La comprobación de actividad, también conocida como «detección de actividad»: ¿cómo funciona exactamente?

El mecanismo de verificación de «vitalidad» (liveness check) es uno de los elementos clave del proceso de verificación de identidad.

Aunque desde el punto de vista tecnológico utiliza biometría avanzada y algoritmos, desde la perspectiva del usuario se trata de un proceso sencillo y rápido, que suele durar solo unas decenas de segundos y se lleva a cabo de forma totalmente remota.

Conclusiones clave

• La verificación de vitalidad es un elemento clave de la verificación de identidad que permite confirmar que al otro lado hay una persona real y viva, y no una fotografía, una grabación o un vídeo generado mediante tecnología deepfake.
  
  
• El proceso es rápido, remoto e intuitivo; suele durar entre una docena y varias decenas de segundos y solo requiere acceso a Internet, una cámara y unas sencillas acciones por parte del usuario.
  
  
• La verificación se basa en el análisis de la imagen y el comportamiento en tiempo real (por ejemplo, movimientos faciales, profundidad de la imagen, reacciones a las instrucciones), lo que permite detectar intentos de fraude.
  
  
• Existen dos enfoques principales para la verificación de vida: pasivo (sin interacción) y activo (con instrucciones para el usuario); sin embargo, cada vez se utiliza más el enfoque pasivo, que no requiere movimientos adicionales por parte del usuario (en ese caso, el sistema analiza automáticamente los movimientos del usuario).
  
  
• La ausencia de una verificación de vitalidad aumenta significativamente el riesgo de fraude, suplantación de identidad e incumplimiento de los requisitos normativos (por ejemplo, AML/KYC).
  
  
• Este mecanismo se utiliza ampliamente en procesos con distintos niveles de riesgo: desde la banca y las criptomonedas hasta las firmas electrónicas y la incorporación de usuarios.
  
  
• Si se implementa de acuerdo con las normas vigentes (por ejemplo, cifrado, ISO, RGPD), la verificación de vida es segura y garantiza un alto nivel de protección de los datos de los usuarios.

¿Cómo funciona la verificación de vida en el marco de la verificación de identidad? Paso a paso

A continuación, repasaremos un proceso de ejemplo de verificación de identidad mediante el mecanismo de verificación de vitalidad (liveness check), desde su inicio hasta el resultado final.

1. Inicio del proceso de verificación

Tras seleccionar el método de verificación de identidad (por ejemplo, la verificación por vídeo), el usuario que debe someterse a dicha verificación recibe un enlace o es redirigido al proceso.

Todo se realiza íntegramente en línea.

2. Comprobación del documento de identidad

Antes incluso de que comience el proceso de «liveness check», el usuario debe tomar y enviar fotografías del anverso y reverso del documento de identidad que haya elegido (por ejemplo, el documento nacional de identidad) con el fin de verificar los datos.

A continuación, el sistema verifica datos como el nombre y los apellidos o el número de identificación fiscal.

3. Acceso a la cámara y preparación del dispositivo

El siguiente paso es autorizar el acceso a la cámara.

El usuario:

• autoriza al navegador o a la aplicación a acceder a la cámara,
• coloca el dispositivo de manera que su rostro se vea bien,
• se asegura de que se encuentra en un lugar con la iluminación adecuada,
• y, lo más importante: se asegura de que no haya otras personas en el encuadre (el sistema no aprueba las verificaciones en las que se vean terceros, debido al riesgo de coacción potencial que ello conlleva).

La calidad de la imagen, así como la correcta colocación del usuario en el encuadre, influyen directamente en la eficacia de la verificación.

4. Colocación del rostro en el encuadre

En la pantalla aparece un recuadro u óvalo en el que debe situar el rostro.

En ese momento, el sistema analiza automáticamente:

• si el rostro se encuentra dentro del encuadre,
• si no está tapada (por ejemplo, con gafas de sol o una mascarilla),
• si la imagen es estable y nítida.

Solo cuando se cumplan estas condiciones será posible continuar.

5. Ejecución de instrucciones (comprobación efectiva de vida)

Dependiendo de la tecnología utilizada, se le puede pedir al usuario que realice acciones sencillas, como:

• girar la cabeza hacia la izquierda o hacia la derecha,
• parpadear,
• mirar en una dirección determinada,
• acercar o alejar ligeramente la cara.

Estas acciones permiten al sistema confirmar que:

• la imagen no es una fotografía estática,
• no se trata de un vídeo grabado previamente,
• el rostro no está oculto por nada, por ejemplo, una mascarilla de papel,
• al otro lado hay una persona real y viva.

Y este es el mecanismo real de verificación de la vitalidad que se lleva a cabo en el marco de un proceso activo de «liveness check».

Sin embargo, cada vez es más frecuente el uso de la denominada «verificación pasiva de vitalidad», es decir, el registro automático de los movimientos de la cabeza durante el proceso de verificación. En ese caso, el usuario no tiene que realizar ninguna acción adicional, ya que el sistema analiza sus movimientos por sí mismo.

6. Análisis de imágenes y detección de intentos de fraude

A lo largo de todo el proceso, el sistema analiza la imagen en tiempo real.

Se comprueban, entre otras cosas:

• la naturalidad de los movimientos faciales,
• la profundidad de la imagen (si no se trata de una pantalla),
• los reflejos de luz,
• las anomalías que puedan indicar un «deepfake» o una máscara,
• la presencia de terceros en la grabación.

Esta etapa se lleva a cabo de forma automática y es invisible para el usuario.

7. Resultado de la verificación

Al final, el usuario recibe información sobre el resultado del proceso.

Todo el proceso suele durar entre una docena de segundos y varios minutos, sin necesidad de ponerse en contacto con un asesor.

¿Qué es realmente la comprobación de vitalidad (liveness check)?

La comprobación de vida es un mecanismo que verifica si al otro lado hay una persona viva y no una foto, una grabación o un deepfake.

Forma parte del proceso de verificación de identidad mediante métodos como la grabación de un breve vídeo o la toma de una fotografía del rostro.

Y todo ello porque la mera coincidencia del rostro con el documento, o el hecho de tomar una foto o grabar un vídeo, no garantiza la veracidad de la identidad de la persona en cuestión. Especialmente ahora que la tecnología avanza a un ritmo tan rápido, lo que ofrece multitud de soluciones para falsificar este tipo de fotos o grabaciones.

Por eso precisamente, la comprobación de vitalidad es uno de los elementos clave de la verificación de identidad en línea moderna.

Tipos de «liveness check» (comprobación de vitalidad)

Aunque para el usuario todo el proceso parece similar, en la práctica distinguimos varios enfoques para detectar la «vitalidad». Se diferencian, sobre todo, en la comodidad de uso para la persona cuya identidad se verifica.

Comprobación de vitalidad pasiva

La verificación pasiva de la vitalidad funciona totalmente «en segundo plano».

El usuario:

• no tiene que realizar ninguna acción adicional,
• solo tiene que grabar un breve vídeo (en directo durante la prueba de vitalidad).

El sistema analiza entonces la imagen por sí mismo y detecta posibles indicios de fraude, tales como:

• artefactos en la pantalla,
• indicios de reproducción de una grabación,
• textura antinatural,
• iluminación débil o inconsistente.

Todo ello podría indicar posibles intentos de fraude. Este proceso está disponible, entre otros, en los servicios de verificación de identidad de Autenti.

Verificación activa de la vitalidad

La verificación activa de vitalidad, por su parte, requiere la interacción del usuario con el sistema (tal y como se muestra en nuestro ejemplo paso a paso de la verificación de vitalidad).

El usuario debe entonces seguir unas sencillas instrucciones, por ejemplo:

• «gira la cabeza»,
• «parpadea»,
• «sonríe»,
• «mira a la izquierda/derecha».

De este modo, el sistema puede comprobar si:

• la persona reacciona en tiempo real,
• no se trata de una foto ni de una grabación,
• no se está intentando utilizar una máscara, una grabación en otro dispositivo o un deepfake.

La forma más sencilla de comparar en qué consiste esta comprobación de vida es la función Face ID para desbloquear el teléfono o autorizar pagos.

Sin embargo, Face ID no funciona de forma totalmente «activa». Basta con mirar la pantalla y el sistema analiza por sí mismo la geometría del rostro, la profundidad y la atención del usuario.

La verificación de vitalidad activa va un paso más allá: en lugar de limitarse a «observar», el sistema solicita acciones concretas (por ejemplo, un movimiento de la cabeza) para confirmar aún mejor que al otro lado hay una persona real y no, por ejemplo, una grabación o un deepfake.

Pero tampoco se trata de un enfoque totalmente pasivo. No tomamos una foto que luego se analiza, y, sin embargo, tenemos que mirar la pantalla de nuestro teléfono. Es decir, de forma natural tenemos que «participar» en todo el proceso.

Como hemos mencionado anteriormente, cada vez se utiliza más el enfoque pasivo, que analiza automáticamente los movimientos del usuario en la grabación sin exigirle que realice acciones adicionales.

¿Por qué la ausencia de una comprobación de vitalidad es un grave error en el proceso KYC?

La ausencia de una comprobación de vitalidad es un grave error cometido en el marco de todo el proceso «Know Your Customer» (KYC) y significa que el sistema no puede confirmar plenamente que al otro lado hay una persona real y viva.

Esto permite:

• suplantar la identidad de otras personas,
• el uso de una foto o una grabación en lugar del usuario real,
• intentos de fraude mediante el uso de deepfakes o máscaras.

En consecuencia, las empresas no cumplen requisitos como los de la normativa AML (ley contra el blanqueo de capitales), además de exponerse a fraudes y pérdidas.

¿En qué situaciones se debe aplicar la verificación de vitalidad?

Seguramente te estarás preguntando cuándo deberías aplicar el mecanismo de verificación de vitalidad. Hay varias situaciones que nos ayudarán a ilustrarlo.

Detección de vida real y experiencia de usuario: ¿dificulta la verificación de vida real el proceso para el usuario?

Muchas personas temen que la verificación de vida, especialmente la activa, pueda alargar o complicar el proceso de verificación.

Sin embargo, las soluciones modernas son:

• rápidas: todo el proceso suele durar unos segundos,
• intuitivas: el usuario sigue instrucciones sencillas, como girar la cabeza o parpadear, y todas las instrucciones se muestran en la pantalla del móvil o del portátil,
• equilibradas: garantizan un alto nivel de seguridad sin sobrecargar al usuario con pasos innecesarios.

Cada vez es más frecuente, además, la verificación pasiva de la vitalidad, que es un proceso sencillo, sin instrucciones adicionales sobre movimientos de la cabeza o la realización de gestos concretos.

Para el usuario, esto supone dedicar poco tiempo a realizar una sencilla verificación desde casa, y para la empresa, un aumento de la conversión y un menor riesgo de fraude.

Pero, ¿es seguro?

Sí, las soluciones de verificación de vitalidad son totalmente seguras si se implementan de acuerdo con los más altos estándares.

Por ejemplo, Autenti utiliza el cifrado de datos (tanto en tránsito como en reposo), georedundancia y copias de seguridad periódicas, además de garantizar la separación de los datos de los usuarios.

El sistema funciona de conformidad con la norma ISO/IEC 27001:2022 y se somete a auditorías independientes, cumpliendo los requisitos, entre otros, del RGPD y del eIDAS.

Además, se han implementado principios de acceso mínimo, supervisión de la seguridad, gestión de incidentes y el enfoque de «privacidad desde el diseño», lo que garantiza un alto nivel de protección de los datos y la privacidad de los usuarios.

La verificación de vitalidad como elemento de la automatización del KYC

La verificación de vida no es solo una cuestión de seguridad, sino también una parte integral de la pila digital de KYC, en la que cada vez es más frecuente encontrar:

• biometría: análisis facial,
• OCR: lectura de datos de documentos,
• IA: verificación de la autenticidad de los documentos y de los movimientos del usuario.

Gracias a la verificación de vida, es posible tomar una decisión automática sobre la validez de la verificación, lo que reduce la necesidad de intervención manual y minimiza los errores humanos.

Como resultado, se consigue una incorporación más rápida, menos problemas de auditoría y una mayor seguridad tanto para las entidades como para los clientes.

Preguntas frecuentes: Comprobación de vida

¿Tengo que instalar algo para pasar la comprobación de vitalidad?

No. En la mayoría de los casos, el proceso se lleva a cabo directamente en el navegador o en la aplicación y no requiere la instalación de software adicional.

¿Cuánto tiempo dura la comprobación de vitalidad?

Normalmente, entre una docena y varias decenas de segundos. El proceso completo de verificación rara vez supera los pocos minutos.

¿Qué hacer si la verificación falla?

Las causas más comunes son la falta de iluminación, una imagen borrosa o el rostro tapado. Es recomendable mejorar las condiciones e intentarlo de nuevo.

¿Funciona la comprobación de vida en cualquier dispositivo?

Funciona en la mayoría de los smartphones, tabletas y ordenadores modernos que cuenten con cámara, un navegador actualizado y conexión a Internet.

¿Están a salvo mis datos biométricos?

Sí. Los datos se tratan de conformidad con la normativa vigente (por ejemplo, el RGPD) y se utilizan exclusivamente con el fin de verificar la identidad.

Resumen

La verificación de vida es un elemento clave de la verificación de identidad en línea moderna, que permite asegurarse de que al otro lado hay una persona real y viva, y no alguien que lleva una máscara, una grabación o un deepfake.

Gracias a ella, las empresas pueden aumentar la certeza sobre la identidad de sus clientes, reducir el engaño y el fraude, así como cumplir con requisitos normativos como los de AML y KYC.

Distinguimos dos enfoques principales: el pasivo, que funciona en segundo plano a partir de una breve grabación, y el activo, que requiere acciones sencillas por parte del usuario, como parpadear o girar la cabeza. Sin embargo, cada vez es más frecuente el uso del enfoque pasivo, que no exige al usuario realizar acciones adicionales.

Las ventajas para las empresas incluyen un proceso de incorporación más rápido y seguro, la automatización de las decisiones de KYC gracias a la biometría, el OCR y la IA, la reducción de los errores humanos y un aumento de la conversión.

La verificación de vida es rápida, intuitiva y segura; suele durar entre una docena y varias decenas de segundos, y el proceso se lleva a cabo sin necesidad de software adicional y funciona en la mayoría de los smartphones con acceso a Internet.

Descubre cómo Autenti puede ayudarte en tu proceso de verificación de la identidad del cliente, incluida una comprobación completa de la autenticidad. Solicita una presentación gratuita de la solución Autenti eID.