Identidad digital
El conjunto de atributos verificados que permite demostrar quién es una persona sin que esté presente. Qué la compone, por qué termina repartida entre sistemas y en qué se diferencia del documento de identidad.
En síntesis
Una identidad digital es el conjunto de atributos verificados que permiten demostrar quién es una persona cuando no está físicamente presente. La componen los datos que alguien declara, los datos que un sistema comprobó contra una fuente y la evidencia de esa comprobación.
Más que un archivo o una credencial, es el resultado de un proceso: alguien afirma ser una persona, un sistema comprueba la afirmación y conserva la prueba de que la comprobó.
Esa distinción define quién responde. Un documento lo emite un Estado. Una identidad digital la construye y la sostiene la organización que verifica.
Por qué la identidad digital se fragmenta
Una misma persona abre una cuenta, contrata un producto, actualiza sus datos y recupera el acceso. En la mayoría de las organizaciones, cada uno de esos momentos ocurre en un sistema distinto.
El onboarding lee el documento. El módulo de acceso guarda un segundo factor. El equipo de fraude corre sus propias reglas sobre su propio registro. El canal de atención vuelve a preguntar lo que ya se verificó, porque no lo ve.
La persona es una sola. La evidencia de que es quien dice ser queda repartida.
La fragmentación tiene tres costos concretos:
- Fricción — el usuario vuelve a probar su identidad en cada punto de contacto, aunque ya la haya probado.
- Puntos ciegos — un patrón sospechoso que cruza dos sistemas no aparece completo en ninguno de los dos.
- Costo repetido — la misma verificación se paga más de una vez sobre la misma persona.
Dónde se exige una identidad digital verificada
El concepto no es académico: hay normas que lo exigen y sectores que ya operan con él.
- Prevención de lavado de activos — los regímenes de la región obligan a conocer al cliente antes de vincularlo y a conservar la evidencia. Es el origen regulatorio de la mayoría de los procesos de verificación que existen hoy.
- Servicios financieros — apertura de cuentas, alta de productos y recuperación de acceso, donde la identidad verificada es la condición para operar.
- Apuestas y gaming — verificación de edad e identidad como requisito de licencia.
- Gobierno — acceso a trámites y beneficios en nombre propio.
- Background screening — acreditación de identidad en procesos de contratación.
Cada país resuelve la exigencia con su propia norma. En Colombia es el SARLAFT; en México, la ley antilavado.
La identidad digital no es el documento de identidad digital
Los resultados de búsqueda del término mezclan los dos conceptos, y la confusión se traslada a las conversaciones de proyecto.
Un documento de identidad digital es la versión electrónica de una credencial que emite un Estado: la cédula en el teléfono, la licencia en una app oficial. Tiene emisor, formato definido y sirve para acreditar. Es una pieza de evidencia.
Una identidad digital es el conjunto de atributos verificados que una organización sostiene sobre una persona. Puede usar ese documento como insumo. No se agota en él.
Buena parte de lo que se publica sobre identidad digital habla del primer concepto: trámites, apps oficiales, credenciales ciudadanas. Es un tema legítimo y distinto. Cuando una organización habla de identidad digital dentro de su onboarding, habla del segundo.
La identidad digital no es la autenticación
Verificar una identidad y autenticar a una persona son operaciones distintas, y ocurren en momentos distintos.
- Verificación de identidad — establece por primera vez que alguien es quien dice ser. Ocurre en el alta y cuando cambia algo sustancial.
- Autenticación — comprueba que quien vuelve es la misma persona que se verificó. Ocurre en cada acceso.
Una organización puede tener autenticación fuerte sobre una identidad que nunca verificó bien. El segundo factor protege una cuenta. No dice nada sobre quién la abrió.
El orden importa: la autenticación hereda la calidad de la verificación inicial.
Preguntas frecuentes
Es el conjunto de atributos verificados que permiten demostrar quién es una persona cuando no está físicamente presente. La componen los datos que alguien declara, los datos que un sistema comprobó contra una fuente y la evidencia de esa comprobación. Más que un archivo o una credencial, es el resultado de un proceso: alguien afirma ser una persona, un sistema comprueba la afirmación y conserva la prueba de que la comprobó. Por eso un documento lo emite un Estado y una identidad digital la construye y la sostiene la organización que verifica.
Un documento de identidad digital es la versión electrónica de una credencial que emite un Estado: la cédula en el teléfono, la licencia en una aplicación oficial. Tiene emisor, formato definido y sirve para acreditar, así que es una pieza de evidencia. Una identidad digital es el conjunto de atributos verificados que una organización sostiene sobre una persona, y puede usar ese documento como insumo sin agotarse en él. La confusión es frecuente porque buena parte de lo que se publica sobre identidad digital habla del primer concepto.
No, y ocurren en momentos distintos. La verificación de identidad establece por primera vez que alguien es quien dice ser, en el alta y cuando cambia algo sustancial. La autenticación comprueba que quien vuelve es la misma persona que se verificó, y ocurre en cada acceso. Una organización puede tener autenticación fuerte sobre una identidad que nunca verificó bien: el segundo factor protege una cuenta y no dice nada sobre quién la abrió.
