En un mundo donde la identidad digital se valida cada vez más rápido, muchas estrategias antifraude operan bajo un supuesto limitado: evaluar documentos, no a las personas. Este enfoque, eficiente en apariencia, ha mostrado una debilidad estructural ante una amenaza creciente: las identidades sintéticas creadas con IA generativa que superan las verificaciones documentales sin ser dignas de confianza.

La realidad operativa es contundente. Un cliente se registra en un servicio fintech; una identificación expedida por el gobierno pasa cada control documental, su selfie coincide y el nombre se verifica contra una base de datos; la incorporación se completa. Lo que pasa desapercibido es que la identidad podría no pertenecer a una persona real, sino haber sido ensamblada en minutos para pasar exactamente las comprobaciones ejecutadas. El resultado puede ser una cuenta dormida que, semanas después, ejecuta un fraude de alto costo para la plataforma. En el primer trimestre del año pasado, el fraude habilitado por deepfakes ya superó los cientos de millones de dólares a nivel global.

Este no es un escenario de prueba; el fraude de identidades sintéticas es la condición operativa de cualquier negocio que onboarda clientes digitalmente. Y la respuesta por defecto de la industria —recolectar un ID, verificarlo y continuar— no estaba diseñada para enfrentar esta realidad.

La ceguera del primer enfoque en el documento

El modelo centrado en el documento tiene una falla estructural: solo reacciona ante un fraude cuando llega un documento. El contexto de intención, el comportamiento y la coherencia de la existencia digital de un usuario quedan fuera de alcance. La verificación de identidad se convierte en un evento único en lugar de una evaluación continua a lo largo del ciclo de vida del cliente.

Esta arquitectura tiene un costo medible. Las pérdidas por fraude habilitado por IA generativa en EE. UU. se proyectan en 40.000 millones de dólares para 2027, frente a 12,3 mil millones en 2023, lo que implica una tasa de crecimiento anual compuesta (CAGR) del 32%. El mercado negro ya ha industrializado la oferta: kits de fraude que producen videos deepfake y documentos sintéticos se venden por tan solo 20 dólares, poniendo herramientas de fraude sofisticadas al alcance de cualquiera que esté dispuesto a pagar.

El daño se observa a nivel de cartera. El fraude de identidades sintéticas, identidades fabricadas a partir de datos reales e inventados, representa entre el 10% y el 15% de las pérdidas por incobrabilidad en una cartera típica de préstamos no asegurados. No es un riesgo marginal; es parte del costo de hacer crédito.

De KYC a la prueba de humanidad

El problema no es que la verificación de documentos sea imperfecta. El problema es que la verificación de documentos pregunta la pregunta equivocada. La prueba de humanidad reformula el objetivo: en lugar de preguntar “¿Este ID es real?”, se pregunta “¿hay una persona humana real y única detrás de esta transacción?” y mantiene esa indagación de forma continua a lo largo del ciclo del cliente, no solo al onboarding.

Operativamente, la diferencia importa. Los果 fraudes ingenian identidades sintéticas para superar las comprobaciones documentales. Un ID falso convincente pasa las mismas detecciones de OCR y de liveness que uno legítimo. Lo que no puede reproducir —ni de forma convincente ni a escala— es el contexto completo de la existencia digital de una persona real. Ese contexto es donde vive la prueba de humanidad y dónde debe operar la verificación eficaz.

Una persona real deja huellas en años de interacción con servicios digitales: direcciones de correo registradas en servicios reales, números de teléfono vinculados a operadores consistentes, dispositivos con historiales que abarcan múltiples sesiones y redes, y patrones de comportamiento que reflejan cómo los humanos navegan por productos. Ninguna de estas huellas, por sí sola, es decisiva, pero su presencia o ausencia cuenta la historia que una identidad fabricada, por pulida que esté, no ha podido construir.

Cómo se ve una evaluación de múltiples señales

Ninguna señal aislada cuenta la historia completa. Una evaluación eficaz de identidad requiere múltiples señales independientes que, juntas, revelen una identidad coherente o su ausencia. Señales explícitas forman la base: eKYC y verificación de bases de datos oficiales cruzan la información proporcionada por el usuario con registros gubernamentales, confirmando que la identidad existe y pertenece a la persona que afirma ser. La autenticación de documentos valida las identificaciones presentadas. Los controles de liveness biométrico confirman la presencia de una persona real en tiempo real.

Estas señales explícitas son necesarias, pero insuficientes. Las señales implícitas aportan el contexto circundante y resultan mucho más difíciles de fabricar para un impostor. Análisis de huella digital examina si una dirección de correo tiene un historial real, si las cuentas de redes sociales muestran actividad auténtica y si un número de teléfono se asocia a patrones del mundo real. La inteligencia de dispositivos detecta anomalías en entornos de hardware y software. Las señales conductuales señalan patrones de interacción que difieren de la conducta humana real.

El valor de superponer estas señales es combinatorio. Un fraude puede fabricar un documento convincente, pero crear simultáneamente una dirección de correo histórica de años, una presencia social coherente, una huella de dispositivo limpia y ritmos conductuales naturales es un problema de nivel distinto. Cada señal adicional aumenta el costo y la complejidad de la falsificación, hasta que engañar al cuadro completo se vuelve inviable económicamente.

Operando a través de fronteras

Para empresas con bases de clientes multinacionales, la verificación en múltiples capas es una exigencia estructural. El panorama regulatorio avanza con rapidez. La Wallet de Identidad Digital de la Unión Europea, que todas las naciones miembro deben soportar para diciembre de 2026, transformará la manera en que la identidad del consumidor funciona dentro del bloque. Los programas nacionales de eID se expanden en Asia, África y América Latina, con cronogramas y estándares técnicos variables. El Banco Mundial estima que 850 millones de personas aún carecen de identificación gubernamental oficial, una realidad que hace que la cobertura digital y la inclusión sean prioridades paralelas.

Las empresas que operan con eficacia en este entorno necesitarán una cobertura de verificación lo suficientemente amplia para coincidir con su base de clientes y lo suficientemente ágil para adaptarse a requisitos regulatorios cambiantes. Los controles eKYC y eID a través de esquemas nacionales y regionales son la línea base. La ventaja operativa radica en lo que rodea a esos controles: las señales implícitas que distinguen a un solicitante genuino de una identidad sintética, independientemente de qué marco de ID de jurisdicción se presente.

Verificar a la persona, no el ID

La evaluación de riesgo debe estar avanzada incluso antes de que se presente un documento. Cuando la huella digital, la inteligencia de dispositivos y las señales conductuales trabajan desde el primer contacto, las identidades sintéticas se filtran antes de llegar a los pasos de verificación más costosos, y los usuarios legítimos obtienen una aprobación más rápida porque el sistema ya tiene contexto.

Esa arquitectura solo funciona cuando fraude, verificación de identidad y cumplimiento contra el lavado de dinero comparten un entorno de datos unificado, en lugar de operar en paralelo. Las organizaciones que construyen esa capacidad hoy se preparan para absorber menos pérdidas y para incorporar a los clientes que sus competidores no pueden confirmar con confianza.

Este artículo fue producido como parte de TechRadar Pro Perspectives, nuestra voz para presentar a las mentes más brillantes de la industria tecnológica actual.

from Latest from TechRadar https://ift.tt/4PvdiW8
via IFTTT IA