El General Manager LATAM de Incode analiza cómo la biometría, la inteligencia artificial generativa y la nueva regulación chilena están elevando las exigencias para bancos, fintechs y usuarios frente al avance del fraude digital, los deepfakes y las identidades sintéticas
La digitalización del sistema financiero abrió nuevas oportunidades para bancos, fintechs, comercios y usuarios, pero también elevó la exposición frente a delitos cada vez más sofisticados. La suplantación de identidad, el robo de credenciales, los ataques con inteligencia artificial generativa y el uso de deepfakes están obligando a las instituciones a revisar sus procesos de autenticación.
En Chile, ese cambio comienza a tener un marco más exigente con la Norma de Carácter General N°538 de la Comisión para el Mercado Financiero, que fija nuevos estándares mínimos de seguridad, registro y autenticación para entidades sujetas a la regulación de medios de pago. La exigencia refuerza la responsabilidad de las instituciones frente al fraude digital y eleva el estándar de verificación en operaciones críticas.
Para abordar este escenario, Poderyliderazgo.cl conversó con Iñigo Castillo, General Manager LATAM de Incode, empresa global especializada en verificación de identidad y prevención de fraude digital, con operación en sectores como banca, fintech, telecomunicaciones, marketplaces, gobierno, salud y retail.
A juicio del ejecutivo, la identidad digital dejó de ser un trámite operativo y pasó a convertirse en una infraestructura crítica para la economía digital. La presión regulatoria, la sofisticación de los ataques y la necesidad de reducir fricciones para los usuarios están acelerando la adopción de biometría, autenticación reforzada e identidades reutilizables.
La discusión también tiene una dimensión técnica. En un mercado donde los ataques mediante imágenes, videos, máscaras y deepfakes avanzan con rapidez, las pruebas independientes sobre detección de vida y resistencia a intentos de suplantación comienzan a operar como referencia para evaluar la robustez de las soluciones utilizadas por instituciones reguladas.
La nueva regulación chilena eleva los estándares de autenticación en el sistema financiero. ¿Qué cambia para bancos, fintechs y usuarios?
La identidad digital se ha convertido en la infraestructura que sostiene la economía digital. Protegerla no solo es una necesidad de seguridad, sino una condición imprescindible para generar confianza y habilitar el crecimiento.
Tomando en cuenta el avance acelerado de la inteligencia artificial generativa, ya no alcanza con verificar documentos. Hoy también es necesario detectar ataques impulsados por IA, deepfakes e identidades sintéticas.
En Chile, la biometría se incorpora entre los estándares de seguridad que deben cumplir las entidades financieras reguladas para prevenir el fraude digital. La NCG N°538 establece nuevos requisitos de autenticación reforzada para procesos críticos como transferencias electrónicas, onboarding digital y cambios de datos sensibles.
¿Qué rol cumple la biometría en esta nueva autenticación?
La biometría toma un rol clave para las instituciones financieras a través de la validación facial o de voz. Permite fortalecer los procesos de autenticación y, al mismo tiempo, reducir fricción en la experiencia del usuario.
Entre los factores definidos por la norma, la biometría es relevante porque permite validar identidad con elementos propios de la persona. Puede complementar contraseñas, dispositivos u otros mecanismos de seguridad, elevando la protección frente a intentos de suplantación.
La CMF tiene la responsabilidad de fiscalizar que las entidades cumplan con esta medida. A su vez, las instituciones financieras asumen la responsabilidad final por la verificación de identidad en sus operaciones, incluso cuando utilizan tecnología contratada a terceros.
Los deepfakes y las identidades sintéticas aparecen como nuevas amenazas. ¿Cómo se evalúa técnicamente si una solución está preparada para enfrentarlas?
El desafío actual no es únicamente verificar documentos, sino detectar ataques impulsados por inteligencia artificial generativa, deepfakes e identidades sintéticas. Por eso, la capacidad de distinguir entre una persona real y un intento de suplantación se vuelve crítica.
En este tipo de evaluaciones se observan métricas como APCER, que mide el porcentaje de intentos de ataque aceptados incorrectamente como legítimos, y BPCER, que mide el porcentaje de usuarios reales rechazados de forma incorrecta. Ambas son relevantes porque una solución debe bloquear fraude sin generar fricción innecesaria para usuarios válidos.
Recientemente, Incode logró conformidad de Nivel 3 de iBeta para iOS y Android, alcanzando 0% de error APCER en pruebas controladas. Esta validación evalúa la resistencia frente a ataques de presentación mediante fotos, videos o máscaras, un punto especialmente relevante frente al avance de la inteligencia artificial generativa.
La seguridad debe ir acompañada de agilidad. Por eso trabajamos bajo el concepto de reusable identity, que apunta a que una persona pueda verificarse una vez y reutilizar esa credencial de manera indefinida, privada y segura.
¿Cómo se encuentra Chile en materia de ciberseguridad?
Chile se posiciona como uno de los países más avanzados en ciberseguridad en Latinoamérica. A la par, enfrenta una amenaza creciente de impacto directo en la economía, donde la banca aparece como uno de los principales blancos de fraude digital.
Según el reporte “Ciberseguridad, habilitador de confianza y competitividad”, elaborado por Endeavor Data Unit e Incode Technologies, Chile fue ubicado en nivel T4 del Índice Global de Ciberseguridad, una etapa de evolución.
Esto significa que el país superó la etapa inicial de construcción, pero aún no alcanza un nivel avanzado de madurez digital. A medida que la región avanza hacia una economía más digitalizada, la protección de identidades, datos y transacciones deja de ser una preocupación técnica y pasa a ser un habilitador estratégico de crecimiento, inclusión e innovación.
¿Qué cambio estructural necesita la industria frente al aumento del fraude digital?
Las organizaciones latinoamericanas enfrentaron en 2025 un 41% más de ataques por semana que a nivel global. Eso significa un promedio de 2.803 ataques semanales, muy por encima de los 1.984 registrados a nivel global.
América Latina se posiciona como la tercera región con mayor promedio de ataques semanales por organización, detrás de África y Asia-Pacífico. La identidad digital se consolidó como el nuevo campo de batalla, ya que la mayoría de los ataques buscó comprometer contraseñas.
Un 68% de las empresas en Latinoamérica identificó el phishing y la ingeniería social como sus principales amenazas. Por eso, el cambio estructural debe apuntar a colocar la confianza digital en el centro del proceso de validación de identidad.
También es clave avanzar hacia identidades reutilizables, que permitan a los usuarios validar quiénes son de manera segura y privada. Ese modelo puede entregar mayor certeza a las empresas, reducir fricciones y fortalecer la seguridad frente a ataques cada vez más sofisticados.
Identidad digital como ventaja competitiva
La nueva etapa de autenticación financiera exigirá más que cumplimiento normativo. Bancos, fintechs, telecomunicaciones, marketplaces, servicios de salud, retail y organismos públicos deberán fortalecer sus procesos internos, mejorar la gobernanza de datos y responder ante usuarios cada vez más expuestos a fraudes digitales difíciles de detectar.
En ese escenario, la identidad digital puede transformarse en una ventaja competitiva para las organizaciones que logren equilibrar seguridad, privacidad y experiencia de usuario. El desafío será verificar mejor sin convertir la seguridad en una barrera para operar en una economía donde la confianza será cada vez más determinante.
