¿Cómo funciona la detección de vida? Activa vs. Pasiva (ES)

La detección de vida es una verificación biométrica que confirma que la persona en el encuadre de la cámara es real y está físicamente presente, no una fotografía, una máscara o un video sintético. Es la capa técnica que diferencia entre "aparece una cara en la imagen" y "hay un ser humano vivo allí realmente".

Sin ella, la coincidencia facial es fácil de falsificar. Un atacante con la foto de un objetivo —disponible libremente en redes sociales o en una base de datos de filtraciones— puede sostenerla frente a una cámara y pasar una verificación de coincidencia facial. La Detección de Ataques de Presentación (PAD, por sus siglas en inglés) es la disciplina que cierra esta brecha. Los módulos de detección de vida de Didit se ejecutan en cada sesión de verificación y devuelven una decisión en menos de 2 segundos.

Puntos clave

• La detección de vida responde a una pregunta: ¿hay una persona viva frente a la cámara en este momento?
• La detección de vida pasiva (0,10 $) no requiere ninguna acción del usuario: el modelo analiza una única captura en busca de signos de vida.
• La detección de vida activa (0,15 $) plantea un desafío —girar, parpadear o seguir un objetivo— y verifica una respuesta física real.
• PAD (Detección de Ataques de Presentación) es el estándar ISO/IEC 30107-3 que define los tipos de ataque y los umbrales de aceptación.
• La detección de vida pasiva de Didit está certificada por iBeta con el Nivel 1 PAD: 0 % de éxito de ataque y 0 % de IAPAR (Tasa de Aceptación de Presentación de Ataques de Impostores) en 360 intentos.
• El flujo central completo de KYC (Conozca a su Cliente) —Verificación de ID + Detección de vida pasiva + Coincidencia facial + Análisis de IP— cuesta 0,33 $, con 500 verificaciones gratuitas cada mes.

¿Qué es la detección de vida?

La detección de vida es la parte de un flujo biométrico que verifica que el sujeto es una persona real y físicamente presente, no una falsificación. El término formal para este campo es Detección de Ataques de Presentación (PAD), estandarizado en ISO/IEC 30107-3. Un sistema PAD clasifica cada sesión como genuina o como un ataque de presentación: un intento de engañar al sensor biométrico presentando algo que no sea una cara viva.

La métrica de rendimiento principal es la IAPAR —Tasa de Aceptación de Presentación de Ataques de Impostores—. Mide qué fracción de intentos de suplantación el sistema clasifica incorrectamente como genuinos. Un IAPAR más bajo es mejor; 0 % significa que el sistema rechazó todos los ataques del conjunto de prueba.

Por qué es importante

La coincidencia facial por sí sola pregunta: ¿esta cara coincide con una imagen de referencia? No pregunta: ¿es esta una persona viva? Son preguntas diferentes. Un defraudador que obtiene una foto de un documento —de un volcado de datos, un perfil de redes sociales o un escaneo de identificación mediante phishing— puede responder a la primera pregunta sin estar presente en absoluto.

La detección de vida cierra esa brecha. Combinada con la verificación de documentos y la coincidencia facial, construye la verificación de tres patas que sustenta el KYC regulado: el documento correcto, la cara correcta y una persona viva que los sostiene juntos.

Los reguladores hacen cada vez más referencia a la detección de vida biométrica en los marcos de prueba de identidad remota. El proceso de verificación general de Didit ha recibido la certificación Tesoro/SEPBLAC/CNMV —el único proveedor formalmente certificado por un gobierno de un estado miembro de la UE como más seguro que la identificación en persona— y la detección de vida es un componente central de esa garantía.

Detección de vida pasiva: cómo funciona

La detección de vida pasiva no requiere nada del usuario. La persona mira hacia la cámara; el sistema captura un fotograma o una secuencia corta y lo analiza sin ninguna indicación.

El análisis va mucho más allá de comprobar si se detecta una cara. El modelo busca señales que distinguen una superficie real tridimensional de una reproducción plana: la microtextura de la piel frente al papel o la pantalla, las señales de profundidad en la iluminación y la sombra, la forma en que la luz se refleja en una cara curva frente a un sustrato plano, y los micromovimientos naturales —microparpadeos involuntarios, movimiento de respiración— que las imágenes estáticas no pueden replicar.

El resultado es una clasificación (genuina o ataque) más una puntuación de confianza, devuelta en menos de 2 segundos. Debido a que la detección de vida pasiva no requiere ninguna acción del usuario, se integra limpiamente en cualquier flujo de incorporación con una fricción mínima.

Detecta: fotografías impresas, pantallas que reproducen una cara, videos de reproducción capturados sin un desafío específico en tiempo real.

Ideal para: incorporación de consumidores, verificación de edad, reautenticación escalonada —cualquier flujo donde la fricción es una preocupación para la conversión.

Detección de vida activa: cómo funciona

La detección de vida activa añade un paso de desafío en tiempo real. El sistema le pide al usuario que realice una acción física: girar la cabeza a un ángulo específico, parpadear, sonreír o seguir un punto en movimiento en la pantalla. La respuesta se registra y se compara con lo que produciría una persona viva y físicamente presente.

El desafío se aleatoriza por sesión. Una foto impresa no puede girar la cabeza. Un video pregrabado no puede coincidir con un desafío para el que no fue filmado. Esto hace que la detección de vida activa sea más resistente contra ataques de reproducción y videos sintéticos de primera generación.

Detecta: todo lo que detecta la detección pasiva, además de ciertos ataques de reproducción en los que el atacante utiliza video pregrabado para suplantar una sesión.

Ideal para: flujos de mayor riesgo —incorporación financiera con requisitos AML (Anti-Lavado de Dinero), recuperación de cuentas de alto valor, incorporación de criptomonedas reguladas.

Casos de uso

Incorporación de fintech para consumidores. Los neobancos y las plataformas de pago ejecutan la detección de vida pasiva en el flujo central de KYC para que cada nuevo usuario sea confirmado como una persona viva antes de la activación de la cuenta. El costo total de 0,33 $ lo hace viable a escala.

Cumplimiento de exchanges de criptomonedas y proveedores de servicios de activos virtuales (VASP). Los exchanges y los proveedores de servicios de activos virtuales que enfrentan los requisitos del GAFI necesitan una garantía biométrica que resista el escrutinio regulatorio. La detección de vida activa es el nivel apropiado.

Servicios digitales con restricción de edad. Los juegos, la transmisión y las plataformas de consumo reguladas que utilizan la estimación de la edad facial necesitan la detección de vida para confirmar que la cara que se analiza pertenece a una persona viva frente a la cámara, no a una foto sostenida.

Reautenticación de cuentas. Cuando un usuario inicia una acción de alto valor —una transferencia grande, un cambio de credenciales— la autenticación biométrica (0,10 $) combinada con la detección de vida reconfirma que el usuario registrado está físicamente presente, no un atacante que intenta tomar el control de la cuenta con acceso al dispositivo.

Cómo ayuda Didit

La detección de vida se ejecuta dentro de una sesión de verificación de Didit, no como una llamada independiente. La integración funciona de la siguiente manera:

1. En la Consola de Negocios, abre el Constructor de Flujos de Trabajo y añade Detección de vida pasiva o Detección de vida activa a tu flujo de trabajo junto con la Verificación de ID y la Coincidencia facial.
2. Desde tu backend, crea una sesión: POST /v3/session/ con workflow_id, vendor_data y callback_url.
3. Redirige al usuario a session.url —la interfaz de usuario alojada de Didit gestiona el acceso a la cámara, la captura y la ejecución del modelo PAD. No se necesitan cambios en el SDK del lado del cliente para añadir la detección de vida a un flujo existente.
4. Recibe el resultado a través de webhook (session.status.updated) o consulta GET /v3/session/{sessionId}/decision/. El array liveness_checks[] en la respuesta contiene el estado, la puntuación de confianza y el tipo de ataque detectado, si corresponde.

El Constructor de Flujos de Trabajo te permite configurar bifurcaciones según el resultado de la detección de vida: dirigir un DECLINED a una revisión manual, permitir un único reintento o rechazar definitivamente, todo sin despliegues de código.

Preguntas frecuentes

¿Cuál es la diferencia entre la detección de vida pasiva y activa?

La detección de vida pasiva analiza una única captura sin ninguna indicación del usuario. La detección de vida activa emite un desafío en tiempo real —girar, parpadear o seguir— al que una persona viva debe responder. La pasiva tiene menos fricción; la activa proporciona una mayor seguridad contra los ataques de reproducción.

¿Qué significa iBeta Nivel 1 PAD?

iBeta es un laboratorio independiente acreditado por el NIST. Las pruebas PAD de Nivel 1 cubren ataques de fotos impresas, reproducción en pantalla y videos pregrabados según ISO/IEC 30107-3. Didit logró un 0 % de éxito de ataque y un 0 % de IAPAR en 360 intentos probados. El Nivel 2 amplía la cobertura a máscaras 3D y prótesis, una prueba separada y más exigente que Didit no afirma actualmente.

¿Cuánto cuesta la detección de vida?

La detección de vida pasiva cuesta 0,10 $ por verificación; la detección de vida activa cuesta 0,15 $. Ambas se incluyen en las 500 verificaciones gratuitas cada mes, sin mínimos ni tarifas por asiento.

¿La detección de vida detiene los ataques de inyección de deepfake?

PAD aborda los ataques en los que se presenta un artefacto frente a una cámara física. Los ataques de inyección —donde el video sintético se introduce directamente en la canalización de captura, sin pasar por la cámara— son una clase de amenaza distinta que requiere capas de señal adicionales. Consulta la guía de detección de ataques de inyección para saber cómo Didit aborda ambos.

¿La detección de vida reemplaza la verificación de documentos?

No. La detección de vida confirma que una persona viva está presente; no confirma quién es. La verificación de documentos y la coincidencia facial establecen la identidad; la detección de vida confirma la presencia. Las tres juntas constituyen un KYC seguro.

¿Listo para empezar?

• Aprende sobre la función → Documentación de detección de vida
• Verlo en la plataforma → Página del producto Verificación de ID
• Consultar el precio → Precios — Detección de vida pasiva 0,10 $, Detección de vida activa 0,15 $, 500 gratis/mes
• Empieza gratis → business.didit.me