El desafío regulatorio

Los panelistas coincidieron en que la falta de claridad en la regulación sobre el uso y la protección de datos biométricos sigue siendo una de las principales barreras.

• La normatividad actual se basa en la Ley General de Protección de Datos, dejando a cada empresa la decisión de incorporar procesos de verificación de identidad.
  
  
• La Registraduría Nacional continúa en etapa piloto con la verificación biométrica.
  
  
• A diferencia de Brasil, donde el KYC es obligatorio por regulación, en Colombia el camino aún es incipiente.
  
  
• Se citó el caso de México, donde la CNBV exige autorización para el uso de datos biométricos según el producto financiero.

Inteligencia de identidad: más allá de la verificación

Pilar Pereira, Gerente de Alianzas Estratégicas para América Latina en Jumio, destacó que la evolución va de la verificación de identidad a la inteligencia de identidad:

“Ya no se trata de un ‘sí’ o ‘no’ en el onboarding. Conectamos señales en distintos momentos y canales —dispositivo, comportamiento, historial— para evaluar de manera continua el riesgo y la confianza”.

Esta perspectiva permite construir un perfil dinámico del cliente, capaz de detectar credenciales sintéticas o intentos de fraude aun cuando se use el mismo dispositivo.

IA y confianza del consumidor

El panel también abordó la necesidad de regular el uso de la inteligencia artificial (IA) en la prevención del fraude.

• La IA avanza tan rápido como las amenazas, por lo que los marcos regulatorios deben actualizarse con mayor frecuencia.
  
  
• Ejemplo: las Directrices de Identidad Digital del NIST en EE. UU., que redujeron sus ciclos de actualización a 18 meses para responder a la presión de la IA.
  
  
• Según un estudio de PwC, 79 % de los consumidores considera que la privacidad de sus datos influye en sus decisiones de compra, lo que incrementa la presión por protegerlos.

El panel dejó en claro que la lucha contra el fraude requiere una combinación de regulación clara, tecnología avanzada e inteligencia de datos.

Soluciones como las de Jumio, que obtienen consentimiento explícito del usuario y construyen redes robustas para identificar a los “buenos” y a los “malos”, se perfilan como clave para proteger a las instituciones y a los consumidores en un entorno cada vez más digital.