El Horizon Scan sobre IA y deepfakes que el Grupo de Acción Financiera Internacional (GAFI) publicó en marzo de 2026 es la declaración más autorizada hasta ahora sobre un problema que los profesionales conocen bien. Los medios sintéticos ya pueden superar los controles biométricos y de prueba de vida más débiles, y el fraude solo aparece más tarde, cuando las cuentas ya están abiertas y el dinero se mueve. El análisis paralelo de FinCEN sobre los informes de actividad sospechosa documenta cómo los delincuentes usan IA generativa para burlar los controles de alta de clientes en entidades de EE. UU.
Los controles aislados fallan sin avisar
La conclusión regulatoria no es “compre mejor biometría”. Es que cualquier control perceptivo aislado falla sin avisar: un deepfake que pasa el control no se distingue de un cliente que lo pasa. Por eso los supervisores se fijan ahora en la cadena de pruebas: ¿qué pruebas en capas respaldan esta identidad? ¿Puede la entidad reconstruir la decisión más adelante?
Pruebas en capas, decisiones reconstruibles
Una cadena que resiste el escenario del GAFI tiene este aspecto: prueba criptográfica del documento (la firma del gobierno en el chip del pasaporte, que ningún generador puede falsificar), una prueba de vida certificada y resistente a la inyección, un cribado vinculado a esa identidad verificada y no a un nombre tecleado, y decisiones basadas en reglas registradas junto con sus datos de entrada. WeVerify emite esa cadena como un paquete de pruebas sellado por cliente, desde la verificación NFC y el cribado hasta las decisiones de CDD basada en reglas. Cuando la pregunta de la era de los deepfakes sea “demuestre su proceso”, la respuesta ya debe estar en el expediente.