La visita del ministro para la Transformación Digital y de la Función Pública, Óscar López, a la sede mexicana de Veridas no es únicamente una escala institucional en la agenda de una empresa española con presencia internacional. Expone una tendencia más amplia: la identidad digital se ha convertido en infraestructura crítica para la economía latinoamericana, y compañías nacidas fuera de los grandes polos tecnológicos estadounidenses o chinos están intentando ocupar una posición relevante en ese mercado. Veridas, fundada en Navarra, procesa en México más de 50 millones de verificaciones de identidad al año, con un ritmo de unos seis millones semanales para grandes operadores de telecomunicaciones y entidades financieras.
La magnitud de esas cifras ayuda a entender por qué la visita tiene implicaciones que van más allá de la diplomacia empresarial. Cada verificación puede ser la puerta de entrada a una cuenta bancaria, una línea móvil, un crédito, una contratación digital o una operación que debe cumplir controles contra el blanqueo de capitales. Cuando una plataforma biométrica interviene en decenas de millones de procesos, deja de ser un proveedor tecnológico periférico y pasa a ocupar un punto sensible dentro de la cadena de confianza entre empresas, ciudadanos y autoridades.
México, un mercado donde la identidad se ha vuelto un activo de seguridad
El crecimiento de la verificación digital en México responde a una combinación de necesidades muy concretas. La expansión de la banca móvil, las fintech, el comercio electrónico y la contratación remota ha reducido la presencia física en operaciones que antes requerían documentos, firmas y atención en sucursal. Al mismo tiempo, el país enfrenta un entorno de fraude financiero, robo de identidad, extorsión y suplantación que obliga a elevar los controles sin paralizar la experiencia de usuarios que esperan respuestas inmediatas.
En ese contexto, la biometría facial, la prueba de vida y la validación documental ofrecen una promesa operativa: confirmar que una persona es quien dice ser sin necesidad de que se desplace. Sin embargo, esa promesa sólo adquiere valor si el sistema resiste ataques de presentación, imágenes manipuladas, documentos falsificados y procesos de fraude organizados. La referencia de Veridas a la prevención del blanqueo de capitales y al cumplimiento regulatorio local indica que su producto no se vende solamente como herramienta de conveniencia, sino como mecanismo de gestión de riesgos para organizaciones sometidas a supervisión.
Entre sus clientes aparecen Telcel, Altán Redes y Oxio en telecomunicaciones, además de BBVA, Santander, Banamex, Scotiabank y Afirme en el sistema financiero. Esa combinación revela una característica decisiva del negocio: la identidad digital es transversal. Una misma persona puede ser verificada al abrir una cuenta, contratar un servicio móvil, recuperar una contraseña o solicitar financiación. Para los grandes grupos empresariales, la posibilidad de unificar protocolos de identidad y reducir fraude puede traducirse en menores pérdidas, más conversiones comerciales y mejores registros de auditoría.
La escala no elimina el problema de la confianza
El primer punto que puede pasar inadvertido es que el volumen de verificaciones no equivale automáticamente a confianza social. Procesar más de 50 millones de validaciones anuales confirma capacidad comercial y operativa, pero también eleva el estándar de responsabilidad. Un error de clasificación puede impedir a una persona legítima acceder a un servicio esencial; una brecha o una validación fallida puede permitir que un delincuente entre en un sistema financiero. En identidad digital, la eficiencia y la protección no son objetivos intercambiables: deben funcionar al mismo tiempo.
La naturaleza de los datos agrava esa exigencia. Una contraseña comprometida puede cambiarse; los rasgos faciales, la voz o determinados patrones biométricos no pueden sustituirse con la misma facilidad. Por eso, la seguridad no debe medirse sólo por la precisión declarada de un algoritmo. También depende de dónde se almacenan los datos, durante cuánto tiempo, qué terceros pueden acceder a ellos, cómo se cifran, bajo qué condiciones se eliminan y qué remedios existen para una persona que considera que ha sido rechazada injustamente.
La insistencia de Veridas y del ministro en una Inteligencia Artificial ética y segura responde, en parte, a esta tensión. Pero la expresión necesita mecanismos verificables para no quedar reducida a una declaración de posicionamiento. Auditorías independientes, evaluación de sesgos, trazabilidad de decisiones, vías de apelación humana y transparencia contractual son elementos mucho más relevantes que una etiqueta general de IA responsable. En particular, las instituciones financieras y las telecos deberán poder demostrar ante reguladores que comprenden el funcionamiento y los límites de las herramientas que integran.
La visita oficial funciona como señal de mercado
El respaldo público español tiene una lectura económica concreta. Veridas compite en un sector donde las empresas compradoras no sólo comparan precio o velocidad de integración; evalúan continuidad operativa, protección jurídica, madurez tecnológica y reputación. La presencia de un ministro en sus oficinas mexicanas puede reforzar la percepción de que la compañía forma parte de una apuesta estatal española por exportar tecnología de alto valor añadido, en lugar de limitar la relación económica con América Latina a sectores tradicionales.
Para España, la operación también sirve para proyectar una idea de autonomía tecnológica. El país no dispone de plataformas globales comparables en tamaño a los grandes conglomerados digitales, pero sí puede construir nichos competitivos en ciberseguridad, identidad, inteligencia artificial aplicada y servicios regulados. La expansión de una firma navarra a Pamplona, Madrid, Ciudad de México, Boston, São Paulo, Milán, La Haya y Reino Unido, con más de 230 empleados en ocho países, ilustra que la internacionalización de empresas tecnológicas españolas puede basarse en conocimiento especializado y no exclusivamente en escala doméstica.
Existe, no obstante, una diferencia entre acompañar institucionalmente una expansión y garantizar su sostenibilidad. La tecnología de identidad está sujeta a ciclos de contratación largos, a cambios regulatorios y a una competencia intensa de proveedores globales, empresas locales y soluciones desarrolladas internamente por bancos. El valor de la visita dependerá de si se traduce en instrumentos más estables: diplomacia regulatoria, apoyo a la certificación internacional, cooperación en ciberseguridad y capacidad de atraer talento técnico. La fotografía institucional abre puertas, pero no resuelve por sí sola las barreras de implantación.
Los bancos buscan menos fraude; los ciudadanos exigen menos opacidad
Los intereses de los actores implicados no siempre coinciden. Las entidades financieras buscan reducir pérdidas por fraude, cumplir obligaciones de conocimiento del cliente y acelerar el alta digital. Para ellas, una verificación automatizada puede disminuir costes operativos y reducir el abandono de solicitudes. Las telecos, por su parte, necesitan limitar altas fraudulentas, proteger la activación de líneas y reforzar la seguridad en canales donde la suplantación puede derivar en delitos posteriores, incluidos ataques a cuentas mediante el control de números telefónicos.
Los usuarios, sin embargo, no evalúan el sistema con las mismas métricas. Su prioridad suele ser que el proceso sea rápido, no invasivo y comprensible. La captura de un rostro, un documento de identidad o una prueba de vida puede percibirse como razonable al abrir una cuenta, pero no necesariamente en operaciones de menor riesgo. Cuando se normaliza la petición de datos biométricos sin explicar necesidad, finalidad y plazo de conservación, aumenta el riesgo de fatiga de consentimiento: ciudadanos que aceptan condiciones sin entender qué información están cediendo ni qué consecuencias tendría una filtración.
Las autoridades mexicanas enfrentan un equilibrio similar. Deben impulsar la digitalización y combatir operaciones ilícitas, pero también evitar que los sistemas de identificación amplíen prácticas de vigilancia o exclusión. La brecha de conectividad, la calidad desigual de cámaras móviles, los documentos deteriorados y las diferencias de alfabetización digital pueden afectar más a personas mayores, habitantes de zonas rurales o trabajadores de la economía informal. Un modelo que reduzca el fraude corporativo pero rechace de forma sistemática a grupos concretos crearía una nueva barrera de acceso financiero.
La verdadera ventaja competitiva será regulatoria y no sólo algorítmica
Un segundo argumento central es que la competencia futura en biometría no se decidirá únicamente por quién tenga el algoritmo más preciso. Las capacidades de visión artificial se están difundiendo con rapidez, mientras que los ataques basados en inteligencia artificial generativa, como vídeos sintéticos, clonación de voz y documentos convincentes, reducen el valor de las soluciones básicas. La diferenciación se desplazará hacia la combinación de detección de fraude, respuesta a incidentes, adaptación normativa, gobernanza de datos e integración fiable con los sistemas de cada cliente.
En México, esa ventaja deberá construirse bajo reglas locales y con sensibilidad hacia las particularidades del mercado. Las empresas extranjeras pueden aportar experiencia europea en privacidad y cumplimiento, pero no pueden asumir que las prácticas diseñadas para otro entorno regulatorio o social funcionen sin ajustes. La localización no consiste sólo en abrir una oficina y contratar equipos comerciales: exige comprender los flujos documentales mexicanos, los patrones de fraude locales, las exigencias de las instituciones y las expectativas de los consumidores.
La expansión latinoamericana de Veridas puede ser especialmente relevante si demuestra que una compañía española es capaz de ofrecer una alternativa basada en estándares de protección y auditabilidad. Pero esa oportunidad tiene una condición: convertir esos estándares en evidencia accesible para clientes y supervisores. Publicar principios no basta. Los compradores corporativos exigirán acuerdos claros sobre tratamiento de datos, pruebas de resiliencia, continuidad de negocio, límites de subcontratación y responsabilidad ante incidentes.
El desafío de los deepfakes cambia la naturaleza del riesgo
La tercera conclusión es que la generalización de herramientas generativas hará más importante la identidad continua, no sólo la verificación inicial. Tradicionalmente, muchas organizaciones han concentrado controles en el momento del alta: comprobar un documento, contrastar un rostro y abrir una cuenta. Pero un fraude puede producirse después, durante una recuperación de credenciales, un cambio de teléfono, una transferencia inusual o una llamada al centro de atención. Los deepfakes hacen que la identidad deba revisarse de forma contextual a lo largo de la relación, con salvaguardas que eviten convertir cada operación en una experiencia intrusiva.
Esto abre una oportunidad comercial para proveedores de biometría, pero también incrementa los riesgos de concentración. Si un pequeño número de plataformas verifica a millones de personas para bancos y telecos, una vulnerabilidad técnica, un corte de servicio o un ataque coordinado puede afectar simultáneamente a sectores esenciales. Los clientes deberían evitar dependencias absolutas, diseñar planes de contingencia y preservar procedimientos alternativos para casos de caída, duda o exclusión digital. La resiliencia no puede descansar en la promesa de que un proveedor jamás fallará.
También será indispensable vigilar el sesgo. Los sistemas entrenados con conjuntos de datos poco representativos pueden tener tasas de error distintas según edad, tono de piel, discapacidad, condiciones de iluminación o calidad de la cámara. No se trata sólo de una discusión reputacional: en servicios financieros y de telecomunicaciones, un sesgo persistente puede traducirse en discriminación económica concreta. La medición desagregada del rendimiento, las pruebas con población local y una revisión humana efectiva en casos conflictivos deben formar parte del diseño, no añadirse después de una controversia.
Una exportación tecnológica bajo examen permanente
La visita de Óscar López coloca a Veridas como símbolo de una ambición española más amplia: transformar I+D y talento local en presencia internacional dentro de un ámbito de alta sensibilidad. La empresa ha construido una posición significativa en México y ha logrado integrarse en procesos de grandes corporaciones. Ese avance confirma que existe espacio para compañías europeas especializadas en América Latina, especialmente cuando combinan tecnología, cumplimiento y presencia local.
Pero precisamente por tratarse de identidad digital, el éxito no debería medirse sólo por contratos, oficinas o número de verificaciones. La prueba relevante será mantener la precisión ante técnicas de fraude cada vez más sofisticadas, proteger datos biométricos irreversibles, responder a regulaciones cambiantes y ofrecer acceso justo a ciudadanos con capacidades y condiciones tecnológicas muy distintas. Si Veridas y sus clientes convierten esas obligaciones en una ventaja comprobable, la expansión mexicana puede consolidarse como referencia para toda la región. Si las tratan como un coste secundario, el crecimiento del mercado también ampliará su exposición a incidentes, litigios y pérdida de confianza.
