Biometría y regulaciones construyen una identidad digital segura
Identy.io presenta un análisis sobre el alcance de las nuevas disposiciones para el uso de biometría en el sector financiero y la iniciativa para regular la inteligencia artificial frente al incremento de fraudes digitales.
Estas medidas se suman a otros esfuerzos del Gobierno de México para avanzar hacia una infraestructura nacional de identidad digital, como la CURP biométrica, Llave MX y el impulso de credenciales digitales en sectores estratégicos como salud, telecomunicaciones y servicios públicos.
¿Qué cambia con la nueva regulación?
Como parte del fortalecimiento del marco regulatorio para proteger la identidad digital, la Secretaría de Hacienda y Crédito Público (SHCP) y la Comisión Nacional Bancaria y de Valores (CNBV) actualizaron las disposiciones aplicables a las instituciones financieras. Entre los principales cambios destacan:
- Reconocimiento facial: Se autoriza su uso en operaciones presenciales de mayor riesgo, principalmente para cuentas de niveles 3 y 4.
- Validación de identidad: El reconocimiento facial deberá alcanzar al menos 90% de coincidencia con bases oficiales del INE, la SRE, el SAT u otras dependencias autorizadas.
- Bases de datos biométricas: Los bancos podrán crear sus propias bases de datos biométricas, exclusivamente para procesos internos de autenticación y bajo supervisión de la CNBV.
Por su parte, el Senado impulsa una Ley General de Inteligencia Artificial que busca regular el uso de esta tecnología y establecer sanciones para diversas conductas relacionadas con el fraude digital. La iniciativa contempla aspectos como:
- Manipulación cognitiva mediante IA, como por ejemplo campañas de desinformación o sistemas diseñados para inducir determinadas decisiones.
- Empleo de sistemas automatizados para la toma de decisiones, por ejemplo, en la concesión de créditos; es decir que la IA tome decisiones que afectan a las personas.
- El uso de dobles digitales para cometer fraudes mediante robo o suplantación de identidad, mediante modificaciones al artículo 272 Bis de la legislación.
- Penas de entre cuatro y doce años de prisión en la simulación de secuestros o engaños familiares mediante el uso de dobles digitales con estos fines.
Esta propuesta, basada en el modelo regulatorio europeo sobre IA, complementará iniciativas ya existentes como las impulsadas por la Suprema Corte de Justicia, que en 2025 validó agravantes por el uso de tecnología e IA para la comisión de delitos y prevé penas de entre cinco y quince años de prisión cuando se utilicen deepfakes o dobles digitales para cometer fraudes o robos de identidad, dependiendo del monto del delito.
También complementa a La Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP) propone multas de hasta 69.4 millones de pesos para las empresas que incumplan con la protección de datos personales y credenciales digitales cuando éstos sean utilizados para generar dobles digitales con fines fraudulentos.
La biometría gana relevancia frente a las amenazas impulsadas por IA
Para Identy.io, dicho entorno regulatorio refleja una realidad: los mecanismos tradicionales de autenticación para entidades financieras y usuarios no son suficientes frente al crecimiento de amenazas impulsadas por IA. Contraseñas, códigos SMS o documentos físicos pueden ser vulnerados mediante identidades sintéticas, clonación de voz o deepfakes, por lo que considera que la biometría inicia su consolidación como uno de los principales mecanismos de confianza para ciudadanos, empresas e instituciones.
En este contexto, la compañía mencionó las soluciones especializadas que comercializa, destacando entre sus capacidades la alineación con requerimientos regulatorios incluyendo biometría facial con prueba de vida pasiva, deduplicación masiva de identidades, captura biométrica desde dispositivos móviles y modelos de privacidad por diseño. De acuerdo con la empresa, las credenciales biométricas permanecen cifradas y bajo control del usuario, sin depender del almacenamiento en la nube.
Asimismo informó que cuenta con certificaciones internacionales que lo avalan para gestión de la seguridad de la información, así como la evaluación de su tecnología por el National Institute of Standards and Technology (NIST) y el Departamento de Seguridad Nacional de Estados Unidos (DHS).
La identidad digital como infraestructura estratégica
«México está sentando las bases de una nueva infraestructura de confianza digital en toda la región. La convergencia entre regulación financiera, protección de datos e inteligencia artificial responde a una misma necesidad de garantizar que detrás de cada transacción exista una identidad auténtica y verificable. La biometría dejará de ser una herramienta complementaria para convertirse en un componente esencial de la seguridad digital en prácticamente todos los sectores de la economía», señaló Jesús Aragón, CEO de Identy.io.
Conforme aumentan los riesgos derivados de la IA, la capacidad de verificar identidades de manera segura, privada y resistente al fraude será un factor determinante para fortalecer la confianza entre ciudadanos, empresas y gobierno, consolidando a la identidad digital como una de las infraestructuras críticas del desarrollo tecnológico del país, concluyó la empresa.
WhatsApp eSemanal 55 7360 5651
