KYC con IA por Chat y Voz: Cómo Automatizar la Validación de Identidad en Bancos y Fintech de Argentina

Casi todas las tareas repetitivas del alta se pueden asistir con software, chat y voz. Lo que cambia de una etapa a otra es qué queda en manos de una persona:

El patrón es siempre el mismo: la IA captura, ordena y verifica lo que se puede verificar con reglas claras, y entrega a una persona un legajo completo en lugar de una pila de mensajes sueltos.

Nuestro criterio de diseño es que la IA prepara y una persona decide. No es solo prudencia: la propia norma pone ciertas decisiones en cabeza de la entidad y de su oficial de cumplimiento.

• Aprobar o rechazar al cliente. La Resolución UIF 199/2024 habla de "aceptar o rechazar" a los clientes de alto riesgo "incluyendo las razones que fundamenten tal decisión", y asigna al oficial de cumplimiento aprobar el inicio de la relación con clientes de alto riesgo y con personas expuestas políticamente extranjeras. Esa razón tiene que poder explicarla una persona.
• Calificar una operación como sospechosa. La misma resolución incluye entre las obligaciones del oficial de cumplimiento evaluar las operaciones y, en su caso, calificarlas como sospechosas y reportarlas a la UIF. Un sistema puede generar alertas; la calificación no se delega.
• Cambiar el perfil de riesgo de un cliente. La IA puede proponer una recalificación; aplicarla es una decisión con consecuencias que corresponde a la entidad.
• Explicar al cliente por qué quedó en revisión. Nuestro criterio es que el agente use un mensaje neutro ("tu solicitud está en revisión") y no comente alertas internas.

Hay una distinción útil: verificar y decidir no son lo mismo. La norma admite mecanismos de verificación automatizados (lo vemos abajo, con sus condiciones), pero la aceptación del cliente y el análisis de operaciones siguen siendo responsabilidad de la entidad.

Aclaración: esto es un mapa de lectura, no una interpretación ni asesoramiento legal. Tu área de cumplimiento o tu asesoría legal debe confirmar qué te aplica y en qué versión vigente. Esto es lo que leímos en fuentes oficiales el 4 de noviembre de 2026:

• UIF, Resolución 14/2023 modificada por la 199/2024. En el texto publicado en el Boletín Oficial, el artículo 25 establece que la identificación, verificación y aceptación de clientes puede hacerse de forma no presencial, "mediante el empleo de medios electrónicos sustitutivos de la presencia física, con uso de técnicas biométricas rigurosas, almacenables, auditables y no manipulables". Esos medios deben tener protección frente a fraudes por ataques físicos y digitales. Es responsabilidad de la entidad verificar la autenticidad de la información. Puede usar mecanismos de verificación automatizados "siempre que exista evidencia" de que su desempeño es igual o superior al de un agente humano. Debe hacer un análisis de riesgo del procedimiento, gestionado por personal capacitado y revisado periódicamente, conservar el proceso con constancia de fecha y hora, y el informe del revisor externo independiente debe pronunciarse sobre ese procedimiento. Según el mismo artículo, el procedimiento no requiere autorización particular de la UIF, sin perjuicio de que pueda ser controlado.
• Qué resolución le toca a cada tipo de entidad. La página de la UIF sobre resoluciones por sujeto obligado lista para entidades financieras y cambiarias las Resoluciones 199/2024, 14/2023 y 78/2025, y para los emisores, operadores y proveedores de servicios de cobros y pagos (billeteras, por ejemplo) la Resolución 200/2024. Confirma con tu área de cumplimiento cuál es la tuya y su texto actualizado: el que leímos es el publicado en diciembre de 2024 y puede haber cambios posteriores.
• BCRA, Comunicación "A" 6223 (21 de abril de 2017). Cuando una entidad financiera admite abrir cuentas de forma no presencial, debe asegurarse de que los medios le permitan cumplir con la normativa de prevención del lavado de activos, "especialmente en lo referido a la identificación y conocimiento del cliente", y de que los procedimientos garanticen la conservación, integridad, autenticidad y confidencialidad de la información.
• BCRA, Comunicación "A" 8444 (4 de junio de 2026, vigencia desde el 5 de junio). Para las entidades que admiten la apertura no presencial de cuentas, permite asignar cualquier casa operativa para radicarlas, informándolo al cliente en ese momento. El texto ordenado que la acompaña también prevé que una entidad pueda suministrar a otra información de identidad del cliente, con consentimiento previo y cumpliendo la Ley 25.326.
• RENAPER, Sistema de Identidad Digital (SID). Según el sitio oficial, permite validar la identidad a distancia y en tiempo real con el RENAPER, mediante reconocimiento facial y foto del DNI. Cada entidad decide si lo adopta y bajo qué condiciones; no pudimos verificar los requisitos ni los costos de adhesión.
• Ley 25.326 de protección de datos personales y criterios de la AAIP. Los vemos en la sección de biometría y privacidad, y en nuestra guía de la Ley 25.326 y la protección de datos personales.

Otros países tienen normas distintas, con otros organismos y otras reglas de identificación remota. Si tu entidad opera fuera de Argentina, esta página no alcanza.

El chat funciona muy bien como puerta de entrada y como guía; lo delicado es dónde se capturan el documento y el rostro. Un recorrido razonable es este:

1. El cliente escribe y el agente explica qué va a pedir y para qué, y registra la aceptación del tratamiento de datos antes de seguir.
2. Se piden por chat los datos básicos (nombre, número de documento, contacto) y el agente los confirma.
3. La captura del documento y la selfie con prueba de vida se hace en un flujo seguro al que lleva el chat (un enlace o un componente de la app de la entidad), en lugar de acumular fotos del DNI en el historial de la conversación. Es un criterio de diseño nuestro: reduce la exposición de datos y facilita cumplir la exigencia de la UIF de protección frente a fraudes.
4. El sistema coteja contra la fuente que la entidad tenga habilitada y devuelve un resultado. En el caso del SID del RENAPER, según su página oficial de proceso de validación, el flujo pide foto del frente y del dorso del DNI, una selfie con detección de vida (dos gestos elegidos al azar) y entrega un resultado positivo o negativo.
5. Si todo coincide, el agente hace las preguntas de perfil. Si algo no cierra, ofrece una llamada, de un agente de voz con guion cerrado o de una persona.
6. Se arma el legajo con la evidencia y se deriva a revisión. El cliente recibe un mensaje neutro con el estado.

La voz sirve para confirmar datos, repetir preguntas de verificación y atender a quien no usa chat. Nuestro criterio es no usar la voz por sí sola como prueba de identidad, sino como un factor más dentro del recorrido. Para elegir canal, lee la comparación entre chatbot y agente de voz.

Una selfie comparada con un documento es un dato personal obtenido con un tratamiento técnico específico. Según la Resolución 4/2019 de la Agencia de Acceso a la Información Pública (AAIP, consultada el 4 de noviembre de 2026):

• Los datos biométricos son los que, obtenidos con un tratamiento técnico específico, se refieren a características físicas, fisiológicas o conductuales de una persona y permiten o confirman su identificación única.
• Se consideran datos sensibles "únicamente cuando puedan revelar datos adicionales cuyo uso pueda resultar potencialmente discriminatorio". No verificamos si existen criterios posteriores que cambien este punto: confírmalo con tu asesoría legal.
• Sea cual fuere la modalidad de consentimiento, el responsable de la base de datos debe acreditar que quien lo prestó es efectivamente el titular, con mecanismos eficaces de validación de identidad.

Del texto de la Ley 25.326 (argentina.gob.ar, consultado el 4 de noviembre de 2026) conviene tener presentes cuatro artículos. El artículo 4 pide datos "ciertos, adecuados, pertinentes y no excesivos" para su finalidad. El artículo 5 exige un consentimiento "libre, expreso e informado". El artículo 9 obliga a adoptar medidas técnicas y organizativas para garantizar la seguridad y confidencialidad. Y el artículo 25 dice que quien presta servicios de tratamiento de datos por cuenta de terceros no puede usarlos para un fin distinto del contrato y debe destruirlos al cumplirse la prestación, salvo la excepción que la propia ley prevé.

En la práctica eso se traduce en decisiones de diseño: pedir solo lo necesario, mostrar un aviso claro antes de capturar el rostro, limitar quién ve las imágenes, definir por contrato quién conserva qué y por cuánto tiempo, y no reutilizar la evidencia para otros fines.

Si el proceso no deja evidencia, no sirve ante una inspección. La UIF exige que el proceso de identificación no presencial se conserve "con constancia de fecha y hora" y remite a su artículo 17, que fija un plazo de conservación no inferior a diez años: para la documentación de los clientes, contado desde la desvinculación o desde la última transacción, lo que ocurra en último término. Los documentos digitales deben estar protegidos contra accesos no autorizados y respaldados.

Un registro de auditoría útil para un KYC con chat y voz incluye:

• La conversación completa y la grabación de la llamada, si se grabó y el cliente fue informado.
• Fecha y hora de cada paso, y qué versión del guion y de las reglas estaba activa.
• El resultado de cada verificación y la fuente consultada.
• Cuándo intervino una persona, quién fue y qué decidió, con las razones.
• Los intentos fallidos y las derivaciones.

Para usar verificación automatizada, la norma pide evidencia de que su desempeño es igual o superior al de una persona. Eso se demuestra con una muestra de casos reales revisados también por humanos y comparando resultados antes de apagar el control manual. No prometemos una tasa de acierto: se mide con tus documentos y tus clientes, y se vuelve a medir periódicamente.

El agente conversacional no reemplaza al sistema de clientes: lo alimenta. Lo habitual es que el flujo cree una solicitud de alta en el core (o en un sistema intermedio), consulte si el documento ya existe, guarde la evidencia y actualice el estado a medida que avanza. Algunos criterios que aplicamos:

• Una sola fuente de verdad. El estado del alta vive en el sistema de la entidad; el chat solo lo consulta y lo muestra.
• Operaciones repetibles sin duplicar. Una llamada o un mensaje pueden reintentarse: el alta no debe crearse dos veces.
• Permisos mínimos. El agente puede crear y consultar solicitudes; no aprueba, no modifica perfiles de riesgo ni mueve fondos.
• Entornos de prueba. Se prueba con datos ficticios antes de tocar datos reales.

El punto que más depende de tu equipo es el acceso: credenciales, ambientes de prueba, documentación de las interfaces y, si corresponde, los trámites con las fuentes oficiales. Conviene empezar esos pedidos desde el día uno, porque no los controla el estudio.

No publicamos cifras de proveedores de verificación porque no pudimos confirmarlas en una fuente abierta al 4 de noviembre de 2026, y un número inventado en un tema regulado es peor que ninguno. Lo que sí podemos mostrar es cómo se arma la estimación: por componentes, cada uno con su lógica de cobro.

Con esa lista se puede pedir cotización por partes y comparar. La parte del estudio se estima en horas: Nuestra tarifa está publicada en planes: USD 85 la hora en Starter (20 horas al mes), USD 75 en Growth (40 horas) y USD 60 en Scale (80 horas o más). Para el panorama general de qué entra en un proyecto de automatización, lee cuánto cuesta automatizar los procesos de una empresa.

• Alucinaciones. Un modelo de lenguaje puede inventar una respuesta. En un proceso regulado el agente trabaja con guion cerrado, no explica normas por su cuenta y deriva cuando no sabe.
• Latencia en voz. En una llamada, una pausa larga o una interrupción mal resuelta rompen la conversación y confunden al cliente. Se prueba con llamadas reales y se mide.
• Accesos. Sin credenciales, ambientes de prueba o convenios con las fuentes oficiales, el proyecto se frena. No dependen del estudio.
• Consentimiento de grabación. Si se graban llamadas, el cliente debe ser informado y la entidad debe contar con la base legal que corresponda. Consúltalo con tu asesoría legal.
• Fraude sofisticado. Documentos alterados, fotos de pantallas o rostros generados son un riesgo real; por eso la UIF menciona la protección frente a ataques físicos y digitales.
• Falsos rechazos. Una mala luz o una cámara pobre pueden rechazar a una persona legítima; hace falta un camino alternativo con atención humana.
• Inclusión. No todos los clientes tienen un teléfono moderno o se sienten cómodos con una selfie. El canal digital convive con el presencial o el telefónico.

Hemos trabajado en proyectos de contact center con agentes de voz y en cobranza automatizada, y ese es el tipo de experiencia que aportamos: conversaciones, integración y derivación. No somos una entidad regulada ni damos asesoramiento legal; las definiciones normativas las toma tu área de cumplimiento. Cuando nos escribes, esto es lo que puedes esperar:

• Una llamada inicial de 30 minutos sin cargo para entender tu proceso de alta actual y dónde se traba.
• Un mapa de qué etapas conviene automatizar primero y cuáles dejar en manos de personas, validado con tu equipo de cumplimiento.
• Una estimación de horas por escrito. Nuestra tarifa está publicada en planes: USD 85 la hora en Starter (20 horas al mes), USD 75 en Growth (40 horas) y USD 60 en Scale (80 horas o más).
• Los costos de terceros (verificación, mensajería, telefonía) por separado y a nombre de tu entidad.
• Un piloto acotado, con un producto y un segmento, antes de ampliar.
• Trabajo remoto por videollamada. Presencial solo en el valle de Calamuchita.

Cuéntanos qué producto quieres dar de alta primero y cómo lo haces hoy. Escríbenos por WhatsApp o revisa los planes por horas. El presupuesto no tiene costo.

Si lo único que necesitas es comprar un motor de biometría facial certificado, un proveedor especializado en eso es un mejor punto de partida; lo nuestro es el recorrido conversacional, la integración y la derivación a personas. Tampoco somos la opción si buscas una opinión legal sobre qué te exige la UIF o el BCRA: eso corresponde a tu asesoría o a tu oficial de cumplimiento. Y si lo que quieres es que la IA apruebe o rechace clientes sin intervención humana, no lo diseñamos así.

Si tu necesidad es más simple, por ejemplo validar un correo con un código o atender consultas frecuentes, quizá alcance con un chatbot de WhatsApp y no hace falta un proyecto de KYC.

• Para entender el servicio, lee agentes de voz con IA para empresas.
• Si te importa el costo del canal de voz, mira cuánto cuesta un agente de voz con IA.
• Para decidir entre canales, lee agente de voz, chatbot o persona.
• Si además gestionas mora, mira cobranza con IA por llamadas y WhatsApp.
• Para ver el servicio completo, conoce agentes de IA y la guía de agencia de automatización en Argentina.
• Para otra mirada sobre voz y atención, lee agente de voz con IA sin call center.

Datos consultados el 4 de noviembre de 2026. Los precios, las normas y las cifras de terceros cambian: confírmalos en la fuente antes de decidir.

• UIF: Resolución 199/2024 (texto publicado en el Boletín Oficial, que sustituye artículos de la Resolución 14/2023, incluido el 25 sobre clientes no presenciales)
• UIF: Resoluciones aplicables a cada sujeto obligado
• BCRA: Comunicación "A" 8444 del 4 de junio de 2026, apertura de cuentas en forma no presencial
• BCRA: Comunicación "A" 6223 del 21 de abril de 2017, apertura a distancia de cuentas de depósito
• RENAPER: Sistema de Identidad Digital (SID)
• RENAPER: proceso de validación del SID
• Ley 25.326 de Protección de los Datos Personales (texto en argentina.gob.ar)
• AAIP: Resolución 4/2019, criterios sobre datos biométricos y consentimiento