Verificación documental
Decidir si un documento de identidad es auténtico y si alguien lo modificó. Qué se mira en concreto, cómo se falsifica un documento y por qué esta comprobación, sola, no verifica a nadie.
En síntesis
La verificación documental es la comprobación de que un documento de identidad es genuino, está vigente y no fue alterado. Se apoya en tres cosas que se contrastan entre sí: los elementos de seguridad que el emisor incorporó al documento, los datos que el documento contiene en sus distintas zonas legibles, y las señales de que la imagen capturada corresponde a un documento físico y no a una reproducción. Responde una sola pregunta, y es importante saber cuál: si el documento es real, no si pertenece a quien lo presenta.
Qué mira una verificación documental
Un documento de identidad guarda la misma información en varios lugares distintos, y esa redundancia es la que permite detectar una alteración.
- Elementos de seguridad del emisor — microimpresión, tintas y fondos de seguridad, hologramas, troquelados y demás recursos que el emisor incorporó y que una reproducción casera no reproduce bien.
- Zona legible por máquina — la MRZ, con sus dígitos de control. Un dato modificado en la parte visual deja de coincidir con lo que la MRZ codifica.
- Códigos de barras bidimensionales — el PDF417 que llevan varios documentos de la región, que repite los datos del titular en forma codificada.
- Chip NFC — cuando el documento lo tiene, guarda los datos firmados por el emisor. Es la comprobación más fuerte disponible, porque la firma se valida contra el emisor y no contra el aspecto del plástico.
- Cross-check entre frente y dorso — que las dos caras pertenezcan al mismo documento y digan lo mismo.
- Señales de reproducción y alteración — bordes de recorte, moiré de pantalla, reimpresión, retoque digital sobre la foto o sobre los campos.
La lógica del control es contrastar cada fuente contra las otras. Cambiar un dato en la cara visible es fácil; cambiarlo de forma consistente en la MRZ, en el código de barras y en el chip firmado, no.
Las tres formas de presentar un documento que no corresponde
Los tres casos se detectan con controles distintos, y llamarlos a todos "documento falso" oculta el problema.
- Documento genuino de otra persona — el documento es auténtico y pasa cualquier control documental, porque no tiene nada malo. Lo único que lo detecta es comparar el rostro y comprobar la presencia.
- Documento genuino alterado — un documento real al que se le modificó la foto, la fecha de nacimiento o el número. Es lo que buscan los contrastes entre zonas.
- Documento completamente falso — una reproducción construida desde cero, con calidad variable. Cae por los elementos de seguridad y por la falta de consistencia interna.
A esos tres se suma una variante que es de captura, no de documento: la fotografía de una fotografía. Una pantalla mostrando un documento auténtico se ve, en la imagen, muy parecida al documento real.
Verificar el documento no es verificar a la persona
Es la confusión más costosa alrededor del término, porque es la que deja procesos incompletos con sensación de estar resueltos.
Un documento auténtico demuestra que existe una emisión legítima con esos datos. No demuestra que quien lo está presentando sea su titular. La pregunta de a quién pertenece la responde la comparación biométrica, y la de si hay una persona real presentándolo la responde la prueba de vida.
- Verificación documental — el documento es genuino y no fue alterado.
- Correspondencia biométrica — el rostro de quien se presenta es el del documento.
- Prueba de vida — hay una persona real frente a la cámara en ese momento.
Un proceso con verificación documental impecable y sin las otras dos aprueba con la misma facilidad al titular y a quien encontró su documento. Y frente a un deepfake, el documento auténtico no ofrece resistencia: el ataque no toca el documento, toca el rostro.
La dificultad real está en la cobertura, no en el algoritmo
Explicar cómo se lee un documento es la parte fácil. Lo que decide si un proveedor sirve en un país es otra cosa.
Cada documento de identidad tiene versiones: emisiones distintas conviven en la calle durante años, cambian de formato, agregan elementos de seguridad, mueven campos de lugar. Cada una de esas versiones es una plantilla distinta que hay que soportar. Un país no está cubierto porque el proveedor "soporte" ese país; está cubierto cuando soporta las emisiones que la gente efectivamente lleva encima.
La consecuencia práctica para quien evalúa: la pregunta útil no es cuántos países cubre un proveedor, sino qué documentos y qué emisiones cubre en los países donde tu operación va a estar, y qué pasa cuando aparece una emisión que no reconoce.
Cómo resuelve VU la verificación documental
La capacidad de VU para verificación de identidad y onboarding biométrico es Verifica. Lee el documento por ambas caras, contrasta las zonas legibles entre sí, compara el rostro del documento contra el de la persona y comprueba la presencia, dentro del mismo flujo.
La prueba de vida que se aplica en ese flujo está certificada por iBeta en el Nivel 2 de su programa de ensayo, que aplica la metodología de la norma ISO/IEC 30107-3 para evaluar la detección de ataques de presentación. Esa certificación mide el control de presencia, no la lectura del documento; son dos comprobaciones distintas y conviene no atribuirle a una el respaldo de la otra.
Preguntas frecuentes
Es la comprobación de que un documento de identidad es genuino, está vigente y no fue alterado. Se hace contrastando entre sí las distintas fuentes de información que el documento contiene: la parte visual, la zona legible por máquina, el código de barras y, cuando existe, el chip con los datos firmados por el emisor, más los elementos de seguridad que el emisor incorporó. Responde si el documento es real, no si pertenece a quien lo presenta.
Por inconsistencia. Un documento de identidad repite los datos del titular en varios lugares, y quien modifica el dato visible casi nunca logra modificarlo de forma coherente en la MRZ, en el código de barras y en el chip. A eso se suman las señales de manipulación de la propia imagen: retoque sobre la foto o sobre los campos, bordes de recorte, reimpresión, y el patrón que deja una pantalla cuando lo que se fotografió no fue el documento sino su reproducción.
No. Un documento auténtico demuestra que existe una emisión legítima con esos datos, no que quien lo presenta sea su titular. Hacen falta dos comprobaciones más: comparar el rostro de la persona contra el del documento, y confirmar con prueba de vida que hay alguien real frente a la cámara. Sin ellas, un documento genuino perdido o robado funciona perfectamente para quien lo encontró.
Sirve mucho menos de lo que parece. Una imagen enviada por un canal cualquiera perdió el contexto de la captura: no se sabe cuándo se tomó, con qué se tomó ni si lo que estaba frente al lente era un documento o una pantalla. La captura dentro del propio flujo, con control de la cámara y comprobación en el mismo momento, es lo que hace verificable el resto del proceso.
