EUDI Wallet e KYC: come il portafoglio trasforma l'onboarding bancario

En resumen: la cartera europea de identidad digital (cartera EUDI) va a cambiar la manera en que verifica a sus clientes al inicio de la relación. El cliente presenta un dato de identidad ya verificado por un emisor de confianza, su sistema comprueba la firma de forma criptográfica en tiempo real, y usted ya no tiene que revisar manualmente un documento escaneado. El reglamento eIDAS 2.0 (Reglamento UE 2024/1183) obliga a los actores regulados a aceptar esta cartera antes del 24 de diciembre de 2027. Resultado esperado: un onboarding más rápido, menos costoso y más fluido.

‍

No obstante, atención: la cartera certifica una identidad en un momento dado. No dice nada sobre la solvencia, no cubre ni el fraude dinámico posterior a la apertura de la cuenta ni el KYB, y no concierne a sus clientes fuera de la Unión Europea. Por tanto, hay que integrarla de forma inteligente, con un proceso de respaldo y módulos complementarios.

‍

Para un actor regulado, el tema ya no es teórico. La cuestión ya no es saber si la cartera llega, sino cómo se va a insertar en un proceso KYC ya consolidado, y qué hay que prever a su alrededor para que la verificación siga siendo sólida. Esto es lo que la cartera cambia concretamente en su onboarding.

‍

Lo que la cartera aporta al KYC

‍

El principio de la cartera europea se basa en una idea simple. Emisores de confianza, como los Estados, las administraciones, los bancos o empresas certificadas, producen datos y atestaciones ya verificados. Estos elementos se almacenan en la cartera del cliente, bajo su control.

‍

Se distinguen dos grandes familias de datos. Por un lado el PID, es decir, los datos de identidad de la persona (nombre, apellidos, fecha de nacimiento, nacionalidad). Por otro lado las atestaciones, que cubren justificantes variados como un justificante de domicilio, un diploma, un extracto de registro mercantil o una prueba de edad.

‍

La diferencia de fondo con un proceso KYC clásico reside en el origen de la confianza. Hoy, su cliente le envía una foto de su documento de identidad y un justificante, y su dispositivo debe demostrar que ese documento es auténtico y no está falsificado. Con la cartera, el dato llega ya firmado por un emisor de confianza. Usted ya no verifica un documento, verifica una firma criptográfica.

‍

Otra aportación importante es la divulgación selectiva. El cliente solo comparte los atributos estrictamente solicitados. Si solo necesita probar que es mayor de edad, transmite esa información sin revelar su fecha de nacimiento exacta ni su dirección. Es una lógica de minimización de datos conforme al espíritu del RGPD, aplicada desde el diseño del proceso.

‍

Cómo se desarrolla un onboarding con la cartera

‍

Concretamente, el inicio de la relación se reduce a una secuencia corta y bien pautada. Estas son las etapas.

‍

1. La solicitud de atributos

‍

En el momento del onboarding, su sistema solicita al cliente los atributos que necesita para cumplir con su obligación de verificación. Por ejemplo, la identidad verificada y un justificante de domicilio.

‍

2. La presentación por parte del cliente

‍

El cliente abre su cartera y elige compartir únicamente los atributos solicitados. Mantiene el control sobre lo que transmite, nada más.

‍

3. La verificación criptográfica en tiempo real

‍

Su sistema comprueba automáticamente la autenticidad de la firma del emisor. Si la firma es válida, el dato se considera fiable, sin revisión manual del documento. Esta verificación se realiza en tiempo real.

‍

4. La decisión de inicio de relación

‍

Usted dispone de una identidad verificada en origen. El módulo de identidad de su KYC se procesa casi al instante, lo que libera tiempo para los controles que realmente importan.

‍

Lo que cambia para sus costes y su conversión

‍

El impacto más visible se sitúa en tres planos.

‍

En primer lugar, el tiempo de onboarding. La verificación de un documento clásico implica a menudo una cola de espera, a veces una revisión humana y idas y vueltas con el cliente. La verificación de una firma es inmediata. Reduce la duración del proceso y fluidifica la experiencia en el punto donde muchos clientes abandonan.

‍

Después, el coste. Menos revisión manual significa menos recursos movilizados en tareas de control documental. El dato verificado en origen también reduce las re-verificaciones, esos momentos en los que vuelve a solicitar un documento porque el primero estaba borroso o resultaba dudoso.

‍

Por último, la conversión. Un proceso más corto y con menos fricción en el momento sensible del inicio de la relación se traduce mecánicamente en menos abandonos. Para un actor que adquiere clientes a un coste elevado, cada punto de conversión recuperado en el onboarding tiene un valor directo.

‍

Lo que la cartera no reemplaza

‍

Este es el punto más importante que hay que asimilar, y hay que decirlo con honestidad. La cartera es un avance real, pero trata un solo módulo del riesgo, la identidad, y en un momento preciso. Deja de lado varias zonas que usted debe seguir cubriendo.

‍

La solvencia

‍

La cartera le confirma quién es el cliente. No le dice nada sobre su capacidad de reembolso. Para una suscripción de crédito o cualquier producto expuesto al riesgo de impago, sigue necesitando un análisis de solvencia basado en datos financieros reales.

‍

El fraude dinámico posterior al onboarding

‍

La cartera certifica una identidad en el momento del inicio de la relación. No protege contra el fraude que surge después, como las cuentas mula o la toma de control de cuenta.

‍

Un cliente perfectamente identificado hoy puede ver su cuenta secuestrada mañana, o haber sido reclutado para servir de intermediario. La detección de fraude en continuo, que analiza el comportamiento, el dispositivo y numerosas señales a lo largo de toda la vida de la cuenta, sigue siendo indispensable.

‍

El KYB y los beneficiarios efectivos

‍

La cartera está pensada para las personas físicas. No cubre la verificación de las personas jurídicas ni la identificación de los beneficiarios efectivos, que siguen siendo el núcleo de sus obligaciones cuando inicia una relación con una empresa.

‍

Los clientes fuera de la Unión Europea

‍

La cartera es un dispositivo europeo. Sus clientes situados fuera de la Unión no dispondrán de cartera. Por tanto, su proceso de verificación clásico debe seguir siendo plenamente operativo para ellos.

‍

El proceso de respaldo

‍

No todos los clientes elegibles habrán adoptado necesariamente la cartera en el momento en que llegan a usted. Debe prever imperativamente un proceso de respaldo robusto para verificar la identidad por los medios habituales cuando el cliente no tenga cartera, so pena de bloquear una parte de sus inicios de relación.

‍

Cómo integrar la cartera de forma inteligente

‍

El enfoque correcto consiste en tratar la cartera como una fuente de verificación entre otras, y no como la base única de su KYC. Algunos principios concretos.

‍

Coloque la cartera al inicio del proceso para acelerar el módulo de identidad cuando el cliente disponga de ella, y bascule automáticamente hacia su proceso de respaldo en caso contrario. La experiencia debe seguir siendo continua sea cual sea el caso.

‍

Conserve sus controles complementarios allí donde la cartera no dice nada. Una identidad verificada en origen no exime de evaluar la solvencia, de vigilar el fraude en el tiempo ni de tratar las personas jurídicas. Estos módulos se orquestan alrededor de la cartera, no en su lugar.

‍

Por último, mantenga un rastro documentado y auditable de cada decisión. El hecho de que el dato esté firmado por un emisor de confianza simplifica su justificación, pero su regulador sigue esperando entender cómo y por qué ha aceptado o rechazado un inicio de relación. Para una panorámica más amplia del marco eIDAS 2.0, nuestro artículo sobre la cartera europea de identidad digital detalla el calendario y los mecanismos.

‍

En conclusión

‍

La cartera europea de identidad digital va a transformar el módulo de identidad de su onboarding, con la consecuencia de un proceso más rápido, menos costoso y más respetuoso con los datos de sus clientes. Es una muy buena noticia para la conversión y para la experiencia. Pero no hay que confundir una identidad verificada en un momento dado con una verificación completa del riesgo. La solvencia, el fraude dinámico, el KYB y los clientes fuera de la Unión Europea siguen estando enteramente a su cargo. El reto, de aquí al plazo del 24 de diciembre de 2027, no es por tanto solo aceptar la cartera, sino orquestarla con los módulos que securizan realmente el conjunto de su proceso.

‍

Fuentes: Reglamento (UE) 2024/1183 (eIDAS 2.0), Comisión Europea sobre la European Digital Identity Wallet, marco RGPD sobre la minimización de datos.

‍