El proceso de KYC (Know Your Customer: Conoce a tu Cliente) y el cumplimiento de las Directivas Anti-Blanqueo de Capitales (AML) son dos de los requisitos regulatorios más exigentes para el sector financiero, asegurador y cualquier otro sector obligado bajo la normativa europea. Con la entrada en vigor de la Sexta Directiva Anti-Blanqueo (AMLD6) y su transposición a legislación nacional, las obligaciones de diligencia debida sobre clientes se han endurecido significativamente.
El reto para las organizaciones es doble: deben cumplir plenamente con estas obligaciones, al tiempo que ofrecen un proceso de onboarding que no destruya la conversión. Un proceso de KYC que requiere una visita a la oficina o el envío de documentos físicos pierde la mayoría de los clientes antes de completarse.
La solución es la verificación de identidad a distancia inteligente: tecnología que cumple con los requisitos más exigentes de la AMLD6 y los estándares de identificación del eIDAS 2.0, en un proceso digital que tarda minutos.
¿Qué es el KYC y por qué es obligatorio?
KYC (Know Your Customer) es el proceso mediante el cual una organización verifica la identidad de sus clientes antes de establecer con ellos una relación de negocio. Originalmente desarrollado en el sector bancario, el KYC se ha extendido a seguros, plataformas de inversión, exchanges de criptoactivos, gestoras de activos, y en algunos contextos al sector inmobiliario y jurídico.
Los objetivos del KYC son:
- Prevención del blanqueo de capitales: impedir que dinero de origen ilícito sea «lavado» a través del sistema financiero
- Prevención de la financiación del terrorismo: evitar que recursos financieros sean utilizados para actividades terroristas
- Verificación de sanciones: comprobar que el cliente no aparece en listas de sanciones internacionales (OFAC, UE, ONU)
- Evaluación del riesgo del cliente: determinar el perfil de riesgo del cliente para aplicar el nivel de diligencia debida apropiado
El marco normativo: AMLD6 y el Reglamento AML de la UE
La Sexta Directiva Anti-Blanqueo (AMLD6) y el Reglamento Anti-Blanqueo de la UE (AMLAR, en proceso de aprobación) representan el endurecimiento más significativo de la normativa AML en la historia de la UE. Sus principales novedades incluyen:
- Extensión de la lista de delitos subyacentes al blanqueo (ciberdelincuencia, delitos medioambientales)
- Responsabilidad penal de personas jurídicas por delitos de blanqueo
- Refuerzo de los requisitos de diligencia debida reforzada (Enhanced Due Diligence, EDD) para clientes de alto riesgo
- Mayor supervisión de las plataformas de criptoactivos
- Creación de la Autoridad Anti-Blanqueo de la UE (AMLA)
Para los sujetos obligados, esto se traduce en procesos de KYC más rigurosos, con mayor documentación de las verificaciones realizadas y mayor responsabilidad personal de los directivos.
KYC básico vs. KYC reforzado (EDD)
El Reglamento AML distingue entre diferentes niveles de diligencia debida en función del perfil de riesgo del cliente:
Diligencia debida simplificada (SDD)
Aplicable a clientes de bajo riesgo: verificación de identidad básica, sin necesidad de investigar la fuente de fondos ni realizar visitas periódicas al expediente.
Diligencia debida estándar (CDD — Customer Due Diligence)
El nivel por defecto: verificación completa de la identidad del cliente, identificación del beneficiario final en caso de personas jurídicas, y evaluación inicial del propósito de la relación de negocio.
Diligencia debida reforzada (EDD — Enhanced Due Diligence)
Obligatoria para clientes de alto riesgo: personas políticamente expuestas (PEPs), clientes procedentes de países de alto riesgo, operaciones de alto valor o estructura inusual. Requiere fuentes adicionales de verificación, aprobación de alta dirección y monitorización continua de la relación.
Verificación de identidad a distancia: el corazón del onboarding digital
La verificación de identidad a distancia (IDV — Identity Document Verification) es el proceso tecnológico que permite verificar la identidad de un cliente sin una reunión presencial, satisfaciendo al mismo tiempo los requisitos del KYC. Un proceso de IDV completo incluye:
1. Verificación documental
El cliente fotografía o escanea su documento de identidad (DNI, pasaporte, NIE, permiso de residencia). El sistema analiza:
- Autenticidad del documento: comparación con plantillas de referencia para esa versión, país y tipo de documento; detección de retoques o manipulaciones
- Lectura de la zona MRZ: extracción automática de datos y verificación de los caracteres de control matemáticos
- Coherencia interna de los datos: fechas, números de documento, datos biográficos
- Vigencia: que el documento no ha caducado
2. Verificación biométrica con detección de vida
El cliente realiza un selfie o microvídeo. El sistema:
- Detecta vida (liveness detection): confirma que la imagen proviene de una persona real presente en el proceso, no de una foto, vídeo o deepfake
- Compara biométricamente el rostro del selfie con la foto del documento de identidad, usando algoritmos certificados para resistir ataques de presentación
- Analiza anti-spoofing en tiempo real: detecta máscaras, impresiones, pantallas y deepfakes
El sistema de Namirial analiza más de 500 puntos de control en tiempo real y alcanza una tasa de detección de fraude superior al 99,9%.
3. Comprobación de sanciones y PEP
Los datos extraídos del documento se contrastan automáticamente con:
- Listas de sanciones internacionales (OFAC, UE, ONU, nacionales)
- Listas de Personas Políticamente Expuestas (PEPs) de más de 200 países
- Bases de datos de noticias adversas (adverse media)
4. Generación del expediente KYC
El sistema genera automáticamente un expediente KYC completo con:
- Copia del documento de identidad verificado
- Resultado de la verificación biométrica y de detección de vida
- Resultado de la comprobación de sanciones
- Sello de tiempo cualificado de cada verificación
- Puntuación de riesgo del cliente
Este expediente es el registro auditable que la organización debe conservar para demostrar el cumplimiento del KYC ante los reguladores.
Estándares técnicos: ETSI TS 119 461 y el eIDAS 2.0
El Reglamento eIDAS 2.0 establece que las verificaciones de identidad para la emisión de certificados cualificados y credentials del EUDI Wallet deben cumplir el estándar ETSI TS 119 461 v2.1.1, la norma europea de referencia para la verificación de identidad a distancia. Este estándar define los requisitos técnicos y organizativos para cada nivel de aseguramiento (low, substantial, high).
En Francia, la certificación PVID (Prestataire de Vérification d’Identité à Distance) de la ANSSI establece los requisitos más exigentes de Europa para la verificación de identidad a distancia, combinando IA de análisis con revisión humana cualificada.
Namirial (Universign en Francia) está certificada al nivel PVID de la ANSSI y es conforme a ETSI TS 119 461 v2.1.1, cubriendo el nivel de aseguramiento «high», el requerido para los casos de uso de mayor exigencia regulatoria.
KYC y firma electrónica: el onboarding completo
El onboarding digital de un cliente no termina con la verificación de identidad: requiere también la firma de los contratos y documentación precontractual. La combinación de verificación de identidad + firma electrónica avanzada de Namirial crea un flujo de onboarding completamente digital:
- El cliente verifica su identidad mediante IDV (5-10 minutos)
- Los datos de identidad verificados se usan para pre-rellenar los formularios de contratación
- El cliente revisa y firma los contratos electrónicamente (firma biométrica u OTP)
- Todo el proceso queda registrado en un expediente KYC completo con sello de tiempo cualificado
Este proceso, que antes requería una visita a la oficina o el envío de documentación por correo, puede completarse completamente en digital en menos de 15 minutos.
Conclusión
El KYC y el cumplimiento de la normativa AML no tienen por qué ser una fuente de fricción en el onboarding. Con la tecnología correcta de verificación de identidad a distancia, las organizaciones pueden cumplir con los requisitos más exigentes de la AMLD6 mientras ofrecen una experiencia de cliente fluida y completamente digital.
Contacta con Namirial para implementar un proceso de KYC y onboarding digital que cumpla con los estándares europeos de mayor exigencia.
