México endurece verificación biométrica bancaria

¿Qué cambió en la verificación bancaria mexicana?

La SHCP y la CNBV publicaron en el Diario Oficial nuevas disposiciones que obligan al sistema bancario mexicano a adaptar sus procesos de verificación con tecnología biométrica en un plazo máximo de 90 días hábiles. La medida incorpora biometría facial como mecanismo oficial de verificación, complementa la autenticación por huella dactilar y eleva el estándar de identidad para instituciones financieras.

Según la cobertura de Imagen Radio, la normativa fija un umbral mínimo de coincidencia de 90% frente a bases de datos del INE, la Secretaría de Relaciones Exteriores u otras autoridades federales. El objetivo es reforzar la identificación de clientes y reducir riesgos en los procesos de alta y validación.

¿Qué controles técnicos y operativos agrega la regla?

Las disposiciones permiten que las instituciones financieras conformen bases de datos biométricas propias, pero bajo controles de ciberseguridad que incluyen cifrado, segregación en infraestructura dedicada y una prohibición expresa de comercializar la información biométrica de los clientes.

A eso se suman requisitos técnicos que, según análisis especializados, no siempre aparecen en la cobertura generalista. Entre ellos figuran que la captura de huella cumpla con el estándar NFIQ, que la captura facial siga el estándar ICAO y que las soluciones de biometría facial incorporen pruebas de vida compatibles con ISO/IEC 30107-3.

Ese mismo análisis sostiene que la regulación también abre la puerta a capturar biometría desde dispositivos móviles sin hardware especializado, siempre que se mantenga la calidad exigida por esos estándares. En la práctica, eso puede modificar la estrategia de infraestructura de identidad digital de bancos y entidades financieras, así como sus costos de despliegue.

¿Cómo entra la CURP biométrica en este esquema?

La resolución de SHCP que modifica las disposiciones vinculadas al artículo 115 de la Ley de Instituciones de Crédito integra la CURP biométrica, con huellas y fotografía, como identificación oficial válida. Además, ordena que las instituciones verifiquen esa información contra RENAPO, INE o SRE, según el documento usado.

Ibarra, Puga & González explica que esto eleva el nivel de exigencia en verificación de identidad para fines de PLD/FT. El mismo despacho señala que los artículos relativos al uso y verificación de la CURP con datos biométricos sólo comenzarán a ser exigibles cuando la Secretaría de Gobernación, con apoyo de la Agencia de Transformación Digital, implemente formalmente los procedimientos de verificación correspondientes, por lo que existe un régimen transitorio que las entidades deben monitorear.

¿Qué pasa con el MTU y las transferencias?

El Monto Transaccional del Usuario, o MTU, obliga a los clientes de bancos en México a activar en la aplicación de su entidad una función para fijar límites personalizados a sus transferencias. De acuerdo con El Cronista, los bancos deben habilitar la opción de configuración a más tardar el 1 de octubre de 2025 y, desde el 1 de enero de 2026, su uso se vuelve obligatorio para toda la clientela.

La misma cobertura indica que, si el cliente no activa el MTU a tiempo, se aplicará por defecto un límite de 12.800 pesos por operación. No se trata de una multa económica, sino de una sanción operativa diseñada para aumentar la seguridad en las operaciones bancarias y prevenir fraudes.

¿Cómo se endurece la supervisión sobre bancos y financieras?

La Suprema Corte de Justicia de la Nación ratificó la validez de normas que otorgan a CONDUSEF facultades para imponer sanciones por malas prácticas de cobranza y por incumplimientos de registro y reportes de despachos de cobranza por parte de entidades financieras mexicanas.

En paralelo, un reportaje reproducido por MSN y atribuido a Publimetro México sostiene que la CNBV impuso multas por alrededor de 10 millones de dólares a una red de intermediarios financieros y empezó a endurecer su criterio supervisor hacia esa red. Esa cobertura ubica el caso en un contexto de escrutinio internacional por parte de FinCEN, el GAFI y los compromisos del T-MEC.

Publimetro México agrega que el caso funciona como una prueba de consistencia para México frente a compromisos internacionales de combate al lavado y al financiamiento de opioides, en el marco de la FEND Off Fentanyl Act. En el mismo frente, Digid indica que, en instituciones de tecnología financiera, si se contrata a un proveedor externo para gestionar imágenes de identificación oficial o datos biométricos de usuarios, hace falta autorización previa de la CNBV o de Banco de México antes de integrarlo.