KYC en la banca: requisitos, desafíos y mejores prácticas

El KYC (Conozca a su cliente) en la banca es el proceso mediante el cual los bancos confirman la identidad de un cliente a través de fuentes independientes y confiables, como identificaciones oficiales, datos biométricos y listas de sanciones o de personas expuestas políticamente, tanto en el alta como durante toda la relación.

El mayor riesgo se concentra en el onboarding, donde defraudadores, identidades sintéticas y ahora agentes automatizados intentan abrir cuentas a gran escala. Un KYC sólido define quién llega a los sistemas del banco desde el principio.

¿Qué es KYC en la banca?

El KYC en la banca es el proceso que usan los bancos para confirmar la identidad de un cliente mediante fuentes independientes y confiables, como identificaciones oficiales, datos biométricos, recibos de servicios y bases de datos como las listas de sanciones o de personas expuestas políticamente (PEP). Estas comprobaciones permiten a los bancos confirmar que tratan con personas o empresas legítimas y cumplir con la normativa global, incluidas las leyes de antilavado de dinero (AML) y de financiamiento del terrorismo.

En la práctica, el KYC es una capa dentro de una evaluación de riesgo más amplia, no un veredicto aislado. Los bancos lo combinan con señales de fraude, comportamiento transaccional y monitoreo continuo, de modo que la verificación de identidad informa la decisión sin cargar con ella sola.

Por qué el KYC es importante para los bancos

La presión del fraude sobre los bancos va en aumento, y buena parte involucra identidades reales, robadas o generadas con IA que superan una verificación documental sin dificultad. En el informe AI Reality Check 2026 de SEON, la proporción de líderes de fraude y AML que no coincidían con que las pérdidas crecen más rápido que los ingresos cayó del 56% al 35% en un año, señal de que las pérdidas se acercan al crecimiento. A medida que el onboarding se vuelve digital, los bancos deben replantear cómo verifican identidades y gestionan el riesgo del cliente.

Los bancos digitales elevaron el estándar con un onboarding rápido, fluido y seguro, lo que redefinió las expectativas de la clientela y presiona a las instituciones tradicionales a adaptarse. Para seguir siendo competitivos, los bancos tradicionales dejan atrás las comprobaciones estáticas y adoptan soluciones dinámicas que usan datos en tiempo real, automatización y estrategias basadas en riesgo.

Para los equipos que operan estos controles, la brecha recurrente es que el fraude se detecta después de que el dinero se mueve, no antes. El onboarding es el punto donde un banco puede prevenir en lugar de reaccionar, por eso un KYC débil en la puerta de entrada cuesta mucho más adelante.

Ese costo crece cuando el onboarding, el KYC y el monitoreo viven en herramientas dispersas. Según la investigación de SEON, solo el 47% de las organizaciones ejecuta flujos de fraude y AML totalmente integrados, y el 80% considera al menos algo difícil obtener una vista unificada entre ellos, así que el personal analista suele reconstruir el contexto a mano mientras el riesgo sigue activo.

El KYC también protege a instituciones y clientes del lavado de dinero, el robo de identidad y el fraude, y preserva la confianza operativa y la estabilidad del sistema financiero. Los marcos regulatorios lo refuerzan: en Estados Unidos, la USA PATRIOT Act de 2002 exige un enfoque basado en riesgo para la verificación de identidad, mientras que en la Unión Europea la Directive (EU) 2015/849 convierte al KYC en un pilar central de las reglas de AML y debida diligencia.

El costo de equivocarse en el KYC es alto, y los bancos invierten para adelantarse: el 83% de los líderes de fraude y AML espera que sus presupuestos aumenten en 2026. Los controles débiles invitan a sanciones en KYC, filtrado de sanciones, reportes de actividad sospechosa (formularios SAR) y monitoreo de transacciones, además de las pérdidas por fraude que dejan pasar.

El impacto va más allá de las sanciones económicas:

• Daño reputacional: una acción pública por incumplimiento de KYC puede ahuyentar a la clientela y hacerla dudar de que el banco proteja sus datos.
• Riesgo operativo: los defraudadores que pasan controles débiles explotan los sistemas internos y pueden revender cuentas comprometidas, lo que permite a otros actores maliciosos reutilizar las mismas vulnerabilidades.
• Exposición persistente: una vez que usuarios no autorizados obtienen acceso, la actividad ilícita continúa, y cuanto más tiempo pase inadvertida, más recursos exige la limpieza.
• Consecuencias regulatorias: las fallas repetidas pueden derivar en la suspensión o revocación de la licencia, algo que para bancos digitales y fintech bajo escrutinio puede terminar con el negocio.

El KYC y la debida diligencia del cliente (CDD)

El KYC y la debida diligencia del cliente (CDD) son fundamentales para la estrategia de cumplimiento de un banco y, aunque cumplen propósitos algo distintos, suelen operar como un solo proceso. El KYC se centra en verificar quién es el cliente, mientras que la CDD evalúa el riesgo que representa.

La CDD reúne datos sobre el historial financiero, la naturaleza del negocio y el origen de los fondos, de modo que ambas juntas permiten a los bancos filtrar actividad delictiva, protegerse de incumplimientos regulatorios y construir confianza a largo plazo.

Requisitos de KYC para bancos y bancos digitales

Los requisitos de KYC son bastante consistentes en todo el mundo, aunque la normativa local introduce variaciones. Tanto personas como empresas deben probar su identidad, ubicación, fecha de nacimiento (o de constitución) y aportar un número de identificación o registro.

Para personas físicas:

• Prueba de nombre completo: una identificación oficial, pasaporte u otro documento oficial.
• Prueba de domicilio: un recibo de servicios o correspondencia oficial del gobierno.
• Prueba de edad: normalmente se confirma con la misma documentación de identidad y verifica que la persona sea mayor de edad.

Para organizaciones:

• Lista de control o propiedad significativa: obtenida de los registros de accionistas y directores, junto con la documentación de KYC de los principales interesados.
• Prueba de domicilio registrado: documentos oficiales, como una constancia notariada del registro mercantil.
• Acta constitutiva y constancia de buena reputación: que confirman la constitución legal y el cumplimiento vigente.
• Informes y estados contables de la empresa: que dan visibilidad sobre su situación financiera y operaciones.

Los bancos digitales siguen los mismos requisitos, pero se apoyan más en herramientas automatizadas para verificar la autenticidad de los documentos y confirmar el cumplimiento en tiempo real.

Cómo funciona el proceso de KYC en los bancos

En la mayoría de los bancos, el KYC ocurre durante el onboarding y sigue una secuencia clara. Describir cada etapa como una acción muestra dónde un banco puede detectar el riesgo antes. Las etapas a continuación describen un flujo bancario de apertura de cuenta. Para conocer todos los métodos de verificación y la secuencia de onboarding más amplia, consulte nuestra guía sobre verificación KYC.

• Recibir la solicitud de cuenta: El cliente inicia el proceso solicitando la apertura de una cuenta.
• Verificar la identidad: El banco recopila una prueba de identidad, como un pasaporte, una licencia de conducir o una identificación oficial, y confirma que sea auténtica.
• Confirmar la edad: Si el documento de identidad no establece la edad, el banco solicita una prueba adicional para que el cliente cumpla las reglas de elegibilidad.
• Verificar el domicilio: El cliente aporta un recibo de servicios, correspondencia oficial o un estado de cuenta reciente para confirmar dónde vive.
• Autenticar los documentos: El banco coteja los documentos contra bases de datos oficiales o usa software de verificación de identidad para autenticar la información.
• Reunir contexto adicional: Dependiendo del banco, también se puede solicitar a los clientes información relacionada con sus actividades comerciales o situación laboral, especialmente en el caso de clientes corporativos o de alto riesgo.

Evaluar el riesgo antes del KYC: la capa pre-KYC

Antes de que un cliente cargue un solo documento, un banco ya puede leer el riesgo a partir del correo, el número de teléfono, el dispositivo y la dirección IP con los que se registra. Filtrar primero estas señales, un enfoque conocido como pre-KYC, descarta a los actores maliciosos evidentes para que la verificación completa se aplique solo a quienes lo ameritan, lo que además reduce los costos de las comprobaciones documentales.

Para los bancos, el beneficio es mayor en el onboarding digital de alto volumen, donde pagar verificaciones de identidad de usuarios que de todos modos se rechazarían se acumula rápido. Para conocer el desglose de costos completo y cómo funciona el filtrado temprano en detalle, consulte nuestra guía sobre el costo del KYC.

«Para cuando se carga un documento, gran parte de la historia ya está escrita.»

Mira Sidhu, Directora de Crecimiento, Soluciones de Cumplimiento (IDV), SEON

Mantener el KYC continuo: KYC perpetuo y cambios en la cuenta

Verificar a un cliente una sola vez en el onboarding ya no basta, porque el riesgo cambia mucho después de abrir la cuenta. El KYC perpetuo trata la identidad como un perfil vivo que se actualiza cada vez que cambian las circunstancias del cliente.

Los cambios en la cuenta son el ejemplo más claro. Cuando un cliente cambia de domicilio, agrega una nueva cuenta bancaria o actualiza su teléfono, el banco puede reevaluar el cambio casi en tiempo real para confirmar que lo hizo el titular real y no alguien que se apropió de la cuenta. Un cambio de empleo puede llevar a un cliente de un perfil de bajo riesgo a uno más alto si sus nuevas circunstancias lo justifican.

Las señales de ubicación también importan aquí. Comparar una nueva transacción con el patrón habitual del cliente revela escenarios de viaje imposible, donde dos eventos ocurren demasiado lejos entre sí en muy poco tiempo para ser la misma persona. Estas reevaluaciones mantienen honesto el puntaje de riesgo a lo largo de todo el ciclo de vida del cliente, no solo el primer día.

Nuevas amenazas de KYC: identidad sintética y apertura de cuentas con agentes de IA

Dos amenazas hoy tensionan al KYC tradicional de formas que las comprobaciones documentales no pueden manejar por sí solas. La primera es la identidad sintética, donde un defraudador arma una persona creíble y la cultiva en una especie de modo silencioso durante meses, y construye contexto y comportamiento antes del ataque principal. Cada señal parece normal por separado, así que solo al unir el contexto de fraude y de AML se revela el patrón.

La segunda es la apertura automatizada de cuentas. Los bancos que crean nuevos productos digitales reportan cada vez más agentes de IA que intentan abrir cuentas de forma autónoma, a una velocidad y un volumen que ninguna revisión manual iguala. La inteligencia de dispositivos y las señales de comportamiento ayudan a separar a un solicitante humano genuino de uno automatizado, y marcan patrones de interacción robóticos, entornos emulados y actividad coordinada entre muchas solicitudes.

Soluciones y herramientas de KYC para bancos

Las herramientas de KYC en las que se apoyan los bancos se agrupan en unas pocas categorías claras, y la mayoría de las instituciones combina varias en lugar de depender de una sola. Elegir bien significa asociar cada herramienta a un riesgo concreto en vez de comprar funciones.

• La verificación de identidad y la autenticación documental confirman que una identificación es auténtica y pertenece a quien la presenta, muchas veces con verificación de identidad automatizada y pruebas de vida.
• La huella digital y la inteligencia de dispositivos enriquecen el correo, el teléfono, la IP y el dispositivo del solicitante antes y después de las comprobaciones documentales, que es lo que impulsa la capa pre-KYC.
• El filtrado de AML y sanciones coteja a los clientes contra listas de PEP, sanciones y vigilancia en el alta y de forma continua.
• El monitoreo de transacciones vigila comportamientos sospechosos una vez activa la cuenta, y cierra el círculo entre quién es un cliente y qué hace.

Las mejores soluciones de KYC para bancos conectan estas capas en un solo lugar, para que el personal analista que investiga un caso sospechoso vea la decisión de onboarding, los datos de enriquecimiento y el historial de transacciones sin cambiar de sistema. El costo del KYC baja cuando ese contexto está unificado y no disperso en herramientas separadas.

Preguntas frecuentes

Fuentes

• SEON: AI Reality Check, Informe de Líderes de Fraude y AML 2026
• Departamento de Justicia de EE. UU.: Ley Patriota (USA PATRIOT Act)
• EUR-Lex: Directiva (UE) 2015/849
• FDIC: Encuesta Nacional 2023 sobre Hogares No Bancarizados y Subbancarizados

Traducido y revisado por el equipo hispanohablante de SEON.