La verificación biométrica para bancos ya tiene candidato incómodo: World, la firma cofundada por Sam Altman, quiere vender identidad humana a la gran banca. La compañía ha empaquetado su protocolo World ID en un producto dirigido específicamente a entidades financieras, el primero que diseña para una industria concreta, y lo presentó su cofundador Alex Blania en la conferencia Money20/20 celebrada este mes.
Claves de la operación
- Tres productos bajo una sola marca comercial. World ID app guarda las credenciales, World ID for Zoom confirma que el interlocutor no es un deepfake y World ID for Agents delega la prueba en un agente de IA, todavía en beta.
- La banca es el primer cliente vertical. La empresa reconoce conversaciones con grandes financieras y algunos socios instalarán Orbs en sus oficinas para escanear empleados.
- El historial regulatorio lastra la venta. La AEPD ya paralizó el tratamiento de datos en España con más de 400.000 usuarios registrados y otros países pidieron el cese de operaciones.
El movimiento no es un lanzamiento de consumo. World empaqueta por primera vez su protocolo para un sector concreto y lo hace juntando tres piezas que ya existían por separado: la cartera de credenciales, la comprobación de que al otro lado de una videollamada hay una persona y la delegación de esas pruebas en un agente. La cifra que la compañía pone sobre la mesa son 18 millones de personas con certificado de humanidad.
El argumento comercial es el fraude. Según un pronóstico de Deloitte, las pérdidas por fraude en EEUU llegarán a 40.000 millones de dólares en 2027, frente a los 12.300 millones de 2023, con la IA como principal acelerador. El caso que World repite en sus presentaciones es el de un empleado de la ingeniería británica Arup que transfirió 25,6 millones de dólares en 2024 después de una videollamada en la que todos los demás participantes eran deepfakes.
El fraude como mercado: quién paga la factura de demostrar que eres humano
La pregunta que decide el negocio no es técnica, es contable. Un banco no paga por biometría: paga por reducir la probabilidad de una sanción, de un impago fraudulento o de un titular en portada. La verificación biométrica se coloca así en el gasto de cumplimiento, el mismo saco que la debida diligencia del cliente y el filtrado de listas de sanciones. Y ahí el proveedor compite por contrato marco, no por descarga de aplicación.
Hay un detalle que revela el tamaño de la ambición. Según un portavoz de World citado por Fortune, algunos de los socios financieros instalarán Orbs en sus oficinas para escanear a los empleados. El escáner de iris deja de estar en la calle y entra en la sede corporativa, que es exactamente el movimiento que convierte una curiosidad cripto en infraestructura de control de acceso.
El banco no compra biometría: compra la certeza de que quien firma la transferencia tiene un iris y no un prompt.
El terreno, sin embargo, está lejos de estar vacío. La mayoría de los bancos europeos lleva años contratando pruebas de vida y reconocimiento facial para el alta de clientes, con proveedores consolidados como Entrust, tras comprar Onfido, IDnow o Signicat. Lo nuevo no es la tecnología. Es quién la suministra.
El contrato del KYC europeo no se firma en Las Vegas
Europa ha decidido ya quién manda en esta capa del sistema. El reglamento eIDAS 2.0 obliga a los Estados miembros a ofrecer una cartera de identidad digital, y esa cartera será el estándar contra el que se mida cualquier proveedor externo que quiera entrar en un banco español o alemán. Competir contra una infraestructura pública con un Orb privado es una apuesta muy distinta a competir contra otro escáner.
La ventaja de World es de velocidad, no de barrera defensiva. Empaquetar tres productos en una marca común ahorra integraciones y da una historia única al comité de riesgos. La desventaja es que el comprador bancario no puede permitirse un proveedor con expedientes abiertos en cuatro jurisdicciones.
La AEPD ya frenó a Worldcoin en España: el riesgo que hereda el banco
El historial está documentado. La Agencia Española de Protección de Datos ordenó una medida cautelar que paralizó el tratamiento de datos de Worldcoin en España cuando ya había más de 400.000 usuarios registrados. Alemania pidió el borrado de los datos en diciembre de ese mismo año y durante 2025 se acumularon peticiones de cese en otros países. Cualquier comité de compras puede leer ese expediente antes de firmar.
La defensa de World es técnica: la empresa asegura que borra la imagen del iris y conserva únicamente un código cifrado por usuario que impide reconstruir el dato original. El problema jurídico no es el iris, es la base legal. Cuando un banco integra un proveedor de identidad, el responsable del tratamiento sigue siendo el banco; si el proveedor arrastra una paralización cautelar, el riesgo viaja con el contrato.
En España hay además un competidor con nombre y apellidos: Veridas, la sociedad participada por BBVA y Das-Nano, que ya vende verificación biométrica a entidades financieras y a administraciones. Frente a ella, World no compite con una criptomoneda, compite con proveedores auditados por el propio supervisor. Ese es el hueco real que Sam Altman quiere ocupar, y también el más caro de conquistar.
Queda por ver qué deciden los pilotos. Los primeros despliegues con empleados de entidades asociadas servirán de prueba de concepto antes de que ningún banco europeo firme un contrato de producción, y ahí se medirá si el argumento del fraude pesa más que el expediente regulatorio. Si la respuesta llega desde Estados Unidos y no desde la Unión Europea, el negocio de World tendrá una geografía muy concreta y un techo muy visible.
