{"id":11179,"date":"2026-09-24T08:00:00","date_gmt":"2026-09-24T14:00:00","guid":{"rendered":"https:\/\/www.podermexico.mx\/?p=11179"},"modified":"2026-09-24T08:00:25","modified_gmt":"2026-09-24T14:00:25","slug":"2026-el-ano-en-que-verificar-un-rostro-dejo-de-ser-suficiente","status":"publish","type":"post","link":"https:\/\/www.podermexico.mx\/?p=11179","title":{"rendered":"2026: el a\u00f1o en que verificar un rostro dej\u00f3 de ser suficiente"},"content":{"rendered":"\n

Manuel Moreno Liy, Consultor de Ciberseguridad en IQSEC.<\/strong><\/h2>\n\n\n\n

Hay una pregunta que deber\u00edamos empezar a hacernos con m\u00e1s seriedad: \u00bfqu\u00e9 tan seguros estamos de que el rostro que autoriza una transferencia, abre una cuenta o aprueba un tr\u00e1mite pertenece realmente a quien dice ser?<\/p>\n\n\n\n

Durante a\u00f1os, la verificaci\u00f3n facial se convirti\u00f3 en una pieza importante para confirmar identidades en procesos digitales. En 2026, esa validaci\u00f3n por s\u00ed sola comienza a resultar insuficiente frente a tecnolog\u00edas capaces de generar o manipular im\u00e1genes y videos con un nivel de realismo cada vez mayor.<\/p>\n\n\n\n

Eso es parte del desaf\u00edo que plantean los deepfakes: contenidos sint\u00e9ticos o manipulados mediante inteligencia artificial que pueden representar a personas reales y utilizarse para intentar vulnerar procesos de verificaci\u00f3n. La dificultad ya no consiste \u00fanicamente en reconocer una fotograf\u00eda o un video reproducido frente a una c\u00e1mara, sino en distinguir interacciones aut\u00e9nticas de contenidos creados espec\u00edficamente para parecer reales.<\/p>\n\n\n\n

Algunos datos relevantes<\/strong><\/h2>\n\n\n\n

Gartner anticip\u00f3 este escenario desde 2024. La firma proyect\u00f3 que, para 2026, los ataques con deepfakes generados mediante inteligencia artificial llevar\u00edan a 30% de las empresas a dejar de considerar confiables, de manera aislada, las soluciones de verificaci\u00f3n de identidad y autenticaci\u00f3n basadas en biometr\u00eda facial. No significa que la biometr\u00eda haya dejado de funcionar, significa algo m\u00e1s interesante: una sola se\u00f1al comienza a ser insuficiente para establecer confianza.<\/p>\n\n\n\n

Los datos m\u00e1s recientes ayudan a entender por qu\u00e9 esta conversaci\u00f3n est\u00e1 cobrando relevancia. LexisNexis Risk Solutions analiz\u00f3 m\u00e1s de 116 mil millones de transacciones digitales realizadas durante 2025 para su reporte Evolving Threats Beneath the Surface, publicado en marzo de 2026. Encontr\u00f3 que 11% de los fraudes analizados involucr\u00f3 una identidad sint\u00e9tica, una modalidad que creci\u00f3 ocho veces a escala global en un a\u00f1o. En Am\u00e9rica Latina, su participaci\u00f3n alcanz\u00f3 48.3% de los fraudes reportados.<\/p>\n\n\n\n

No obstante, conviene hacer una distinci\u00f3n. Una identidad sint\u00e9tica no es necesariamente un deepfake. Puede construirse combinando distintos atributos de identidad, incluso informaci\u00f3n robada, para crear un perfil fraudulento. Pero ambos fen\u00f3menos apuntan hacia un mismo desaf\u00edo para las organizaciones que consiste en determinar qui\u00e9n est\u00e1 realmente detr\u00e1s de una interacci\u00f3n digital lo cual es cada vez m\u00e1s complejo.<\/p>\n\n\n\n

Cuando este tema aparece en conversaciones con responsables de riesgo, seguridad u operaciones de las organizaciones, la reacci\u00f3n casi autom\u00e1tica es preguntar por la tecnolog\u00eda, es decir, \u00bfqu\u00e9 tan buena es nuestra prueba de vida, esa capa que busca determinar si frente a la c\u00e1mara existe una persona real y no una fotograf\u00eda, un video u otro intento de suplantaci\u00f3n?<\/p>\n\n\n\n

Es una pregunta leg\u00edtima, pero considero que hay otra m\u00e1s importante.<\/strong><\/h2>\n\n\n\n

El verdadero problema no es \u00fanicamente que la inteligencia artificial pueda falsificar un rostro. Es que seguimos dise\u00f1ando la confianza como si fuera un evento que ocurre una sola vez. Verificamos al usuario durante el onboarding, en la apertura de una cuenta o con el primer selfie y, a partir de ah\u00ed, muchos procesos posteriores parten de esa identidad previamente validada.<\/p>\n\n\n\n

La evoluci\u00f3n del fraude nos obliga a cuestionar ese modelo.<\/strong><\/h2>\n\n\n\n

En operaci\u00f3n, significa revisar qu\u00e9 procesos cr\u00edticos \u2014una transferencia, la recuperaci\u00f3n de una cuenta, la contrataci\u00f3n de un producto o la modificaci\u00f3n de informaci\u00f3n sensible\u2014 requieren volver a comprobar qui\u00e9n est\u00e1 detr\u00e1s de la solicitud.<\/p>\n\n\n\n

Desde la perspectiva de riesgo, implica evitar que toda la confianza descanse sobre una \u00fanica validaci\u00f3n realizada tiempo atr\u00e1s. Y para la direcci\u00f3n representa una conversaci\u00f3n m\u00e1s amplia que la simple adquisici\u00f3n de una herramienta: \u00bfen qu\u00e9 momentos de la relaci\u00f3n con un cliente, colaborador o proveedor debemos volver a validar su identidad y qu\u00e9 otras se\u00f1ales deber\u00edan acompa\u00f1ar esa decisi\u00f3n?<\/p>\n\n\n\n

La respuesta tampoco consiste en abandonar la biometr\u00eda facial. Gartner, de hecho, plantea combinar mecanismos para detectar diferentes tipos de ataques con se\u00f1ales adicionales, como informaci\u00f3n del dispositivo y an\u00e1lisis de comportamiento. La direcci\u00f3n hacia la que apunta el mercado es, por tanto, una verificaci\u00f3n por capas, donde ninguna se\u00f1al tenga que cargar por s\u00ed sola con toda la decisi\u00f3n de confianza.<\/p>\n\n\n\n

Asimismo, esta evoluci\u00f3n tiene otra consecuencia importante, la identidad deja de ser \u00fanicamente la puerta de entrada a un servicio digital y se convierte en algo que debemos proteger durante toda la relaci\u00f3n con el usuario.<\/p>\n\n\n\n

Durante a\u00f1os hemos visto evolucionar las t\u00e9cnicas de suplantaci\u00f3n y, con ellas, los mecanismos utilizados para enfrentarlas. Cada nueva capa de protecci\u00f3n responde a amenazas diferentes; no necesariamente elimina la necesidad de las anteriores. En ese sentido, la experiencia acumulada importa tanto como la tecnolog\u00eda: la verificaci\u00f3n de identidad no es un producto terminado, sino una capacidad que necesita evolucionar conforme cambia el fraude.<\/p>\n\n\n\n

No creo que exista hoy una respuesta definitiva para todo lo que viene, y desconfiar\u00eda de quien afirmara tenerla. La inteligencia artificial seguir\u00e1 mejorando y tambi\u00e9n lo har\u00e1n los mecanismos para determinar si una interacci\u00f3n es aut\u00e9ntica. Por eso, quiz\u00e1 la pregunta m\u00e1s \u00fatil para llevar a la pr\u00f3xima reuni\u00f3n de direcci\u00f3n no sea qu\u00e9 tan sofisticado es el sistema de reconocimiento facial de la organizaci\u00f3n, sino cu\u00e1ntas decisiones importantes siguen dependiendo hoy de una identidad que verificamos una sola vez y despu\u00e9s asumimos como confiable para siempre.<\/p>\n","protected":false},"excerpt":{"rendered":"

Manuel Moreno Liy, Consultor de Ciberseguridad en IQSEC. Hay una pregunta que deber\u00edamos empezar a hacernos con m\u00e1s seriedad: \u00bfqu\u00e9 tan seguros estamos de que el rostro que autoriza una transferencia, abre una cuenta o aprueba un tr\u00e1mite pertenece realmente a quien dice ser? Durante a\u00f1os, la verificaci\u00f3n facial se convirti\u00f3 en una pieza importante para confirmar identidades en procesos …<\/p>\n","protected":false},"author":7,"featured_media":11181,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[55],"tags":[110],"class_list":["post-11179","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-opiniones","tag-ciberseguridad"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t