Reforma del eKYC en Japón (2026–2027): JPKI, Mandato de Chip IC y el Fin de la Apertura de Cuentas Basada en Fotos

Japón está llevando a cabo una reforma radical en la verificación de identidad. A través de una revisión de la Ley de Prevención de la Transferencia de Ganancias Criminales (犯罪収益移転防止法), el país está eliminando gradualmente los controles de identidad basados en fotos para la apertura remota de cuentas: a partir de abril de 2027, los bancos e instituciones financieras que abran cuentas de forma remota deberán leer el chip IC incrustado de la tarjeta My Number o la licencia de conducir de un cliente, y se prohibirá la presentación de fotos o fotocopias de documentos de identidad. Además, la Agencia de Servicios Financieros (FSA) ha puesto en vigor directrices revisadas de AML/CFT que agudizan el enfoque basado en el riesgo y trasladan la responsabilidad de la delincuencia financiera a la alta gerencia de las instituciones financieras reguladas. Esta guía explica qué está cambiando, por qué, a quién afecta y cómo prepararse.

La versión corta

- A partir de abril de 2027, la verificación de identidad basada en chip IC será obligatoria para la apertura de cuentas no presenciales (remotas) en bancos e instituciones financieras en Japón; se prohibirán las presentaciones de fotos y fotocopias de documentos de identidad.

- Desde mediados de enero de 2026, la verificación está disponible a través de JPKI (Infraestructura de Clave Pública Japonesa) utilizando la tarjeta My Number, y mediante la comparación de los datos digitales del chip IC de una identificación con la imagen facial del titular.

- Las directrices revisadas de AML/CFT de la FSA entraron en vigor el 31 de marzo de 2026: evaluaciones de riesgo autodirigidas, nuevas obligaciones sobre la subcontratación, la tecnología y el monitoreo de transacciones, y responsabilidad directa de la alta gerencia.

- Las obligaciones básicas se mantienen: verificar la identidad del cliente, conservar registros durante 7 años y presentar informes de transacciones sospechosas a JAFIC.

- La verificación basada en chip ya está aumentando: un importante proveedor japonés informó que los controles basados en chip crecieron 1.8x a 14 millones, dentro de un total de más de 60 millones de verificaciones.

Una nota sobre las fuentes. Este artículo está actualizado a julio de 2026 y se basa en publicaciones de la FSA, JAFIC y la Agencia Digital, junto con informes de The Japan Times y Biometric Update. Las regulaciones evolucionan; para obtener detalles autorizados sobre el alcance y la implementación, consulte directamente a la FSA, JAFIC y la Agencia Digital. ¿Encontró un error? Infórmenos en didit.me/contact.

Por qué Japón está abandonando el eKYC basado en fotos

Durante años, el flujo estándar de incorporación remota en Japón fue simple: el solicitante fotografiaba un documento de identidad, se tomaba una selfie y la institución comparaba ambos. El problema, como concluyeron los reguladores, es que los documentos de identidad falsificados y fraudulentos son demasiado difíciles de detectar solo a partir de imágenes. Una fotografía de un documento le dice cómo se ve el documento, no si es genuino.

Esa debilidad es la razón declarada de la reforma. La ley revisada sobre las ganancias criminales cambia la verificación remota de imágenes de documentos a los chips IC incrustados en los documentos: los datos del chip emitidos por el gobierno se leen a través de NFC y se comparan con el rostro del titular, lo que es mucho más difícil de falsificar que una imagen. La falsificación de imágenes que puede engañar un control de cámara es mucho más difícil de mantener frente a una lectura de chip criptográfico.

Flujo antiguo vs. flujo nuevo

	eKYC basado en fotos (siendo prohibido)	Verificación de chip IC (obligatoria a partir de abril de 2027; JPKI es una ruta disponible)
Lo que el solicitante envía	Fotos o fotocopias de un documento de identidad, más una selfie	El chip IC de una tarjeta My Number o licencia de conducir, leído/escaneado directamente
Cómo se verifica la autenticidad	Inspección visual de la imagen	Los datos del chip se leen digitalmente y se comparan con la imagen facial del titular
Exposición al fraude	Los documentos falsificados o fraudulentos son difíciles de detectar a partir de imágenes	La lectura del chip en sí evita la falsificación basada en imágenes
Estado	Prohibido para la apertura remota de cuentas a partir de abril de 2027	Obligatorio para la apertura remota de cuentas a partir de abril de 2027

La expansión de JPKI: en vivo desde enero de 2026

Japón no esperó la fecha límite de 2027 para poner a disposición los nuevos métodos. Desde mediados de enero de 2026, dos rutas de verificación basadas en chip han estado operativas:

1. JPKI con la tarjeta My Number. La Infraestructura de Clave Pública Japonesa permite a un solicitante probar su identidad utilizando la tarjeta My Number. Para detalles específicos sobre cómo funciona JPKI, las preguntas frecuentes de My Number de la Agencia Digital (digital.go.jp) son la fuente autorizada.
2. Datos de chip IC más coincidencia facial. Los datos digitales almacenados en el chip IC de un documento de identidad se leen y se comparan con la imagen facial del titular, vinculando los datos del documento verificado con la persona real que completa el control.

El mercado ha respondido rápidamente. Un importante proveedor japonés de verificación informó que los controles basados en chip crecieron 1.8x a 14 millones, dentro de un total de más de 60 millones de verificaciones, una señal clara de que las instituciones están migrando antes del mandato en lugar de esperar.

El mandato de abril de 2027: lo que se convierte en ley

A partir de abril de 2027, bajo la ley revisada de ganancias criminales:

• La verificación de identidad basada en chip IC será obligatoria para la apertura de cuentas no presenciales en bancos e instituciones financieras.
• La presentación de fotos o fotocopias de documentos de identidad será prohibida para estos flujos remotos.
• Los solicitantes remotos deben tener el chip IC incrustado de su tarjeta My Number o licencia de conducir leído o escaneado.

La consecuencia práctica para los equipos de cumplimiento y producto: cualquier proceso de incorporación remota que hoy termina con "subir una foto de su identificación" no cumplirá con la normativa para las aperturas de cuentas dentro del alcance. El paso de captura en sí tiene que cambiar, de solo cámara a lectura de chip NFC, y eso afecta los SDK, el soporte de dispositivos, la UX y los flujos de respaldo.

Donde Didit ayuda: El cambio de Japón a la verificación de chip IC se mapea directamente a la lectura de chip NFC, una capacidad que Didit realiza en documentos de identidad equipados con chip, con un precio de $0.15 por verificación bajo Verificación de Usuario, combinado con la coincidencia facial biométrica y la prueba de vida pasiva para vincular el documento con el solicitante en vivo. Para las expectativas basadas en el riesgo de la FSA, Didit agrega Detección AML ($0.20/verificación en más de 1,300 listas, con monitoreo continuo a $0.07/usuario/año) y Monitoreo de Transacciones. La cobertura abarca más de 220 países y más de 14,000 tipos de documentos con inferencia en menos de 2 segundos. Vea cómo esto se mapea a los requisitos japoneses en la página de soluciones de Didit para Japón. Para ser precisos sobre el alcance: Didit no es un proveedor de JPKI y no posee ninguna certificación japonesa; confirme la cobertura de los documentos específicos en sus flujos de incorporación con el equipo de Didit.

Las directrices revisadas de AML/CFT de la FSA (vigentes desde el 31 de marzo de 2026)

El mandato del chip IC es solo la mitad de la reforma. El 31 de marzo de 2026, entraron en vigor las directrices revisadas de AML/CFT de la FSA, alineando a Japón con los estándares del GAFI después de las brechas de efectividad señaladas en la evaluación mutua del GAFI de 2021. Los cambios principales:

• Un enfoque basado en el riesgo más agudo. Las instituciones deben realizar evaluaciones de riesgo autodirigidas e implementar mitigaciones proporcionales a los riesgos que identifiquen, no solo seguir una lista de verificación.
• Nuevas obligaciones en torno a la subcontratación y la adopción de tecnología. Confiar en proveedores externos o en nuevas tecnologías de verificación conlleva expectativas de supervisión explícitas.
• Obligaciones de monitoreo de transacciones, junto con datos de informes de transacciones sospechosas desglosados por país y atributo del cliente.
• Acceso del regulador a los informes de AML/CFT a nivel de junta y responsabilidad directa de la alta gerencia: el cumplimiento de la delincuencia financiera es ahora explícitamente una responsabilidad a nivel ejecutivo, no una de back-office.

Las obligaciones básicas continúan sin cambios: verificar la identidad del cliente, conservar registros durante siete años y presentar informes de transacciones sospechosas a JAFIC (el Centro de Inteligencia Financiera de Japón).

A quién afecta

• Bancos e instituciones financieras que abren cuentas de forma remota están directamente dentro del alcance del mandato de chip IC de abril de 2027, y las instituciones financieras reguladas se enfrentan a las expectativas de supervisión de la FSA de marzo de 2026.
• Negocios de criptomonedas y stablecoins: Los Proveedores de Servicios de Instrumentos de Pago Electrónicos (EPISP) fueron incluidos completamente en el ámbito de AML, incluyendo las obligaciones de la Regla de Viaje, con efecto a partir de agosto de 2025. Confirme con la FSA si las expectativas de supervisión de marzo de 2026 alcanzan su categoría de registro específica.
• Otras empresas sujetas a las reglas de verificación no presencial de la ley de ganancias criminales deben confirmar sus obligaciones y plazos exactos con la FSA y JAFIC, ya que los detalles del alcance residen en los reguladores.

Cronograma de cumplimiento: 2025 → 2027

Fecha	Qué sucede	A quién afecta
Agosto de 2025	EPISP se incluyen completamente en el alcance de AML, incluidas las obligaciones de la Regla de Viaje	Proveedores de stablecoins / instrumentos de pago electrónicos
Mediados de enero de 2026	La verificación JPKI a través de la tarjeta My Number, y la coincidencia de chip IC + imagen facial, estarán disponibles	Instituciones listas para adoptar eKYC basado en chip de forma temprana
31 de marzo de 2026	Entran en vigor las directrices revisadas de AML/CFT de la FSA	Instituciones financieras reguladas
Abril de 2027	Verificación de chip IC obligatoria para la apertura remota de cuentas; se prohíbe la presentación de identificación con foto/fotocopia	Bancos e instituciones financieras que incorporan clientes de forma remota

Hoja de ruta de preparación

Con el mandato a menos de un año, una secuencia realista se ve así:

1. Inventaríe sus flujos de incorporación remota. Identifique cada viaje no presencial que actualmente acepta identificaciones fotografiadas o fotocopiadas. Cada uno necesita un reemplazo basado en chip antes de abril de 2027.
2. Elija su ruta de lectura de chip. Esto significa admitir lecturas NFC de la tarjeta My Number y la licencia de conducir, junto con la coincidencia facial con los datos del chip. Valide la cobertura del dispositivo (teléfonos inteligentes con capacidad NFC) y diseñe alternativas para casos excepcionales.
3. Actualice su evaluación de riesgos. Las directrices de la FSA de marzo de 2026 esperan evaluaciones de riesgos autodirigidas con mitigación documentada. Si la suya es anterior a la revisión, debe reescribirse.
4. Revise los acuerdos de subcontratación. Si un proveedor realiza la verificación o el monitoreo en su nombre, se aplican las nuevas obligaciones de subcontratación: los contratos, la supervisión y las líneas de reporte deben reflejarlo.
5. Informe a la junta. Los reguladores ahora pueden acceder a los informes de AML/CFT a nivel de junta, y la alta gerencia es directamente responsable. Asegúrese de que los informes a la cúpula realmente existan y estén actualizados.
6. Ponga a prueba el monitoreo de transacciones y los procesos de STR. Los datos de STR deben poder desglosarse por país y atributo del cliente; las tuberías de presentación de JAFIC y la retención de registros de siete años deben verificarse de principio a fin.

Para detalles regulatorios más allá de este esquema (alcance exacto, acuerdos transitorios, aplicabilidad sector por sector), consulte la fuente: la FSA, JAFIC y la Agencia Digital.

Conclusión

Japón ha decidido que una fotografía de una identificación ya no es prueba de identidad. Entre la expansión de JPKI ya en vivo desde enero de 2026, el régimen de supervisión basado en el riesgo de la FSA en vigor desde marzo de 2026 y el mandato estricto de chip IC que llegará en abril de 2027, la incorporación remota en Japón se está reconstruyendo en torno a los datos del chip y la biometría. Las instituciones que traten el aumento de las verificaciones basadas en chip como su señal, en lugar de esperar la fecha límite, incorporarán a los clientes de los próximos dos años sin un precipicio de cumplimiento.

Si está preparando su pila de verificación para la era basada en chip de Japón (lectura de chip NFC, coincidencia facial, prueba de vida, detección AML y monitoreo de transacciones en una sola plataforma), puede comenzar con Didit hoy.

Este artículo es información general, no asesoramiento legal. Consulte a un abogado calificado y a los reguladores japoneses pertinentes para obtener orientación sobre sus obligaciones específicas.