Durante años, la verificación de identidad digital se apoyó en una idea simple: si el documento parece auténtico y la persona coincide con la foto, es confiable. Ese modelo funcionó mientras falsificar requería tiempo, habilidad y recursos. Esa premisa dejó de ser válida.
La IA generativa permite producir rostros sintéticos, documentos falsificados y voces clonadas con una calidad y escala que supera la capacidad de verificación convencional.
Los deepfakes ya representan uno de cada cinco intentos de fraude biométrico. Los ataques de inyección — donde medios sintéticos se insertan directamente en los sistemas de verificación, sin pasar por la cámara — crecen un 40% anual. Y una reciente filtración en Infutor expuso 676 millones de registros de identidad en Estados Unidos: el tipo de datos que vuelve la suplantación directa.
No son incidentes aislados. Representan un cambio estructural en el panorama de amenazas. Y la respuesta de gran parte de la industria ha sido invertir en mejor detección: verificaciones de vida más sofisticadas, análisis biométrico más profundo, IA entrenada para detectar IA.
El dilema de la detección
La detección de veracidad tiene una asimetría inevitable: cada mejora entrena al fraude para evadirla. El atacante solo necesita acertar una vez; el verificador debe acertar siempre.
Gartner proyecta que para 2026 el 30% de las empresas dejará de considerar la verificación facial confiable por sí sola. La biometría no desaparece, pero deja de ser suficiente como señal única.
Un modelo de verificación diferente
Existe una alternativa. Las credenciales verificables son documentos digitales firmados criptográficamente por la institución emisora cuya validez se comprueba matemáticamente, sin inspección visual ni IA. Un deepfake resulta irrelevante en un sistema que no necesita mirar rostros.
Este modelo también resuelve un segundo problema que la detección no puede: la minimización de datos. Mediante divulgación selectiva y pruebas de conocimiento cero, un titular puede demostrar atributos específicos sin revelar los datos subyacentes. Esto reduce la superficie de ataque no solo para el fraude sino también para las filtraciones de datos. No se puede robar lo que nunca se transmitió.
Dónde está sucediendo
La regulación eIDAS 2.0 de la Unión Europea exige que los 27 estados miembros ofrezcan a los ciudadanos una billetera de identidad digital antes de diciembre de 2026. La implementación de referencia ya está en fase de pruebas, con soporte para emisión de credenciales, presentación online y offline, y firmas electrónicas cualificadas.
Más de una decena de estados de EE. UU. ya aceptan licencias digitales en aeropuertos, y cerca de 18 han lanzado o están desplegando credenciales móviles construidas sobre ISO/IEC 18013-5, para más de 5 millones de ciudadanos.
En América Latina, varios gobiernos han avanzado más. El estado de Nuevo León en México desplegó identidad digital verificable en sus servicios públicos, logrando una reducción del 80% en tiempos de procesamiento y del 30% en carga burocrática. La provincia de Salta en Argentina emitió credenciales digitales verificables para 1,4 millones de ciudadanos, transformando el acceso a salud, educación y servicios administrativos — incluyendo comunidades donde la oficina gubernamental más cercana estaba a horas de viaje por carretera. El municipio de Luján de Cuyo digitalizó más de 100 servicios en meses, reduciendo requisitos en un 66% y tiempos de resolución en un 45%.
Desde el equipo
Estudiamos y construimos infraestructura de identidad todos los días. Este newsletter es donde compartimos lo que vamos aprendiendo con quienes trabajan en identidad, servicios públicos e infraestructura de confianza.
Si querés verlo en práctica, podés explorar la demo en sovra.io.
Si es tu primera vez acá: Empezá con ¿Qué pasa después de que se emite una credencial verificable? para la base técnica, o escuchá nuestro último podcast con Pedro Alessandri sobre QuarkID para una historia de implementación real.
Vale la pena leer
Deepfake Financial Fraud: The Global Regulation of AI-Driven Scams — Columbia Institute of Global Politics & Data & Society Research Institute. Un informe de política sobre el ecosistema de estafas, quién las facilita y por qué la responsabilidad debe pasar de los individuos a las instituciones. El análisis más completo del problema que hemos visto este año.
The Identity Brief es una publicación de Sovra. Construimos infraestructura de identidad reutilizable para gobiernos y ciudadanos en América Latina.