Verificación de empresas para acceso a API de IA: ¿Quién controla realmente esta cuenta? (ES)

Entre las mitigaciones que Anthropic enumeró en su informe de febrero de 2026 sobre ataques de destilación, hay una que es fácil pasar por alto: "verificación reforzada para cuentas educativas y de startups".

Vale la pena detenerse en ella, porque identifica un punto débil específico. Los programas educativos, de investigación y para startups son donde se encuentran los términos generosos: cuotas elevadas, créditos con descuento o gratuitos, acceso anticipado a funcionalidades. También son donde el nivel de verificación es tradicionalmente más bajo, porque el objetivo de esos programas es ser acogedores, y porque el solicitante suele ser una institución en lugar de un consumidor.

Para ese nivel, "¿es esta una persona real?" es la pregunta equivocada. La correcta es: ¿es esta una organización real, quién la controla y es lo que dice ser?

Puntos clave

• El acceso a nivel de organización necesita verificación de la entidad, no solo verificación individual. Una persona verificada puede ser el frente de una empresa fantasma.
• La Verificación de Empresas devuelve datos de registro, beneficiarios finales, funcionarios y análisis a nivel de entidad, desde $2.00 por empresa.
• KYB de circuito cerrado: cada beneficiario final puede ser enviado a través de una verificación de identidad vinculada desde la misma sesión. Verificar la empresa y los humanos detrás de ella es un solo flujo, no dos sistemas.
• La señal más importante suele ser la opacidad de la propiedad: una entidad cuyos beneficiarios finales no pueden resolverse presenta un riesgo diferente al de una cuyos propietarios son nombrados y examinados.
• Desde $2.00 por empresa, $0.20 por documento, $0.20 por análisis de entidad. Precios públicos, sin mínimos.
• La verificación no es un mecanismo de rechazo. La mayoría de los solicitantes pasan; el valor está en lo que tienen en común los que no pasan.

Por qué la verificación de entidades es un control distinto

Una verificación de identidad individual le dice que un ser humano específico es real y está presente. Eso es realmente útil, y para la mayoría de los niveles de acceso es suficiente.

Deja de ser suficiente en el momento en que el acceso se concede a una organización, porque la persona que completa la verificación y la parte que realmente recibe el acceso ya no son la misma. Una persona real, verificable y completamente honesta puede registrar una empresa que no controla, solicitar un programa de investigación en su nombre y pasar todas las verificaciones individuales que realice, mientras que la entidad detrás de la subvención es una empresa fantasma de dos semanas de antigüedad cuyo beneficiario final está en otro lugar.

Solo la verificación de entidades responde a tres preguntas:

¿Existe esta empresa, en el registro, en la jurisdicción que declara? La consulta de registro confirma la existencia legal, el estado, la fecha de constitución y la dirección registrada. Un "laboratorio de investigación" constituido hace once días no es descalificador, pero es información que debe tener antes de conceder una cuota de investigación.

¿Quién la posee y controla en última instancia? La extracción del beneficiario final resuelve la cadena de propiedad: las personas físicas detrás de la entidad, no la sociedad holding que las precede. Esta es la pregunta que las empresas fantasma están diseñadas para ocultar.

¿La entidad o alguien que la controla está en una lista de sanciones o de vigilancia? Didit analiza ambos niveles: el AML de la empresa compara la entidad con listas de sanciones, medios adversos y aplicación regulatoria, y el AML de la persona analiza a cada persona clave identificada (beneficiario final, accionista, director, representante) individualmente, utilizando el mismo modelo de coincidencia y riesgo de dos puntuaciones que la verificación de usuarios.

Lo que devuelve la Verificación de Empresas

La Verificación de Empresas se ejecuta a través de la misma API unificada /v3/ que todas las demás verificaciones de Didit, una sesión con un flujo de trabajo KYB.

curl -X POST 'https://verification.didit.me/v3/session/' \
  -H 'x-api-key: YOUR_API_KEY' \
  -H 'Content-Type: application/json' \
  -d '{
    "workflow_id": "YOUR_KYB_WORKFLOW_ID",
    "vendor_data": "org_2291",
    "callback": "https://yourplatform.example/kyb/complete"
  }'

El flujo de trabajo reúne las funciones que necesita:

Función	Lo que devuelve	Precio
Consulta de registro	Existencia legal, estado, datos de constitución, dirección registrada	incluido desde $2.00
Extracción de UBO	Los beneficiarios finales detrás de la cadena de propiedad	incluido
Datos del funcionario	Directores y funcionarios registrados	incluido
Análisis AML de la entidad	La empresa frente a sanciones y listas de vigilancia	$0.20
Recopilación y OCR de documentos	Documentos de constitución, organigramas	$0.20 por documento
Verificación de identidad vinculada	Cada beneficiario final verificado como individuo	facturado a tarifas de Verificación de Usuarios

Los estados de las entidades comerciales son ACTIVE, FLAGGED y BLOCKED, y los webhooks son business.status.updated y business.data.updated, por lo que el resultado llega a su sistema de la misma manera que cualquier otra decisión de Didit.

Circuito cerrado: la empresa y su gente en un solo flujo

La parte que es realmente diferente: desde una única sesión KYB, cada beneficiario final identificado puede ser enviado a través de su propia verificación de identidad vinculada.

Esto cierra un bucle que la mayoría de los stacks dejan abierto. La disposición habitual es un proveedor de KYB que devuelve una lista de nombres de beneficiarios finales, y luego, por separado, en un sistema diferente, a menudo manualmente, alguien intenta verificar a esas personas. En la práctica, ese segundo paso es donde el proceso muere silenciosamente. Se recopilan nombres y nunca se verifican.

Con la verificación vinculada, la cadena de propiedad se resuelve en personas físicas y esas personas completan una verificación de identidad real con prueba de vida, en la misma sesión, con los resultados adjuntos al mismo registro comercial.

Para una plataforma de IA que concede acceso de investigación o empresarial, esto produce algo específico y útil: no "se verificó una organización llamada X", sino "la organización X existe, está controlada por estas personas físicas nombradas, y cada una de ellas ha completado una verificación de identidad con prueba de vida". Esa es una contraparte atribuible.

Y debido a que una verificación de propietario vinculada ejecuta una comprobación de vida como cualquier otra, esos beneficiarios finales ingresan al mismo índice facial que todos los demás, siempre que las sesiones se hayan ejecutado con save_api_request=true. Una vez que están en él, participan en las mismas primitivas de vinculación: una búsqueda 1:N le mostrará que el beneficiario final de su solicitante de investigación más reciente es también la persona detrás de once cuentas que prohibió el mes pasado.

Qué mirar realmente

La verificación produce datos. Decidir requiere saber qué partes importan.

Opacidad de la propiedad. La señal más fuerte no es una mala respuesta, es ninguna respuesta. Una entidad cuya propiedad beneficiaria no puede resolverse es una propuesta materialmente diferente de una cuyos propietarios son nombrados, examinados y verificados.

Recencia de la constitución frente al tamaño de la solicitud. Una empresa constituida el mes pasado que solicita la mayor cuota de investigación que usted ofrece es una combinación que merece la atención de un humano. Cualquiera de los factores por sí solo es insignificante.

Desajuste jurisdiccional. La entidad está registrada en una jurisdicción, sus beneficiarios finales se resuelven en otra, y las solicitudes de acceso provienen de una tercera. Las empresas distribuidas legítimas existen y esto no es prueba de nada, pero es una razón para investigar, particularmente donde tiene restricciones de acceso geográfico.

Superposición de funcionarios y propietarios entre solicitantes. Las mismas personas físicas que aparecen detrás de varias entidades que solicitan acceso a la investigación es precisamente el patrón de coordinación que la revisión por solicitud no puede ver, y es el análogo a nivel de entidad de una red hydra.

Coincidencias de detección en la entidad o sus controladores. Directamente relevante cuando tiene restricciones de acceso jurisdiccionales o impulsadas por sanciones.

Nada de esto previene nada por sí solo. Verificar una empresa no previene la extracción de modelos y no la detecta; una entidad totalmente legítima y verificada puede violar sus términos. Lo que cambia la verificación de entidades es que la contraparte es atribuible y sus controladores son nombrados y examinados, por lo que una decisión de aplicación tiene un lugar donde aterrizar. Los controles a nivel de modelo y la detección de tráfico siguen siendo capas separadas.

Dónde encaja en la arquitectura de acceso

La verificación de empresas es el nivel superior de un diseño con niveles de riesgo, y debe aplicarse a la población más pequeña:

Nivel	Proporción de la población	Verificación	Costo
Gratis	gran mayoría	ninguno, o correo electrónico	$0 – $0.03
Autoservicio de pago	moderado	IP + dispositivo	$0.03
Cuota alta / crédito	pequeño	paquete de identidad completo	$0.33
Organización / investigación / empresa	el más pequeño	verificación de empresas	desde $2.00

A $2.00 por empresa frente a un acuerdo empresarial, una subvención de investigación o una cuota organizativa elevada, el costo no es un factor significativo en la decisión. Los precios son públicos, de pago por éxito y no tienen mínimos.

Casos de uso

Programas de investigación y educación en IA que verifican la institución y los investigadores nombrados antes de conceder acceso elevado, el nivel que Anthropic señaló específicamente.

Niveles de API empresariales que confirman que la entidad contratante existe y resuelven quién la controla antes de proporcionar la cuota organizativa.

Mercados de IA en la nube y centros de modelos que verifican las organizaciones editoras antes de listarlas.

Programas de revendedores y agregadores donde un intermediario solicita acceso masivo y la cuestión de la propiedad beneficiaria es todo el riesgo.

Programas de crédito para startups donde la antigüedad de la entidad, la propiedad y la superposición de funcionarios en las solicitudes revelan una "agricultura" coordinada del mismo programa.

Preguntas frecuentes

¿Cuánto tiempo tarda la verificación de empresas?

Los datos de registro se obtienen de los registros de origen; cuando se trata de la recopilación de documentos o la verificación de propietarios vinculados, la finalización depende del solicitante. Las verificaciones individuales dentro del flujo se devuelven en menos de dos segundos cada una.

¿Qué pasa si no se pueden resolver los beneficiarios finales?

Ese es el hallazgo en sí, y a menudo el más importante. La opacidad de la propiedad es una razón legítima para solicitar documentos o para una revisión manual, en lugar de una razón para adivinar.

¿Los beneficiarios finales tienen que completar la verificación de identidad?

Esa es su política. La verificación vinculada está disponible desde la misma sesión; usted decide si es obligatoria, opcional o reservada para subvenciones de mayor valor.

¿Qué cubre "desde $2.00"?

Consulta de registro, extracción de UBO y datos de funcionarios. El análisis AML de la entidad cuesta $0.20, la recopilación y el OCR de documentos cuestan $0.20 por documento, y las verificaciones de identidad vinculadas para los beneficiarios finales se facturan a las tarifas estándar de Verificación de Usuarios.

¿Esto es solo para niveles empresariales?

Se adapta a cualquier lugar donde se conceda acceso a una organización en lugar de a una persona: programas empresariales, de investigación, educativos, de revendedores y de crédito para startups, todos califican.

¿Verificar una empresa evita que se destile nuestro modelo?

No. Hace que la contraparte sea atribuible, resuelve quién la controla y examina la entidad y sus propietarios. Si el acceso se utiliza de forma adecuada es una cuestión de su capa de tráfico y sus controles a nivel de modelo. La verificación de entidades cambia con quién está tratando de desconocido a conocido, lo cual es un cambio real y no lo mismo que la prevención.

¿Listo para empezar?

Verifique la organización antes de asignar la cuota.

• Lea la documentación — Descripción general de Verificación de Empresas y la API de Sesiones.
• Vea el producto — Verificación de Empresas.
• Consulte los precios — desde $2.00 por empresa, públicos, sin mínimos.
• Comience gratis — business.didit.me. Cree el flujo de trabajo y ejecute sus primeras verificaciones.