Tras su reciente visita al Latam Fintech Market 2026 de Barranquilla, Pilar Pereira, directora de alianzas estratégicas para Latinoamérica en Jumio, analizó las transformaciones tecnológicas y los desafíos regulatorios que enfrenta la verificación de identidad en la región.
“Hace un par de años, en Brasil, la gente empezó a quejarse del tema de la fricción, sobre todo en las plataformas de juegos, y nosotros hablamos de reusabilidad. Si yo ya me registré acá con Jumio ¿cómo lo hago más sencillo?”, afirmó Pilar Pereira, la directora de alianzas estratégicas para Latinoamérica en Junio.
Recordemos que nna identidad reusable (en inglés, reusable identity) es un modelo de identidad digital que permite a un usuario verificar su identidad una sola vez ante una entidad de confianza y reutilizar esa verificación en múltiples plataformas, empresas o servicios diferentes sin tener que volver a cargar documentos, tomarse selfis o rellenar largos formularios.
Esta tecnología elimina pasos innecesarios como la toma repetitiva de fotografías o pruebas de vida, reduciendo la fricción en la experiencia digital. Pereira explicó que este esquema busca resolver una tensión constante en el mercado al buscar cómo generar menos menos molestias en los usuarios y cómo compartir datos sin exponer la información personal.
Bajo este formato, las empresas pueden confirmar si un usuario es de bajo o alto riesgo mediante señales e indicadores interconectados que cambian con el tiempo y al mismo tiempo manteniendo un respeto al consentimiento del ciudadano y a las leyes de protección de datos de cada país. Por ello, Pereira enfatizó que las organizaciones cometen un error al limitar la validación únicamente al momento inicial del registro.
Para la vocera, la verificación debe concebirse como un proceso continuo e inteligente, pues es equivocado pensar que evaluar a la persona solo al comienzo define su perfil de forma permanente, ya que la historia y el riesgo del usuario cambian. Por este motivo, la tecnología actual integra señales analíticas constantes que incluyen el dispositivo desde el cual se conecta la persona, la línea telefónica y el correo electrónico.
En relación con las amenazas emergentes en la región, la ejecutiva advirtió sobre el crecimiento de los ataques automatizados mediante inteligencia artificial, tales como los deepfakes de video y audio, así como las identidades sintéticas. Estas modalidades consisten en crear perfiles falsos que operan durante meses en las plataformas para simular un comportamiento legítimo antes de ejecutar el fraude, o en combinar datos reales robados con rostros generados digitalmente. Ante esta situación, verificar únicamente documentos físicos o consultar bases de datos estáticas resulta insuficiente.
El marco regulatorio colombiano y sus retos de implementación
Al examinar el panorama normativo en Colombia, Pereira reconoció la importancia de los avances legislativos recientes. La Ley 2502 ya reconoce el impacto de la inteligencia artificial y tipifica los deepfakes como herramientas de suplantación, mientras que la Ley Estatutaria 2573 establece mecanismos de protección al usuario ante sectores como las telecomunicaciones y las centrales de crédito, sancionando las fallas de verificación cuando ocurre un fraude.
Sin embargo, la vocera de Jumio señaló que la legislación colombiana aún carece de especificaciones técnicas detalladas que obliguen a aplicar mecanismos de autenticación rigurosos. Aunque las normas exigen comprobar la identidad y la mayoría de edad, dejan a criterio de cada empresa el método a utilizar. Según Pereira, esto provoca que algunas entidades prefieran esquemas superficiales de vinculación para ganar clientes rápidamente, delegando la contención del fraude a un segundo plano.
A este escenario se suma la limitación en el acceso a las bases públicas de validación biométrica en tiempo real. Mientras que en países como México o Brasil las empresas privadas pueden contrastar de forma directa la biometría facial de un usuario con los registros estatales, en Colombia la consulta ante entidades como la Registraduría se ha enfocado de manera predominante en la verificación de datos biográficos. Esta restricción técnica dificulta la detección de documentos clonados o adulterados que utilicen datos reales de un ciudadano.
Pereira concluyó que la reputación de las empresas en Colombia dependerá de la adopción de una cultura interna de seguridad mucho más rigurosa. De cara a la consolidación de las finanzas abiertas en la región, la vocera instó a las organizaciones de sectores como fintech, comercio y apuestas en línea a integrar arquitecturas tecnológicas avanzadas que garanticen la protección de datos sin deteriorar la experiencia del usuario.
