Verificación biométrica de clientes en México a partir de 2026

Tabla de contenidos

Verificación biométrica obligatoria para clientes financieros

La CNBV formalizó esta obligación mediante una resolución publicada en el Diario Oficial de la Federación (DOF) el 1 de julio, con entrada en vigor al día siguiente.

Verificación biométrica obligatoria CNBV

  • Qué cambió: la CNBV volvió obligatoria la verificación biométrica (huella dactilar y biometría facial) para ciertos clientes/operaciones de mayor nivel.
  • Desde cuándo: la resolución se publicó el 1 de julio en el DOF y entró en vigor al día siguiente.
  • A quién impacta primero: principalmente a usuarios vinculados a cuentas nivel 3 y 4 y a operaciones específicas (contratación/medios de pago y ciertos movimientos), donde el regulador busca elevar la certeza de identidad.

Alcance de la resolución de la CNBV

La Comisión Nacional Bancaria y de Valores (CNBV) emitió una resolución que vuelve obligatoria la verificación biométrica de usuarios de servicios financieros vinculados a cuentas bancarias de mayor nivel en México. La disposición entró en vigor este jueves, luego de su publicación el miércoles 1 de julio en el Diario Oficial de la Federación (DOF).

El alcance se centra en clientes y operaciones de mayor riesgo por montos y límites: contratos para operaciones pasivas relacionadas con cuentas nivel 4; operaciones activas o de servicios, o la solicitud de medios de pago, relacionadas con cuentas nivel 3 y 4 (ya sea en la misma institución o en otra); y también para retiros de efectivo y transferencias de recursos con cargo a cuentas nivel 4.

En otras palabras, la obligación se activa tanto en la contratación (celebración de contratos y solicitud de medios de pago) como en ciertas operaciones posteriores (retiros y transferencias) cuando involucran cuentas de los niveles señalados.

En el sector bancario, la medida se ha presentado como parte de un endurecimiento de controles de identidad. Francisco Caballero, director de Comunicación de Banamex, señaló que la confirmación de identidad mediante biométricos se enmarca en una estrategia de autorregulación para reforzar la seguridad financiera y combatir actividades ilícitas, particularmente las asociadas al uso de efectivo, con fines de prevención de delitos.

Supuesto regulado (según la resolución) Nivel de cuenta involucrado Momento típico Qué detona la verificación biométrica
Contratos para operaciones pasivas relacionadas con cuentas bancarias Nivel 4 Contratación / firma de contrato Celebrar el contrato vinculado a cuenta nivel 4
Operaciones activas o de servicios relacionadas con cuentas bancarias Niveles 3 y 4 Contratación u operación del servicio Solicitar/contratar el servicio asociado a cuenta nivel 3 o 4 (en la misma institución o en otra)
Solicitud de medios de pago relacionados con cuentas bancarias Niveles 3 y 4 Alta / solicitud Pedir un medio de pago vinculado a cuenta nivel 3 o 4
Retiros de efectivo con cargo a cuentas bancarias Nivel 4 Operación posterior Ejecutar retiro desde cuenta nivel 4
Transferencias de recursos con cargo a cuentas bancarias Nivel 4 Operación posterior Ejecutar transferencia desde cuenta nivel 4

Requisitos para la verificación de identidad en cuentas bancarias

La nueva obligación se apoya en la captura de datos biométricos del cliente y su contraste con documentos oficiales. La CNBV estableció que las instituciones de crédito deberán solicitar al usuario su credencial para votar expedida por el Instituto Nacional Electoral (INE) o el pasaporte expedido por la Secretaría de Relaciones Exteriores (SRE).

A partir de esos documentos, el banco obtiene datos de referencia que deben coincidir con la biometría recabada al momento de solicitar el servicio financiero. La regla no se limita a la apertura de una cuenta: también aplica cuando se celebran contratos para ciertas operaciones y cuando se realizan movimientos específicos, como retiros de efectivo o transferencias con cargo a cuentas nivel 4.

En términos prácticos, el proceso implica que el cliente se someta a la toma de huella dactilar y biometría facial como parte del “alta” o de la validación para operaciones determinadas. La intención regulatoria es elevar el nivel de certeza sobre quién está detrás de una transacción, especialmente en productos con mayor capacidad de depósitos o sin límite mensual, donde el incentivo para el fraude o la suplantación puede ser mayor.

Validación Biométrica en el Banco
1) Documento de referencia: presentas INE (credencial para votar) o pasaporte (SRE) para que el banco tome los datos base.
2) Captura biométrica: el banco realiza la toma de huella dactilar y biometría facial en el punto de atención/canal habilitado.
3) Validación (punto de control): se compara la biometría capturada contra los datos del documento; la regla exige un mínimo de coincidencia.
4) Resultado: si la validación cumple el umbral, se habilita la contratación u operación dentro de los supuestos regulados; si no, normalmente se activa una revisión/alternativa operativa del banco antes de permitir el movimiento.
5) Registro para usos posteriores: cuando aplica, la biometría pasa a formar parte del repositorio interno del banco para autenticar operaciones futuras.

Creación de bases de datos biométricas por instituciones financieras

Uno de los cambios más sensibles es que la CNBV determinó que las instituciones financieras deberán conformar su propia base de datos de información biométrica. Es decir, no se trata únicamente de “verificar” en el momento, sino de construir repositorios internos con biometría de clientes para autenticar identidades en operaciones posteriores.

La resolución también impone un orden de implementación: las empresas deberán capturar primero la información biométrica de los empleados, directivos o funcionarios que serán responsables de recopilar los datos biométricos de los clientes. Con ello, el regulador busca asegurar trazabilidad y controles internos sobre quién opera los sistemas de captura y quién tiene contacto con información altamente sensible.

Este punto es clave para bancos y también para el ecosistema de pagos: la verificación biométrica se vuelve un componente estructural del onboarding y de la operación, no un filtro ocasional. Para comercios y pymes que dependen de cuentas empresariales o de productos bancarios de mayor nivel, el cambio puede traducirse en procesos adicionales al contratar servicios, solicitar medios de pago o ejecutar operaciones que caigan en los supuestos de la norma.

Qué, Quién y Para Qué
Para entender (y evaluar) una base biométrica bancaria sin perderse en tecnicismos, ayuda separar tres preguntas:

  • Qué se guarda: qué biometría se captura (huella, rostro), qué metadatos se asocian (fecha/canal de captura) y si se conserva “plantilla” biométrica para autenticación posterior.
  • Quién accede: qué roles internos pueden operar la captura/consulta (por eso el orden de capturar primero biometría del personal), y qué controles existen para evitar accesos indebidos.
  • Para qué se usa: en qué momentos se reutiliza (onboarding, solicitud de medios de pago, retiros/transferencias en supuestos aplicables) y qué pasa cuando la validación no alcanza el umbral.

Coincidencia de datos biométricos y requisitos técnicos

La CNBV fijó un umbral de coincidencia: los datos del INE o del pasaporte deben coincidir al menos en un 90% con la información biométrica obtenida de la persona física al momento de solicitar el servicio. Ese porcentaje funciona como criterio mínimo para aceptar la validación y, en consecuencia, permitir la contratación u operación bajo los supuestos regulados.

Además del “match” biométrico, la disposición incluye requerimientos técnicos para la captura y resguardo de huella dactilar y biometría facial.

La resolución trata estos datos como un componente operativo permanente (no sólo de validación puntual), por lo que el estándar técnico exigido busca reducir riesgos en almacenamiento, procesamiento y acceso. El objetivo explícito es garantizar la seguridad de la información, con medidas que apuntan a reducir riesgos de accesos indebidos o exposición de datos.

Entre los requisitos mencionados están: la segregación lógica de las bases de datos dentro de la infraestructura tecnológica donde se almacenan; el procesamiento de la información en una plataforma dedicada únicamente a estos servicios; y el uso de segmentos de red independientes. También se exige configuración segura de los equipos, mecanismos de cifrado, controles de acceso y mecanismos de autenticación para todos los usuarios de la infraestructura.

En conjunto, estas condiciones elevan el estándar de ciberseguridad alrededor de un activo particularmente delicado: a diferencia de una contraseña, la biometría no puede “cambiarse” si se compromete.

Requisitos Técnicos de Seguridad y Validación
Requisitos técnicos mencionados en la disposición (para captura, procesamiento y resguardo):

  • Segregación lógica de las bases de datos dentro de la infraestructura tecnológica donde se almacenan.
  • Procesamiento de la información en una plataforma dedicada únicamente a estos servicios.
  • Segmentos de red independientes para estos servicios.
  • Configuración segura de los equipos de captura/operación.
  • Mecanismos de cifrado.
  • Controles de acceso.
  • Mecanismos de autenticación para todos los usuarios de la infraestructura.
  • Criterio operativo de validación: coincidencia mínima del 90% contra INE o pasaporte.

Aplicación de medidas para depósitos superiores a 140,000 pesos

Aunque la resolución describe supuestos por nivel de cuenta y tipo de operación, en la discusión pública se ha subrayado un umbral de monto.

En el artículo, este umbral se retoma como parte de lo dicho públicamente por un vocero bancario, además de los supuestos por nivel de cuenta que marca la resolución. En una conferencia de prensa realizada este jueves, Francisco Caballero (Banamex) aclaró que estas disposiciones aplican a depósitos mayores a los 140,000 pesos.

Ese dato es relevante para usuarios intensivos del sistema financiero —incluidos negocios con alta rotación de efectivo o con picos de cobranza— porque anticipa en qué escenarios podrían activarse controles reforzados. En la práctica, el umbral funciona como señal de “operación de mayor impacto”, donde el banco debe elevar la certeza de identidad antes de permitir el movimiento o la contratación.

Para pymes y comercios, el punto de atención no es sólo el monto aislado, sino la combinación de: nivel de cuenta (3 o 4), tipo de operación (contratos, medios de pago, retiros, transferencias) y el volumen de depósitos. En ese cruce, la biometría se convierte en requisito operativo: si el cliente no completa el proceso, puede enfrentar fricciones para ejecutar movimientos que el banco considere dentro del alcance.

Implicaciones de la nueva regulación para clientes y bancos

Para los clientes, el cambio más visible será la normalización de la toma de huella y rostro como parte de la relación bancaria en productos de mayor nivel. La verificación biométrica se vuelve un paso necesario para contratar, operar o acceder a ciertos servicios, con un criterio de coincidencia mínimo (90%) contra documentos oficiales (INE o pasaporte).

Para los bancos, la obligación no se limita a “comprar tecnología”: deben crear y administrar bases de datos biométricas propias, capturar primero biometría de su personal autorizado y cumplir requerimientos técnicos de segregación, cifrado, controles de acceso y autenticación. Esto implica ajustes de procesos, capacitación y gobierno de datos, además de inversión en infraestructura dedicada.

En términos de seguridad, el objetivo declarado por actores del sector es reforzar la seguridad financiera y combatir actividades ilícitas, con énfasis en el uso de efectivo. Sin embargo, el nuevo esquema también eleva la sensibilidad del manejo de datos: al centralizar biometría en repositorios internos, la protección técnica y los controles de acceso se vuelven determinantes para sostener la confianza del usuario.

Actor Beneficios esperados Fricciones / trade-offs más probables
Cliente Menos suplantación en trámites y operaciones de alto impacto; mayor certeza de que “quien opera es quien dice ser”. Más pasos en onboarding/operaciones; posibilidad de rechazos por no alcanzar el 90% de coincidencia; mayor exposición si una base biométrica se ve comprometida (no es un dato “cambiable”).
Banco Refuerzo de controles de identidad en productos/operaciones de mayor riesgo; trazabilidad interna al registrar biometría del personal que captura datos. Costos de infraestructura y operación (plataforma dedicada, redes independientes, cifrado, accesos); necesidad de capacitación y controles internos estrictos; mayor responsabilidad en resguardo de datos sensibles.

Conclusiones sobre la verificación biométrica en México

Impacto en la seguridad financiera

La resolución de la CNBV coloca la biometría (huella y rostro) como un candado obligatorio en cuentas y operaciones de mayor nivel, con verificación contra INE o pasaporte y un umbral mínimo de coincidencia del 90%. En el corto plazo, esto puede elevar la certeza de identidad en momentos críticos: contratación de servicios, solicitud de medios de pago y operaciones como retiros o transferencias desde cuentas nivel 4.

Desde la óptica de prevención, el mensaje es claro: a mayor capacidad de operación —y, en particular, ante depósitos altos como los mayores a 140,000 pesos—, mayor exigencia de autenticación. Para comercios y pymes, el efecto puede ser doble: más fricción inicial, pero potencialmente menos exposición a suplantación en trámites y movimientos de alto impacto.

Desafíos y consideraciones éticas

El principal reto es el manejo responsable de información biométrica, por su carácter altamente sensible. La CNBV ya delineó exigencias técnicas (segregación, plataforma dedicada, redes independientes, cifrado, controles de acceso y autenticación), pero su efectividad dependerá de la implementación real en cada institución y del control interno sobre el personal que captura y administra los datos.

También habrá desafíos operativos: asegurar que la captura sea consistente, que el “match” del 90% no genere rechazos indebidos y que los procesos no se conviertan en un cuello de botella para usuarios legítimos. En un entorno donde la biometría se vuelve llave de acceso a servicios financieros de mayor nivel, el equilibrio entre seguridad, experiencia del cliente y protección de datos será la prueba central de esta nueva etapa regulatoria.

Aspectos clave de la resolución
Puntos clave (para recordar y verificar rápidamente):

  • Publicación y vigencia: resolución publicada en el DOF el 1 de julio y con entrada en vigor al día siguiente.
  • A quién aplica: usuarios/operaciones vinculadas a cuentas nivel 3 y 4 (con énfasis en supuestos de contratación, medios de pago y ciertos movimientos).
  • Documentos de referencia: INE (credencial para votar) o pasaporte (SRE).
  • Umbral mínimo: coincidencia de al menos 90% entre documento y biometría capturada.
  • Operaciones señaladas: contratos para operaciones pasivas (nivel 4), operaciones activas o de servicios y solicitud de medios de pago (niveles 3 y 4), y retiros/transferencias con cargo a cuentas nivel 4.
  • Umbral mencionado públicamente: Francisco Caballero (Banamex) indicó que “estas disposiciones aplican a depósitos mayores a los 140,000 pesos”.

En PAGORALIA seguimos estos cambios regulatorios por su impacto directo en el onboarding bancario, la operación de medios de pago y la fricción de cobro para comercios y pymes en México.

Este texto se basa en información públicamente disponible al momento de su redacción, incluyendo lo publicado en el Diario Oficial de la Federación y lo discutido públicamente por actores del sector. La aplicación práctica puede variar según la institución, el producto y el tipo de operación, en particular en la instrumentación de procesos y controles técnicos. Algunos detalles podrían ajustarse conforme se emitan criterios adicionales o guías de implementación.