Zoom integra World ID contra deepfakes mediante biometría

La plataforma de videollamadas Zoom ha lanzado una integración global con World ID que permite a sus usuarios empresariales mostrar una insignia de verificación humana para certificar que no son una falsificación generada por inteligencia artificial. Esta herramienta biométrica busca frenar los fraudes corporativos en reuniones críticas.

El sistema, impulsado por el proyecto cofundado por Sam Altman, busca responder a una creciente ola de ciberdelincuencia que utiliza modelos avanzados de vídeo para suplantar la identidad de directivos en entornos corporativos y financieros.

Verificación biométrica en tiempo real para llamadas corporativas

La tecnología desarrollada por World ha dado el salto formal a las comunicaciones empresariales. A través de la tienda Zoom Marketplace, las organizaciones ya pueden implementar credenciales de verificación para que los participantes demuestren su condición de personas reales. Esta medida responde de manera directa a la necesidad de blindar reuniones confidenciales donde se toman decisiones operativas o se autorizan movimientos de capital de gran envergadura.

El mecanismo se apoya en un proceso de validación en varias fases para evitar cualquier tipo de falsificación digital. Concretamente, el sistema compara una imagen capturada por el escáner biométrico Orb con un selfie en directo y la señal de vídeo activa del participante antes de emitir la insignia. De este modo, los asistentes a la sala virtual pueden visualizar de forma clara si la persona que habla cuenta con una prueba criptográfica de autenticidad humana.

Esta solución ya había sido testeada de forma preliminar durante una fase beta reducida que comenzó el pasado mes de abril, en la que participaron firmas financieras de relevancia como VanEck Funds. Con la apertura general del servicio a escala global, cualquier empresa suscrita a los planes profesionales de Zoom puede añadir esta capa de seguridad biométrica en su infraestructura diaria de videoconferencias, con el objetivo de alcanzar progresivamente a más de 1 millón de usuarios corporativos expuestos a comunicaciones críticas.

El riesgo creciente de la suplantación mediante inteligencia artificial

El despliegue de esta tecnología llega en un contexto donde los ciberdelincuentes perfeccionan sus herramientas a un ritmo acelerado. En los últimos meses, los ataques basados en ingeniería social han evolucionado desde simples correos electrónicos fraudulentos hacia complejas puestas en escena audiovisuales. Los atacantes son capaces de recrear la voz, los gestos y los rasgos faciales de directores ejecutivos o financieros con una precisión que dificulta la detección a simple vista.

Los precedentes en el entorno corporativo internacional justifican la alarma del sector tecnológico. Los análisis de la industria alertan de que las pérdidas globales asociadas a fraudes y delitos cibernéticos impulsados por identidades sintéticas podrían alcanzar los 59 mil millones de dólares en los próximos años si no se implementan barreras criptográficas eficaces. Durante el año 2024, un empleado de la firma global de ingeniería Arup realizó una transferencia de aproximadamente 25 millones de dólares tras haber participado en una videollamada donde todos los supuestos directivos presentes eran, en realidad, recreaciones sintéticas generadas mediante inteligencia artificial.

Asimismo, en febrero se documentaron incidentes en los que grupos vinculados a ciberdelincuentes norcoreanos utilizaron salas de videollamada manipuladas en Zoom para ganarse la confianza de empleados de empresas tecnológicas y fintech. Su objetivo principal era inducirlos a instalar software malicioso y vulnerar sus sistemas internos. Ante estos vectores de amenaza, análisis disponibles en Bit2Me Academy muestran cómo la identidad descentralizada y las pruebas de humanidad buscan consolidarse como un estándar defensivo ineludible.

Alianzas estratégicas en el ecosistema financiero

El proyecto World, respaldado activamente por Sam Altman, no ha limitado esta iniciativa al ámbito de las telecomunicaciones convencionales. Paralelamente a la integración con Zoom, la organización ha nombrado a entidades de capital riesgo e inversión de primer nivel, entre las que destacan Bain Capital y Pantera Capital, como socios de diseño iniciales para el desarrollo y perfeccionamiento de su marco de verificación de identidad.

El interés de los fondos y de las instituciones financieras radica en la necesidad de autenticar operaciones fuera de los circuitos tradicionales. En un ecosistema donde las transacciones entre plataformas de intercambio, pasarelas de pago y carteras institucionales mueven cifras de gran escala a diario, asegurar que quien autoriza una orden es un ser humano legítimo se ha convertido en una prioridad de cumplimiento y gobernanza interna.

A través de la infraestructura de World ID, los usuarios vinculan su prueba de humanidad mediante pruebas de conocimiento cero, permitiendo verificar que una persona es única y real sin revelar datos personales directos en cada interacción. Quienes analizan los desarrollos y activos del ecosistema pueden consultar las cotizaciones y operar a través de herramientas reguladas como Bit2Me Pro, donde la trazabilidad y la seguridad son fundamentales en el marco del Reglamento MiCA de la Unión Europea.

Desafíos de privacidad y adopción en el marco regulatorio europeo

A pesar de las ventajas operativas que promete la detección de deepfakes, el uso de datos biométricos mediante dispositivos físicos como el Orb sigue bajo estricta observación por parte de los reguladores de privacidad en diversas jurisdicciones, particularmente en la Unión Europea. La captación de información derivada del iris exige el cumplimiento de los estándares más rigurosos del Reglamento General de Protección de Datos (RGPD).

La propuesta técnica de World defiende que las imágenes capturadas no se almacenan de forma convencional, sino que se procesan localmente para generar un código criptográfico único e irreversible. No obstante, las agencias de protección de datos de varios países europeos continúan evaluando si estos sistemas garantizan plenamente el consentimiento informado de los participantes y el derecho al olvido.

Para las organizaciones que operan dentro del entorno comunitario, la adopción de estas insignias en Zoom plantea un balance entre la prevención del fraude tecnológico y el respeto a la normativa de privacidad. La incorporación progresiva de identificadores descentralizados deberá alinearse no solo con los estándares de ciberseguridad corporativa, sino también con las directrices legales que regulan los servicios digitales y la inteligencia artificial en el continente.

Preguntas frecuentes

¿Qué es la insignia de prueba de humanidad en Zoom?

Es una credencial visual que aparece durante las videollamadas de Zoom para certificar que el participante es un ser humano real verificado por World ID, y no un deepfake o un avatar generado por inteligencia artificial.

¿Cómo funciona la verificación de World ID para las videollamadas?

El sistema contrasta el código biométrico obtenido previamente a través del dispositivo Orb con un selfie en tiempo real y la transmisión de vídeo del usuario, validando la autenticidad sin exponer datos personales confidenciales.

¿Por qué las empresas financieras adoptan este tipo de medidas?

Las organizaciones buscan frenar fraudes multimillonarios y ataques de suplantación de directivos en reuniones críticas, tras registrarse casos de estafas en las que ciberdelincuentes utilizaron vídeos manipulados para ordenar transferencias no autorizadas.

¿Es compatible esta tecnología con la normativa europea de protección de datos?

El uso de identificadores biométricos en la Unión Europea está sujeto a las directrices del RGPD, lo que exige a las empresas garantizar que los datos se traten de manera anónima, cifrada y conforme a los requisitos legales de privacidad.

Empieza con Bit2Me

La incorporación de World ID en Zoom representa un paso concreto en la convergencia entre identidad digital criptográfica y seguridad en entornos corporativos. En un escenario donde la inteligencia artificial continuará perfeccionando técnicas de suplantación, la capacidad de certificar la presencia humana sin comprometer la privacidad se perfila como un elemento esencial para la confianza en las comunicaciones remotas.

La inversión en criptoactivos no está totalmente regulada, puede no ser adecuada para inversores minoristas debido a su alta volatilidad y existe riesgo de perder la totalidad de los importes invertidos.

Para la creación de este artículo se han utilizado herramientas de inteligencia artificial generativa.