La IA en el juego: un desafío en dos frentes para la verificación de identidad

La evaluación de riesgos estatutaria de la Comisión del Juego, publicada el 30 de julio de 2026, registra intentos de eludir las comprobaciones de identidad utilizando vídeos deepfake e intercambios de caras. Siete semanas antes, su Director de Cumplimiento dijo a los operadores que las herramientas de IA que compran para realizar esas comprobaciones a menudo no están dando resultados. Leídas en conjunto, ambas declaraciones describen un control bajo presión desde ambos extremos.

La Comisión nombra vídeos deepfake e intercambios de caras, pero describe intentos, no éxitos

El 30 de julio de 2026, la Comisión del Juego publicó su evaluación estatutaria de riesgos de blanqueo de capitales y financiación del terrorismo para la industria británica del juego. Actualiza la edición de 2023 y abarca desde el 1 de abril de 2023 hasta el 31 de octubre de 2025. En ella, la Comisión afirma que “es consciente de un aumento en la escala y sofisticación de los intentos de eludir las comprobaciones KYC utilizando documentación falsa, vídeos deepfake e intercambios de caras generados por IA”.

Dos palabras en esa frase tienen la mayor parte del peso, y merecen ser separadas de cómo se ha informado del hallazgo. La Comisión describe intentos, no éxitos. Y describe un aumento en la escala y sofisticación sin cuantificar ninguno de ellos.

No hay un recuento en el documento, ni un porcentaje, ni un volumen de casos, ni una línea de base para el aumento. Que un regulador registre una tendencia que no ha dimensionado es algo normal en una evaluación de riesgos. Sigue siendo diferente de un hallazgo medido, y cualquiera que lo cite debe hacerlo tal como es.

El resumen ejecutivo señala lo mismo en términos más amplios: “Los avances impulsados por la tecnología, en particular, plantean nuevos desafíos, como el rápido desarrollo de la capacidad de la inteligencia artificial que pone a prueba la eficacia de los controles de diligencia debida del cliente”. La sección de amenazas enumera “identidades falsas generadas mediante IA y documentos de identificación alterados” entre las vulnerabilidades que rastrea.

Una cosa que este documento no es, es un documento de verificación de edad. Se publica en virtud del Reglamento 17(1) de las Regulaciones de Blanqueo de Capitales de 2017, y las palabras verificación de edad, garantía de edad y menores no aparecen en él. Gran Bretaña gestiona la garantía de edad mediante un régimen separado. Los dos no deben leerse juntos simplemente porque ambos implican demostrar quién es alguien.

El riesgo de los documentos de identidad obtiene nueve de nueve, y solo una calificación sectorial se movió

La Comisión califica cada riesgo como probabilidad multiplicada por impacto, en una escala de 1 para bajo, 2 para medio y 3 para alto. La documentación de identidad falsa o robada utilizada para eludir los controles, que la evaluación de 2026 dice que “incluye el uso de herramientas de IA para generar documentos o vídeos”, se califica como probabilidad 3 por impacto 3, lo que da 9. Ese es el tope de la escala.

La metodología no ha cambiado desde 2023. Lo que cambió es la redacción que describe los riesgos, y por eso el lenguaje de la IA importa: la calificación no se movió, pero lo que la Comisión ahora dice que está detrás sí lo hizo.

En todos los sectores, solo cambió una calificación general. El software de juego pasó de bajo a medio. La Comisión atribuye el aumento a las relaciones entre empresas y al riesgo de que los operadores con licencia suministren software a operadores de sitios web sin licencia. Es la misma preocupación por la cadena de suministro que se observó en el acuerdo de 4,75 millones de libras esterlinas de la Comisión con Evolution Malta en julio de 2026, donde los juegos llegaron a los consumidores en Gran Bretaña a través de operadores sin licencia.

Sector	Calificación general 2026	Cambio
Casino, apuestas y bingo (remoto)	Alto	sin cambios
Casino (no remoto)	Alto	sin cambios
Apuestas (no remotas, fuera de pista)	Alto	sin cambios
Apuestas (no remotas, en pista)	Medio	sin cambios
Bingo (no remoto)	Medio	sin cambios
Centros de Juego para Adultos	Medio	sin cambios
Software de juego	Medio	subió de bajo

La evaluación no es consultiva. Se publica en virtud del Reglamento 17(1) de las Regulaciones de Blanqueo de Capitales de 2017, y los operadores deben tenerla en cuenta al realizar sus propias evaluaciones de riesgos en virtud de la Condición de Licencia 12 de las Condiciones de Licencia y Códigos de Práctica (LCCP). Así es como un documento sin nuevas reglas sigue cambiando lo que un licenciatario debe poder demostrar.

El mismo regulador dice que la IA que los operadores compran para realizar esas comprobaciones a menudo no está dando resultados

Siete semanas antes de que apareciera la evaluación, el 10 de junio de 2026, John Pierce, Director de Cumplimiento de la Comisión del Juego, dijo en la conferencia anual del Grupo de Lucha contra el Blanqueo de Capitales en el Juego que los operadores están adoptando la inteligencia artificial para fines de lucha contra el blanqueo de capitales, y que la evidencia que la Comisión ha visto hasta ahora es que con demasiada frecuencia no está funcionando.

No estamos ideológicamente en contra del uso de nuevas tecnologías en sus procesos. Pero deben asegurarse de que están haciendo lo que se requiere y la evidencia que hemos visto hasta ahora es que con demasiada frecuencia simplemente no están dando resultados.

John Pierce, Director de Cumplimiento, Comisión del Juego. Conferencia anual del Grupo de Lucha contra el Blanqueo de Capitales en el Juego, 10 de junio de 2026

Ponga los dos documentos uno al lado del otro y la misma tecnología aparece en ambos lados de un control. La evaluación registra la IA generando los documentos y las caras presentadas en la verificación. El director de cumplimiento describe la IA comprada para estar detrás de la verificación, y aún no ganándose su lugar allí.

Ninguna de las declaraciones es un veredicto sobre la tecnología, y esta publicación no ofrece uno. Juntas describen un control apretado desde la misma dirección en ambos extremos, lo cual es un problema más difícil que cualquiera de las declaraciones por sí sola.

Pierce hizo un segundo punto en el mismo discurso que se relaciona directamente con cómo las empresas deben responder: “El uso de la identidad digital puede apoyar la verificación de la identidad, pero no elimina responsabilidades más amplias bajo las Regulaciones de Blanqueo de Capitales”. También dijo que la Comisión “con demasiada frecuencia” ve “una desconexión entre las evaluaciones de riesgos y las políticas y los procedimientos, y los controles establecidos para llevar a cabo esas políticas”. El remedio que la Comisión sigue señalando no es una herramienta mejor. Es la evidencia de que cualquier herramienta que esté en su lugar hace lo que el operador dice que hace.

El deber subyacente no ha cambiado. La condición de licencia 17.1.1 todavía exige que un licenciatario obtenga y verifique el nombre, la dirección y la fecha de nacimiento de un cliente antes de que se le permita jugar, y no se realizó ninguna condición de licencia nueva o modificada sobre la verificación de identidad o la lucha contra el blanqueo de capitales en 2026. El listón no se movió. La descripción de la Comisión de lo que se le está lanzando sí lo hizo.

Dónde encaja Didit: las comprobaciones que describe la evaluación

Las tres cosas que la Comisión nombra se reducen a un problema de documentos y un problema de caras, y los módulos se mapean uno a uno con ellos. Contra documentos generados o alterados, la Verificación de ID a 0,15 $ por comprobación prueba el documento en sí, y la Lectura NFC a 0,15 $ por comprobación lee el chip de un pasaporte o tarjeta de identidad y valida la firma de lo que devuelve. Esa es una pregunta diferente de si una imagen se ve bien, que es el punto en el que la imagen puede haber sido generada. Contra los vídeos deepfake y los intercambios de caras, la Detección de Vida Pasiva a 0,10 $ por comprobación y la Detección de Vida Activa a 0,15 $ por comprobación prueban si una persona real está presente, y el Face Match (1:1) a 0,05 $ por comprobación compara a esa persona con el documento. El nombre, la dirección y la fecha de nacimiento que exige la condición de licencia 17.1.1 son lo que recopilan la Verificación de ID y la Prueba de Domicilio a 0,20 $ por comprobación. Los precios actuales de los módulos están en la página de precios.

El límite se expresa mejor con las propias palabras del regulador. Pierce dijo que “el uso de la identidad digital puede apoyar la verificación de la identidad, pero no elimina responsabilidades más amplias bajo las Regulaciones de Blanqueo de Capitales”, y que la preocupación de la Comisión con la IA en la lucha contra el blanqueo de capitales es que los operadores no puedan demostrar que las herramientas “hacen lo que se requiere”. Didit no redacta la evaluación de riesgos que la Condición de Licencia 12 le exige, no decide sus calificaciones de riesgo, no realiza su diligencia debida mejorada y no hace que un operador cumpla. Según la propia Comisión, comprar una herramienta no es la respuesta a este documento. Ser capaz de evidenciar que la herramienta funciona sí lo es.

Preguntas frecuentes

¿Es esta una nueva condición de licencia de juego?

No. Es una evaluación de riesgos, no un cambio de reglas. No se realizó ninguna condición de licencia nueva o modificada sobre la verificación de la identidad del cliente o la lucha contra el blanqueo de capitales en 2026. La evaluación vincula a los operadores a través de la Condición de Licencia 12 existente de las Condiciones de Licencia y Códigos de Práctica, que exige a los licenciatarios tener en cuenta la evaluación de la Comisión en sus propias evaluaciones de riesgos.

¿La evaluación de 2026 de la Comisión del Juego cubre la verificación de edad?

No. Es un documento de lucha contra el blanqueo de capitales y la financiación del terrorismo publicado en virtud del Reglamento 17(1) de las Regulaciones de Blanqueo de Capitales de 2017. Las palabras verificación de edad, garantía de edad y menores no aparecen en él. La garantía de edad en Gran Bretaña se gestiona por separado en virtud de la Ley de Seguridad en Línea de 2023 y la ley de protección de datos.

¿Cuántos clientes están utilizando la IA para eludir las comprobaciones de identidad en el juego?

La Comisión del Juego no lo dice. Su evaluación de 2026 afirma que es consciente de un aumento en la escala y sofisticación de los intentos de eludir las comprobaciones utilizando documentación falsa, vídeos deepfake e intercambios de caras generados por IA. No da un recuento, un porcentaje ni una línea de base, y describe intentos en lugar de éxitos.

¿Qué información de identidad debe recopilar un operador de juego británico?

Según la condición de licencia 17.1.1, un licenciatario debe obtener y verificar información para establecer la identidad del cliente antes de que se le permita jugar. La información debe incluir, pero no se limita a, el nombre, la dirección y la fecha de nacimiento del cliente. La condición se aplica a las licencias remotas con excepciones definidas.

¿Qué calificación de riesgo del sector del juego cambió en 2026?

El software de juego fue el único sector cuya calificación general cambió, pasando de bajo a medio. La Comisión atribuye el aumento a las relaciones entre empresas y al riesgo de que los operadores con licencia suministren software a operadores de sitios web ilegales.

Lectura relacionada

• Una evaluación de riesgos que no funcionó le costó a un operador 4,75 millones de libras esterlinas — El mismo regulador, el mismo director de cumplimiento, y lo que sucede cuando un control existe pero no es efectivo.
• Revisión de delitos financieros de la FCA: mercados privados — Lo que encontró un supervisor cuando pidió a 242 empresas que describieran sus propios controles.
• Asia está trasladando el costo de las comprobaciones de identidad débiles a bancos y plataformas — Japón está retirando por completo la verificación de carga de fotos, por la razón que describe esta publicación.
• La regla de identidad de stablecoin cubre la emisión y el rescate, no lo que sucede después — Otro regulador que escribe nombre, dirección y número de identificación en un nuevo sector.

Fuentes

1. Los riesgos de blanqueo de capitales y financiación del terrorismo en la industria británica del juego en 2026 — Comisión del Juego · publicado el 30 de julio de 2026 · evaluación estatutaria según el Reglamento 17(1)
2. Aviso a los licenciatarios: publicada la evaluación de riesgos de blanqueo de capitales de la Comisión del Juego 2026 — Comisión del Juego · 30 de julio de 2026
3. Conferencia anual del Grupo de Lucha contra el Blanqueo de Capitales en el Juego: discurso de John Pierce, Director de Cumplimiento — Comisión del Juego · 10 de junio de 2026
4. Condición de licencia LCCP 17.1.1: verificación de identidad del cliente — Comisión del Juego · versión LCCP en vigor el 29 de julio de 2026
5. Cambios anteriores a la LCCP — Comisión del Juego · confirma que no hay cambios en 2026 en las condiciones de identidad o AML

Quién escribió esto

Tuan Nguyen — Crecimiento · Didit

Escribe sobre verificación de identidad, fraude y cumplimiento en Didit.

Última revisión el 4 de agosto de 2026 según las fuentes anteriores