KYC (Know Your Customer, «conoce a tu cliente») es el proceso
con el que una empresa verifica que un cliente es realmente quien dice
ser antes de darle acceso a sus servicios. En Perú es una
obligación de los sujetos obligados ante la UIF-Perú (Unidad de
Inteligencia Financiera, dentro de la SBS): implica identificar al
cliente, validar su identidad contra fuentes oficiales y evaluar su
riesgo de lavado de activos. No es un trámite único, es un control
continuo.
Por qué el KYC dejó de ser
opcional
El fraude de identidad se automatizó. Los intentos de fraude con
deepfakes crecieron 2.137% en tres años y hoy ya
representan 1 de cada 15 intentos de fraude detectados
(Signicat, The Battle Against AI-Driven Identity Fraud, 2025).
En el sector financiero, el 42,5% de los intentos de fraude ya
son atribuibles a IA y solo el 22% de las
instituciones usa herramientas de prevención basadas en IA
(Signicat, 2025). Y la región no está al margen: en Latinoamérica los
deepfakes crecieron +255% en 2024 (Sumsub, Identity
Fraud Report 2024-2025). Un KYC basado solo en «pedir una foto del
DNI» ya no distingue a un cliente real de una identidad fabricada con
IA.
Para una empresa regulada, un KYC débil tiene dos costos: el fraude
que entra y la sanción regulatoria por no haber hecho la debida
diligencia. El KYC bien hecho ataca los dos a la vez.
Qué exige el marco peruano
(KYC / AML)
En Perú, el «conoce a tu cliente» es la pieza de identificación
dentro del sistema de prevención de lavado de activos y financiamiento
del terrorismo (LA/FT o SPLAFT). En términos prácticos, un sujeto
obligado debe:
| Obligación | Qué significa en la práctica |
|---|---|
| Identificar al cliente | Obtener y registrar los datos de identidad de la persona (natural o jurídica) |
| Verificar la identidad | Validar esos datos contra fuentes oficiales (RENIEC, SUNAT, Migraciones), no solo declararlos |
| Debida diligencia según riesgo | Diligencia simplificada, estándar o reforzada según el perfil de riesgo del cliente |
| Verificar condición PEP | Revisar si el cliente es Persona Expuesta Políticamente o su familiar (diligencia reforzada) |
| Conservar el rastro | Guardar evidencia de la verificación, auditable ante la UIF/SBS |
Marco normativo peruano: la UIF-Perú se crea por la
Ley 27693 —incorporada a la SBS por la Ley 29038— con reglamento D.S.
020-2017-JUS; la gestión de riesgos LA/FT se rige por la Res. SBS
2660-2015; la condición PEP y la debida diligencia reforzada, por la
Res. SBS 4349-2016 (anexo actualizado a agosto de 2025). Para apuestas
online: Ley 31557 (MINCETUR, 2022) y la Res. SBS 03622-2025, que fija el
SPLAFT del iGaming.
Cómo cumplirlo en la
práctica (sin fricción)
El KYC moderno resuelve la identificación y la verificación en el
onboarding, en segundos, con tres capas:
- Validar el dato oficial. Confirmar que la persona
existe y sus datos son correctos contra la fuente estatal (RENIEC para
peruanos, Migraciones para extranjeros, SUNAT para empresas). - Verificar que es la persona real. Validación
biométrica: autenticidad del documento + prueba de vida (liveness) +
match facial contra el documento y fuentes gubernamentales, con
detección de deepfakes e IA generativa. - Evaluar el riesgo de cumplimiento. Cruzar contra
listas y condición PEP para aplicar la diligencia que corresponda.
Así es como lo resuelve VerificaID sobre fuentes oficiales del Estado
peruano:
| Capa KYC | Producto VerificaID | Qué aporta |
|---|---|---|
| Dato oficial | Consulta DNI · RUC · Carnet de extranjería |
Identidad validada contra RENIEC / SUNAT / Migraciones |
| Persona real | Validación biométrica / KYC |
Documento + liveness + match facial + antideepfake |
| Riesgo AML | Reporte PEP / PLAFT / AML |
Condición PEP y vínculos en <1s |
En números, nuestra API de PEP procesa más de 2 millones de
validaciones anuales, responde en menos de 1 segundo con 99.9% de
disponibilidad y reduce en más de 60% el tiempo de debida
diligencia.
Preguntas frecuentes (FAQ)
¿KYC y AML son lo mismo? No. KYC (conocer al
cliente) es la pieza de identificación dentro de AML (prevención de
lavado de activos), que es el sistema completo de control.
¿Basta con una foto del DNI para hacer KYC? No para
un sujeto obligado. Se requiere validar la identidad contra la fuente
oficial y, según el riesgo, confirmar que es la persona real con
biometría y prueba de vida.
¿Qué es la prueba de vida (liveness)? Es la
verificación de que frente a la cámara hay una persona real y presente,
no una foto, un video o un deepfake generado con IA.
¿El KYC se hace una sola vez? No. Es un proceso
continuo: la debida diligencia se actualiza según el riesgo y el
comportamiento del cliente.
¿Usar VerificaID me hace cumplir automáticamente con la
SBS? No. VerificaID entrega la herramienta de verificación y el
rastro auditable; el cumplimiento del sistema de prevención sigue siendo
responsabilidad del sujeto obligado.
Fuentes
- Signicat, The Battle Against AI-Driven Identity Fraud
(Censuswide, feb 2025). https://www.signicat.com/press-releases/fraud-attempts-with-deepfakes-have-increased-by-2137-over-the-last-three-year - Sumsub, Identity Fraud Report 2024-2025. https://sumsub.com/blog/guides-reports/identity-fraud-report-2024-2025/
- Ley 27693 (UIF-Perú) y reglamento D.S. 020-2017-JUS; Res. SBS
2660-2015; Res. SBS 4349-2016; Ley 31557 y Res. SBS 03622-2025 — fuentes
oficiales SBS / El Peruano. - FATF/GAFI, Guidance: Politically Exposed Persons (Rec. 12 y
22), 2013. https://www.fatf-gafi.org/en/publications/Fatfrecommendations/Peps-r12-r22.html
Da el siguiente paso
Agenda una demo y
te mostramos el flujo KYC completo —dato oficial, biometría y screening
AML— sobre las fuentes del Estado peruano.