Durante décadas, las organizaciones han recurrido a un marco bien conocido, denominado «Conoce a tu cliente» (KYC), para gestionar el riesgo, garantizar el cumplimiento normativo y generar confianza.
Sin embargo, la economía digital actual ha cambiado radicalmente la naturaleza de la identidad. Los clientes ya no son las únicas entidades que interactúan con las empresas. Las organizaciones realizan cada vez más transacciones con otras empresas a través de canales digitales, mientras que los agentes autónomos de inteligencia artificial están empezando a llevar a cabo acciones, tomar decisiones e iniciar transacciones en nombre tanto de particulares como de empresas.
En consecuencia, el modelo tradicional de verificación de identidad ya no resulta suficiente.
El futuro de la confianza exige que las organizaciones conozcan lo básico:
- Conoce a tu agente (KYA)
- Conoce tu negocio (KYB)
- «Conoce a tu cliente» (KYC)
En conjunto, estos pilares constituyen la base de una estrategia de identidad moderna que no solo garantiza el cumplimiento normativo, sino que también permite una transformación digital segura en un mundo cada vez más automatizado.
El reto de la identidad en constante evolución
El sector de los servicios financieros fue pionero en la implantación de los requisitos de «conozca a su cliente» (KYC) para luchar contra el blanqueo de capitales, el fraude y los delitos financieros. Con el paso del tiempo, los principios del KYC se han extendido a sectores tan diversos como la sanidad, los juegos de azar en línea, las telecomunicaciones y los mercados en línea.
Sin embargo, los equipos de cumplimiento normativo se enfrentan hoy en día a un reto mucho más amplio que la mera validación de las identidades de los clientes.
Las organizaciones deben responder a preguntas cada vez más complejas, entre las que se incluyen:
- ¿Es este cliente quien dice ser?
- ¿Es esta empresa legítima y está autorizada para operar?
- ¿Este agente de IA actúa en nombre de un usuario u organización autorizados?
- ¿Podemos confiar en la entidad que inicia esta transacción?
El auge de los canales digitales, las identidades sintéticas, los «deepfakes» y la IA generativa ha hecho que responder a estas preguntas resulte mucho más difícil. Al mismo tiempo, los organismos reguladores están prestando mayor atención a la garantía de la identidad, la prevención del fraude y la rendición de cuentas.
El resultado es una nueva realidad: la confianza ya no puede basarse en un único proceso de verificación de identidad. Debe consolidarse de forma continua entre personas, empresas y, cada vez más, agentes inteligentes.
«Conoce a tu cliente»: los fundamentos siguen siendo importantes
El KYC sigue siendo la piedra angular de los programas de verificación de identidad.
Los marcos normativos de todo el mundo exigen a las organizaciones que verifiquen la identidad de los clientes, evalúen los riesgos y mantengan procesos de supervisión continuos. Ya sea al abrir una cuenta bancaria, registrarse en un portal sanitario o acceder a servicios públicos, los clientes esperan que el proceso de alta sea seguro y fluido.
Por desgracia, los estafadores han alcanzado un nivel de sofisticación notable. La IA generativa ha reducido drásticamente las dificultades para crear identidades falsas convincentes, documentos falsificados y ataques de presentación mediante deepfakes. Los métodos de verificación tradicionales, que se basan únicamente en la inspección de documentos o en la autenticación basada en el conocimiento, están demostrando ser cada vez más vulnerables.
Es aquí donde la tecnología biométrica se ha convertido en un elemento fundamental para generar confianza.
Al vincular una identidad digital a una persona real y viva, la verificación biométrica ayuda a las organizaciones a garantizar una mayor seguridad en la identidad, al tiempo que mejora la experiencia del usuario. El reconocimiento facial, la autenticación mediante huellas dactilares y las tecnologías avanzadas liveness detection tecnologías ofrecen a las organizaciones una forma de verificar no solo las credenciales, sino también a la persona que hay detrás de ellas.
Para los equipos de cumplimiento normativo, la tecnología biométrica contribuye a reforzar los programas de identificación de clientes (CIP), a cumplir los requisitos en materia de lucha contra el blanqueo de capitales (AML) y a reducir el riesgo de fraude de identidad sintética.
Conoce tu negocio: confía en la organización que hay detrás de la transacción
Aunque el proceso «Conoce a tu cliente» (KYC) es objeto de gran atención, el proceso «Conoce tu negocio» ha adquirido la misma importancia.
Las entidades financieras, los proveedores de servicios de pago, las plataformas de comercio y los sectores regulados realizan cada vez más operaciones con otras organizaciones a través de canales digitales. Verificar que una empresa es legítima (y que las personas que actúan en su nombre están autorizadas) se ha convertido en un aspecto esencial para la gestión del riesgo.
Los programas de KYB suelen incluir la validación de:
- Información sobre el registro de empresas
- Estructuras de propiedad
- Titulares finales (UBO)
- Situación normativa
- Representantes autorizados
Sin embargo, el fraude dirigido a las empresas es cada vez más sofisticado. Las sociedades ficticias, el robo de identidad y la documentación corporativa falsificada generan riesgos sustanciales en materia de cumplimiento normativo. Una estrategia integral de «Conoce a tu empresa» (KYB) requiere vincular las identidades de la organización con identidades humanas verificadas.
Aquí es donde la verificación biométrica puede desempeñar un papel fundamental.
Al validar las identidades de los beneficiarios finales, los directivos y los representantes autorizados, las organizaciones pueden generar una mayor confianza en las empresas con las que establecen relaciones comerciales. La biometría ayuda a salvar la brecha entre la verificación de las empresas y la garantía de la identidad de las personas, lo que permite obtener una visión más completa del riesgo.
A medida que las autoridades reguladoras sigan intensificando el control en materia de titularidad real, transparencia e iniciativas contra la delincuencia financiera, esta relación entre el proceso de verificación de clientes (KYB) y una verificación rigurosa de la identidad cobrará cada vez más importancia.
Conoce a tu agente: la próxima frontera del cumplimiento normativo
Quizás el reto más importante en materia de identidad que se vislumbra en el horizonte sea uno que muchas organizaciones apenas están empezando a tener en cuenta: «Conoce a tu agente». Los agentes de IA están pasando rápidamente de ser simples asistentes a convertirse en actores autónomos capaces de iniciar transacciones, acceder a sistemas, ejecutar flujos de trabajo y tomar decisiones.
En un futuro próximo, un agente de inteligencia artificial podría:
- Abrir cuentas en nombre de un cliente
- Realizar transacciones financieras
- Acceder a datos empresariales confidenciales
- Presentar solicitudes o reclamaciones
- Interactúa directamente con otros agentes de IA
Esto plantea una cuestión importante: ¿Quién (o qué) es quien realmente lleva a cabo la acción?
Los marcos de cumplimiento existentes se diseñaron pensando en los agentes humanos. Parten del supuesto de que es posible identificar, autenticar y exigir responsabilidades a una persona. Los agentes de IA ponen en tela de juicio esos supuestos. Las organizaciones necesitarán nuevos marcos para generar confianza en los sistemas autónomos.
Deben poder comprobar:
- ¿Qué persona u organización autorizó al agente?
- Qué permisos tiene el agente
- Si el agente está actuando dentro de los límites autorizados
- Cómo se pueden rastrear y auditar las acciones
En muchos sentidos, el KYA se convertirá en una extensión de los programas de gobernanza de la identidad ya existentes. Del mismo modo que el KYC verifica la identidad de un cliente y el KYB la de una organización, el KYA exigirá a las organizaciones que verifiquen a los agentes digitales que actúan en nombre de dichas entidades.
La verificación biométrica de la identidad puede desempeñar un papel fundamental en esta cadena de confianza al vincular de forma segura a los agentes con personas verificadas y empresas autorizadas. Sin una identidad raíz fiable, resulta difícil, si no imposible, garantizar la rendición de cuentas.
La biometría como capa de confianza en todo el ABC
Aunque los procesos KYC, KYB y KYA se aplican a distintos tipos de entidades, comparten un reto común: generar confianza.
La biometría ofrece una ventaja única, ya que proporciona una forma segura y escalable de vincular las interacciones digitales con identidades verificadas del mundo real. Cuando se aplican de forma responsable y ética, las tecnologías biométricas pueden ayudar a las organizaciones a:
- Reducir el fraude de identidad
- Combatir los ataques de deepfake
- Apoyar los programas de cumplimiento normativo
- Mejorar las experiencias de incorporación
- Aumentar la confianza en las transacciones digitales
Establecer un sistema más sólido de verificación de la identidad de personas, empresas y agentes
Es importante destacar que la biometría no debe considerarse un control de seguridad aislado. Más bien, constituye una capa fundamental de confianza dentro de un ecosistema de identidad más amplio que incluye la evaluación de riesgos, la gobernanza, la supervisión y el cumplimiento normativo.
El futuro del cumplimiento normativo gira en torno a la confianza
A medida que los ecosistemas digitales se vuelven cada vez más interconectados y autónomos, las organizaciones deben ampliar su visión de la identidad. La pregunta ya no se limita a «¿Conocemos a nuestro cliente?».
Las organizaciones también deben preguntarse:
- ¿Conocemos los pormenores de esta operación?
- ¿Sabemos quién es la persona que realiza esta acción?
- ¿Podemos demostrar la responsabilidad a lo largo de toda la cadena de confianza?
Las empresas que tengan éxito en la próxima década serán aquellas que generen confianza en cada interacción: ya sea con personas, con la organización o con las máquinas. En otras palabras, sabrán lo básico. Y, cada vez más, el cumplimiento normativo, la seguridad y el crecimiento dependerán de ello.
