La Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP), aprobada el 20 de marzo de 2025, ya prevé multas de hasta $69.4 millones de pesos a aquellas empresas que no custodien adecuadamente las credenciales biométricas de sus usuarios, en aquellos casos en los que se produzcan fugas o robos para la generación de deepfakes.
Las agravantes por el uso de la tecnología e IA validadas por la Suprema Corte de Justicia ya recogen penas por la utilización de la inteligencia artificial para cometer fraudes o robos de identidad que podrán ir de entre los 5 a los 15 años de prisión dependiendo del monto del delito llevado a cabo. Además, si el deepfake se utiliza para simular un secuestro o engaño familiar, la sanción puede llegar hasta los 12 años de prisión.
La tecnología de Identy.io registró cero ataques aceptados en los tests de evaluación de Active Presentation Attack Detection (PAD) llevados a cabo por el Departamento de Seguridad Nacional (DHS) de EEUU, logrando así la máxima calificación posible en estas pruebas.
El Senado de la República impulsa la primera ley para regular la Inteligencia Artificial lo que supondrá un paso muy importante para la protección de los derechos digitales de los ciudadanos mexicanos. Actualmente en discusión, la propuesta busca regular el uso de IA en aspectos clave como la utilización de aplicaciones para la manipulación cognitiva de los usuarios, cómo se utiliza esta tecnología para tomar decisiones automatizadas (por ejemplo, en la concesión de créditos), o el uso de dobles digitales para la comisión de fraudes mediante robos o suplantaciones de identidad, modificando el artículo 272 Bis de la legislación.
Esta nueva normativa, que nace siguiendo el modelo de la legislación europea en materia de IA, complementará directamente iniciativas legislativas ya existentes, como las impulsadas por la Suprema Corte de Justicia, que validó en 2025 los agravantes por uso de la tecnología y de la Inteligencia artificial para la comisión de delitos, y que tiene previsto aplicar penas de entre 5 y 15 años de cárcel en aquellos casos en los que se utilicen los conocidos “Deepfakes” o dobles digitales para cometer fraudes o robos de identidad, dependiendo del monto del delito llevado a cabo.
Esta actualización normativa también recoge penas entre los 4 y los 12 años de prisión si se utilizan los dobles digitales para simular un secuestro o un engaño familiar. Además, la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP), aprobada el 20 de marzo de 2025, propone multas de hasta $69.4 millones de pesos a aquellas empresas que fallen en su labor de custodia de los datos personales y las credenciales digitales de sus usuarios, en aquellos casos en los que esta información se utilice para la generación de dobles digitales que, posteriormente, se utilicen para llevar a cabo fraudes.
En este sentido, Identy.io, compañía global líder en identificación biométrica y generación de credenciales digitales, contribuye directamente a la protección activa de los datos personales de los usuarios que utilizan su tecnología propietaria en sectores como la banca, la salud, las telecomunicaciones o los controles fronterizos, procesando y almacenando esta información crítica únicamente en su propio celular. Así, no se utilizan en ningún momento servidores de terceros o almacenamiento en la nube, cuyo intercambio de datos puede suponer un riesgo de interceptación o hackeo. Toda la información personal, además, se almacena bajo las más estrictas medidas de encriptación, de tal forma que solo el usuario que las ha creado pueda acceder a sus credenciales digitales. Ni siquiera Identy.io puede acceder en ningún momento a esta información.
De la misma forma, la tecnología biométrica de Identy.io se vale de la prueba de vida pasiva -esto es, en la que el usuario no necesita llevar a cabo ningún movimiento o acción predefinida para demostrar que es una persona real- para desechar aquellos posibles intentos de acceso a la información personal del usuario mediante dobles digitales o deepfakes. Esta tecnología se vale de algoritmos matemáticos para analizar determinados factores, como la reflexión de la luz o los movimientos sutiles de la piel en el momento de la captura de las huellas digitales o los rasgos faciales, para determinar con la máxima precisión cuándo la persona que intenta acceder a la información es un deepfake o está valiéndose de máscaras 2D o 3D para intentar burlar al sistema.
La tecnología de Identy.io acompaña sin fricciones al usuario en toda su experiencia. Así, en el proceso de onboarding se lleva a cabo la captura de las huellas digitales o los rasgos faciales mediante la cámara y flash del celular -sin que sea necesario para ello contar con terminales de última generación o de gama alta-. En ese momento, la tecnología propietaria de Identy.io convierte las credenciales digitales del usuario en algoritmos matemáticos que se almacenan y encriptan en el propio celular, para que puedan ser utilizados de forma segura para identificarle mediante consulta a una base de datos centralizada (1:N), y validar que el usuario es quien dice ser (1:1) al llevar a cabo un determinado trámite. A partir de ese momento, es posible expedir y reutilizar la identidad digital del usuario mediante códigos QR (BioCode), y almacenar todos estos datos críticos en una billetera digital (ID Wallet) de forma segura y cómoda de usar, bajo encriptación.
Según Jesús Aragón, “la sociedad mexicana se enfrenta diariamente a los efectos del fraude impulsado por los deepfakes y la inteligencia artificial, que causan al año millones de pesos en pérdidas. Es necesario que todos, tanto legisladores como entidades públicas y privadas, trabajemos conjuntamente para mitigar los efectos de este tipo de crimen tan peligroso. Desde Identy.io continuaremos trabajando para que nuestra tecnología continúe siendo crítica para reducir el fraude en sectores como la banca, la hostelería, el retail, las telecomunicaciones o la salud, solo por citar algunos”.
La seguridad y eficacia de la tecnología de Identy.io ha sido validada por algunas de las entidades más importantes del mundo en la materia. Recientemente ha obtenido la máxima calificación del Departamento de Seguridad Nacional de EEUU en su evaluación de Active Presentation Attack Detection (PAD), al registrar cero ataques aceptados. También ha recibido la evaluación del National Institute of Standards and Technology (NIST) norteamericano, que destacó la eficacia de su procesamiento y correspondencia biométrica. Además, cuenta con la certificación ISO/IEC 30107-3 (detección de ataques de presentación), que garantiza la eficacia de su motor de detección de vida pasiva frente a deepfakes y una alta usabilidad sin fricción, lo que se traduce en una mejor experiencia para el usuario, una menor tasa de abandonos y, en definitiva, unos mejores indicadores de onboardings exitosos. Identy.io también cuenta con la certificación ISO/IEC 27001, que garantiza la correcta gobernanza de datos y la mitigación de riesgos cibernéticos, por citar algunas.
Sobre Identy.io
Con sede en EEUU y sedes en Brasil, México, Colombia, España e India, Identy.io es la referencia mundial en verificación de identidad digital mediante el uso de biometría móvil sin contacto. En Identy.io creemos en la autenticación multifactor, a la vez que abogamos por la necesidad de sustituir los métodos tradicionales de verificación de identidad mediante contraseñas, tokens u OTPs (One Time Password, por sus siglas en inglés), que no garantizan la identidad del usuario. En Identy.io trabajamos con instituciones para garantizar la identidad en sus procesos de negocio mediante el uso de biometría sin contacto desde los dispositivos móviles de los usuarios. Nuestra protección de la autenticación física (liveness) hace que la biometría sea segura y desplegable a gran escala. Para más información, visite https://identy.io