World ID llega a la banca sin ningún banco confirmado

World ID for banking and finance: cinco socios y ningún banco

World presentó en Money20/20, en Las Vegas, su primera oferta sectorial: World ID for banking and finance. El dato que define la nota no está en el anuncio, sino en su ausencia: cinco socios de diseño y cero bancos confirmados, sin precios publicados y con AgentKit todavía en beta.

World es la red de identidad digital cofundada por Sam Altman y dirigida por Alex Blania, consejero delegado y quien subió al escenario a presentar el producto. La propuesta es simple de enunciar: dar a una entidad financiera una forma criptográfica de comprobar que al otro lado hay una persona y no un sistema automático.

Para un founder que vende software a banca, la pregunta relevante no es si la tecnología funciona, sino si un banco regulado puede comprarla. Y ahí la respuesta, hoy, es incómoda.

¿Qué incluye World ID for banking and finance?

Tres piezas, con niveles de intrusión muy distintos.

• World ID app: la cartera de identidad donde el usuario guarda y presenta sus pruebas.
• World ID for Zoom: verificación de participantes en videollamadas, con una insignia de humano visible para el resto. El anuncio declaró su disponibilidad general y que Tools for Humanity, la empresa que desarrolla la tecnología, se sumó al programa de socios de Zoom (ISV Exchange).
• World ID for Agents (AgentKit): un conjunto de herramientas para desarrolladores, en beta, que permite a una persona delegar pruebas criptográficas en un agente de IA para que este demuestre ante un tercero que actúa en nombre de un humano real.

Sobre esa base funcionan tres tipos de prueba. La Proof of Presence es una comprobación de vitalidad con un selfi en el móvil. La Proof of Attributes confirma datos de una credencial oficial —nacionalidad, mayoría de edad— revelando solo lo que se pide, mediante pruebas de conocimiento cero. Y la Proof of Human, la que da sentido al sistema, exige «a one-time visit to an Orb»: pasar por el dispositivo que escanea el iris.

Eso no cambió. Lo que World agregó son capas menos invasivas por encima de la única prueba que distingue a este sistema de cualquier otro.

Los casos de uso que propone para banca son concretos: aprobaciones vinculadas a una persona para transferencias, recuperación de cuenta, apertura de cuenta y entrada en sucursal. La compañía aclara, además, que el sistema no reemplaza los controles de KYC ni de prevención de lavado de activos.

Los cinco socios de diseño: dos son también inversores

Los nombres que World puso sobre la mesa son Bain Capital, Pantera Capital, VanEck Funds, OpenExchange y Outtake. Una gestora de inversión alternativa, un fondo cripto, una gestora de fondos cotizados, una plataforma de eventos financieros virtuales y una empresa de protección de marca. Ninguno es un banco.

Hay un detalle que merece una línea: Pantera Capital lideró la venta de tokens por 52,5 millones de dólares que la World Foundation cerró en julio de 2026, con bloqueo de un año, y Bain Capital Crypto también participó en ella. Dos de los cinco socios de diseño son, a la vez, inversores en el proyecto. Eso no invalida su rol, pero cambia cómo se lee la lista.

¿Qué dicen los reguladores sobre el escaneo de iris?

Esta es la parte que el anuncio no menciona y la que decide si una entidad europea puede siquiera plantearse el producto.

En España, la Agencia Española de Protección de Datos emitió en febrero de 2026 una advertencia formal a Tools for Humanity. El organismo señaló que la actividad podría suponer un tratamiento de datos biométrico para identificación en el caso del iris y para autenticación en el del rostro, y añadió que el usuario no parece tener control total sobre sus datos. Tras la advertencia, la compañía comunicó su intención de posponer temporalmente el relanzamiento mientras revisaba los aspectos señalados.

No es un caso aislado. En Alemania, la autoridad bávara declaró en diciembre de 2024 infringidos varios artículos del Reglamento General de Protección de Datos y ordenó eliminar los códigos de iris almacenados. En Kenia, el Tribunal Superior declaró la actividad ilegal e inconstitucional en mayo de 2025. En Colombia, la Superintendencia de Industria y Comercio confirmó en junio de 2026, en segunda instancia y sin más recursos, el cierre definitivo de toda operación con datos personales. En Brasil sigue prohibido pagar por el iris desde febrero de 2025. En Tailandia se ordenó eliminar los datos de 1,2 millones de usuarios y en Filipinas se emitió una orden de cese que incluía impedir la descarga de la aplicación.

Y aquí aparece la contradicción central. World sostiene que la imagen del iris se borra y que lo que queda es una prueba criptográfica en el móvil del usuario. Pero la autoridad bávara ordenó eliminar códigos de iris almacenados, lo que implica que existían en alguna parte. Si todo viviera localmente en el teléfono, no habría códigos que borrar. Ninguna fuente independiente ha podido verificar la descripción técnica: son dos versiones enfrentadas, sin resolver.

La alternativa europea que ya es obligatoria

Existe otra vía, y no depende de que un banco la elija. El Reglamento 2024/1183, conocido como eIDAS 2, obliga a los Estados miembros a ofrecer una cartera de identidad digital europea. Según el análisis publicado por WWWhat's New en abril de 2026, el reglamento aprobado en 2024 fija ese objetivo antes de 2027, con pilotos ya en marcha en España, Francia, Alemania e Italia, y España participando en los proyectos POTENTIAL y NOBID.

La cartera funciona con divulgación selectiva: el usuario prueba que es mayor de edad sin revelar su fecha de nacimiento, y se identifica ante un banco sin entregar una foto de su documento. Es infraestructura pública, sin biometría irreversible y de adopción obligatoria para las entidades sujetas a autenticación fuerte.

Dicho de otro modo: el problema que World dice resolver, la UE lo está resolviendo por vía normativa. Un banco europeo va a tener que integrar esa cartera por obligación legal, con un calendario que no controla. Sumar encima un sistema privado basado en el iris, de una empresa con prohibiciones firmes en tres continentes, exige bastante más justificación que una presentación en Las Vegas.

El mercado que está en juego

El contexto explica por qué todos quieren entrar. Según el informe de SNS Insider difundido en junio de 2026, el mercado de verificación de identidad pasó de 14.930 millones de dólares en 2025 a una proyección de 62.110 millones en 2035, con una tasa de crecimiento anual del 15,4%. Europa alcanzaría los 16.180 millones en 2035, impulsada por las exigencias de KYC y AML.

El problema que World describe es real. El FinCEN estadounidense ha advertido sobre delincuentes que superan controles de apertura de cuenta con deepfakes. La firma de ingeniería Arup perdió unos 25,6 millones de dólares en 2024 cuando un empleado autorizó una transferencia tras una videoconferencia en la que todos los demás participantes eran falsos, según recogió DailyCoin. Y Deloitte proyecta que el fraude habilitado por IA en Estados Unidos llegue a 40.000 millones de dólares en 2027, frente a 12.300 millones en 2023.

La competencia, sin embargo, no espera: Jumio y Persona ya venden verificación de identidad a banca, y los bancos tienen sus propias biometrías, passkeys e identificaciones digitales públicas.

Qué significa esto para tu startup

Tres lecturas prácticas.

• Si vendes a banca en Europa, el calendario lo pone eIDAS 2, no tu proveedor. Antes de comprometer presupuesto en una integración de identidad, verifica qué exige tu mercado local y en qué fase está la cartera digital. Una startup que llegue con una integración ya probada de la cartera europea tendrá una ventaja comercial concreta frente a la que llegue a improvisar.
• La delegación de credenciales a agentes de IA es una tendencia real, pero todavía no es un producto. AgentKit está en beta y no hay ningún banco confirmado usándolo. Si construyes agentes que ejecutan acciones en nombre de un usuario, monitorea el estándar y diseña tus flujos para poder incorporar una prueba de autorización humana, pero no bases tu roadmap en una herramienta en beta.
• La due diligence regulatoria de un proveedor de identidad es hoy parte del producto. Antes de integrar cualquier solución biométrica, revisa su estatus en cada país donde operas. Un proveedor con una orden de cese en un mercado puede arrastrar a su cliente a un problema de cumplimiento.

Conclusión

El anuncio de World es sólido en la parte técnica y hueco en la comercial, y esa asimetría parece deliberada. Las cifras que da la compañía —más de 18 millones de personas con Proof of Human y disponibilidad en más de 150 países— son suyas y no están verificadas de forma independiente. A fecha de hoy no hay un solo cliente bancario nombrado, no hay precios, AgentKit sigue en beta y el iris continúa siendo requisito para la única prueba que distingue a este sistema de cualquier otro.

Para un founder, la lección es de método: cuando un proveedor anuncia un producto para un sector regulado, la señal no es la lista de funcionalidades, sino la lista de clientes y el expediente regulatorio. World todavía no tiene ninguna de las dos.

Fuentes

• WWWhat's New: World ID, banca y finanzas sin bancos confirmados
• Yahoo Finance / PRNewswire: World Launches World ID for Banking and Finance
• ForkLog: World Launches Anti-Deepfake System for Banks
• DailyCoin: Sam Altman's World Launches New Banking Tools
• WWWhat's New: La cartera digital europea (EUDI Wallet)
• Yahoo Finance / SNS Insider: Identity Verification Market to Reach USD 62.11 Billion by 2035