el conjunto de técnicas que identifican o verifican a una persona a partir de los rasgos medibles de su rostro. El sistema captura una imagen, la normaliza, extrae de ella un vector de valores numéricos llamado plantilla biométrica y compara esa plantilla contra otra. El resultado es una medida de similitud contrastada contra un umbral, no una respuesta binaria del modelo.
No necesariamente, y en un diseño correcto no es lo que se conserva para comparar. Lo que se almacena para operar es la plantilla biométrica: una representación numérica derivada del rostro, no la imagen. La extracción no está diseñada para revertirse, y en general no permite reconstruir la fotografía original. Si además se conserva la imagen, es por una obligación de evidencia del proceso, y esa decisión se toma y se documenta por separado.
Una comparación de rostros sola, sí: si la imagen presentada se parece a la de referencia, la comparación aprueba. Por eso la comparación no se usa sin un control de presencia. La prueba de vida determina si el rostro capturado corresponde a una persona real presente en ese momento, y es el control que distingue a un titular de una fotografía, una pantalla o un rostro generado.
La verificación compara el rostro capturado contra una sola plantilla de referencia para confirmar que la persona es quien dice ser. La identificación lo compara contra un padrón completo para determinar a quién corresponde. La segunda ejecuta muchas más comparaciones por consulta, así que una tasa de coincidencia falsa aceptable en verificación produce errores frecuentes en identificación. No se configuran con el mismo umbral.
