Es común que, en el embudo de apertura de cuenta de una financiera, la caída más grande esté en el paso de identificación. Mucha gente empieza la solicitud y bastante menos la termina. En 2026, la propuesta que suele llegar al comité es poner un agente de IA que acompañe al cliente de principio a fin. La idea tiene sentido en partes del proceso y es peligrosa en otras.
En el onboarding digital, el agente de IA rinde mucho en recolectar, explicar, dar seguimiento y recuperar solicitudes abandonadas. La verificación de identidad, la prueba de vida y las decisiones de KYC deben quedar en reglas, proveedores certificados y personas, con el agente como apoyo.
Este texto describe las disposiciones vigentes al 17 de septiembre de 2026 desde la experiencia de proyectos de tecnología. No es asesoría legal; cada caso debe revisarlo tu área jurídica y de cumplimiento.
Es el proceso por el que una persona abre una cuenta o solicita un crédito sin ir a una sucursal: captura sus datos, se identifica, acepta el contrato y queda dada de alta. En México, la identificación no presencial de los bancos está regulada por la CNBV en las disposiciones de carácter general aplicables a las instituciones de crédito, principalmente en el artículo 51 Bis y siguientes.
Para el cliente, el onboarding digital es una experiencia de pocos minutos. Para el banco son varios procesos encadenados: captura, validación de identidad, listas y perfil de riesgo para prevención de lavado de dinero, contrato, alta en el core y, si es crédito, originación de crédito con su propia evaluación. Cada pieza tiene un responsable distinto y reglas distintas.
Dos resoluciones de la CNBV publicadas en julio de 2026 movieron el piso. La del 1 de julio incorporó la biometría facial, verificada contra el INE, la SRE u otra dependencia federal, para identificar clientes de forma no presencial. La del 14 de julio definió la «prueba de vida» y la volvió parte de la contratación no presencial.
La resolución del 14 de julio también armoniza las disposiciones con la Circular 11/2026 de Banxico, que creó un nivel de cuenta 2 Bis, y con los ajustes de la SHCP a las disposiciones de prevención de lavado de dinero. Entre otros puntos, si el banco verifica identidad con su propia base de datos biométrica, debe avisar a la CNBV con el formato del Anexo 75 a más tardar 20 días hábiles después de empezar a operar así. El detalle exacto de qué aplica a tu producto lo tiene que leer cumplimiento con el texto en la mano.
La consecuencia para el diseño es clara: estos pasos tienen requisitos técnicos, proveedores, bases de datos de referencia y avisos al regulador. Un agente que improvisa ahí es un riesgo regulatorio.
Las que rodean a los pasos regulados. Explicar requisitos y documentos, ayudar a capturar datos sin errores, responder dudas sobre el producto, avisar qué falta, retomar una solicitud abandonada por WhatsApp o correo y preparar el expediente para el analista. Ahí el agente reduce fricción sin decidir nada que la regulación asigne a otro control.
Cuando se revisa el embudo paso por paso, una buena parte de la caída suele venir de dudas simples: qué identificación sirve, por qué piden comprobante, qué hacer si la cámara no enfoca. Esas preguntas las puede contestar un agente con información aprobada, a cualquier hora. También puede detectar que alguien se quedó a medias y escribirle con el punto exacto donde se detuvo.
En originación de crédito, el agente puede recolectar la información del solicitante y armar el paquete. La evaluación y la decisión deben correr en el motor de reglas y modelos de riesgo que el banco ya gobierna, con trazabilidad.
La verificación de identidad, la prueba de vida, el cotejo biométrico, la consulta de listas, la asignación del grado de riesgo y cualquier rechazo o aprobación. Esos pasos los ejecutan reglas, proveedores con los controles que pide la CNBV y personas de cumplimiento. El agente puede informar el resultado al cliente y guiarlo al siguiente paso.
Hay un argumento adicional de datos personales. La Ley Federal de Protección de Datos Personales en Posesión de los Particulares vigente pide consentimiento expreso para datos financieros o patrimoniales y da al titular el derecho a oponerse a tratamientos automatizados que evalúen, sin intervención humana, aspectos como su situación económica. Con una persona en el circuito para esas decisiones, el diseño responde a la CNBV y a la ley de datos al mismo tiempo.
Antes de hablar de tecnología, divido el onboarding en tres carriles. Carril de conversación: lo que hace el agente (explicar, recolectar, dar seguimiento). Carril de control: lo que hacen reglas y proveedores certificados (identidad, prueba de vida, listas, riesgo). Carril de criterio: lo que decide una persona (excepciones, casos dudosos, rechazos).
Cada paso del proceso se asigna a un solo carril y se escribe qué datos pasan de uno a otro. Con ese mapa, el área de cumplimiento puede revisar el diseño antes del piloto, y el equipo de producto sabe dónde puede experimentar con libertad.
Como el agente «ya está en la conversación», es tentador dejar que interprete el resultado de la verificación de identidad. Eso convierte una decisión regulada en la salida de un modelo. El director de cumplimiento tiene que poder decir, sin dudar, qué sistema o qué persona decide si un cliente pasa.
Medir solo la conversión esconde el costo. Si suben las cuentas abiertas y también los expedientes incompletos o las alertas de cumplimiento, el agente está empujando de más; por eso conversión, calidad del expediente y tiempo de revisión se miden juntos.
También se lanza sin prueba controlada con demasiada frecuencia. El agente debería tratarse como cualquier prueba de concepto de IA, con criterios de salida acordados con cumplimiento antes de empezar.
Cuando el proceso de identificación todavía no cumple con las disposiciones vigentes o está en cambio por las resoluciones de julio de 2026. Primero se estabiliza el carril de control; el agente llega después.
Tampoco conviene si el banco no tiene registros claros de cada paso. Sin bitácora, no podrás explicar al regulador ni al cliente qué hizo el agente.
KYC, conocer a tu cliente, es el conjunto de pasos para identificar al cliente y entender su perfil de riesgo: datos, documentos, verificación de identidad, listas y grado de riesgo. En México se rige por las disposiciones de la CNBV y las de prevención de lavado de dinero.
Puede guiar al cliente durante la verificación y comunicar el resultado. La verificación en sí, con biometría y prueba de vida, debe correr con los mecanismos y proveedores que cumplen las disposiciones de la CNBV, y las decisiones dudosas deben pasar a una persona.
Es el mecanismo para confirmar que quien se identifica es una persona real y presente durante la contratación no presencial. La CNBV la definió en una resolución publicada en el DOF el 14 de julio de 2026.
Si quieres revisar tu caso con alguien que no vende la plataforma, agenda una conversación.