Onboarding digital segur · KYC · Detecció de vitalitat (liveness)
Verifica identitats en línia amb biometria, sense friccions i amb criteri antifrau
Quan l’alta digital depèn de la confiança, cada segon compta: una verificació lenta fa abandonar usuaris; una verificació dèbil obre la porta a suplantacions, identitats sintètiques i deepfakes. La clau és equilibrar seguretat, experiència d’usuari i compliment en un mateix flux.
-
Menys frau (sense “fricció extra”)
Combina verificació documental + biometria facial + prova de vida per detectar intents de suplantació.
-
Experiència d’usuari més fluida
Guia, validació en temps real i alternatives quan la captura no és perfecta (sense bloquejar conversions).
-
Traçabilitat i evidències
Estructura el flux perquè el teu equip pugui auditar decisions i gestionar excepcions amb control.
Què és la verificació d’identitat biomètrica automàtica (i per què és clau en l’onboarding digital)
La verificació d’identitat biomètrica és el procés de confirmar que una persona és qui diu ser comparant una o més característiques físiques (habitualment rostre, i en alguns casos empremta o veu) amb una evidència fiable, com ara un document d’identitat o un registre previ. En entorns digitals, aquest procés acostuma a formar part del KYC (Know Your Customer) i del control antifrau.
La idea simple (sense tecnicismes)
- El document diu qui ets (validació d’autenticitat + extracció de dades).
- La biometria prova que ets tu (comparació “cara vs. foto del document”, 1:1).
- La prova de vida confirma que ets una persona real (detecció de vitalitat / liveness anti-suplantació).
En la pràctica, l’objectiu no és només “verificar”, sinó fer-ho amb un flux que reduïx l’abandonament i a la vegada tanca vies de frau (fotos impreses, replays, màscares, injecció de vídeo, deepfakes, etc.).
Com funciona un onboarding digital amb verificació biomètrica: pas a pas
-
Captura guiada del document
L’usuari fotografia o escaneja el DNI/passaport/permís. El flux comprova qualitat (llum, enfoc, cantonades) per evitar repeticions i frustració. -
Extracció de dades i comprovacions del document
OCR, lectura MRZ i validacions d’integritat (senyals d’edició, inconsistències, elements sospitosos). Si hi ha xip NFC (quan aplica), es pot reforçar la verificació. -
Selfie o vídeo curt + detecció de vitalitat (liveness)
Es demana una captura en temps real. La detecció de vitalitat pot ser passiva (en segon pla) o activa (accions com girar el cap, parpellejar, etc.). -
Coincidència biomètrica 1:1
Comparació entre la foto del document i la captura en viu. Aquí es decideix si la identitat “encaixa” amb el nivell de confiança requerit. -
Decisió, scoring i gestió d’excepcions
Resultat automàtic (aprovat/rebutjat/revisió). El flux pot aplicar regles (per país, tipus de producte, risc) i escalar a revisió humana quan cal. -
Evidències i auditoria
Es guarden proves i traça (segons política de retenció) per a auditories, resolució de disputes i millora contínua del procés.
Components clau d’una solució d’identitat digital fiable
1) Verificació documental (OCR, MRZ i opcionalment NFC)
És el primer filtre contra documents manipulats o inconsistents. A més d’extreure dades, cal validar autenticitat i coherència per reduir falses altes i cues de revisió.
- Extracció de camps (nom, data, número, caducitat) i normalització.
- Checks de coherència (formats, dígits de control, discrepàncies visibles).
- Control de qualitat d’imatge per reduir reintents (enfoc, reflexos, tallats).
- Lectura MRZ i, quan existeix xip, reforç amb NFC per elevar el nivell de confiança.
2) Biometria facial (coincidència 1:1)
La comparació facial 1:1 contrasta la persona que està fent l’alta amb la identitat del document. És el centre del flux quan vols un onboarding ràpid, escalable i sense videotrucades.
- Comparació “selfie en viu vs foto del document”.
- Tolerància a canvis (ulleres, barba, llum) sense obrir la porta a suplantacions.
- Llindars ajustables per risc (més estrictes en productes sensibles).
3) Detecció de vitalitat (liveness / prova de vida) anti-suplantació
La prova de vida és el mecanisme que ajuda a diferenciar una persona real en el moment de la captura d’un intent de frau (foto, vídeo, màscara, pantalla, deepfake, etc.). Pot ser:
- Passiva: valida en segon pla (menys fricció).
- Activa: demana accions (més fricció, però útil en perfils de risc elevat).
4) Motor de regles, scoring i revisió d’excepcions
L’automatització funciona quan tens criteris clars. Un motor de regles et permet adaptar la decisió a país, producte, risc, canal i historial. I quan hi ha dubtes, el flux ha de passar a revisió humana amb evidències completes.
- Decisions: aprovat, rebutjat o revisió amb raons traçables.
- Controls antifrau addicionals (p. ex., anomalies de dispositiu o patrons sospitosos), segons necessitat.
- Back-office eficient: menys casos, millor priorització i informació completa.
Beneficis que es noten en el negoci (i què mesurar)
Una verificació d’identitat biomètrica ben dissenyada millora l’alta digital en dues direccions: puja la confiança i baixa la fricció. Perquè passi, cal mesurar correctament des del primer dia.
Indicadors útils (per decidir amb dades)
- Taxa d’abandonament per pas (document, selfie, liveness) i per dispositiu.
- Temps fins a verificació (mitjana i P95): on es perd el temps i per què.
- Falsos positius/negatius (quan es rebutja un usuari legítim o s’aprova un cas fraudulent).
- % de casos a revisió i motius: qualitat d’imatge, discrepàncies, sospites.
- Cost operatiu (hores de back-office + incidències) abans/després.
Quan aquestes mètriques estan ben definides, és molt més fàcil iterar: reduir reintents, ajustar llindars, afegir verificacions addicionals només on aporten valor, i aconseguir un onboarding digital estable fins i tot quan canvien patrons de frau.
Integració a web/app i sistemes: com baixar-ho a terra
La tecnologia és una peça. L’altra peça és la integració: on s’executa el flux (web, app, canal assistit), com es connecta amb els teus sistemes i com es defineix la governança (qui decideix, com s’audita, què es guarda i durant quant de temps).
Checklist d’implantació (pràctic)
- UX: instruccions clares, feedback en temps real, alternatives si la càmera falla.
- Integració: API/SDK, webhooks, mapping de dades cap a CRM/ERP/gestor de clients.
- Excepcions: cua de revisió, criteris de priorització, evidència visible per l’analista.
- Polítiques: retenció, minimització de dades, permisos, i accés per rols.
- Mesura: dashboard de conversió + antifrau per iterar sense “tocar a cegues”.
Si vols abordar-ho amb criteri i velocitat, aquests serveis et poden ajudar a passar de “idea” a “producció” amb control:
- Consultoria i roadmap d’IA per definir objectius, risc, dades i KPIs.
- Integració i implementació d’IA per connectar el flux amb els teus sistemes (API/SDK, governança i seguretat).
- Automatitzacions amb IA per reduir tasques manuals i accelerar decisions (inclosa gestió d’excepcions).
- Compliment normatiu i Legal Tech per reforçar traçabilitat, auditoria i polítiques de dades.
Vols revisar el teu procés d’alta digital i detectar punts de fuga?
Escriu-nos i explica’ns el teu cas (sector, països, canal, volum, i on tens més abandonament o risc). T’ajudarem a definir un flux d’identitat digital que maximitzi conversió sense rebaixar la seguretat.
Preguntes freqüents sobre verificació d’identitat biomètrica
Quina diferència hi ha entre verificació d’identitat biomètrica i autenticació biomètrica?
La verificació normalment passa a l’alta (KYC): confirmes que la persona i el document concorden. L’autenticació sol passar després (login o accions sensibles): confirmes que qui accedeix és el mateix usuari verificat (p. ex., amb selfie, veu o altres factors).
Què és la detecció de vitalitat (liveness) i per què és imprescindible?
És la tècnica que comprova que la captura biomètrica és d’una persona real present en aquell moment, i no d’una foto, un vídeo, una pantalla o una manipulació. Ajuda a reduir suplantacions i atacs moderns (incloent intents amb deepfakes).
Passiu o actiu: quin tipus de liveness convé més?
El passiu sol convertir millor (menys fricció) perquè valida en segon pla. L’actiu pot ser útil en perfils de risc elevat o quan cal un nivell extra de certesa, assumint que pot augmentar reintents o abandonament. Sovint la millor opció és un flux “adaptatiu” segons risc.
Es pot fer un procés 100% automàtic sense equip de revisió?
En molts casos sí, però és recomanable preveure una via d’excepcions (casos límits, baixa qualitat d’imatge, discrepàncies) per evitar perdre bons usuaris. L’objectiu és reduir revisions al mínim, no eliminar el control quan realment cal.
Què s’ha de tenir en compte amb RGPD quan hi ha biometria?
Cal dissenyar el flux amb minimització de dades, finalitat clara, retenció definida, control d’accés per rols i traçabilitat. Els requisits concrets poden variar segons el sector i el cas d’ús, i sovint impliquen revisió legal i de seguretat.
Com s’integra la verificació d’identitat al meu onboarding web o app?
Normalment via API/SDK i esdeveniments (webhooks) per rebre el resultat i les evidències necessàries. L’èxit depèn de mapar bé dades i decisions als teus sistemes (CRM/ERP/back-office) i de mesurar conversió i antifrau per iterar.
Com reduir abandonament sense abaixar la seguretat?
Amb instruccions simples, feedback immediat, validació de qualitat abans d’enviar, alternatives quan el dispositiu no ajuda, i un flux adaptatiu: més fricció només quan el risc ho exigeix. El millor aliat és el quadre de mètriques (on es perd la gent i per què).