Las noticias que mueven la confianza digital.
Cada mes, la regulación, los patrones de fraude y la tecnología de identidad que importan, analizados por el equipo que construye la plataforma europea de confianza digital.
Identidad digital en el pub: Inglaterra y Gales abren la venta de alcohol a los controles de edad digitales verificados
La normativa presentada el 30 de junio permite a los locales con licencia aceptar servicios de verificación digital para comprobar la edad en la venta de alcohol. La identidad cotidiana acaba de pasar de los documentos a los atributos.
30 de junio: el día en que cada Estado miembro enseña sus deberes de identidad digital
Los planes de implantación de la verificación de edad deben llegar a Bruselas antes de fin de mes, mientras se acerca el plazo de diciembre para las carteras. En el segundo semestre de 2026, la identidad digital se convierte en infraestructura.
Cinco pilotos y un plazo: el despliegue europeo de la verificación de edad toma forma
Dinamarca, Francia, Grecia, Italia y España prueban la solución de edad de la UE que protege la privacidad. Los planes de implantación vencen a finales de junio y se pide el despliegue antes de finales de 2026. Las plataformas deben fijarse en la dirección, no en las fechas.
El año que viene de Ofcom: la Online Safety Act gana fuerza sin hacer ruido
Con el Discurso del Rey marcando la agenda digital y Ofcom publicando sus prioridades de seguridad en línea, la aplicación de la ley en el Reino Unido pasa del lanzamiento a una supervisión sistemática.
España activa MiDNI y Bruselas lanza una app de edad: abril, el mes de prueba de la identidad digital
El DNI digital MiDNI de España pasó a ser oficial el 2 de abril; la app de verificación de edad en marca blanca de la UE completó sus funciones el día 15; y el día 29 la Comisión fijó el calendario de despliegue. Los ciudadanos ya ven el avance.
CIR 2026/798: Europa acaba de estandarizar el alta de clientes a distancia
El reglamento de ejecución de la Comisión del 7 de abril convierte ETSI TS 119 461 en el estándar obligatorio para la comprobación de identidad de la cartera EUDI. El alta de clientes a distancia ya tiene un único listón europeo.
El análisis prospectivo del GAFI sobre IA: cuando los deepfakes superan la prueba de vida, decide la cadena de pruebas
El Horizon Scan del GAFI sobre IA y deepfakes advierte de que los medios sintéticos pueden superar los controles biométricos y solo salir a la luz cuando el dinero ya se ha movido. La respuesta son pruebas en capas, no controles aislados.
77% y subiendo: la encuesta entre expertos en fraude que cuantifica el auge de los deepfakes
Un nuevo estudio del sector en ocho regiones concluye que la ingeniería social con deepfakes crece más rápido que cualquier otro tipo de fraude, y que solo una pequeña minoría de organizaciones está realmente preparada. La brecha es de arquitectura.
Dieciocho meses para el AMLR: el reglamento único está más cerca de lo que cree su hoja de ruta
Julio de 2027 parece lejano hasta que se restan la contratación, la integración, la validación de modelos y el funcionamiento en paralelo. Las entidades que empiecen ahora serán las que lleguen con calma.
La muerte silenciosa del código SMS: los reguladores empiezan a escribir su esquela
El banco central de los EAU ha ordenado eliminar los OTP por SMS y por correo electrónico antes de marzo de 2026, en favor de una autenticación biométrica basada en el riesgo. Es probable que el modelo se extienda.
DORA, un año después: el registro era la parte fácil
Un año después de la entrada en aplicación del Reglamento de Resiliencia Operativa Digital, los supervisores han pasado de los registros a las pruebas: muéstrenos el plan de salida, los resultados de las pruebas, la cronología del incidente. Los proveedores se están clasificando.
DAC7 2026: las plataformas que validaron los TIN tienen un enero tranquilo
Tercer ciclo de declaración, misma lección: los números fiscales de los vendedores validados en el alta convierten el plazo de enero en una simple exportación. Los demás vuelven a pedir documentación bajo presión.
El calendario de cumplimiento normativo de 2026: seis fechas que marcarán la confianza digital
DAC7 en enero, las normas de alto riesgo de la Ley de IA en agosto, las carteras EUDI en diciembre: 2026 es el año regulatorio más intenso que ha vivido la identidad digital. Planifíquelo ahora.
Balance de 2025: el año en que la IA atacó la identidad y la criptografía resistió
Llamadas con deepfakes, clientes sintéticos, fábricas de documentos con IA generativa: 2025 fue la prueba de esfuerzo. Qué resistió, qué falló y la lección de arquitectura para 2026.
Lo que demostraron los pilotos de la cartera EUDI y lo que enterraron sin hacer ruido
A medida que los pilotos a gran escala llegan a sus conclusiones, los patrones están claros: la reutilización encanta a los usuarios, la emisión es el cuello de botella y el valor se concentra en la cadena de confianza.
Black Friday para los estafadores: las estafas en marketplaces alcanzan su pico anual
La temporada alta de compras es la temporada alta de estafas: vendedores falsos, tiendas de mulas, fraude de triangulación. Los marketplaces que verifican a los vendedores antes de la avalancha conservan sus ingresos y su reputación.
Mes de la Concienciación sobre Ciberseguridad: la identidad es ahora el perímetro
Todos los análisis de brechas de 2025 apuntan en la misma dirección: los atacantes no entran por la fuerza, inician sesión. La identidad resistente al phishing se ha convertido en el control que decide todo lo demás.
La verificación del beneficiario ya funciona: la zona del euro se ha verificado a sí misma
Desde hoy, cada transferencia en euros pasa por una comprobación de nombre e IBAN. Es el primer día del mayor despliegue de verificación de contrapartes de la historia de los pagos.
Las marcas de agua no bastan: la procedencia del contenido necesita firmas, no etiquetas
Mientras coinciden las temporadas electorales y los escándalos de deepfakes, el debate del sector sobre el etiquetado de contenido de IA no va al fondo: las etiquetas identifican lo falso, las firmas demuestran lo real.
Verificación del beneficiario, a 30 días: las carencias que los bancos se apresuran a cerrar
A un mes del plazo del 9 de octubre, los bancos de la zona del euro están en las pruebas finales de la VoP. Las carencias que encuentran son instructivas para cualquiera que verifique contrapartes.
El pico estival de la usurpación de cuentas: por qué la recuperación es la puerta más débil
La temporada de vacaciones es la temporada de la usurpación de cuentas: víctimas fuera de la oficina, pretextos urgentes de “me he quedado bloqueado” y servicios de asistencia que restablecen credenciales tras una llamada convincente. La solución es la identidad, no más preguntas.
La segunda ola de la Ley de IA: obligaciones GPAI y la cuestión de la procedencia
Desde el 2 de agosto de 2025, los proveedores de modelos de IA de uso general tienen obligaciones de transparencia y de derechos de autor. Para todos los demás en la cadena, la pregunta es: ¿cómo se demuestra qué es auténtico?
El Reino Unido activa los controles de edad: primeras lecciones de la semana de lanzamiento
El 25 de julio de 2025, la garantía de edad muy eficaz pasó a ser obligatoria para el contenido para adultos en el Reino Unido. El tráfico cambió, las búsquedas de VPN se dispararon y los proveedores que cumplían aprendieron rápido.
AMLA abre sus puertas: el supervisor europeo de AML empieza a trabajar en Fráncfort
El 1 de julio de 2025, la Autoridad de Lucha contra el Blanqueo de Capitales de la UE empezó a funcionar. La supervisión directa empieza en 2028, pero el cambio de comportamiento para los equipos de cumplimiento normativo empieza ahora.
Llega la verificación del beneficiario: lo que el plazo de octubre enseña a todos los sectores
Desde el 9 de octubre de 2025, los bancos de la zona del euro deben comprobar que el nombre del titular coincide con el IBAN antes de cada transferencia. El principio se puede generalizar: verifique a la contraparte, no solo las credenciales.
Un mes para cumplir: el plazo de los controles de edad en el Reino Unido es el 25 de julio
Ofcom lo ha confirmado: desde el 25 de julio de 2025, los servicios con contenido para adultos accesible en el Reino Unido deben aplicar una garantía de edad muy eficaz. Una lista práctica para el último mes.
El pig butchering se industrializa: así funciona la economía de las estafas románticas de inversión
Las operaciones policiales internacionales siguen mostrando la escala del “pig butchering”: complejos, guiones y miles de millones en pérdidas. La única defensa duradera es la identidad verificada entre desconocidos.
Actos de ejecución de eIDAS 2.0: la letra pequeña que hace reales las carteras
Los reglamentos de ejecución de la Comisión trasladan eIDAS 2.0 de los principios a los protocolos: integridad de la cartera, certificación, registro de las partes usuarias. Esto es lo que cambia para las empresas.
El reglamento único de AML: lo que cambia el AMLR mientras usted no mira
El Reglamento AML de la UE sustituye el mosaico de directivas por normas de aplicación directa a partir de julio de 2027. Los capítulos sobre diligencia debida del cliente merecen atención ya, no en 2027.
Llegan los códigos de Ofcom para menores: la cuenta atrás de la garantía de edad es real
Con los códigos de seguridad infantil de la Online Safety Act cerrados en la primavera de 2025, los servicios tienen un plazo firme hasta julio: garantía de edad muy eficaz o reestructurar el servicio.
Identidades sintéticas: el cliente que nunca existió
El fraude de identidad sintética, que combina fragmentos de datos reales para crear personas falsas, sigue creciendo a medida que la IA generativa industrializa la cadena de montaje. El alta de clientes con fotos de documentos no puede frenarlo. La verificación a nivel de chip, sí.
La cartera europea de identidad digital toma forma: lo que nos enseñan los pilotos
Los pilotos a gran escala de la cartera EUDI ponen a prueba casos de uso de pagos, viajes, educación y salud en toda la UE. Sus lecciones importan a todas las empresas que hoy verifican identidades.
La videoconferencia deepfake: cuando ver a su director financiero ya no basta para creer
Las pérdidas multimillonarias en euros por videollamadas con deepfakes siguen aumentando. La lección es incómoda: el vídeo sin verificación criptográfica de la identidad es ya una superficie de ataque.
La Ley de IA enseña los dientes: qué cambió el 2 de febrero para los sistemas biométricos
Desde el 2 de febrero de 2025 se aplican las prohibiciones de la Ley de IA de la UE: puntuación social, reconocimiento de emociones en el trabajo, extracción indiscriminada de imágenes faciales. Qué significa para la verificación de identidad y qué no significa, de forma deliberada.
DAC7, segunda ronda: por qué las plataformas fallaron la validación de TIN la primera vez
El plazo DAC7 del 31 de enero de 2025 es el segundo ciclo de declaración para las plataformas digitales. La lección de la primera ronda: los números de identificación fiscal no válidos son la primera causa de informes rechazados.
DORA ya se aplica: qué significa la resiliencia operativa para su sistema de identidad
El Reglamento de Resiliencia Operativa Digital se aplica desde el 17 de enero de 2025. Las entidades financieras responden ahora de la resiliencia de cada proveedor TIC de su cadena, incluidos los proveedores de verificación de identidad.