eKYC y reconocimiento facial: lecciones de un proyecto fallido
25/08/2026
Lecciones de un proyecto de eKYC que se retrasó
Para ser honestos, hace más de un año me comprometí con confianza ante un banco de tamaño mediano en el centro de Vietnam, asegurando que nuestro sistema de eKYC estaría operativo en solo tres meses. Contábamos con los algoritmos, datos de muestra y un equipo técnico de élite. Sin embargo, la dura realidad golpeó de inmediato durante las pruebas en el mundo real.
El problema no era el código fuente. Era el ángulo de la iluminación. Gran parte de los usuarios de ese banco solían registrar sus cuentas por la noche, dentro de tiendas de conveniencia con luz amarilla o bajo árboles de la calle. Nuestro modelo de reconocimiento facial, a pesar de lograr una precisión del 99.8% en el laboratorio, rechazó a casi el 40% de los usuarios reales, marcándolos como posibles intentos de suplantación.
Perdimos dos meses adicionales reentrenando el modelo, recopilando datos de campo y ajustando los umbrales de alerta. Esa lección fue costosa. Me recordó que desplegar eKYC no se trata de instalar software y esperar las ventas. Es una batalla entre los algoritmos y la realidad caótica de la vida diaria.
Hoy, sentado con ustedes como alguien que ha tropezado, quiero compartir con franqueza lo que realmente es necesario para construir un proceso de verificación de identidad que sea seguro y fluido.
¿Qué es el eKYC y por qué es más crítico que nunca?
No piensen en el eKYC simplemente como tomar una foto de una identificación y una selfie. Es un proceso integral de verificación de identidad digital que permite a las empresas validar la autenticidad de los documentos, hacer coincidir la cara del usuario con la foto de la tarjeta y, lo más importante, asegurar que la persona frente a la cámara es un ser humano real, no una foto o un video suplantado.
¿Por qué está tan de moda en 2026? Porque la línea entre lo real y lo falso se está difuminando. La tecnología de deepfakes se está volviendo cada vez más sofisticada; crear una cara falsa puede ocurrir en un instante. Si su empresa aún depende de procesos manuales o herramientas de IA obsoletas, están abriendo la puerta al fraude financiero.
Para las instituciones financieras, las fintechs o incluso las plataformas de comercio electrónico, el eKYC ya no es una función "deseable". Es la primera línea de defensa. Un proceso de eKYC débil puede costarles dinero, reputación e incluso su licencia de operación por parte de las autoridades regulatorias.
Dónde suelen tropezar los proyectos de verificación de identidad
Hay una verdad que muchos proveedores de software no les dirán: la tecnología de reconocimiento facial es propensa a fallar si no se entiende el contexto de uso. Aquí están las tres "trampas" más comunes que he presenciado:
- Iluminación y calidad de imagen: Los usuarios a menudo toman fotos con poca luz, contra la luz o con cámaras de celular borrosas. Si el algoritmo es demasiado estricto, rechazarán a clientes reales. Si es demasiado laxo, dejarán pasar el fraude.
- Detección de suplantación no inteligente (Liveness): Las técnicas antiguas requieren que los usuarios giren la cabeza o parpadeen. Los usuarios encuentran esto engorroso y abandonan el proceso. Mientras tanto, las técnicas modernas de suplantación pueden imitar estos movimientos. Si su sistema no puede analizar la profundidad, la textura de la piel o los micro-reflejos de la luz, fallará.
- Experiencia de usuario fragmentada: Un buen proceso de eKYC debería tomar menos de 60 segundos. Si los usuarios deben descargar una aplicación separada, esperar la verificación por correo electrónico o reiniciar debido a errores menores, su tasa de abandono se disparará.
No sacrifiquen la comodidad del usuario por la seguridad, ni intercambien la seguridad por una mala experiencia. Este es el acto de equilibrio más difícil.
Un enfoque práctico de eKYC: de los datos a la experiencia
En lugar de discutir teoría, veamos cómo desplegamos típicamente en AIVISION para garantizar la estabilidad. Este proceso no se trata solo de instalar software; es una cadena de pasos de optimización continua.
Primero está la recopilación de datos diversos. No entrenamos modelos con conjuntos de datos "estándar" en el laboratorio. Incorporamos miles de fotos tomadas en condiciones del mundo real: iluminación amarilla, fondos complejos, usuarios con gafas, sombreros o tonos de piel más oscuros. Cuanto más "ve" el modelo, menos se sorprende por casos extremos.
Seguido está la detección inteligente de suplantación. Aplicamos tecnología de Liveness basada en micro-análisis. En lugar de forzar a los usuarios a realizar gestos extraños, el sistema les pide que miren la pantalla y realicen algunas acciones simples en 3 segundos. El algoritmo analiza los cambios de luz en la superficie de la piel, el desenfoque de los ojos y otras señales biométricas para detectar fotos 2D, máscaras 3D o reproducciones de video.
El software de IA personalizado es la clave aquí. Cada empresa tiene flujos de trabajo operativos diferentes. Algunas necesitan integración directa en una aplicación bancaria, mientras que otras necesitan un portal web para que el personal de ventas telefónicas verifique llamadas. Forzar una solución "de talla única" solo crea bloat.
Medir la efectividad: las cifras que realmente importan
No miren solo la Precisión en el papel. Miden usando métricas que impactan directamente en los ingresos y el riesgo.
| Métrica | Objetivo realista | Por qué importa |
|---|---|---|
| Tasa de rechazo falso | Menos del 2% | Para evitar molestar a usuarios reales y perder clientes. |
| Tasa de aceptación falsa | Menos del 0.1% | Este es el límite seguro permitido, pero requiere control estricto. |
| Tiempo promedio de verificación | Menos de 45 segundos | Por encima de 60 segundos, los usuarios comienzan a perder la paciencia. |
| Cumplimiento regulatorio | 100% | Garantiza el cumplimiento de las regulaciones del Banco Estatal de Vietnam y el Ministerio de Seguridad Pública. |
Un buen sistema es aquel que puede ajustar automáticamente los umbrales basándose en el riesgo de cada transacción. Por ejemplo, un préstamo pequeño podría permitir un umbral de verificación ligeramente más bajo para mejorar la experiencia, mientras que un préstamo grande requeriría una verificación más estricta.
El futuro de la verificación de identidad y el papel de la IA Agéntica
Estamos de pie en el umbral de la IA Agéntica, agentes de IA capaces de autonomía. En el contexto del eKYC, esto significa que el sistema no solo puede verificar, sino también investigar automáticamente cuando surge una sospecha.
En lugar de reportar un error y detenerse, la IA Agéntica puede solicitar automáticamente información adicional de verificación o cruzar referencias con bases de datos de riesgo para tomar una decisión acompañada de recomendaciones. Esto reduce significativamente la carga sobre los equipos de operaciones humanas.
Sin embargo, no se dejen engañar. La IA no puede reemplazar completamente la supervisión humana. Es una herramienta de apoyo poderosa, pero la responsabilidad final recae en su empresa. El despliegue exitoso de eKYC requiere una combinación de tecnología avanzada, datos de calidad y un proceso operativo flexible.
Hemos visto a muchas empresas tener éxito cuando no intentaron encontrar una solución "perfecta" de inmediato, sino que construyeron una plataforma capaz de aprender y adaptarse. Si están planeando actualizar su sistema de verificación de identidad, comiencen reevaluando su proceso actual y las debilidades potenciales. La precaución y el realismo son siempre las claves.
Preguntas frecuentes
¿El eKYC cumple con las regulaciones del Banco Estatal de Vietnam?
Sí, siempre que el sistema utilice algoritmos validados y almacene los datos según las regulaciones de seguridad. Las soluciones modernas vienen con módulos de Cumplimiento integrados para garantizar la seguridad.
¿El costo de desplegar eKYC basado en IA es mayor que los procesos manuales?
El costo inicial puede ser mayor debido a la inversión en tecnología, pero a largo plazo, los costos operativos disminuirán aproximadamente un 70-80% en comparación con los procesos manuales. Ahorran en mano de obra, tiempo de procesamiento y minimizan el riesgo de fraude.
¿Qué pasa si el usuario no tiene una identificación (CMND/CCCD)?
Los sistemas avanzados de eKYC pueden integrar la verificación mediante pasaporte o incluso otros métodos biométricos como huellas dactilares o escaneos de iris si la ley lo permite. Sin embargo, en Vietnam, la identificación (CMND/CCCD) sigue siendo el método más común y obligatorio hoy en día.
AIVISION ayuda a las empresas a convertir la IA en sistemas funcionales. Exploren nuestras soluciones de IA empresarial, lean más en el blog de AIVISION o hablen con nuestro equipo sobre su caso de uso.