Búsqueda facial 1:N: qué es y cómo detecta duplicados en tu base de usuarios

Desde el 2 de febrero de 2025, el reglamento europeo de inteligencia artificial prohíbe crear o ampliar bases de datos de reconocimiento facial mediante la extracción no selectiva de imágenes de internet o de cámaras de videovigilancia. La norma apunta a los buscadores que prometen encontrar a cualquier persona por una foto.

La búsqueda facial que usa un negocio trabaja sobre tu propia base de clientes verificados, sin tocar internet, y responde una sola pregunta: ¿este rostro ya existe entre mis usuarios?

Qué es la búsqueda facial 1:N

La búsqueda facial 1:N compara un rostro contra muchos: la selfie de un usuario nuevo contra toda la galería de rostros ya registrados. La «N» es el tamaño de tu base. Como resultado obtienes una lista de candidatos, cada uno con su puntuación de similitud.

La verificación 1:1 hace otra cosa: confirma una identidad declarada con una sola comparación, la selfie contra la foto del documento. El NIST, el instituto de estándares de EE. UU., evalúa por separado los algoritmos de identificación 1:N y los de verificación 1:1, porque en cada caso preocupan errores distintos. En 1:1, aceptar a un impostor. En 1:N, señalar a un inocente que se parece o no encontrar a quien sí está en la base.

En un flujo de onboarding se usan una detrás de otra: la comparación de rostros 1:1 confirma que la persona es quien dice ser, y la búsqueda 1:N revisa si ese mismo rostro ya abrió otra cuenta.

La frontera legal: qué NO es la búsqueda 1:N

Los servicios que ofrecen «encontrar a una persona por su foto» rastrean internet y construyen bases masivas con rostros de gente que jamás dio permiso. El reglamento europeo nombra esa práctica y la prohíbe de forma expresa. El artículo 5.1.e) veta «el uso de sistemas de IA que creen o amplíen bases de datos de reconocimiento facial mediante la extracción no selectiva de imágenes faciales de internet o de circuitos cerrados de televisión», con aplicación desde el 2 de febrero de 2025.

La búsqueda 1:N de un negocio usa una base distinta: su galería está formada por los clientes que pasaron la verificación de identidad, con el tratamiento de datos que exige la ley de privacidad. Nadie entra en esa galería desde una cámara de la calle o una red social. Además, el sistema guarda plantillas biométricas cifradas en lugar de fotos.

Para qué la usa un negocio

Detectar duplicados en el registro. Cuando un cliente supera la verificación, el sistema busca su rostro en todas las cuentas existentes, así que la segunda cuenta de la misma persona se frena en el registro. El multiaccounting es la mecánica detrás del abuso de bonos de bienvenida: cada cuenta nueva cobra la promoción, así que el presupuesto de adquisición termina financiando registros duplicados en lugar de clientes reales. En los mercados regulados el riesgo es mayor: con cuentas duplicadas un jugador puede esquivar límites de juego responsable y autoexclusiones, y el operador responde por ello ante su regulador.

Listas de bloqueo. Un estafador añadido una vez a la lista de bloqueo no vuelve: cualquier intento futuro de registro con ese rostro se bloquea automáticamente, aunque traiga un pasaporte nuevo y datos distintos, porque lo que se compara es el rostro.

Autenticación sin contraseña. El sistema recuerda a los usuarios verificados: para volver a entrar basta una selfie en lugar de usuario, contraseña y código SMS. Con el mismo índice biométrico con el que frenas el fraude, el cliente legítimo entra con menos pasos.

Cómo funciona por dentro

Son cuatro pasos. Primero va la verificación completa: prueba de vida y comparación con el documento, para que a la galería solo entren rostros confirmados como reales. Después, el almacenamiento: el rostro se convierte en una plantilla biométrica cifrada con hash y las fotos originales no se guardan, así que si la base se filtra no hay nada que aprovechar. En tercer lugar, la búsqueda 1:N: cada registro nuevo se coteja contra todo el índice, que escala a más de un millón de plantillas, y la consulta tarda segundos. Por último, si aparece un duplicado, el sistema lo rechaza de forma automática o lo manda a revisión manual, según la regla que configure el negocio.

La precisión del algoritmo de comparación está verificada en la evaluación independiente del NIST; el detalle está en la página de seguridad. Los bancos y las plataformas grandes pueden optar por el despliegue on-premise, con el que la galería biométrica no sale del perímetro de la empresa.

Los límites que conviene conocer

La búsqueda 1:N devuelve candidatos, y la decisión final es tuya. Cada coincidencia trae una puntuación de similitud y el negocio fija el umbral. Si lo subes, tendrás menos falsos positivos y se te escaparán más duplicados; si lo bajas, ocurre lo contrario. Con una galería grande esa elección pesa más, y conviene mandar los casos dudosos a revisión manual antes que rechazarlos en automático.

La búsqueda tampoco reemplaza a la prueba de vida. Si un rostro sintético logra entrar a la galería, el índice lo tratará como a cualquier usuario, así que el deepfake hay que frenarlo antes, en la detección de vida. Por eso la búsqueda 1:N depende de la calidad de la verificación que llena su galería.

Una cuenta por persona

Con un solo índice cubres los tres usos: detectas duplicados en el registro, bloqueas de por vida a quien está en la lista y dejas que los clientes legítimos vuelvan con una selfie. Face Search se activa sobre el mismo flujo de verificación, después del liveness y la comparación con el documento, y puedes empezar con 500 verificaciones gratis al mes.

Solicita una demo y prueba la búsqueda 1:N sobre tus propios casos de duplicados.