Cédula digital de Colombia: datos, usos y verificación

Una fotografía de la cédula digital conserva, como mucho, los datos visuales del documento. Se pierden la interacción con la aplicación, las señales dinámicas y cualquier consulta autorizada a la Registraduría. Si aprueba al portador porque la imagen “se ve igual”, está mezclando cuatro cosas: presentación, autenticidad, vigencia y titularidad.

Colombia expide la cédula digital en dos versiones: una tarjeta física de policarbonato y una credencial móvil en la aplicación Cédula Digital Colombia. Las dos acreditan identidad, pero se verifican de forma distinta. En un trámite presencial se pueden revisar el soporte y la aplicación. Un eKYC remoto solo recibe capturas, vídeo o datos, y tiene que tratar por separado la verificación documental, la prueba de vida, el cotejo biométrico y la consulta de registro.

En breve

• La cédula digital tiene una versión física y otra móvil, con controles distintos; no son dos imágenes del mismo soporte.

• La cédula amarilla con hologramas sigue vigente. Rechazarla por no ser el formato nuevo es un error.

• La cédula digital tiene una vigencia publicada de diez años.

• Leer el texto, la MRZ o el QR no es consultar ANI ni autenticar biometría contra la Registraduría.

• La activación biométrica de la credencial móvil es un control de emisión y activación. Una captura tomada después no prueba que la sesión sea auténtica.

• El acceso a bases biográficas o biométricas exige habilitación y condiciones específicas. No lo prometa por defecto.

Dos versiones y tres formatos que pueden aparecer

La Registraduría explica los formatos vigentes: la cédula amarilla con hologramas y la cédula digital, que existe como tarjeta física de policarbonato y como credencial en el móvil. Las entidades públicas y privadas deben aceptar las versiones de la cédula digital, y la amarilla sigue siendo válida.

La tarjeta de policarbonato no es “la cédula del celular impresa”, y la credencial móvil tampoco es un PDF. La Circular Externa 011 de 2021 describe el soporte físico con QR cifrado y zona de lectura mecánica, y la versión móvil como una credencial auténtica emitida por la Registraduría, con cifrado y autenticación facial.

Qué datos y elementos declara la fuente oficial

La Registraduría publica para la tarjeta física un QR cifrado con datos biométricos y de seguridad, numeración en relieve, foto fantasma y tinta sensible a luz ultravioleta. Para la versión móvil menciona activación por biometría facial, fotografía en movimiento y holograma de seguridad táctil.

Que un elemento se vea no significa que la empresa pueda extraerlo o conservarlo, y la información codificada tampoco es de libre acceso. El QR cifrado no se debe documentar como si fuera un QR de texto abierto. La MRZ permite la lectura mecánica, pero al leerla solo se comprueban estructura y coherencia. Eso no demuestra que la tarjeta se haya emitido ni que siga vigente.

La Registraduría publica una vigencia de diez años para la cédula digital, porque los mecanismos y los datos biométricos se actualizan cada cierto tiempo por cambios morfológicos. En un motor documental, la fecha merece su propio control: documento expirado, próximo a vencer, fecha ilegible y formato no compatible son estados distintos.

Activación no es autenticación de cada operación

Con la tarjeta física emitida, el titular puede activar la versión móvil. Según el procedimiento oficial de activación, entra en la aplicación, pasa una validación facial y fija un PIN; después puede habilitar la biometría de su dispositivo. La credencial se puede ver sin conexión permanente a internet.

Ese diseño crea una cadena de emisión y activación, pero la empresa que recibe una captura queda fuera de ella. Conviene distinguir:

• activación: Registraduría vinculó la credencial a un proceso y un dispositivo;

• desbloqueo local: el usuario accedió a la aplicación mediante el mecanismo configurado;

• presentación: una pantalla o tarjeta se mostró a la organización;

• verificación documental: la organización analizó formato y consistencia;

• autenticación del titular: se demostró que el participante corresponde a la identidad;

• consulta de registro: una entidad habilitada contrastó datos con una base oficial.

Un vídeo de la fotografía en movimiento convence más que una captura, pero se puede reproducir igual. El canal necesita un desafío o una sesión confiable para no aceptar material pregrabado como si el usuario estuviera presente.

Cuatro preguntas para verificar sin exagerar

En lugar de preguntar “¿la cédula es válida?”, un buen flujo divide la pregunta en partes:

Que no salte una alerta visual no prueba la autenticidad. El modelo puede no conocer una falsificación nueva, o la captura puede ocultar justo el elemento decisivo. Y un rostro parecido tampoco autentica el documento: la comparación puede hacerse contra una foto sustituida o una referencia poco fiable.

Cadena de evidencia para la cédula digital

Cada capa aporta confianza solo dentro de su alcance. Si falta la consulta oficial, el expediente debe decir “no consultada” en vez de deducir “vigente” de la fecha impresa. Si el liveness es inconcluso, una coincidencia facial alta no prueba que la persona estuviera presente.

Qué significa realmente “validar contra Registraduría”

La consulta al Archivo Nacional de Identificación sirve para validar información biográfica en las condiciones que fija la Registraduría. La página oficial describe procesos y términos para entidades públicas, particulares con funciones públicas y entidades privadas. La autenticación biométrica requiere otra habilitación: para los privados, la fuente habla de entidades autorizadas por ley, términos suscritos y contraste en línea de huellas.

Por eso cada una de estas tres frases comerciales necesita una evidencia distinta:

• “leemos una cédula colombiana” puede significar OCR y reglas documentales;

• “verificamos datos en ANI” exige acceso contractual o una cadena autorizada demostrable;

• “autenticamos con la biometría de Registraduría” exige habilitación para ese servicio y modalidad.

Ser operador tecnológico o analizar una selfie no da acceso a las bases del Estado. Antes de integrar, documente la entidad habilitada, la finalidad, la modalidad, el ambiente, los campos permitidos, la respuesta, la conservación y la vigencia del acuerdo. Biometric.Vision no debe presentarse como conectado a la Registraduría sin una confirmación contractual específica.

Flujo remoto recomendado

El orden cambia según el formato presentado, aunque la lógica de fondo se mantiene:

• detectar si llega cédula amarilla, policarbonato o credencial móvil;

• solicitar el canal de captura apropiado, no una captura genérica;

• extraer campos con niveles de confianza y comprobar coherencia;

• analizar solo los elementos disponibles en ese canal;

• consultar vigencia o datos cuando exista acceso autorizado;

• capturar un rostro actual con controles de presentación;

• comparar contra una referencia cuyo origen quede registrado;

• aplicar reglas de KYC, fraude y producto;

• aprobar, revisar, reintentar o detener con un motivo explícito.

Document Verification Biometric.Vision ayuda a clasificar, extraer y analizar documentos compatibles. Face Match compara una captura facial con una referencia disponible. Si no hubo consulta ANI ni autenticación oficial, ninguno de los dos resultados debe llevar esa etiqueta.

Para la versión móvil, no construya el flujo sobre screenshots. Una presentación interactiva debe intentar confirmar que el usuario está dentro de la aplicación auténtica y en una sesión actual. Si no hay un protocolo verificable de credencial, trate la pantalla como evidencia visual limitada y añada otros controles.

Datos biométricos, finalidad y minimización

La Superintendencia de Industria y Comercio clasifica los datos biométricos como datos sensibles bajo la Ley 1581 de 2012. Un proyecto de verificación tiene que definir la finalidad, la autorización o el fundamento aplicable, la información al titular, el acceso, la seguridad, las transferencias, la retención y la atención de derechos.

No guarde el documento completo en los logs por comodidad. Separe el expediente probatorio de la telemetría operativa, enmascare los números, limite las copias de selfies, registre los accesos y borre los derivados cuando se cumpla su finalidad. Un identificador de transacción con una respuesta firmada o inmutable se audita mejor que un montón de capturas sin control.

Estados de error que evitan decisiones falsas

Como mínimo, la taxonomía debería separar estos estados: documento no compatible, imagen insuficiente, formato inconsistente, dato no leído, documento expirado, fuente no consultada, fuente no disponible, dato no coincidente, rostro no coincidente, liveness inconcluso y posible ataque. Cada uno necesita su acción y su mensaje.

“No validado” dice demasiado poco. Con esa etiqueta se puede tratar como fraude a un ciudadano con mala cámara, o dejar que un timeout acabe en aprobación. Ponga límite a los reintentos y envíe a la revisión manual la evidencia original, no solo el score agregado.

Conclusión

La cédula digital colombiana hace más segura la emisión y ofrece una credencial física y otra móvil. Su apariencia, sin más, no basta para una verificación remota: hay que reconocer la versión, analizar lo que el canal muestra de verdad, comprobar la titularidad y consultar fuentes oficiales solo con acceso autorizado.

Llame a cada evidencia por su nombre. “MRZ coherente”, “rostro coincide con foto extraída” y “ANI respondió vigente” son afirmaciones distintas. Si las registra por separado, un auditor podrá reconstruir la decisión y usted sabrá en qué paso falló el flujo.