JPKI y la tarjeta My Number: La verificación de identidad de clave pública en Japón (ES)
Qué es JPKI, cómo los certificados de chip de la tarjeta My Number verifican la identidad de forma remota, la expansión de Japón en enero de 2026 y el mandato eKYC de chip IC de abril de 2027.
Japón está llevando a cabo discretamente uno de los experimentos más ambiciosos del mundo en identidad digital respaldada por el gobierno. En su centro se encuentra JPKI —la Infraestructura de Clave Pública Japonesa—, un sistema que permite a una persona demostrar quién es en línea utilizando certificados criptográficos almacenados en el chip IC de su tarjeta My Number. Desde mediados de enero de 2026, esa capacidad está disponible para la verificación de identidad en la incorporación remota, y a partir de abril de 2027 la verificación basada en chip será obligatoria para la apertura de cuentas no presenciales en bancos e instituciones financieras. Esta explicación cubre qué es JPKI, cómo funciona, qué cambió en enero de 2026 y cómo se compara con el eKYC de documento-foto que la mayoría de las plataformas utilizan hoy en día.
La versión corta
- JPKI verifica la identidad utilizando certificados digitales almacenados en el chip IC de la tarjeta My Number — prueba criptográfica en lugar de una foto de una tarjeta de plástico.
- Desde mediados de enero de 2026, la verificación de identidad remota está disponible a través de JPKI y mediante la coincidencia de los datos del chip IC de un documento de identificación con la imagen facial del titular.
- A partir de abril de 2027, la verificación basada en chip IC será obligatoria para la apertura de cuentas remotas; se prohibirá la presentación de fotos o fotocopias de documentos de identificación.
- La FSA de Japón también revisó sus directrices AML/CFT, con vigencia a partir del 31 de marzo de 2026, agudizando las expectativas de enfoque basado en riesgos para las instituciones financieras.
- La lectura de chips derrota la debilidad fundamental del eKYC basado en fotos: documentos falsificados o falsos que son demasiado convincentes para detectarlos a partir de una imagen.
Una nota sobre las fuentes. Este artículo está actualizado a julio de 2026 y se basa en publicaciones e informes de la Agencia de Servicios Financieros (FSA) de Japón, JAFIC, la Agencia Digital, The Japan Times y Biometric Update. Las regulaciones evolucionan; para obtener detalles autorizados, consulte directamente a la FSA, JAFIC y la Agencia Digital. ¿Ha detectado un error? Infórmenos en didit.me/contact.
¿Qué es JPKI?
JPKI significa Japanese Public Key Infrastructure (Infraestructura de Clave Pública Japonesa), el marco nacional que coloca certificados digitales emitidos por el gobierno en el chip IC de la tarjeta My Number, la tarjeta de identidad disponible para los residentes de Japón.
La idea es sencilla, aunque la criptografía no lo sea. Cuando se emite la tarjeta, se escriben certificados en su chip. Posteriormente, cuando el titular necesita probar su identidad en línea, el chip realiza una operación criptográfica que solo la tarjeta genuina puede realizar, y el servicio dependiente valida el resultado contra la infraestructura de clave pública. El estado del certificado se puede verificar, por lo que las tarjetas perdidas o invalidadas dejan de funcionar para la verificación.
La consecuencia práctica: un servicio que verifica a alguien a través de JPKI no está mirando una imagen de una tarjeta y adivinando si es genuina. Está recibiendo una prueba criptográfica de que se utilizó un certificado válido, emitido por el gobierno —vinculado a una identidad real y registrada—, por alguien que pudo desbloquearlo.
JPKI fue construido para procedimientos de gobierno electrónico, como la presentación de impuestos en línea, y su uso se ha expandido progresivamente a servicios del sector privado. Las preguntas frecuentes de My Number de la Agencia Digital (digital.go.jp) son la mejor referencia en lenguaje sencillo sobre cómo funcionan la tarjeta y sus certificados.
Cómo la tarjeta My Number verifica la identidad de forma remota
Según la documentación de la Agencia Digital, el chip de la tarjeta My Number contiene dos certificados electrónicos, cada uno con una función diferente:
| Certificado | Qué hace | Cómo se desbloquea |
|---|---|---|
| Certificado de firma electrónica | Firma digitalmente documentos y aplicaciones, demostrando que el contenido proviene del titular y no fue alterado | Una contraseña alfanumérica establecida por el titular |
| Certificado de identificación de usuario | Prueba que "la persona al otro extremo de esta conexión es el titular registrado" — el caballo de batalla de los inicios de sesión y las comprobaciones de identidad | Un PIN numérico corto establecido por el titular |
Un flujo de verificación remota suele ser así:
- El solicitante inicia la incorporación en la aplicación de un banco o proveedor.
- Sostiene su tarjeta My Number contra el lector NFC de su smartphone.
- Introduce el PIN que desbloquea el certificado correspondiente.
- El chip responde criptográficamente; la respuesta se valida contra la infraestructura JPKI, incluyendo el estado del certificado.
- El servicio recibe la confirmación de que se utilizó una tarjeta genuina y válida por alguien que conoce su PIN.
Se combinan dos factores: la posesión de la tarjeta física (el chip no se puede fotografiar ni fotocopiar para que exista) y el conocimiento del PIN. Esa combinación es lo que hace que JPKI sea materialmente más fuerte que la carga de fotos.
Qué cambió en enero de 2026
Desde mediados de enero de 2026, hay dos rutas basadas en chip disponibles para la verificación de identidad remota en Japón:
- Verificación JPKI utilizando la tarjeta My Number — el flujo basado en certificados descrito anteriormente.
- Datos de chip IC más coincidencia de imagen facial — lectura de los datos digitales almacenados en el chip de un documento de identificación (incluido el retrato almacenado en el chip) y su coincidencia con una imagen facial del solicitante capturada durante la incorporación.
La segunda ruta es importante porque extiende la garantía de grado de chip más allá de la tarjeta My Number. Bajo las reglas revisadas que entrarán en vigor en abril de 2027, los solicitantes remotos deben hacer leer el chip IC incrustado de su tarjeta My Number o licencia de conducir. La ruta de chip más cara es cómo una licencia de conducir —que lleva datos de chip pero no participa en el flujo de certificados de JPKI— ofrece una verificación remota sólida: el chip prueba que el documento es genuino, y la coincidencia biométrica prueba que la persona que lo presenta es su titular.
El mercado ya se está moviendo. Un importante proveedor japonés informó que las verificaciones basadas en chip crecieron 1.8 veces hasta los 14 millones, dentro de un total de más de 60 millones de verificaciones — la adopción se está adelantando al mandato.
Dónde Didit ayuda: El giro de Japón hacia la verificación basada en chip se alinea directamente con las capacidades que Didit ya ofrece a nivel mundial. La lectura de chips NFC (un elemento de $0.15 bajo Verificación de Usuario) extrae y valida los datos criptográficamente firmados en documentos de identidad equipados con chip, y la coincidencia biométrica facial compara el retrato almacenado en el chip con una selfie en vivo — la misma lógica de chip más imagen facial que describen las nuevas reglas de Japón. Además, el paquete completo de KYC ($0.33 por verificación exitosa: Verificación de ID, Detección de Vida Pasiva, Coincidencia Facial 1:1, Análisis de IP), el Monitoreo AML contra más de 1,300 listas y el Monitoreo de Transacciones abordan las expectativas basadas en el riesgo de la FSA. La cobertura abarca más de 220 países y más de 14,000 tipos de documentos con inferencia en menos de 2 segundos. Vea cómo esto encaja en el marco de la ley de ingresos criminales de Japón en la página de soluciones de Didit Japón.
Para ser precisos sobre el alcance: Didit no es un proveedor de JPKI y no está integrado con la infraestructura My Number de Japón. El mapeo relevante es la lectura de chips y la coincidencia biométrica en documentos equipados con chip — la lógica de verificación que Japón está exigiendo —, no el esquema de certificados JPKI en sí.
JPKI y lectura de chips vs. eKYC de documento-foto
La mayoría de los eKYC en todo el mundo todavía funcionan de la misma manera: el solicitante fotografía su identificación, se toma una selfie y el software (y a veces un humano) juzga si el documento parece genuino y si las caras coinciden. Los reguladores de Japón han llegado a la conclusión de que, para la apertura de cuentas, esto ya no es suficiente — las identificaciones falsificadas y falsas se han vuelto demasiado difíciles de detectar a partir de imágenes. Así es como se comparan los enfoques:
| eKYC de documento-foto | Verificación de chip IC / JPKI | |
|---|---|---|
| Qué se verifica | Apariencia visual del documento | Datos de chip o certificados firmados criptográficamente |
| Resistencia a la falsificación | Limitada — falsificaciones de alta calidad pueden pasar la inspección visual | Fuerte — falsificar una firma de chip válida no es práctico |
| Riesgo de captura de pantalla / reproducción | Las fotos pueden ser alteradas, reutilizadas o generadas sintéticamente | El chip debe estar físicamente presente y leerse mediante NFC |
| Vinculación del titular | Selfie comparada con el retrato impreso | Coincidencia facial con el retrato almacenado en el chip, o certificado desbloqueado con PIN |
| Estado en Japón a partir de abril de 2027 | Prohibido para la apertura de cuentas remotas | Obligatorio |
El compromiso honesto: los flujos basados en chip requieren un smartphone con capacidad NFC y un documento equipado con chip, y los flujos basados en PIN fallan cuando los titulares olvidan su PIN. Esos puntos de fricción son reales, pero los reguladores de Japón han juzgado que la ganancia en la prevención del fraude lo vale.
La línea de tiempo de cumplimiento: 2025 a 2027
El cambio de Japón es una de las vertientes de una modernización más amplia de AML/CFT bajo la Ley de Prevención de la Transferencia de Productos del Crimen, alineando a Japón con los estándares del GAFI después de las deficiencias de efectividad señaladas en la evaluación mutua del GAFI de 2021.
| Fecha | Qué ocurre |
|---|---|
| Agosto de 2025 | Proveedores de Servicios de Instrumentos de Pago Electrónicos (intermediarios de stablecoin) incluidos por completo en el ámbito AML, incluyendo las obligaciones de la Regla de Viaje |
| Mediados de enero de 2026 | Verificación remota disponible a través de JPKI (tarjeta My Number) y a través de datos de chip IC + coincidencia de imagen facial |
| 31 de marzo de 2026 | Entran en vigor las directrices revisadas de AML/CFT de la FSA: enfoque basado en el riesgo más riguroso, obligaciones sobre la subcontratación, adopción de tecnología y monitoreo de transacciones, datos STR desglosados por país y atributo de cliente, acceso del regulador a informes a nivel de junta, responsabilidad directa de la alta gerencia |
| Abril de 2027 | Verificación basada en chip IC obligatoria para la apertura de cuentas no presenciales; prohibición de la presentación de identificaciones con foto/fotocopia |
Las obligaciones básicas continúan: verificar la identidad del cliente, conservar registros durante siete años y presentar informes de transacciones sospechosas a JAFIC.
Qué significa esto para los equipos de incorporación
Si incorpora clientes japoneses de forma remota —como banco, fintech, intercambio de criptomonedas o proveedor de pagos—, la lista de verificación práctica es la siguiente:
- Audite su flujo actual. Si se basa en identificaciones fotografiadas o fotocopiadas, tiene una fecha de fin de vida útil en abril de 2027 para la apertura de cuentas.
- Planifique para NFC. Su aplicación de incorporación necesita leer chips IC en las tarjetas My Number y licencias de conducir, y manejar a los solicitantes cuyos dispositivos no pueden.
- Combine la lectura de chips con la biometría. La coincidencia de chip más imagen facial es una ruta aprobada; la coincidencia facial robusta y la detección de vida son fundamentales, no opcionales.
- No se detenga en la verificación. Las directrices de la FSA de marzo de 2026 esperan una evaluación de riesgos autodirigida, monitoreo de transacciones y una alta gerencia que pueda responder por el programa — la incorporación es solo la puerta de entrada.
- Muévase antes de la fecha límite. La migración de los flujos de verificación lleva trimestres, no semanas, y los datos de adopción sugieren que los competidores ya están cambiando.
En resumen
JPKI es lo que parece la verificación de identidad cuando un gobierno decide que las fotografías de tarjetas de plástico ya no son prueba de nada: certificados criptográficos en un chip, desbloqueados por el titular, validados en tiempo real. La expansión de enero de 2026 hizo que la verificación de grado de chip estuviera ampliamente disponible; abril de 2027 la hace obligatoria para la apertura de cuentas remotas. Para los equipos de cumplimiento, el mensaje es simple: la era de la carga de fotos del eKYC japonés está terminando en una fecha conocida, y la tecnología de reemplazo ya está activa.
Si está creando o actualizando la verificación de identidad para el mercado japonés —o en cualquier lugar donde los documentos equipados con chip puedan elevar su nivel de garantía—, Didit ofrece lectura de chips NFC, coincidencia facial biométrica, monitoreo AML y monitoreo de transacciones en una única plataforma, con 500 verificaciones KYC básicas gratuitas cada mes. Cree una cuenta comercial gratuita de Didit y pruebe el flujo hoy.
Este artículo es información general, no asesoramiento legal. Para obtener orientación sobre sus obligaciones específicas según la ley japonesa, consulte a un asesor legal calificado y las publicaciones oficiales de la FSA, JAFIC y la Agencia Digital.