Reconocimiento facial: cómo funciona y para qué sirve

El decreto de la CURP biométrica publicado en julio de 2025 introdujo la fotografía del rostro como parte del documento nacional de identificación en México. El Financiero anticipó su exigencia en sectores como salud, banca y educación a partir de febrero de 2026. La comparación facial pasó de ser una tecnología especializada a formar parte de los trámites cotidianos. Desbloquear un celular, abrir una cuenta bancaria a distancia y encontrar un rostro en una base de un millón de registros son tres tareas diferentes, con tecnologías, errores y marcos legales distintos.

Qué es el reconocimiento facial

El reconocimiento facial identifica o confirma la identidad de una persona a partir de la imagen de su rostro. El sistema no compara fotografías como lo haría un ojo humano: convierte el rostro en una plantilla matemática, un vector de rasgos como la geometría de los pómulos, la distancia entre los ojos y la forma del contorno. Compara plantillas entre sí.

Esa conversión determina todo lo demás. Una plantilla bien construida sobrevive a los cambios superficiales. El algoritmo de comparación de rostros de Biometric.Vision analiza 512 puntos biométricos y mantiene la coincidencia con cambios de peso, barba, peinado, maquillaje, lentes o cicatrices, porque se apoya en rasgos que esos cambios no alteran.

Cómo funciona: cuatro pasos

Detección. El sistema localiza un rostro en la imagen o el flujo de video y lo separa del fondo.

Análisis. Del rostro detectado se extraen los rasgos estables: proporciones, geometría, textura. Son los elementos que no cambian con la luz del día ni con el ángulo razonable de la cámara.

Plantilla. Los rasgos se convierten en una plantilla biométrica digital. La imagen original deja de ser necesaria; lo que se compara es la plantilla.

Comparación. La plantilla nueva se coteja contra una de referencia o contra toda una galería. El sistema devuelve una puntuación de similitud sobre la que el negocio aplica su umbral.

El resultado nunca es «sí» o «no» a secas. Es un número, y el umbral que lo convierte en decisión lo fija quien opera el sistema.

Verificación 1:1 e identificación 1:N

Bajo el mismo nombre conviven dos tareas que conviene separar. El NIST, el instituto de estándares de EE. UU., las evalúa por separado.

La verificación 1:1 responde «¿eres quien dices ser?»: compara la selfie del cliente con la foto de su documento. Es la base del onboarding remoto. La comparación 1:1 confirma que el pasaporte pertenece a quien lo presenta.

La identificación 1:N responde «¿quién eres dentro de esta base?»: busca un rostro en una galería completa y devuelve candidatos con su puntuación. En un negocio, la búsqueda 1:N opera sobre la propia base de clientes verificados. Detecta cuentas duplicadas y registros de personas ya bloqueadas.

Ese matiz importa también legalmente. Una cosa es buscar en tu galería de usuarios que consintieron el tratamiento, y otra alimentar bases mediante la extracción indiscriminada de rostros de internet, prohibida en la UE desde febrero de 2025.

En el flujo real las dos tareas se encadenan: el 1:1 confirma la identidad declarada; el 1:N revisa que esa persona no exista ya bajo otro nombre.

Dónde se usa

Los sectores que más adoptan esta tecnología comparten un problema: atienden a distancia a personas que no conocen.

En todos los casos el patrón es el mismo: el rostro sustituye a la contraseña o al trámite presencial, y la calidad de la verificación inicial decide la del resto del sistema.

Qué exige la ley en México

La regulación mexicana de datos personales cambió por completo en 2025. La nueva Ley Federal de Protección de Datos Personales en Posesión de los Particulares se publicó el 20 de marzo de 2025, tras la desaparición del INAI. Para las empresas privadas, la autoridad de la nueva ley es la Secretaría Anticorrupción y Buen Gobierno; «Transparencia para el Pueblo», órgano desconcentrado de esa Secretaría, asume la función garante en materia de transparencia.

Un detalle que sorprende a quien busca reglas específicas: la palabra «biométricos» no aparece ni una sola vez en el texto de la ley. Los datos sensibles se definen con una lista «enunciativa más no limitativa» — origen racial o étnico, salud, información genética — y las plantillas faciales quedan sin clasificar. Con una lista abierta, la autoridad puede considerarlas sensibles. Para una empresa, la lectura prudente es tratarlas con el estándar de los datos sensibles: consentimiento reforzado, finalidades explícitas, minimización, aunque la ley no las nombre.

El contexto tampoco es tranquilo. Contra el paquete legislativo de la CURP biométrica y la plataforma de identidad hay demandas de amparo de R3D y un litigio de Artículo 19 ante tribunales federales. Quien despliega reconocimiento facial en México opera en un terreno donde las reglas siguen moviéndose. Documentar consentimientos y minimizar lo que se almacena se vuelve una necesidad operativa.

Los límites que conviene conocer

El reconocimiento facial compara rostros; no comprueba que el rostro esté vivo. Una fotografía impresa, un video en una pantalla o un deepfake pueden presentar un rostro perfectamente comparable. Por eso la detección de vida (liveness) es la capa previa obligatoria en cualquier flujo remoto. Ninguna cifra de precisión del reconocimiento dice nada sobre la resistencia al fraude sin ella.

La segunda limitación es estadística. La puntuación de similitud depende de la calidad de la imagen, la iluminación y el ángulo, y a escala aparecen parecidos genuinos. Un sistema bien operado no rechaza en automático por una coincidencia dudosa: define umbrales y manda los casos grises a revisión humana.

Preguntas frecuentes

¿El reconocimiento facial del banco es lo mismo que el desbloqueo del teléfono?
La tecnología de base es similar; la tarea, no. El teléfono verifica 1:1 contra una plantilla local; el banco verifica contra el documento y, además, puede buscar 1:N en su base para detectar duplicados.

¿Puede confundir a dos personas parecidas?
Puede asignar una puntuación alta a un parecido genuino. Por eso el resultado es una puntuación con umbral configurable, y los casos dudosos van a revisión manual en lugar de decidirse en automático.

¿Es legal usar reconocimiento facial en México?
Sí, bajo la ley de datos personales de 2025: aviso de privacidad, consentimiento y finalidades explícitas. La ley no menciona la palabra «biométricos»; la práctica prudente es aplicar a las plantillas faciales el estándar de los datos sensibles.

¿Funciona si el cliente cambió de look?
Los algoritmos modernos se apoyan en rasgos estables. La comparación de Biometric.Vision mantiene la coincidencia con cambios de peso, barba, peinado, maquillaje, lentes o cicatrices.

Del rostro a la decisión, en un solo flujo

Un onboarding completo encadena tres preguntas: ¿hay una persona viva frente a la cámara? — prueba de vida; ¿es quien dice ser? — comparación 1:1 con el documento, con el algoritmo situado en el puesto 37 de más de 570 del ranking independiente NIST FRVT; ¿ya existe en tu base? — búsqueda 1:N.

Las tres se responden en una sola solicitud. Solicite una demostración con 500 verificaciones gratis al mes para empezar. Revise también las capacidades de búsqueda 1:N y prueba de vida.