Temas del día:

Tecno. Tu cara ya no alcanza: cómo las deepfakes ponen en jaque la verificación biométrica

Bancos y fintech ya registran intentos que superan sistemas de liveness detection, mientras crecen las altas remotas “en segundos”. Por qué pasa, por qué Argentina es terreno fértil y qué controles hacen falta.

20 de septiembre de 2025 a las 09:19 a. m.
Tu cara ya no alcanza: cómo las deepfakes ponen en jaque la verificación biométrica
Tu cara ya no alcanza: cómo las deepfakes ponen en jaque la verificación biométrica

Las deepfakes son videos o audios generados con IA que replican rostros y voces con realismo. Lo que vemos u oímos puede no ser una persona, sino una composición sintética capaz de dialogar, parpadear y simular gestos. El problema no es solo visual: estas piezas engañan a humanos y también a sistemas automáticos de verificación.

Los chequeos de vida (liveness detection) —mirar a cámara, girar la cabeza, seguir un punto— fueron pensados para bloquear fotos o videos estáticos. Hoy, los atacantes usan modelos que generan movimiento y sincronizan voz y labios en tiempo real. Informes de pruebas de penetración señalan tasas de bypass superiores al 80% en ciertos escenarios, una alerta para cualquier onboarding 100% automático.

Qué es una deepfake
Qué es una deepfake (archivo)

A diferencia de una contraseña, la biometría no se renueva: si tu rostro, tu voz o tu huella quedan comprometidos, el daño es duradero. Por eso, un único candado ya no alcanza. La autenticación moderna tiene que combinar señales: rostro + voz + contexto de uso + patrones de comportamiento.

En la región —y en Argentina en particular— la adopción de billeteras virtuales, banca móvil y pagos inmediatos fue vertiginosa. La presión por abrir cuentas en segundos empujó procesos con chequeos superficiales y una falsa sensación de seguridad. Resultado: más superficie de ataque y fraudes de identidad que escalan con herramientas accesibles desde cualquier celular.

Qué funciona hoy (en vez de confiar solo en la cámara)

  • Autenticación multimodal: combinar rostro con voz (locución aleatoria), pruebas activas impredecibles (secuencias no repetibles), y detección de artefactos (parpadeo no natural, bordes y frame drops).
  • Señales de comportamiento: ritmo de tecleo, forma de sostener el teléfono, ubicación y huella de dispositivo; lo anómalo dispara revisión humana.
  • Controles por riesgo: límites dinámicos, enfriamiento de operaciones fuera de patrón y doble confirmación en transferencias sensibles.
  • Evidencia documental: lectura forense de DNI/pasaporte (hologramas, MRZ), y cruce con bases confiables.
  • La paradoja es clara: la IA abarata el ataque y encarece la defensa. La salida no es prohibir lo digital, sino regular estándares mínimos, auditar proveedores y transparentar métricas (tasas de falsos positivos/negativos). Innovación, seguridad y derecho tienen que convivir para que la identidad digital no se vuelva su ironía más peligrosa: que tu cara no sea tu cara.