Todos los proveedores de identidad afirman que detienen el fraude. Pregúntales cuántos clientes buenos pierden.

En Money20/20 USA 2026, las tasas de detección de fraude estarán en todos los stands. Pocos proveedores te dirán cuántos clientes buenos rechazan o cuánto tiempo toma una decisión.

Esos números importan más que nunca. Los agentes de AI ahora inician pagos, los sistemas de pago en tiempo real dejan poco margen para decidir y las finanzas integradas distribuyen la responsabilidad entre los socios.

Raul Liive, director de producto en Veriff, comparte seis preguntas que debes hacer antes de firmar.

1. ¿Cómo vinculas las acciones de un agente de AI con un humano verificado?

Los agentes de AI ya actúan en nombre de personas y empresas. Algunos se identifican mediante protocolos de agente. Los mejores imitarán a los humanos de forma convincente; los peores no se anunciarán en absoluto.

Así que no intentes detectar al agente. Asume que cualquier sesión podría serlo y decide qué acciones requieren al humano. Un nuevo beneficiario, un cambio en un pago o un pedido de alto valor pueden necesitar una confirmación en vivo de la persona real. Es tu decisión, porque solo tú conoces tu apetito de riesgo. El trabajo de tu proveedor de identidad es hacer que esa política se pueda aplicar.

Señal positiva: Reconfirmación rápida de que la persona presente es la misma que se verificó en el onboarding, activada en los momentos que tú definas.

Señal de alerta: Afirmar que se detectan agentes de forma fiable o tratar un protocolo de agente válido como prueba del humano que está detrás.

2. ¿puedes detener el fraude con IA generativa sin afectar la conversión?

Los deepfakes y los documentos generados por AI son baratos de producir a gran escala. Todos los proveedores te darán una tasa de detección. Pocos te dirán lo que te cuesta.

Si endureces la detección, rechazas a clientes reales. Como dice nuestro CTO Hubert Behaghel, rechazar a un buen cliente puede costarle a una empresa mucho más que no detectar a un estafador. Ese cliente no lo vuelve a intentar. Se va con la competencia.

El equilibrio adecuado varía según el caso de uso. Un cambio en un pago implica riesgos diferentes a los de un primer depósito, por lo que los umbrales no deberían ser los mismos. Una referencia genérica te dice poco. Pide ambos números con tu propio tráfico.

Señal positiva: El proveedor muestra los fraudes detectados (FAR) y los usuarios buenos rechazados (FRR) juntos, medidos con tu tráfico, y ajusta el equilibrio por caso de uso según tu apetito de riesgo y el costo de cada error para tu negocio.

Señal de alerta: Una tasa de detección de deepfakes del 99 % sin una tasa de falsos rechazos. Eso es solo una columna del estado de pérdidas y ganancias.

3. ¿Puedes detectar si una persona está detrás de muchas cuentas?

Una verificación de documento correcta demuestra que el documento es real. No demuestra que la persona sea nueva. Las identidades sintéticas y las redes de fraude reutilizan las mismas caras, documentos y dispositivos para abrir una cuenta tras otra, y cada una supera la verificación por sí sola.

Ningún onboarding individual revela el patrón. Este solo aparece al analizar varias cuentas.

Señal positiva: El proveedor detecta caras, documentos y dispositivos repetidos en distintas cuentas, marca las redes de fraude antes de que crezcan e introduce esas señales en tus reglas de riesgo para activar la reverificación.

Señal de alerta: Tratar cada onboarding como una verificación aislada.

4. ¿Tu flujo de verificación puede adaptarse según el estado y el país?

Las reglas de identidad no se detienen en la frontera ni en el límite estatal. En EE. UU., las leyes de privacidad biométrica como la BIPA de Illinois establecen sus propias reglas de consentimiento, retención y eliminación, y un número creciente de estados exigen verificaciones de edad. Las plataformas globales suman estas a las reglas de la UE, el Reino Unido y otros lugares.

Un solo flujo no puede cumplir con todas. Si te equivocas con el consentimiento biométrico, el costo no es un lanzamiento retrasado. Es un litigio.

Señal positiva: Consentimiento, retención de datos y residencia de datos configurables por jurisdicción, con cumplimiento de privacidad biométrica documentado y un cronograma claro desde el cambio de la regla hasta su implementación.

Señal de alerta: Un flujo global único con una sola pantalla de consentimiento y un ticket de ingeniería personalizado para cada cambio normativo.

5. ¿Tu verificación es lo suficientemente rápida para los pagos en tiempo real?

Los sistemas de pago en tiempo real como FedNow y RTP se liquidan en segundos, y los pagos son definitivos. No hay un contracargo al que recurrir. Si la identidad no se confirma antes de que el dinero se mueva, la pérdida es tuya.

Eso no significa verificar cada pago. Significa una verificación de identidad rápida en los momentos de riesgo, sin que el cliente quede esperando en una cola de revisión mientras la transacción aguarda.

Señal positiva: El proveedor indica el tiempo de decisión como mediana, P90 y P95, para que veas tanto el caso típico como los valores atípicos.

Señal de alerta: Afirmaciones de ser «instantáneo» o «en tiempo real» sin definir qué se está midiendo.

6. ¿Tu verificación será válida cuando tu banco o socio de pagos la audite?

En las finanzas integradas, el banco o proveedor de pagos detrás de tu producto asume el riesgo normativo por clientes a los que nunca hizo el onboarding. A medida que los reguladores endurecen la supervisión, estos socios ahora exigen pruebas de que cada cliente fue verificado correctamente y lo auditan.

Un «aprobado» en tu dashboard no es una prueba. Si no puedes demostrar qué estándar cumplió cada aprobación, tu socio considerará al cliente como no verificado, y también lo hará el regulador.

Señal positiva: Un estándar de verificación documentado, acordado contigo de antemano, que toda aprobación debe cumplir, para que puedas mostrarle a tu socio exactamente qué significa «verificado».

Señal de alerta: Aprobaciones sin un estándar definido detrás, decididas por una caja negra que no puedes explicar a un auditor.

¿Cuál es la postura de Veriff ante estas preguntas?

Somos directos sobre nuestras ventajas y desventajas. Combinamos la autenticidad de los documentos, la prueba de vida y las señales de dispositivo y red, y te explicaremos nuestra precisión para que puedas ver el impacto total en la conversión. Tomamos decisiones rápidas de verificación de identidad, con un tiempo de decisión promedio de alrededor de 6 segundos. Y como desarrollamos nuestra tecnología internamente, desde la biometría hasta el OCR, tienes un único socio responsable en todo el proceso de identidad.

El comercio agéntico es un problema nuevo y la industria todavía está buscando la respuesta, incluyéndonos. Te mostraremos exactamente cuáles son nuestras capacidades hoy y hacia qué estamos construyendo. Ten cuidado con cualquiera que afirme que está completamente resuelto.

Visita a Veriff en Money20/20 USA, del 18 al 21 de octubre, Las Vegas. Pasa por nuestro stand para hacerle estas seis preguntas a nuestro equipo y ver nuestra verificación de identidad en acción.