La Secretaría de Hacienda y Crédito Público incorporará el uso de reconocimiento facial en los procesos específicos comprendidos por las disposiciones, estableciendo requisitos de calidad, prueba de vida y cotejo de identidad, además de permitir que bancos tengan sus propias bases de datos biométricas.
El Senado mexicano avanza en la creación de una nueva Ley General de Inteligencia Artificial, legislación que busca clasificar como infracción gravísima y tipificar como delito el uso de algoritmos para la manipulación cognitiva, la difusión de deepfakes para extorsión o suplantación de identidad, y regular los sesgos en la toma de decisiones automatizadas en el sector financiero.
Avances normativos e iniciativas gubernamentales
Estas medidas se suman a otros esfuerzos del Gobierno de México para avanzar hacia una infraestructura nacional de identidad digital, como la CURP biométrica, Llave MX y el impulso de credenciales digitales en sectores estratégicos como salud, telecomunicaciones y servicios públicos.
En los últimos meses, México ha fortalecido su marco regulatorio para proteger la identidad digital mediante tecnologías biométricas, donde la SHCP y la CNBV actualizaron las disposiciones autorizando el uso de reconocimiento facial en operaciones presenciales de mayor riesgo, exigiendo que la validación alcance al menos un 90% de coincidencia con bases oficiales.
Marco penal y sanciones en protección de datos
Paralelamente, el Senado impulsa la normativa para regular la Inteligencia Artificial contemplando aplicaciones para la manipulación cognitiva de los usuarios o el uso de dobles digitales para la comisión de fraudes mediante robos o suplantaciones de identidad, modificando el artículo 272 Bis de la legislación correspondiente.
Esta normativa complementará iniciativas legislativas que validaron en 2025 los agravantes por uso de tecnología, aplicando penas de entre 5 y 15 años de cárcel en casos donde se utilicen los conocidos deepfakes o dobles digitales para cometer fraudes financieros.
Sanciones administrativas y obsolescencia de métodos tradicionales
Esta actualización también recoge penas entre 4 y 12 años de prisión si se utilizan dobles digitales para simular secuestros, mientras que la Ley Federal de Protección de Datos Personales en Posesión de los Particulares propone multas de hasta $69.4 millones de pesos a empresas que fallen en la custodia de credenciales.
Este nuevo entorno regulatorio refleja que los mecanismos tradicionales de autenticación como contraseñas o códigos SMS ya no son suficientes frente al crecimiento de amenazas, consolidando a la biometría como uno de los principales mecanismos de confianza institucional.
Soluciones tecnológicas y certificaciones internacionales
Ante este escenario, soluciones especializadas como las de Identy.io ya incorporan capacidades alineadas con los nuevos requerimientos regulatorios, incluyendo biometría facial con prueba de vida pasiva, deduplicación masiva y modelos donde las credenciales permanecen cifradas bajo control del usuario.
La compañía cuenta con certificaciones internacionales como ISO/IEC 30107-3 para detección de ataques de presentación, ISO 27001 y evaluaciones del NIST y del DHS, donde su tecnología registró cero ataques aceptados durante pruebas de detección de suplantación.
Impacto económico y visión del sector
«México está sentando las bases de una nueva infraestructura de confianza digital en toda la región. La convergencia entre regulación financiera, protección de datos e inteligencia artificial responde a una misma necesidad de garantizar que detrás de cada transacción exista una identidad auténtica y verificable. La biometría dejará de ser una herramienta complementaria para convertirse en un componente esencial de la seguridad digital en prácticamente todos los sectores de la economía, señaló Jesús Aragón, CEO de Identy.io.
Conforme aumentan los riesgos derivados de la inteligencia artificial, la capacidad de verificar identidades de manera segura y resistente al fraude será un factor determinante para fortalecer la confianza, consolidando a la identidad digital como una de las infraestructuras
