Verificación de identidad
Comprobar que una persona es quien dice ser, antes de darle acceso o producto. Qué comprueba en concreto, en qué se diferencia de la autenticación y del KYC, y dónde la exige la norma.
En síntesis
La verificación de identidad es el conjunto de comprobaciones con las que una organización establece que una persona es quien dice ser. Reúne cosas distintas en un mismo momento: un documento que se valida, un rostro que se compara contra ese documento y una señal de que hay una persona real frente a la cámara. Su resultado no es solo un sí o un no, sino la evidencia conservada de cómo se llegó a ese sí.
Qué comprueba una verificación de identidad
Detrás del término hay comprobaciones concretas, y cada una responde una pregunta que las otras no responden.
- Autenticidad del documento — que el documento presentado sea genuino, corresponda a una emisión real y no haya sido alterado ni reproducido.
- Correspondencia biométrica — que el rostro de quien se está verificando sea el mismo que el del documento.
- Presencia — que haya una persona real en el momento de la captura, y no una fotografía, una pantalla o un rostro generado.
- Consistencia de los datos — que los datos declarados coincidan entre sí y con la fuente que los emitió, cuando esa consulta está disponible en el país.
- Contraste contra listas — que la persona no figure en listas restrictivas ni califique como persona expuesta políticamente, cuando la actividad lo exige.
Ninguna sustituye a la anterior. Un documento auténtico no dice quién lo está presentando. Un rostro que coincide con el documento no dice si hay alguien ahí.
Verificar no es autenticar, y tampoco es lo mismo que KYC
Los tres términos aparecen mezclados en las conversaciones de proyecto y nombran cosas distintas.
- Verificación de identidad — establece por primera vez que alguien es quien dice ser. Ocurre en el alta y cuando cambia algo sustancial de la relación.
- Autenticación — comprueba que quien vuelve es la misma persona que se verificó. Ocurre en cada acceso.
- [KYC](/glosario/kyc) — la obligación regulatoria de conocer al cliente y mantener esa información vigente. La verificación de identidad es la operación que cumple esa obligación, pero no toda verificación nace de un KYC: una plataforma que verifica edad para cumplir su licencia también verifica identidad.
Una organización puede tener autenticación fuerte sobre una identidad que verificó mal. El segundo factor protege una cuenta. No dice nada sobre quién la abrió.
Dónde se exige una verificación de identidad
No es una buena práctica opcional. Hay actividades donde una norma la impone y sectores que ya no operan sin ella.
- Prevención de lavado de activos — los regímenes de la región obligan a identificar al cliente antes de vincularlo y a conservar la evidencia. Es el origen regulatorio de la mayoría de los procesos que existen hoy. En Colombia es el SARLAFT; en México, la ley antilavado.
- Servicios financieros — apertura de cuentas, alta de productos y recuperación de acceso.
- Apuestas y gaming — verificación de edad e identidad como condición de licencia.
- Background screening — acreditación de identidad dentro de procesos de contratación.
- Gobierno — acceso a trámites y beneficios en nombre propio.
Una verificación se juzga por dos errores, no por uno
Todo sistema de verificación se equivoca en dos direcciones opuestas, y mejorar en una empeora en la otra.
El falso rechazo deja afuera a una persona legítima: el documento estaba gastado, la luz era mala, el rostro cambió. El falso positivo deja pasar a quien no debía: un documento alterado que no se detectó, un rostro que se pareció lo suficiente.
Entre los dos hay un umbral, y ese umbral es una decisión de negocio antes que técnica. Un banco que abre cuentas y una plataforma que valida edad no tienen el mismo costo por error, y no deberían operar con la misma configuración.
Por eso conviene desconfiar de cualquier evaluación que muestre un solo número. Una tasa de acierto sin su contraparte de rechazos no describe el comportamiento del sistema, describe la mitad que conviene mostrar.
Cómo resuelve VU la verificación de identidad
La capacidad de VU para verificación de identidad y onboarding biométrico es Verifica: lee el documento, compara el rostro contra él y comprueba la presencia dentro del mismo flujo, sin que el usuario tenga que resolver un paso separado para cada control.
La prueba de vida que se aplica en ese flujo está certificada por iBeta en el Nivel 2 de su programa de ensayo, que aplica la metodología de la norma ISO/IEC 30107-3 para evaluar la detección de ataques de presentación. Es una medición hecha por un tercero, no una declaración del proveedor.
Preguntas frecuentes
Es el conjunto de comprobaciones con las que una organización establece que una persona es quien dice ser antes de darle acceso o producto. En un proceso digital reúne tres controles que responden preguntas distintas: si el documento es auténtico, si el rostro de quien se presenta corresponde al del documento, y si hay una persona real en el momento de la captura. El proceso produce además la evidencia de cómo se llegó al resultado, que es lo que después permite auditarlo.
La verificación establece por primera vez quién es alguien y ocurre en el alta. La autenticación comprueba que quien vuelve es la misma persona que se verificó, y ocurre en cada acceso. La diferencia práctica es que la autenticación hereda la calidad de la verificación inicial: un sistema con doble factor impecable sobre una identidad mal verificada está protegiendo con rigor la cuenta de un impostor.
No. El KYC es la obligación regulatoria de conocer al cliente y mantener esa información vigente; la verificación de identidad es una de las operaciones que cumplen esa obligación. Un KYC completo incluye además el contraste contra listas, el perfilamiento de riesgo y la actualización periódica de los datos. Y en sentido inverso, hay verificaciones de identidad que no responden a un KYC, como la validación de edad que exige una licencia de juego.
Sí, y es exactamente el problema que la verificación digital resuelve. Lo que reemplaza a la presencia física no es la confianza en el documento, sino la combinación de tres comprobaciones: que el documento sea genuino, que el rostro corresponda y que haya una persona real frente a la cámara en ese momento. Sin la tercera, el proceso funciona igual de bien para el titular y para quien tenga una foto suya.
