El fraude con IA obliga a la identidad digital a dejar de ser un trámite y volverse vigilancia permanente

Por Biometric Update · 2 de julio de 2026.

Los números que aporta la nueva encuesta de Regula, "The New Shapes of Identity Threats 2026", son incómodos: apenas el 48% de las organizaciones dice confiar plenamente en sus controles técnicos de verificación de identidad, más de la mitad (52%) no puede confirmar si un dato biométrico fue capturado en vivo, y solo el 50% logra trazar de principio a fin sus decisiones de identidad. El resultado práctico: un 92% reporta impacto de negocio -ingresos, cumplimiento, reputación- por verificaciones incorrectas. En paralelo, un estudio de Microblink documenta que el fraude ya no es uniforme: Norteamérica concentra ataques de falsificación fotográfica sofisticados, mientras otras regiones ven más ataques de presentación física, y acuña el término "paradoja de la sofisticación" para describir cómo cada mejora en la seguridad documental dispara, a su vez, técnicas de edición asistida por IA generativa más precisas para burlarla.

La respuesta del mercado, recogida en el mismo artículo, es reveladora por su variedad: Kenshiki Labs lanza un "Pulse Bond Challenge", una recompensa de 12.500 dólares para cualquier equipo de red-team que logre vulnerar su infraestructura de prueba de identidad -que exige enlazar hardware del teléfono, biometría en vivo y lectura NFC de un documento con chip- sin una persona real presente. Au10tix se asocia con Validit.ai para sumar una capa de "IA fisio-conductual" que analiza señales a través de la cámara del dispositivo. Y Hydaway integra detección de vida en tiempo real en su plataforma RealityChek para distinguir a una persona genuina de un deepfake, un avatar sintético o un ataque de repetición grabado. Tres apuestas distintas para el mismo problema: que la mera comprobación puntual de una identidad ya no basta.

Nada de esto es casual ni aislado. Encaja con una tendencia que ya veníamos siguiendo: el fraude potenciado por IA no es una amenaza futura sino una carrera armamentística activa, donde la misma tecnología generativa que abarata radicalmente la manufactura de identidades falsas -según el CEO de Kenshiki Labs, ha llevado el coste de fabricar una identidad humana "casi a cero"- es también la que permite construir las defensas de nueva generación. El propio marco conceptual que proponen Regula y Microblink lo resume bien: la identidad ya no se verifica una vez, se mantiene a lo largo de todo el ciclo de vida del cliente. Es un cambio de paradigma silencioso pero profundo, del "checkpoint" a la "vigilancia continua".

Nuestra lectura es que esto forma parte del lado menos vistoso, pero más urgente, de la transición hacia una economía mediada por IA: la deuda de infraestructura de confianza. Los sistemas de verificación de identidad que hoy usan bancos, aseguradoras, gobiernos y plataformas digitales fueron diseñados para un mundo sin generación sintética barata y a escala; ese mundo ya no existe, y el desajuste se paga en fraude, fricción y coste operativo a corto plazo. Es exactamente el tipo de problema de transición que anticipamos como inevitable: no hay abundancia sin fricción previa, y aquí la fricción es tangible -casi la mitad de las empresas admite no confiar del todo en sus propios controles-.

Pero también hay una señal más alentadora debajo del ruido. La aparición de un ecosistema de proveedores especializados -biometría fisio-conductual, pruebas de identidad ligadas a hardware, detección de vida multiseñal, incluso recompensas públicas para probar la robustez de un sistema mediante ataque real- indica que el mercado está respondiendo con rapidez y con capas de defensa cada vez más sofisticadas, no con parálisis. Si la identidad digital termina resolviéndose como una infraestructura de confianza continua, verificable y auditable en tiempo real, será una pieza de "fontanería" invisible pero imprescindible para que agentes de IA, pagos automatizados y servicios digitales de próxima generación puedan operar a escala sin convertirse en un coladero de fraude. Quien construya esa capa de confianza -y no necesariamente quien tenga el modelo de detección más vistoso- se llevará el valor duradero. Los perdedores previsibles son los proveedores de verificación estática de una sola comprobación, cada vez más obsoletos frente a un fraude que ya no juega con las mismas reglas.