El gobierno de México quiere tu cara. Literalmente.
Quiere una fotografía de tu rostro vinculada a tu CURP. Quiere tus huellas dactilares. Quiere tu iris. Quiere los datos biométricos más íntimos que tu cuerpo puede producir, almacenados en una base de datos centralizada, administrada por el Estado, y vinculados a la clave que te identifica en cada trámite, cada servicio, cada interacción con el aparato gubernamental desde que naces hasta que mueres.
Y dice que es por tu bien.
Voy a hacer algo que normalmente no hago en este blog. Voy a presentar el argumento oficial de forma justa. Voy a exponerlo con la estructura, la lógica y los beneficios que el Estado presenta. Lo voy a tratar con seriedad. Voy a reconocer lo que tiene de razonable. Voy a darle el espacio que merece como propuesta de política pública.
Y después, en los siguientes artículos de esta serie, lo voy a desmontar pieza por pieza con evidencia técnica, precedentes de filtraciones, vacíos legales y el principio fundamental de irrevocabilidad biométrica que nadie en la estructura gubernamental parece estar considerando.
Pero primero: el argumento. Porque para destruir una posición hay que entenderla. Y para entenderla hay que exponerla sin caricaturizarla.
Llevo 17 años en informática forense. He formado a más de 1,300 peritos en 10 países. He visto de primera mano cómo los sistemas de identificación fallan, cómo las bases de datos se vulneran, cómo la tecnología que se implementa con las mejores intenciones produce las peores consecuencias cuando no se despliega con rigor técnico y jurídico. Pero también he visto casos donde un sistema de identificación robusto habría evitado una injusticia. He visto suplantaciones de identidad que arruinaron vidas. He visto fraudes que prosperaron porque la identidad del perpetrador era imposible de verificar con los mecanismos existentes.
Así que no voy a pretender que el problema que el gobierno dice querer resolver no existe. Existe. La pregunta es si la solución propuesta es la correcta. Y esa pregunta requiere primero entender qué está proponiendo.
El argumento oficial: México necesita una identidad única, universal y verificable
La premisa del gobierno es esta: México tiene un problema de identidad.
No un problema existencial. Un problema documental. Millones de mexicanos tienen múltiples registros, registros duplicados, registros inconsistentes. Una persona puede tener una CURP con un nombre, un INE con una variación del mismo nombre, un acta de nacimiento con otra variación, un pasaporte con otra. Las discrepancias no son maliciosas en la mayoría de los casos — son el resultado de décadas de sistemas desconectados, de registros civiles operando con máquinas de escribir, de errores de captura que se fueron acumulando sin mecanismo de depuración.
El resultado es un ecosistema de identidad fragmentado donde verificar que una persona es quien dice ser requiere cruzar múltiples documentos, cada uno emitido por una institución diferente, cada uno con sus propios estándares de verificación, cada uno con sus propias vulnerabilidades.
Y dentro de ese ecosistema fragmentado, el robo de identidad prospera. Porque cuando la identidad depende de documentos que se pueden falsificar, fotocopiar, alterar o suplantar, la identidad misma se convierte en un activo vulnerable.
El gobierno dice que la biometría resuelve esto.
El argumento es estructuralmente simple: si vinculas la CURP — la clave única que el Estado asigna a cada persona — con datos biométricos que son únicos e irrepetibles — tu rostro, tus huellas, tu iris –, creas un sistema donde la identidad no depende de un documento sino del cuerpo de la persona. Y el cuerpo no se puede falsificar. No se puede fotocopiar. No se puede alterar.
Al menos eso dice la versión oficial.
Los beneficios que promete el registro biométrico
Voy a listar los beneficios que el gobierno presenta, porque son concretos, porque son argumentables y porque merecen ser examinados con seriedad antes de ser confrontados con la realidad técnica.
Eliminación del robo de identidad documental
El primer beneficio — y el más citado — es que la biometría elimina el robo de identidad basado en documentos. Si para realizar un trámite no basta con presentar una copia de tu CURP o tu INE, sino que tienes que poner tu huella en un lector biométrico que la compara con la base de datos central, entonces un impostor que tenga tu documento pero no tu dedo simplemente no puede suplantar tu identidad.
Esto es cierto en teoría. El robo de identidad documental — que es el tipo más común en México — depende de que el verificador confíe en el documento. Si el verificador confía en el cuerpo en lugar del documento, el documento pierde relevancia como vector de ataque. Ya no importa si alguien tiene una copia de tu CURP. Sin tu huella, la copia no sirve.
El gobierno presenta cifras de robo de identidad que son reales y que son preocupantes. México es uno de los países con mayor incidencia de robo de identidad en América Latina. El costo para las víctimas no es solo económico — créditos a su nombre, cuentas abiertas con sus datos, deudas que no contrajeron. Es también emocional y legal: personas que descubren años después que tienen antecedentes penales porque alguien usó su identidad para cometer delitos.
El argumento gubernamental dice: con biometría vinculada a la CURP, esto se acaba. Porque ya no dependes de lo que alguien tiene sino de lo que alguien es. Y lo que alguien es no se puede robar.
Pausa. Guarda esa última frase. «Lo que alguien es no se puede robar.» Porque vamos a volver a ella.
Depuración del padrón nacional
El segundo beneficio es la depuración. México tiene, según estimaciones, millones de registros duplicados en sus bases de datos de identidad. Personas con dos CURPs. Personas con tres actas de nacimiento. Personas que aparecen en múltiples estados con datos ligeramente diferentes. Muertos que siguen apareciendo como vivos en los padrones. Vivos que aparecen como inexistentes.
La biometría promete resolver esto porque el cuerpo es único. Si registras las huellas dactilares de cada persona y las comparas contra toda la base de datos, los duplicados emergen: dos CURPs diferentes vinculadas a las mismas huellas son, por definición, la misma persona. La depuración se vuelve automatizable. El cruce de datos que tomaría décadas con métodos documentales se puede hacer en meses con métodos biométricos.
Esto, desde una perspectiva de administración pública, es atractivo. Un padrón limpio significa mejores políticas públicas: sabes cuántas personas tienes, dónde están, cómo se distribuyen. Sabes a quién le estás dando subsidios y a quién no. Sabes si alguien está cobrando beneficios con dos identidades. Sabes si un programa social está llegando a quien debe llegar.
El gobierno dice: la eficiencia del Estado mejora cuando el Estado sabe exactamente cuántos ciudadanos tiene y quién es cada uno. Y la biometría es la única forma de saberlo con certeza.
Eficiencia en trámites y servicios
El tercer beneficio es operativo. Si tu identidad está vinculada a tu cuerpo, los trámites se simplifican. No necesitas llevar documentos. No necesitas fotocopias. No necesitas apostillas. No necesitas acudir a tres ventanillas para que tres funcionarios verifiquen tres documentos diferentes. Pones tu huella. El sistema confirma tu identidad. El trámite avanza.
La promesa es una experiencia tipo aeropuerto moderno: llegas, te escanean la cara, el sistema sabe quién eres, el proceso fluye sin fricción. Aplicado al gobierno: llegas a la ventanilla del SAT, pones tu huella, el sistema jala tu CURP, tu RFC, tu historial. Llegas al IMSS, pones tu huella, el sistema confirma tu afiliación, tu historial médico, tus derechos. Llegas al banco, pones tu huella, el sistema verifica tu identidad sin necesidad de INE, pasaporte o comprobante de domicilio.
Para el ciudadano promedio — el que hace fila durante horas para un trámite que debería tomar minutos — esto suena a futuro. A modernidad. A por fin.
Seguridad nacional y combate al crimen
El cuarto beneficio es el que menos se discute públicamente pero el que más pesa en la decisión: seguridad. Un sistema biométrico nacional le da al Estado la capacidad de identificar a cualquier persona en cualquier momento con certeza absoluta.
Esto tiene aplicaciones legítimas en seguridad pública. Identificar cadáveres no reclamados. Verificar la identidad de personas detenidas. Cruzar huellas encontradas en escenas de delito con una base de datos nacional en lugar de depender del registro fragmentado que tiene cada fiscalía estatal. Ubicar a personas desaparecidas mediante reconocimiento facial.
El gobierno dice: la biometría es una herramienta para la justicia. Le da al Estado la capacidad de saber quién es quién. Y un Estado que sabe quién es quién puede combatir el crimen con mayor eficacia.
Madre buscadora que me lee y que llevas años pidiendo que el Estado haga algo — cualquier cosa — para encontrar a tu familiar: el argumento de que un sistema biométrico nacional podría ayudar a identificar personas no identificadas probablemente te resuena. Porque has vivido la frustración de un sistema que no puede cruzar datos, que no puede comparar registros, que no tiene las herramientas para hacer lo que debería hacer. Y si alguien te dice que la biometría podría ayudar, la esperanza es comprensible.
Guarda esa esperanza. No la sueltes. Pero no permitas que la esperanza te impida examinar los riesgos. Porque los riesgos son reales. Y son enormes.
La lógica interna del argumento: por qué suena convincente
Voy a ser honesto: el argumento del gobierno, tomado en aislamiento, tiene lógica interna. Parte de un problema real — la fragmentación de la identidad en México. Propone una solución que tiene precedentes en otros países — India con Aadhaar, Estonia con su sistema de identidad digital, varios países europeos con pasaportes biométricos. Y ofrece beneficios que son tangibles y medibles: menos robo de identidad, padrón depurado, trámites eficientes, seguridad mejorada.
Si la única variable fuera la eficiencia del sistema, el argumento sería difícil de rebatir.
Pero la eficiencia del sistema no es la única variable. No es siquiera la variable más importante.
Legislador que me lee y que votó a favor del registro biométrico o que está considerando ampliarlo: te pido que sigas leyendo esta serie completa. No este artículo — este artículo es el argumento a favor. Los siguientes son el contraargumento. Y el contraargumento no es ideológico. No es político. Es técnico. Es la realidad de lo que pasa cuando concentras los datos biométricos de 130 millones de personas en una base de datos centralizada, administrada por un Estado que tiene un historial documentado de filtraciones, en un marco legal que no contempla la naturaleza irrevocable de los datos biométricos.
Lo que el argumento oficial no menciona
Aquí es donde el analista se separa del promotor.
El gobierno presenta los beneficios. No presenta los riesgos. Presenta la eficiencia. No presenta la vulnerabilidad. Presenta lo que el sistema puede hacer cuando funciona. No presenta lo que pasa cuando falla.
Y va a fallar.
No lo digo por pesimismo. Lo digo por evidencia. Lo digo porque llevo 17 años viendo cómo fallan los sistemas. Lo digo porque he analizado filtraciones de bases de datos gubernamentales en México. Lo digo porque conozco la infraestructura tecnológica del Estado mexicano desde adentro, desde los servidores que he examinado en peritajes, desde las redes que he auditado, desde los sistemas que he evaluado. Y lo que he visto no me inspira confianza para entregarle al Estado los datos que me identifican de forma irrevocable.
Pero ese es el tema del próximo artículo.
Por ahora, lo que necesito que entiendas — ciudadano, abogado, legislador, periodista, empresario, activista — es que el argumento oficial no es absurdo. Tiene lógica. Tiene estructura. Tiene beneficios reales. El problema no está en lo que dice. Está en lo que omite. Y lo que omite es lo que puede destruir la privacidad de 130 millones de personas de forma permanente e irremediable.
El precedente que el gobierno cita pero no completa
India implementó Aadhaar, el sistema de identidad biométrica más grande del mundo. Más de mil millones de personas registradas. El gobierno mexicano lo cita como ejemplo de éxito. Lo que no cita es el historial de filtraciones de Aadhaar. No cita los reportes del Tribune of India que demostraron que por 500 rupias — menos de 150 pesos mexicanos — cualquier persona podía comprar acceso a la base de datos completa. No cita las múltiples demandas ante la Corte Suprema de India por violaciones a la privacidad. No cita los casos documentados de exclusión donde personas legítimas fueron rechazadas por el sistema biométrico porque sus huellas estaban desgastadas — trabajadores manuales, personas de la tercera edad, personas con condiciones dermatológicas.
Estonia se cita como modelo de identidad digital. Lo que no se cita es que Estonia tiene 1.3 millones de habitantes, no 130 millones. Que su infraestructura tecnológica es una de las más avanzadas del mundo. Que su gobierno invierte un porcentaje de PIB en ciberseguridad que México ni siquiera ha considerado. Que su marco legal fue diseñado específicamente para proteger los datos biométricos con estándares que la legislación mexicana no contempla.
Comparar la capacidad tecnológica e institucional de Estonia con la de México no es un argumento. Es una aspiración sin fundamento.
Periodista que me lee: la próxima vez que un funcionario cite a India o a Estonia como precedente de éxito del registro biométrico, pregúntale por las filtraciones de Aadhaar. Pregúntale por la diferencia de infraestructura entre Estonia y México. Pregúntale qué presupuesto tiene asignado para ciberseguridad de la base de datos biométrica. Y pregúntale qué pasa si la base se filtra.
La respuesta a esa última pregunta va a ser silencio. Porque no tienen un plan para eso. Porque no han pensado en eso. Porque la narrativa oficial solo tiene espacio para los beneficios.
Lo que viene en esta serie
Este artículo fue la versión oficial. La presenté con respeto. La analicé con objetividad. Le di el espacio que merece como propuesta de política pública.
Los siguientes artículos son la realidad técnica.
En el próximo artículo voy a responder la pregunta que nadie en el gobierno quiere que se haga: cuando se filtre la base de datos biométrica — no si, cuándo –, ¿qué pasa? Voy a documentar el historial de filtraciones gubernamentales en México. Voy a explicar por qué una base de datos con 130 millones de rostros y huellas es el honeypot más atractivo que el cibercrimen global haya visto. Y voy a demostrar, con evidencia técnica y precedentes documentados, que la capacidad del Estado mexicano para proteger esta información es insuficiente.
Después voy a abordar el vacío legal. La LFPDPPP aplica a empresas. Para el gobierno, la ley es otra y las protecciones son menores. Voy a explicar qué pasa cuando tu rostro está en una base de datos que el gobierno no está legalmente obligado a proteger con los mismos estándares que un banco protege tu número de tarjeta.
Y al final voy a llegar al punto que debería estar en el centro de toda esta discusión y que nadie está poniendo ahí: la irrevocabilidad. Si te roban tu contraseña, la cambias. Si te clonan tu tarjeta, el banco te da otra. Si te filtran tu CURP alfanumérica, puedes mitigar el daño. Pero si te filtran tu cara, tus huellas, tu iris, no hay reset. No hay cambio de contraseña. No hay tarjeta nueva. Tu biometría es tuya para siempre. Y una vez que está comprometida, está comprometida para siempre.
Ese es el problema fundamental que nadie está discutiendo. Y lo vamos a discutir.
Empresario que administra bases de datos y que me lee pensando «a mí no me afecta esto»: si el gobierno centraliza la biometría de tus clientes, de tus empleados, de tus proveedores en una sola base, y esa base se filtra, el problema es también tuyo. Porque los sistemas biométricos que tu empresa usa para control de acceso, para verificación de identidad, para firma electrónica, dependen de que la biometría sea secreta. En el momento en que deja de serlo, tus sistemas dejan de ser seguros. La seguridad biométrica de tu empresa está atada a la seguridad biométrica del Estado. Y si el Estado falla, tú también fallas.
Abogado constitucionalista que me lee: esta serie va a necesitar de ti. Porque lo que el gobierno está haciendo con la biometría tiene implicaciones constitucionales que todavía no se han litigado con la profundidad que requieren. Los artículos 6, 16 y 73 de la Constitución tienen algo que decir sobre la recolección masiva de datos biométricos. Pero nadie los está haciendo hablar. Eso necesita cambiar.
Activista de privacidad que me lee: no necesitas ser hacker ni perito para entender lo que viene en esta serie. Necesitas entender un principio: los datos biométricos no son como los demás datos. Son irrevocables. Y un Estado que los recolecta sin la infraestructura para protegerlos y sin el marco legal para remediar su filtración está creando un riesgo que no tiene precedente en la historia de la privacidad en México.
Suscríbete. Comparte. Porque en el siguiente artículo vamos a dejar de presentar el argumento y vamos a empezar a desmontarlo. Con datos. Con precedentes. Con la experiencia de 17 años viendo cómo se rompen los sistemas que nos dicen que son inquebrantables.
Aut viam inveniam aut faciam.