World ID: la biométrica de Altman apunta a la banca

¿Qué presentó World en Money20/20?

World, la red de identidad biométrica cofundada por Sam Altman, presentó el 18 de octubre en Money20/20 —la conferencia fintech que se celebra en Las Vegas— su primer producto empaquetado para una industria concreta. Lo hizo su cofundador Alex Blania, y el nombre lo dice todo: World ID for banking and finance.

Hasta ahora World vendía una capacidad genérica: demostrar que al otro lado de una pantalla hay una persona y no un bot. Ahora la empaqueta para un sector específico. La compañía lo describe como la primera vez que apunta su protocolo de identidad a una sola industria, y eligió banca y finanzas por una razón obvia: ahí el fraude no cuesta una cuenta de redes sociales, cuesta millones.

El respaldo numérico que usa World es un pronóstico de mayo de 2024 del Deloitte Center for Financial Services: las pérdidas por fraude habilitado con IA en Estados Unidos podrían alcanzar los 40.000 millones de dólares en 2027, frente a los 12.300 millones de 2023. El caso que la compañía cita como ejemplo es el de un empleado de Arup, la multinacional británica de ingeniería, que en 2024 transfirió 25,6 millones de dólares tras una videollamada en la que todos los demás participantes eran deepfakes.

Del lado de la oferta, World dice que más de 18 millones de personas ya tienen su credencial de Proof of Human.

Los tres productos que World empaqueta para la banca

El paquete no es un producto nuevo: son tres piezas que ya existían y que ahora se venden juntas. Según el anuncio de la compañía, son estas:

• World ID app: la cartera de identidad donde el usuario guarda y presenta sus credenciales, que World llama "Proofs".
• World ID for Zoom: verifica que el interlocutor de una videollamada es una persona real. Compara la imagen tomada en el primer registro con el Orb de World contra un selfie en vivo y el video de la reunión. Cualquier participante puede pedir la verificación a mitad de llamada, y quien la supera recibe una insignia visible de humano. World dice que Zoom no recibe información personal en ese proceso.
• World ID for Agents: permite delegar esas pruebas a un agente de IA para que las presente ante terceros. Nació como AgentKit, lanzado junto a Coinbase en marzo y ampliado en junio, y sigue en beta.

El cambio de estado más relevante es el de Zoom: World ID for Zoom pasó a disponibilidad general después de una beta limitada que la compañía anunció en abril. Además, Tools for Humanity —la empresa que construye la tecnología para World— se sumó al programa de proveedores independientes de Zoom.

Detrás de la app hay tres tipos de prueba distintos, y esto importa para cualquier equipo que evalúe integrarlas: Proof of Human (que la persona es única y real, verificado una vez en el Orb), Proof of Presence (que está ahí en el momento de la interacción, con una prueba de vida desde el teléfono) y Proof of Attributes (que confirma un dato de un documento oficial, como edad o nacionalidad, sin revelar el documento completo). Son afirmaciones distintas y cada institución tendría que decidir cuál encaja con cada nivel de riesgo.

¿Por qué los bancos son el cliente perfecto y el más difícil?

World nombró cinco socios de diseño para explorar el uso en servicios financieros: OpenExchange, Bain Capital, VanEck Funds, Pantera Capital y Outtake. Según Unchained, VanEck ya probó la verificación de Zoom durante la beta, y Bain Capital Crypto participó en la venta inicial de tokens de World, que cerró con 52,5 millones de dólares.

Hay un detalle que revela hasta dónde quiere llegar la compañía: según declaraciones de un portavoz de World a Fortune, algunos de esos socios tendrán Orbs en sus oficinas para escanear a sus empleados. Es decir, la verificación no solo aplicaría a clientes del banco, sino a su propia plantilla.

Pero conviene leer la letra pequeña. El anuncio no nombró a ningún banco como cliente, y tampoco dio precios ni un calendario de despliegue. Lo que hay hoy son acuerdos para explorar casos de uso: apertura de cuentas, aprobación de transferencias de alto valor y recuperación de cuentas, según los usos que la compañía menciona.

El contexto regulatorio empuja en la misma dirección. La FinCEN, el regulador financiero de Estados Unidos, ya advirtió a las instituciones financieras sobre el uso de medios deepfake en fraudes, incluidos intentos de saltarse los controles de identidad. Una videollamada o una voz conocida dejaron de ser prueba suficiente.

El historial regulatorio que World arrastra en España y Europa

Acá está el problema que ninguna presentación en Las Vegas resuelve. La solución de World exige datos biométricos, y la biometría es la categoría más sensible del RGPD: no puedes cambiar de iris como cambias una contraseña.

El historial europeo es denso. En marzo de 2024, la Agencia Española de Protección de Datos (AEPD) ordenó paralizar el tratamiento de datos de Worldcoin en España, cuando ya había más de 400.000 usuarios registrados. La empresa recurrió y la Audiencia Nacional avaló la medida cautelar, priorizando la protección de datos frente al interés particular de la compañía. En diciembre de 2024, la autoridad de Baviera —competente porque World designó Alemania como su establecimiento principal en Europa— concluyó que se habían infringido varios artículos del RGPD y ordenó eliminar los códigos de iris almacenados sin garantías suficientes.

El episodio más reciente es el más ilustrativo. En febrero de 2026, World reabrió en Barcelona con una tienda física en la Avinguda Diagonal y, cuatro días después, volvió a frenar su actividad tras una advertencia preventiva de la AEPD, según El Periódico y El País. La advertencia no era una sanción, pero exigía justificar en una Evaluación de Impacto la necesidad y proporcionalidad del tratamiento biométrico.

La defensa técnica de World es que borra la imagen del iris y conserva solo un código cifrado por usuario. Es un argumento razonable, pero la carga de la prueba está del lado de la empresa: si el corazón del sistema sigue siendo biométrico, la justificación tiene que resistir una auditoría.

¿Qué significa esto para tu startup?

Tres lecturas concretas.

Primero, la verificación de humanidad dejó de ser un tema de cripto y pasó a ser infraestructura de cumplimiento. Si tu producto maneja pagos, onboarding financiero, marketplace o cualquier flujo donde alguien pueda suplantar a otra persona, en los próximos meses vas a tener que decidir cómo verificas identidad. Eso ya no es solo un problema de KYC bancario.

Segundo, la barrera no es tecnológica, es regulatoria. World tiene 18 millones de usuarios verificados y aun así no puede operar con normalidad en España. Antes de integrar cualquier proveedor de identidad biométrica, revisa dónde aloja los datos, si tienes una base legal clara para tratarlos y si existe una alternativa menos intrusiva para el usuario que no quiere escanear su iris. La AEPD ya dejó claro que exige exactamente eso.

Tercero, la ventana de oportunidad está en el medio. El paquete de World está pensado para grandes instituciones: no hay precios públicos ni plan de despliegue. Eso deja espacio para soluciones de verificación más ligeras —pruebas de vida desde el móvil, verificación de documentos, señales de comportamiento— orientadas a startups y PYMES que necesitan algo parecido sin la complejidad de un Orb en la oficina.

Acciones que puedes tomar esta semana:

• Mapea tus puntos de suplantación. Lista los flujos donde hoy bastaría una videollamada o un email para que alguien se haga pasar por otra persona (aprobaciones de pago, cambios de datos bancarios, accesos a cuentas). Ahí es donde el fraude con IA golpea primero.
• Define tu política de biometría antes de que te la pidan. Si vas a usar datos biométricos, documenta la base legal, el plazo de conservación y el mecanismo de supresión desde el diseño. Hacerlo después de una advertencia regulatoria cuesta mucho más.
• Prueba el caso de uso más barato primero. La verificación de presencia en videollamadas es el caso más acotado y ya está en disponibilidad general. Si tu equipo hace reuniones de alto valor con clientes o proveedores, es un experimento de bajo costo con impacto directo.

Fuentes

• Xataka (fuente original)
• Unchained vía Yahoo Finance
• PR Newswire vía TMCnet
• TechBooky
• El Periódico
• El País