La prevención del blanqueo de capitales (AML) y el «conozca a su cliente» (KYC) suelen agruparse y describirse como un solo concepto, pero no son un mismo producto. El KYC determina quién es un cliente. La AML es el programa más amplio que se construye a partir de esa información: filtrado, supervisión y presentación de informes.
Microblink proporciona la base de la que depende todo lo demás: la identidad verificada en el momento de la incorporación, con pruebas que se conservan para cada decisión. Cuando esa base es débil, la selección y la supervisión heredan esa debilidad.
Programa «Reality»
El término «software de AML/KYC» hace referencia a una categoría, no a un producto. La mayoría de las instituciones se dan cuenta, en plena fase de adquisición, de que los componentes que necesitan —verificación, filtrado, supervisión y gestión de casos— rara vez se ofrecen bien integrados por un único proveedor.
La verificación de sanciones y de personas políticamente expuestas (PEP) compara el nombre que se te ha facilitado con una lista. Si nunca se ha establecido debidamente la identidad detrás de ese nombre, la verificación arroja un resultado negativo sobre una persona que no existe.
Unos datos de identidad deficientes en la fase de incorporación generan alertas más ruidosas en las fases posteriores: registros que no coinciden, clientes duplicados y falsas alertas que consumen la capacidad de los analistas destinada a los riesgos reales.
Cuando un inspector pregunta por qué se aceptó a un cliente, la mayoría de los programas reconstruyen la respuesta a partir de varios sistemas. Es precisamente esa reconstrucción la que convierte una pregunta rutinaria en un hallazgo.
Terminología
Ambos términos se utilizan indistintamente en el marketing de los proveedores, lo que complica la evaluación más de lo necesario. Describen obligaciones diferentes con herramientas distintas, y saber a cuál de ellas se refiere realmente un producto concreto es la forma más rápida de comparar presupuestos de forma honesta. Para conocer los detalles normativos concretos, consulta nuestra página sobre cumplimiento normativo de KYC.
Comprobar que un cliente es quien dice ser, tanto en el momento de la alta como en los momentos posteriores de mayor riesgo. Autenticación de documentos, verificación biométrica y comprobación de los datos de identidad.
Las obligaciones generales: clasificación de riesgos, sanciones y control de personas políticamente expuestas (PEP), seguimiento de transacciones, notificación de actividades sospechosas, conservación de registros y formación del personal.
La verificación de la identidad es uno de los componentes de un programa contra el blanqueo de capitales: el primero, y aquel que todos los controles posteriores dan por sentado, sin decirlo, que se ha llevado a cabo correctamente.
Vender «AML/KYC» como una única categoría resulta conveniente desde el punto de vista comercial. Preguntar qué niveles concretos cubre un producto es lo que distingue las ofertas comparables de las que no lo son.
Anatomía de la pila
Comprobar que un cliente es una persona real y única antes de que comience la relación: autenticidad de los documentos, verificación biométrica de que la persona está viva y cotejo de ambos datos. Esta es la capa que ofrece Microblink, y es la que determina el grado de fiabilidad de todo lo que viene después.
Comprobación de la identidad verificada cotejándola con listas de sanciones, bases de datos de personas políticamente expuestas y noticias negativas en los medios de comunicación, y posterior revisión a medida que dichas listas se actualizan. Microblink ofrece un servicio de filtrado junto con la verificación, de modo que el nombre que se somete a filtrado es uno que se ha comprobado realmente, en lugar de uno que simplemente se ha facilitado.
Supervisar la actividad de las cuentas en busca de patrones que sugieran blanqueo: estructuración de transacciones, velocidad inusual, contrapartes inesperadas, movimientos rápidos entre cuentas. Esto forma parte de una plataforma de supervisión especializada. Microblink no ofrece este servicio, y conviene indagar más a fondo sobre cualquier proveedor que afirme ofrecer tanto esto como la mejor capacidad de captura del mercado.
Colas de investigación, flujos de trabajo de escalado, notificaciones de actividades sospechosas y el registro de auditoría que las respalda. Además, se trata de una plataforma independiente. La aportación de Microblink son las pruebas en las que se basan esos casos: los resultados de la verificación a nivel de componentes que se conservan para cada decisión.
Qué ofrece Microblink en un programa de AML/KYC
Si el documento en sí es auténtico: impresión, tipografías y características integradas en más de 2.500 tipos. Consulta la sección sobre detección de falsificaciones en documentos.
Comprobación de vitalidad más comparación entre el rostro y el documento, de modo que un documento auténtico en manos de la persona equivocada no sea válido. Véase «autenticación biométrica».
Proceso de verificación que se lleva a cabo comparándolo con una identidad que ha sido verificada, en lugar de una que simplemente se haya declarado. Véase «verificación de sanciones».
Resultados a nivel de componentes y una puntuación de confianza transparente del 0 al 100 asociada a cada verificación.
Los resultados se transmiten a las herramientas de detección, seguimiento y gestión de casos a través de la API.
Si el documento en sí es auténtico: impresión, tipografías y características integradas en más de 2.500 tipos. Consulta la sección sobre detección de falsificaciones en documentos.
Comprobación de vitalidad más comparación entre el rostro y el documento, de modo que un documento auténtico en manos de la persona equivocada no sea válido. Véase «autenticación biométrica».
Proceso de verificación que se lleva a cabo comparándolo con una identidad que ha sido verificada, en lugar de una que simplemente se haya declarado. Véase «verificación de sanciones».
Resultados a nivel de componentes y una puntuación de confianza transparente del 0 al 100 asociada a cada verificación.
Los resultados se transmiten a las herramientas de detección, seguimiento y gestión de casos a través de la API.
Por qué se acumula
La utilidad de una comprobación de sanciones depende exclusivamente del nombre que se compruebe. Si se verifica primero la identidad, la comprobación se convierte en un control real, en lugar de un mero trámite.
Los registros de clientes duplicados o que no coinciden generan alertas que nunca supusieron un riesgo. La limpieza de los datos de identidad desde el principio elimina una categoría de ruido que, actualmente, deben gestionar tus analistas.
Los auditores preguntan por qué se aceptó a un cliente concreto. Las pruebas de verificación conservadas a nivel de componentes responden directamente a esa pregunta, sin necesidad de recopilarlas de tres sistemas distintos.
La utilidad de una comprobación de sanciones depende exclusivamente del nombre que se compruebe. Si se verifica primero la identidad, la comprobación se convierte en un control real, en lugar de un mero trámite.
Los registros de clientes duplicados o que no coinciden generan alertas que nunca supusieron un riesgo. La limpieza de los datos de identidad desde el principio elimina una categoría de ruido que, actualmente, deben gestionar tus analistas.
Los auditores preguntan por qué se aceptó a un cliente concreto. Las pruebas de verificación conservadas a nivel de componentes responden directamente a esa pregunta, sin necesidad de recopilarlas de tres sistemas distintos.
Verificación rápida y precisa de la identidad, lo que garantiza un proceso de registro fluido y seguro
Cumple con los requisitos normativos mediante la verificación de documentos de identidad y señales no documentales
Reduce los tiempos de espera y garantiza un proceso de acceso fluido gracias a la lectura rápida de documentos de identidad
Verificar la identidad y evitar transacciones no autorizadas mediante el escaneo seguro de documentos
Detecta con precisión las identidades robadas o falsas y verifica los documentos de identidad para evitar la creación de cuentas y transacciones fraudulentas.
Garantiza el cumplimiento de la normativa y evita el acceso de menores verificando al instante la edad de los clientes mediante un escaneo seguro de sus documentos de identidad
Con 12 años de experiencia en I+D en visión artificial, Microblink se ha situado a la vanguardia de la verificación de identidad basada en la inteligencia artificial, innovando continuamente para ofrecer soluciones rápidas y precisas.
Fuimos pioneros en la verificación de identidad basada en la inteligencia artificial, estableciendo el estándar para soluciones de escaneo de documentos de identidad rápidas, seguras y precisas.
Desarrollamos nuestra inteligencia artificial internamente, utilizando datos propios y contando con un equipo especializado en aprendizaje automático, para garantizar una precisión y un rendimiento inigualables en la verificación de identidad.
Últimas noticias
Software utilizado para cumplir con las obligaciones en materia de lucha contra el blanqueo de capitales y de «conozca a su cliente». En la práctica, abarca cuatro niveles: verificación de la identidad en el proceso de incorporación, control de sanciones y de personas políticamente expuestas (PEP), supervisión de transacciones y gestión de casos con elaboración de informes. La mayoría de las entidades combinan soluciones de más de un proveedor.
El KYC permite identificar al cliente: autenticación de documentos, comprobaciones biométricas y datos de identidad. El AML es el programa más amplio que se basa en esa identificación: calificación de riesgos, filtrado, seguimiento de transacciones, notificación de actividades sospechosas, mantenimiento de registros y formación. El KYC es uno de los componentes del AML, y es el primero de ellos.
No. Microblink se encarga de la verificación de identidad y la selección. La supervisión de transacciones y la gestión de casos corresponden a plataformas específicas. Merece la pena indagar más a fondo sobre cualquier proveedor que afirme ser líder en las cuatro capas, ya que la ingeniería que hay detrás de la captura de documentos y la supervisión del comportamiento no pertenece a la misma disciplina.
Cada control posterior da por hecho que la identidad se ha comprobado correctamente. La verificación consiste en comparar un nombre con unas listas; si nunca se ha comprobado la identidad que hay detrás, un resultado «limpio» carece de sentido. Una extracción deficiente también genera registros duplicados o que no coinciden, lo que da lugar a alertas que en realidad nunca han supuesto un riesgo real.
Cada verificación conserva los resultados a nivel de componente —lo que se recopiló, el resultado de cada comprobación y el umbral aplicado— junto con una «puntuación de confianza» transparente. De este modo, la pregunta «¿por qué se aceptó a este cliente?» pasa de ser una reconstrucción a través de distintos sistemas a una simple consulta.
La IA no solo ha acelerado el fraude, sino que lo ha convertido en un sistema. Hemos analizado millones de interacciones relacionadas con la identidad para trazar un mapa de cómo están evolucionando los ataques a la identidad en las distintas regiones, según los tipos de ataque y los niveles de sofisticación, y qué deben replantearse las organizaciones para mantenerse al día.
Ver los datos