FINMA Circular 2016/7: Detección de Vida Obligatoria

El regulador financiero suizo ha trazado una línea clara frente al fraude con inteligencia artificial. Desde el 1 de noviembre de 2026, la Circular FINMA 2016/7 revisada sobre identificación por vídeo y en línea está en vigor. La implicación práctica para los intermediarios financieros suizos es concreta: la detección de vida deja de ser una recomendación de buenas prácticas. Es un requisito legal.

La revisión, adoptada el 8 de octubre de 2026 tras un proceso de consulta iniciado en diciembre de 2025, responde directamente al aumento del fraude de identidad generado por IA. Los vídeos deepfake, los rostros sintéticos y los ataques de inyección contra los sistemas biométricos han sido citados por FINMA como los factores que impulsan la actualización. El regulador no ha prescrito ninguna tecnología específica, pero ha dejado claro que la presentación pasiva de un documento o fotografía ya no es suficiente para satisfacer el estándar de identificación en línea.

Qué Cambia con la Circular Revisada

Tres cambios son operativos desde el 1 de noviembre de 2026.

1. La Detección de Vida es Ahora Obligatoria

Para todos los procedimientos de identificación en línea, los intermediarios financieros deben incluir la detección de vida como capa de seguridad adicional. El objetivo es confirmar que la persona que se está identificando está físicamente presente y es un ser humano real, no una fotografía, un vídeo pregrabado o una presentación sintética generada por IA.

FINMA no ha impuesto un enfoque técnico específico. Las pruebas de vida activas (donde el usuario realiza un gesto o sigue una instrucción) y las pruebas pasivas (donde se analizan señales de comportamiento y sensores sin acción del usuario) satisfacen el requisito, siempre que el sistema demuestre estar diseñado para contrarrestar vectores conocidos de suplantación e inyección. Dada la velocidad a la que se han acelerado los ataques de inyección contra sistemas de detección de vida, los enfoques exclusivamente pasivos enfrentarán un escrutinio creciente a medida que evolucione el modelo de amenazas.

2. El DNI Electrónico Suizo se Admite para la Identificación en Línea

La revisión añade una nueva vía de identificación mediante el DNI electrónico federal suizo, introducido en virtud de la Ley Federal de Identidad Electrónica y Otras Credenciales Electrónicas. Se espera que el DNI electrónico se lance el 1 de diciembre de 2026 — cuatro semanas después de que la circular entre en vigor — como credencial opcional y gratuita distribuida a través de la aplicación de cartera federal suiza.

Según la circular revisada, el DNI electrónico puede usarse para la identificación en línea (no para la identificación por vídeo). Los intermediarios financieros que utilicen el DNI electrónico deben confirmar que la credencial fue emitida a la persona que realiza la solicitud, verificar que es válida y no ha sido revocada, verificar la dirección de residencia por separado, y confirmar — mediante detección de vida — que la solicitud de identificación proviene del titular de la cuenta.

La vía del DNI electrónico no elimina la necesidad de una transferencia bancaria para complementar la identificación en línea. Ese requisito de seguridad se mantiene vigente.

3. Los Documentos con Código QR en Igualdad con los Documentos MRZ

La revisión amplía la categoría de documentos de identificación aceptados para incluir cualquier documento con código QR, colocándolo al mismo nivel que los documentos con zona de lectura mecánica. El permiso de conducir suizo, que lleva un código QR pero no tiene MRZ, puede usarse ahora como documento de identificación para la identificación en línea sin necesidad de soluciones alternativas.

Comparativa: Antes y Después del 1 de Noviembre de 2026

Requisito	Antes de noviembre 2026	Desde el 1 de noviembre de 2026
Detección de vida	Recomendada	Obligatoria
DNI electrónico suizo	No admitido	Admitido para identificación en línea
Documentos con código QR	No equiparados	Equiparados con documentos MRZ
Complemento de transferencia bancaria	Requerido	Sigue siendo requerido
Identificación por vídeo con DNI electrónico	No aplicable	No admitida
FEA avanzada para identificación	No permitida	Sigue sin estar permitida

Quién Está Afectado

La Circular 2016/7 revisada se aplica a todos los intermediarios financieros suizos según la definición de la Ley contra el Blanqueo de Capitales. Esto incluye bancos, agentes de valores, compañías de seguros, gestores de activos, entidades de pago y cualquier empresa que realice actividades de intermediación financiera bajo supervisión de FINMA.

También se aplica a las empresas que subcontratan su proceso de identificación a un proveedor externo. Según las normas de externalización de FINMA, el intermediario financiero sigue siendo responsable del cumplimiento del procedimiento de identificación independientemente del proveedor tecnológico que realice la comprobación de vida. Las empresas que utilizan proveedores de KYC externos deben confirmar que sus sistemas cumplen el estándar revisado.

El Período de Transición

Se aplica una transición de un año específicamente a los requisitos de detección de vida y verificación de residencia para la identificación en línea basada en FEA (Firma Electrónica Avanzada). Las instituciones disponen hasta el 1 de noviembre de 2027 para realizar los ajustes técnicos requeridos para los procedimientos FEA.

La transición no cubre la vía del DNI electrónico. Los intermediarios financieros que opten por adoptar la identificación mediante DNI electrónico a partir de diciembre de 2026 deben cumplir los requisitos revisados completos — incluida la detección de vida — sin ningún período de transición.

La transición tampoco se aplica a los nuevos clientes incorporados a partir del 1 de noviembre de 2026 en virtud de la identificación en línea basada en documentos existente. Para esas sesiones de incorporación, la detección de vida es inmediatamente obligatoria.

El Contexto de Amenaza Detrás de la Revisión

La decisión de FINMA de obligar a la detección de vida refleja un entorno de amenazas que ha cambiado materialmente desde que se redactó la Circular 2016/7 original en 2016. Aquella versión abordaba el riesgo de envío fraudulento de documentos y suplantación de identidad por una persona que presentaba documentos de otra persona.

La revisión de 2026 aborda una amenaza diferente: la creación de identidades que nunca implicó un documento real ni una persona real en ninguna etapa. Los rostros sintéticos generados por IA generativa, combinados con la inyección de cámaras virtuales para eludir la canalización de la cámara, producen presentaciones que los sistemas de vida pasivos originales no estaban diseñados para detectar.

El enfoque biométrico multimodal que emerge como estándar de la industria — combinando análisis de geometría facial, señales de microexpresión, imágenes infrarrojas y patrones de comportamiento del dispositivo en una puntuación de riesgo compuesta — representa la dirección técnica que los reguladores esperan ahora. El requisito de FINMA no prescribe ese método específico, pero crea una obligación legal de demostrar que el enfoque utilizado es capaz de detectar presentaciones sintéticas modernas.

Qué Deben Hacer Ahora los Equipos de Cumplimiento

Para los equipos de cumplimiento de las instituciones financieras suizas, el plazo del 1 de noviembre introduce un conjunto concreto de medidas a tomar.

Audite a su proveedor de identificación actual. Pregunte explícitamente si su sistema de detección de vida aborda los ataques de inyección además de los ataques de presentación. Se trata de vectores de amenaza distintos. Un sistema que detecta una fotografía impresa como no-viva puede seguir fallando ante una cámara virtual que alimenta un vídeo deepfake directamente en la canalización de identificación.

Revise sus contratos de externalización. Si utiliza un proveedor externo de KYC, su contrato de externalización debe especificar que el proveedor opera al nivel requerido por la circular revisada de FINMA. Documente esa especificación de forma explícita.

Prepárese para el DNI electrónico. El DNI electrónico suizo se lanza el 1 de diciembre de 2026. La adopción inicial será baja, pero irá en aumento. Construya ahora su proceso de identificación mediante DNI electrónico para no verse en apuros cuando los clientes comiencen a presentar estas credenciales.

Actualice su política de aceptación de documentos. Si ha estado rechazando el permiso de conducir suizo como documento de identificación por la ausencia de MRZ, esa posición ya no es necesaria. Los documentos con código QR están ahora explícitamente aceptados.

La capa de agentes autónomos de identidad de Joinble está diseñada exactamente para esta postura de cumplimiento: verificación continua, cadenas de decisión documentadas y un modelo de riesgo actualizable que puede incorporar nueva inteligencia sobre amenazas a medida que evolucionen las expectativas supervisoras de FINMA.

Suiza en el Panorama Europeo de KYC

Suiza no es un Estado miembro de la UE y no aplica directamente eIDAS 2.0. Pero la dirección de la regulación suiza se ha alineado cada vez más con los estándares europeos — especialmente en el énfasis en la identidad digital, la detección de vida y la admisión de credenciales electrónicas emitidas por el gobierno para el proceso de incorporación.

La Ley de Transparencia de Suiza que entró en vigor el 1 de octubre de 2026 y la Circular 2016/7 revisada que sigue un mes después representan un ciclo de actualización de cumplimiento coherente para los servicios financieros suizos. Los equipos con funciones de cumplimiento con recursos insuficientes sentirán el peso acumulado de estos dos cambios juntos.

Preguntas Frecuentes

¿Es obligatoria la detección de vida para toda la apertura remota de cuentas en Suiza desde el 1 de noviembre de 2026? Sí. La Circular 2016/7 revisada hace obligatoria la detección de vida para todos los procedimientos de identificación en línea. La transición de un año solo se aplica al ajuste técnico de la identificación en línea basada en FEA, no a la incorporación en línea estándar basada en documentos.

¿Qué se considera detección de vida conforme según FINMA? FINMA no ha establecido una tecnología específica. El estándar es funcional: el sistema debe confirmar que hay una persona real presente y debe estar diseñado para abordar vectores conocidos de suplantación y ataque de inyección. FINMA no prescribe entre vida activa y pasiva, pero el sistema debe contrarrestar de forma demostrable las amenazas de identidad sintética modernas.

¿Puede usarse el DNI electrónico suizo para la identificación por vídeo? No. La circular revisada permite el DNI electrónico solo para la identificación en línea. La identificación por vídeo está excluida porque el propio documento del DNI electrónico no lleva ni MRZ ni código QR, ambos requeridos para las comprobaciones de documentos en la identificación por vídeo.

¿Se aplica el período de transición a los nuevos clientes incorporados desde el 1 de noviembre? La transición de un año se aplica específicamente a los procedimientos de identificación en línea basados en FEA que necesitan ajuste técnico. Los nuevos clientes incorporados mediante identificación en línea basada en documentos desde el 1 de noviembre de 2026 requieren detección de vida de forma inmediata.

¿Qué ocurre si mi proveedor de KYC no cumple todavía con el estándar revisado? Los intermediarios financieros son responsables según las normas de externalización de FINMA del cumplimiento de los procedimientos que subcontratan. Si su proveedor de KYC no cumple el estándar revisado, usted incumple independientemente de dónde se origine la brecha. Revise los contratos con proveedores y exija certificación de cumplimiento con la circular revisada.

¿Afecta la circular revisada a los procedimientos de identificación por vídeo? La detección de vida se requiere principalmente para la identificación en línea. La identificación por vídeo ya incluía revisión humana, que abordaba la verificación de presencia de forma diferente. La circular también aclara qué tipos de documentos se aceptan para cada procedimiento, pero el requisito de detección de vida es el cambio fundamental para la identificación en línea.