La confusión entre KYA y KYC: cómo se equivocan los responsables de cumplimiento normativo
A medida que el fraude de identidad se vuelve cada vez más sofisticado, los equipos de cumplimiento normativo se ven obligados a replantearse supuestos arraigados sobre la verificación de clientes. Los procesos tradicionales de «Conoce a tu cliente» (KYC) siguen siendo fundamentales, pero ya no son suficientes por sí solos. Un concepto más reciente, «Conoce a tu actor» (KYA), está surgiendo como una evolución necesaria para las organizaciones que se enfrentan a las amenazas de fraude actuales.
Comprender la diferencia entre KYA y KYC ya no es una cuestión meramente teórica. Influye directamente en el cumplimiento normativo, la exposición al fraude, la eficiencia en la incorporación de clientes y los resultados de las auditorías.
En este blog se explica en qué se diferencian el KYA y el KYC, cómo funcionan conjuntamente y qué enfoque es el más adecuado para los requisitos de cumplimiento normativo actuales.
¿Qué es el KYC?
«Conoce a tu cliente» (KYC) es un proceso normativo que se utiliza para verificar la identidad de los clientes antes de establecer una relación comercial. Se trata de un requisito fundamental en virtud de la normativa contra el blanqueo de capitales en los sectores de los servicios financieros, la tecnología financiera, los pagos y otros sectores regulados.
El proceso de KYC suele incluir:
- Verificación de documentos de identidad
- Verificación de datos biográficos (nombre, fecha de nacimiento, dirección)
- Sanciones y control de listas de vigilancia
- Evaluación de riesgos durante el proceso de incorporación
El objetivo del proceso KYC es garantizar que una persona real sea quien dice ser en un momento concreto, normalmente durante la apertura de una cuenta.
Las carencias del proceso tradicional de KYC
Aunque el proceso KYC sigue siendo esencial, se diseñó para un panorama de amenazas más sencillo. El fraude actual no desaparece una vez finalizada la incorporación.
Entre los retos actuales se encuentran:
- Identidades sintéticas creadas a partir de datos reales y falsos
- Apropiaciones de cuentas tras una incorporación satisfactoria
- Fraude mediante bots y abusos automatizados
- Reutilización de credenciales comprometidas en distintas plataformas
En muchas organizaciones, el proceso KYC sigue funcionando como un único punto de control, lo que deja puntos ciegos una vez que se ha aprobado al cliente.
¿Qué es KYA?
«Know Your Actor» (KYA) amplía la verificación de identidad más allá del cliente para incluir a cualquier entidad que interactúe con tus sistemas, entre ellas:
- Usuarios humanos
- Agentes autorizados
- Bots y scripts automatizados
- Actores impulsados por la inteligencia artificial que operan a gran escala
En lugar de verificar la identidad una sola vez, KYA se centra en la evaluación continua de la identidad a lo largo de todo el ciclo de vida de las interacciones.
El KYA plantea preguntas diferentes a las del KYC:
- ¿Es este el mismo actor que se incorporó al proyecto?
- ¿Este comportamiento se ajusta a los patrones esperados?
- ¿Son coherentes a lo largo del tiempo los datos relativos a la identidad, el dispositivo y el pago?
- ¿Ha cambiado el riesgo desde la última verificación?
KYA frente a KYC: diferencias clave
| Aspecto | KYC | KYA |
|---|---|---|
| Ámbito de aplicación | Identidad del cliente | Todos los actores que interactúan con el sistema |
| Frecuencia | Único o periódico | Continuo |
| Enfoque | Verificación de identidad | Identidad, comportamiento y contexto |
| Modelo de riesgo | Estático | Dinámico |
| Cobertura contra el fraude | Fraude en la incorporación | Fraude en el ciclo de vida, bots, ATO, abusos |
| Preparación para auditorías | Cumplimiento normativo básico | Control continuo y pruebas |
Por qué es importante el KYA para la prevención del fraude
Los estafadores ya no intentan burlar un solo control. Intentan aprovechar las lagunas entre los controles.
KYA ayuda a hacer frente a amenazas que el KYC por sí solo no puede abordar:
- Identidades sintéticas que superan la verificación inicial
- Cuentas legítimas que posteriormente se utilizaron con fines fraudulentos
- Uso indebido de los pagos relacionado con discrepancias en la identidad
- Ataques automatizados que imitan el comportamiento humano
Al correlacionar las señales de identidad, comportamiento, dispositivos y pagos a lo largo del tiempo, KYA reduce la dependencia de la revisión manual y de las reglas estáticas que generan un elevado número de falsos positivos.
Repercusiones normativas y de auditoría
Las autoridades reguladoras esperan cada vez más que las organizaciones demuestren una gestión continua de los riesgos, y no solo el cumplimiento puntual de la normativa.
KYA contribuye a la preparación para la auditoría mediante:
- Proporcionar pruebas continuas del control de la identidad
- Reducción de la exposición a riesgos inexplicables tras la incorporación
- Demostrar medidas proactivas de prevención del fraude
- Ajustarse a los marcos de lucha contra el blanqueo de capitales basados en el riesgo
Aunque la normativa siga haciendo referencia explícita al KYC, las tendencias en materia de aplicación de la ley apuntan a un escrutinio cada vez mayor de lo que ocurre tras la incorporación de clientes.
Las organizaciones que se basan exclusivamente en el proceso de «conozca a su cliente» (KYC) suelen tener dificultades para explicar los casos de fraude posteriores durante las inspecciones.
Repercusión en la rapidez de la incorporación y en la experiencia del cliente
Los procesos tradicionales de KYC suelen dar lugar a:
- Altas tasas de falsos positivos
- Revisión manual excesiva
- Tiempos de incorporación más largos
- Aumento de los abandonos
Los sistemas compatibles con KYA permiten que las comprobaciones de identidad se realicen de forma más inteligente:
- Una mayor confianza durante la incorporación reduce el trabajo de corrección
- La evaluación continua reduce los roces innecesarios
- La automatización sustituye a la escalación manual
El resultado es una incorporación más rápida sin comprometer el cumplimiento normativo ni la gestión de riesgos.
Reflexiones finales: KYA frente a KYC no es una decisión de «o una cosa o la otra»
El KYC sigue siendo un requisito normativo, mientras que el KYA refleja la realidad operativa.
En conjunto, conforman una estrategia de identidad moderna que integra el cumplimiento normativo, la prevención del fraude y la experiencia del cliente.
Para los responsables de cumplimiento normativo, que se ven presionados a hacer más con menos, el cambio hacia una evaluación continua y automatizada de la identidad ya no es opcional. Es la dirección hacia la que ya se está moviendo el sector.
