Lectura NFC: verificar una identidad por el chip, no por la imagen

En resumen: la mayoría de los pasaportes y de los nuevos documentos de identidad contienen un chip sin contacto (NFC). Leerlo con un smartphone permite recuperar los datos de identidad directamente en la fuente, firmados por el Estado, en lugar de fiarse de una foto del documento. En la era de los documentos falsos generados por IA, es una de las formas más fiables de verificar una identidad.

‍

Existen varias formas de verificar una identidad: pedir una foto del documento, escanear un documento, leer su chip o, en el futuro, apoyarse en la cartera europea de identidad digital (eIDAS 2.0). Esta cartera es prometedora, pero su implantación llevará tiempo: el calendario se extiende a lo largo de varios años y persisten muchas incógnitas (quiénes serán los proveedores, cómo se articularán los distintos actores, qué nivel de adopción habrá por parte de la ciudadanía). Mientras tanto, sigue siendo esencial disponer desde hoy de una solución fiable, aguas arriba, para verificar una identidad en el momento de la entrada en relación. La lectura NFC es una de las más sólidas.

‍

¿Qué es la lectura NFC?

‍

NFC (Near Field Communication) es la tecnología del «sin contacto», la misma que la de una tarjeta bancaria que se acerca al terminal.

‍

Los documentos de identidad recientes (pasaportes, documentos nacionales de identidad electrónicos) incorporan un chip seguro. La lectura NFC consiste en acercar el documento a un smartphone para leer ese chip y recuperar la información que contiene: datos de estado civil, foto, fechas y datos de seguridad.

‍

La diferencia es fácil de recordar: en lugar de mirar la imagen de un documento, se interroga al chip del documento.

‍

Cómo funciona, en la práctica

‍

Tres etapas se desarrollan en unos segundos:

1. El acceso al chip. La aplicación lee primero la zona de lectura óptica del documento (las dos líneas de caracteres en la parte inferior de un pasaporte, la MRZ) o un código de acceso. Esta clave abre una comunicación cifrada con el chip. Sin el documento físico, no hay acceso.
2. La recuperación de los datos. El chip devuelve el estado civil y la foto de origen, en un formato estandarizado e internacional (norma ICAO 9303, utilizada para los documentos de viaje).
3. La verificación de la autenticidad. Este es el punto clave. El chip está firmado criptográficamente por la autoridad que emitió el documento. El smartphone verifica esa firma. Si los datos han sido modificados, o si el chip es falso, la firma no coincide.

En resumen: no solo se leen informaciones, se verifica que provienen realmente de un documento auténtico y que no han sido alteradas.

‍

Por qué es más fiable que una foto o un escaneo

‍

La verificación de identidad clásica se basa a menudo en una foto del documento, tomada por el cliente. Pero una imagen se manipula.

‍

Desde la llegada de la IA generativa, se ha vuelto posible crear documentos falsos totalmente sintéticos, visualmente muy limpios, en los que han desaparecido las incoherencias detectables a simple vista o mediante un control básico. Un documento de identidad puede fabricarse por completo, sin partir nunca de un documento real.

La lectura NFC desplaza el punto de referencia:

• Los datos provienen del chip seguro, no de una imagen que se puede retocar.
• La autenticidad está probada por la firma del Estado, no supuesta a partir de un aspecto visual.
• Una foto o un escaneo falsificado no tiene ningún chip válido que presentar.

La confianza ya no se apoya en lo que se muestra, sino en lo que se prueba.

‍

NFC e identidad digital: la misma dirección

‍

La lectura NFC se inscribe en un movimiento más amplio: el de la identidad digital de alto nivel.

El reglamento europeo eIDAS 2.0 prevé una cartera de identidad digital e impulsa hacia pruebas de identidad verificables, fiables e interoperables. La lógica es la misma que la del NFC: apoyarse en datos certificados en la fuente en lugar de en una imagen declarativa.

‍

Dicho de otro modo, saber leer una prueba de identidad de alto nivel se convierte en un reflejo de futuro, no en una opción de nicho.

‍

Lo que el NFC no resuelve (a tener en cuenta)

‍

La lectura NFC es una herramienta potente, pero no es una respuesta única:

• Autentica el documento, no la persona que lo presenta. Para verificar que se trata realmente de su titular, hay que asociarle una verificación biométrica: un selfie comparado con la foto del chip.
• No todos los documentos ni todos los teléfonos son compatibles. Hay que prever un recorrido de reserva para los casos sin chip legible.
• Una identidad auténtica puede ser usurpada. Un documento robado, aún no declarado, pasará la lectura NFC. De ahí el interés de cruzarlo con otras señales de fraude.

El NFC refuerza la verificación de identidad; no reemplaza un enfoque global de detección del riesgo.

‍

Lo que cambia para sus recorridos

‍

Para un onboarding en línea, el reto es doble: hacer más fiable sin sobrecargar.

El buen enfoque consiste en proponer la lectura NFC cuando es posible, cambiar de forma limpia a una verificación documental y biométrica cuando no lo es, y combinarlo todo con la detección de fraude. El objetivo no es añadir fricción para los buenos clientes, sino cerrar la puerta a los documentos falsos, aguas arriba, desde la entrada en relación.

‍

En conclusión

‍

Frente a documentos falsos cada vez más creíbles, mirar la imagen de un documento ya no basta. Leer el chip, en cambio, aporta una prueba: la de un documento auténtico, firmado por el Estado, no alterado.

‍

La lectura NFC no es un fin en sí misma, pero es uno de los medios más sólidos para verificar una identidad hoy, siempre que se integre en una cadena de control más amplia: verificación de vida, detección de fraude y recorrido de reserva.

Detectar el riesgo aguas arriba, sobre pruebas en lugar de sobre apariencias: ese es todo el reto de la entrada en relación moderna.

‍

Fuentes: Organización de Aviación Civil Internacional (OACI), Doc 9303, documentos de viaje de lectura mecánica (norma eMRTD); Reglamento (UE) 2024/1183 (eIDAS 2.0), cartera europea de identidad digital; Meelo, «El fraude documental en la era de la IA: nadie se libra».

‍