Leire será galardonada junto a Melissa Conley, de la TSA, Heather Haller, del FBI, y Caitlin Kneapler, del DHS, todas las cuales han mejorado significativamente la seguridad mundial. La ceremonia de entrega de premios tendrá lugar en la cumbre SIA GovSummit, que se celebrará el 21 de mayo en Washington, D.C., un evento que reúne a los mejores profesionales de los sectores público y privado para debatir cuestiones críticas de seguridad.

SIA es la principal asociación comercial de proveedores mundiales de soluciones de seguridad. Con más de 1.400 empresas miembros, SIA desempeña un papel fundamental en la promoción del crecimiento del sector a través de la defensa, el desarrollo de normas abiertas y la organización de conferencias de alto nivel como las exposiciones ISC y la conferencia Securing New Ground.

A continuación, una pequeña entrevista a Leire:

1. ¿Qué le inspiró para seguir una carrera en el ámbito jurídico y de cumplimiento dentro del campo de la tecnología biométrica?
   

   “Me atraía la emoción de entrar en un sector en el que todavía se están configurando las leyes. Quería el reto y la oportunidad de innovar en legislación, especialmente en la mezcla entre tecnología y derecho. En la tecnología biométrica, donde los avances han sido continuos y rápidos en los últimos años, la normativa es fundamental para comprender y adaptar el uso de estas tecnologías. Este campo requiere no sólo conocer los límites, sino definir creativamente el «cómo sí» y el «cómo no»: orientar sobre cómo integrar las tecnologías de forma responsable en nuestras vidas, garantizando al mismo tiempo que el desarrollo tecnológico y la regulación avancen de la mano”.

2. ¿Puede describir el camino recorrido hasta fundar el departamento Legal y de Cumplimiento en Veridas?

   “Cuando me uní a Veridas en 2017, ya estaba claro que el cumplimiento legal era una piedra angular para el proyecto. Por ello, uno de los primeros pasos fue establecer un departamento Legal y de Cumplimiento, incluso antes de que se constituyera Veridas oficialmente. Este enfoque fundacional aseguró que todos en la compañía estuvieran, y sigan estando, alineados con la importancia de integrar el cumplimiento, la privacidad y las consideraciones éticas y legales en el desarrollo de las tecnologías biométricas. Este compromiso ha sido crucial para generar confianza y garantizar que nuestros productos respeten siempre las normas más estrictas de privacidad y seguridad”.

3. ¿A qué retos se ha enfrentado en su cargo y cómo los ha superado?

   “Uno de los retos principales, y de hecho un desafío para cualquier jurista en este campo, es dominar la tecnología que necesitamos regular. Es esencial traspasar los límites legales tradicionales y comprender a fondo las tecnologías. No se puede regular de manera efectiva lo que no se comprende técnicamente. Por ello mi objetivo ha sido aprender continuamente sobre nuestras tecnologías de la mano de mis compañeros y, con eso, mantener relaciones proactivas con reguladores nacionales e internacionales y adaptar las políticas y la forma de proceder”.

4. ¿Cómo asegura que Veridas cumple con las leyes internacionales sobre protección de datos (GDPR, CCPA…) e inteligencia artificial?
   

   “El cumplimiento para nosotros no es solo cumplir con los requisitos legales; se trata de superarlos para ofrecer las máximas garantías a nuestros usuarios y clientes. Aplicamos medidas rigurosas de protección de datos, apoyamos a nuestros clientes a entender la tecnología y su regulación, y vamos adaptando periódicamente nuestros marcos de cumplimiento a la luz de la nueva legislación. Para ello, la educación y la formación dentro de nuestro equipo también son cruciales”.

5. Como mujer en el sector tecnológico, ¿cuál ha sido su experiencia en esta industria dominada por los hombres?

   “Mi experiencia en este campo ha sido bastante gratificante. Como en todo, la diversidad en el ámbito tecnológico es fundamental para crear soluciones equilibradas e innovadoras. Por ello, me gusta trabajar con mujeres jóvenes en este campo, defender la diversidad y la inclusión, y fomentar el trabajo en equipo. En Veridas me siento afortunada de formar parte de un equipo donde hombres y mujeres siempre me han apoyado. Este sentido de igualdad dentro de nuestra empresa creo que es fundamental para que todos aportemos nuestra mejor versión para contribuir a un objetivo común”.

6. ¿Qué papel cree que desempeñará la tecnología biométrica en el futuro de la verificación de la identidad?
   

   “La tecnología biométrica no solo está transformando la verificación de identidad haciéndola más segura y accesible, sino que también está desempeñando un papel fundamental en mejorar la inclusividad en diversos sectores. Ya hay ejemplos muy claros de esto: la tecnología permite que colectivos que tradicionalmente han podido estar en desventaja a la hora de realizar operaciones sencillas del día a día, como personas mayores o quienes tienen alguna discapacidad, puedan verificar su identidad de forma cómoda y segura. Un buen ejemplo lo encontramos en México, donde los pensionistas ahora pueden confirmar que están vivos, para continuar cobrando su pensión, desde casa usando solo su voz. En España, los residentes de la Residencia San José para personas con discapacidad en Pamplona tienen más autonomía e independencia porque ahora pueden hacer algo tan común como abrir la puerta de su propia habitación porque utilizan reconocimiento facial. Estos ejemplos demuestran que la biometría tiene el potencial de reducir la brecha digital y de discapacidad, y prometen un futuro donde la tecnología empodera a todos sin poner en riesgo su privacidad”.

7. ¿Qué significa para usted y sus objetivos futuros ganar el premio Women in Biometrics?
   

   “Ganar este premio es un honor increíble que valida los esfuerzos en la implementación ética de la tecnología. Refuerza mi compromiso de seguir abogando por soluciones biométricas responsables que respeten la privacidad del usuario y contribuyan positivamente a la sociedad. De cara al futuro, mi objetivo es continuar influyendo en más normas y legislación mundiales en torno a la biometría y la identidad digital, desde nuestro conocimiento y experiencia”.

8. ¿Cómo equilibra la necesidad de innovación con el imperativo de privacidad en el desarrollo de nuevas tecnologías biométricas?
   

   “La innovación y la privacidad no son adversarios; de hecho, cuando se abordan con sensatez, se complementan y potencian mutuamente. En Veridas, estamos firmemente comprometidos con el diseño de soluciones biométricas que integren la privacidad como base, siguiendo los principios de privacidad desde el diseño y por defecto. Este enfoque implica integrar el enfoque de la protección de datos desde la fase inicial de creación del producto y a lo largo de todo su ciclo de vida. Además, consideramos que un profundo conocimiento de la tecnología es fundamental para disipar ideas erróneas y aprovechar al máximo sus ventajas. Como líderes del sector, creemos que tenemos la responsabilidad de desmitificar el funcionamiento de las tecnologías biométricas, garantizando que tanto el público como los reguladores puedan tomar decisiones informadas sobre su uso”.

9. ¿Qué tendencias clave prevé en la normativa sobre tecnología biométrica en los próximos años?

   “A medida que las tecnologías biométricas se integren aún más en nuestra vida cotidiana, se espera un cambio significativo hacia regulaciones más completas y centradas en la ética. Estamos yendo más allá de la protección de datos ‘básica’ para abordar el uso responsable de estas tecnologías. El futuro de la regulación biométrica probablemente incluirá una aplicación más estricta de las prácticas éticas, garantizando que las tecnologías sean seguras, privadas, diseñadas de manera inclusiva y respetuosas con el medio ambiente. Este cambio implica adoptar una visión holística de lo que significa utilizar la tecnología de manera ética, considerando los impactos más amplios en la sociedad”.

10. ¿Puede compartir un ejemplo de un proyecto en Veridas que le haya resultado especialmente desafiante o gratificante?
    

    “Uno de los proyectos más gratificantes ha sido el proceso de aprobación del nuevo Reglamento de Inteligencia Artificial (RIA) y ver cómo nuestra propuesta como empresa se alinea con él. Este Reglamento se promulga en un momento crucial en el que tanto desarrolladores como reguladores y ciudadanos contamos ya con un sólido conocimiento de las tecnologías biométricas, lo que nos permite debatir sus riesgos y aplicaciones desde una perspectiva bien informada y ética. El RIA reconoce explícitamente nuestro derecho a utilizar la biometría de manera voluntaria para acreditar nuestra identidad, al mismo tiempo que establece límites claros contra su uso para la vigilancia masiva e indiscriminada. El trabajo en este ámbito ha reflejado nuestro compromiso con las prácticas éticas y continúa posicionando a Veridas a la vanguardia del cumplimiento normativo y la innovación en tecnologías biométricas”.

11. ¿Cómo se fomenta una cultura de cumplimiento y prácticas éticas dentro de Veridas?
    

    “En Veridas, fomentar una cultura de cumplimiento y ética no es una imposición sobrevenida, sino que es parte de nuestra identidad que impregna todos los niveles de la organización, desde el desarrollador más nuevo hasta el CEO. Enfocamos el cumplimiento como un aspecto integral del diseño de nuestros productos y de nuestro modelo de negocio. Vendemos tecnología elaborada desde el más profundo compromiso con el cumplimiento, y eso no es una etiqueta sino un verdadero convencimiento como empresa de que ese debe ser uno de nuestros sellos de identidad. Esto implica adoptar un enfoque proactivo y posibilista, respetando siempre las normas éticas y de cumplimiento aplicables”.

12. De cara al futuro, ¿cómo piensa influir en el debate general sobre la biometría y la privacidad?
    

    “Tengo la intención de continuar participando activamente en el diálogo que se lleva a cabo en foros internacionales y con organismos reguladores. Considero que compartir las experiencias y desafíos que afrontamos en Veridas es fundamental para contribuir a un debate más informado sobre el futuro de la biometría. Asimismo, quiero continuar colaborando en publicaciones de la industria y en los procesos legislativos de distintos países y regiones, con el objetivo de influir de manera positiva en la percepción y regulación de las tecnologías biométricas a nivel global. Estoy plenamente convencida de que si la tecnología se entiende bien, se regula y se usa mejor. Este es nuestro reto como industria”.

13. ¿Cómo colaboran el RGPD y el RIA para mejorar la privacidad y la protección de la identidad en Europa?

    “El RGPD y el RIA conforman ahora un sólido tándem como referentes en materia de privacidad y uso responsable de la tecnología en toda Europa. El RGPD constituye el pilar fundamental de la protección de datos, al exigir transparencia, consentimiento y protección de los derechos individuales. Por su parte, el RIA va un paso más allá, proporcionando un marco global que evalúa los riesgos asociados a la implementación de diversos tipos de inteligencia artificial, incluyendo los sistemas biométricos. Este enfoque conjunto garantiza una protección integral de los derechos fundamentales y la ética en la era digital. En conjunto, ambos reglamentos aseguran que las tecnologías impulsadas por la IA respeten la privacidad y fomenten la confianza, aspectos esenciales en la actualidad. Esta sinergia normativa sirve como modelo a seguir para el desarrollo de marcos similares a escala internacional. Como lo demuestra el impacto del RGPD en las leyes de privacidad de América Latina, los principios establecidos por este reglamento y el RIA podrían inspirar desarrollos regulatorios análogos en los Estados Unidos, guiando la implementación ética de la IA en diversos contextos legales”.

14. ¿Cómo cree que el RGPD y la colaboración con el RIA influirán en la estrategia y el desarrollo de productos de Veridas?

    “Como decía, en Veridas el cumplimiento normativo no se limita a una mera obligación; lo consideramos una herramienta fundamental para establecer límites claros, aquellos que definen el “sí” y el “no”, y que nos guían en la creación de soluciones confiables (partiendo de esos “cómo sí” y “cómo no”). Estas soluciones permiten a las personas demostrar su identidad de manera sencilla y segura, simplemente siendo quienes son, y el RGPD y el RIA avalan ese uso informado y voluntario de la tecnología. Nuestro estricto apego a las normas de cumplimiento nos da una clara ventaja competitiva, ya que garantiza a nuestros clientes nuestro compromiso con una tecnología responsable e innovadora,y esto es permeable a los ciudadanos que utilizan esos sistemas. Este doble enfoque en el cumplimiento, que va más allá de lo exigido por la ley, ha sido siempre una piedra angular de nuestra propuesta de valor en los mercados globales y lo seguirá siendo”.

Veridas, compañía española líder en verificación de la identidad y autenticación biométrica, ha logrado en este 2024 el Nivel 1 y 2 por parte de iBeta sobre su prueba de vida facial pasiva en relación al estándar ISO/IEC 30107-3. Este hito tecnológico muestra la apuesta de Veridas por la prevención del fraude en todos sus extremos, ofreciendo soluciones de identidad efectivas, seguras y fiables.

Este logro, alcanzado en entornos de navegador, que presenta una mayor complejidad técnica －se limitan las opciones de control de la cámara－, reduce la dependencia en el dispositivo utilizado y asegura una experiencia de usuario óptima.

Una necesidad creciente

El fraude de identidad ha crecido y las empresas e instituciones públicas deben dar respuesta de manera inminente y efectiva. Solo en 2023, el fraude de identidad costó a los ciudadanos norteamericanos un total de 43 billones de dólares, un 13% si lo comparamos con el año anterior. La aparición de la Inteligencia Artificial Generativa supone una noticia muy positiva en términos de oportunidades de negocio y capacidad de innovación, pero también ha puesto sobre la mesa importantes riesgos, especialmente en el campo de la identidad. Según Gartner, en el 2023 se multiplicó por 10 el número de ataques de deepfakes detectados.

En este contexto es crucial contar con procesos de verificación de identidad seguros y fiables. Un componente esencial de estos procesos es la prueba de vida, que tiene como objetivo asegurar que la persona que realiza la verificación es real y no está utilizando técnicas fraudulentas como fotos, máscaras 3D o tecnologías de deepfake.

Pruebas de vida pasiva vs. activa

La prueba de vida puede ser de dos tipos: activa y pasiva, que depende de la experiencia provocada en el usuario que realiza el proceso.

• Activa: el usuario debe realizar una acción específica y aleatoria, también conocida como reto o challenge, como mover la cabeza o sonreír, que varía en cada proceso.
• Pasiva: el sistema analiza en segundo plano la imagen capturada, sin que el usuario tenga que realizar un acción concreta durante el proceso de verificación.

“Alcanzar los nivel 1 y 2 de iBeta para nuestra prueba de vida pasiva refleja no solo un hito tecnológico, sino también nuestro inquebrantable compromiso con los estándares globales más exigentes. Este logro consolida la posición de Veridas en la vanguardia de la seguridad y la autenticación biométrica, reafirmando nuestra dedicación a combatir el fraude de identidad con la máxima precisión y fiabilidad en todas las plataformas digitales”, indicó Carlos Arana, CTO de Veridas.

Veridas, que ya cuenta con los niveles niveles 1 y 2 de iBeta en su prueba de vida activa —donde los usuarios deben realizar acciones específicas y aleatorias como mover la cabeza o sonreír—, demuestra su compromiso con el estándar ISO/IEC 30107-3 en Detección de Ataques de Presentación (PAD) para su prueba de vida pasiva. Además, este hito tecnológico se suma a la reciente participación en la evaluación NIST PAD, que consolida la apuesta de Veridas por la evaluación independiente de sus soluciones en base a los más altos estándares de seguridad.

Este real decreto establece un entorno controlado de pruebas, conocido como el Sandbox, en donde las empresas puedan poner en práctica cómo cumplir los requisitos de cumplimiento, de la propuesta de Reglamento del Parlamento Europeo y del Consejo, así como las buenas prácticas que se definirán dentro de ese marco. Entre las voces respetadas que han influido en este proceso se encuentra Veridas.

“Entre las voces respetadas que han influido en este proceso se encuentra Veridas”

En esencia, el sandbox regulatorio de IA establece un marco en el que empresas con soluciones tecnológicas de “alto riesgo” podrán identificar y “poner a prueba”, junto con las autoridades competentes, las directrices de buenas prácticas y guías que serán de aplicación bajo el futuro Reglamento de IA.

Determinados sistemas de identificación biométrica remota (“a distancia”) podrían quedar incluidos en la clasificación de alto riesgo. Sin embargo, el Reglamento de Inteligencia Artificial europeo se encuentra en sus últimas etapas de definición y aprobación, por lo que ese listado de sistemas catalogados de alto riesgo aún está indefinido.

Adecuarse a las necesidades reales de las empresas

La peculiaridad de la regulación de inteligencia artificial en España radica en que muchas de las empresas que podrán participar en las convocatorias al Sandbox ya tienen soluciones implementadas en el mercado, lo que exige un cuidadoso diseño para asegurar que estas pruebas sean beneficiosas y coherentes.

Veridas participó en la consulta pública para la elaboración de este real decreto, habiéndose incorporado en el texto final 15 de sus 18 propuestas de cambio. Esto reconoce una vez más el papel de Veridas como una de las voces más reconocidas en España en la regulación de sistemas de inteligencia artificial.

“Veridas reafirma su papel como una de las voces más reconocidas en España en la regulación de sistemas de inteligencia artificial”

En esta línea, desde Veridas se ha propuesto que las empresas que participen, que tienen sus soluciones desplegadas en el mercado, encuentren su espacio en el entorno de prueba, proporcionando a las empresas un retorno positivo que reconozca sus esfuerzos en materia de otras certificaciones y cumplimiento de estándares.

En línea con estas metas, adaptar las soluciones a los estándares europeos y asegurar la confidencialidad y protección de la propiedad intelectual durante las pruebas tiene que ser un objetivo esencial.

Desde Veridas hemos abogado por la claridad y adaptabilidad en la regulación de la inteligencia artificial (IA). Lo más relevante es que el sandbox sea atractivo y utilizable para empresas elegibles a participar. Además, es necesario incrementar la colaboración entre el órgano competente y la empresa participante para poder ajustar bien los criterios de gestión de calidad a cada tecnología y caso concreto.

Hacia un ecosistema ético y responsable

El Real Decreto 817/2023 marca un hito significativo en el avance de la regulación de la inteligencia artificial en España.

Con esto, se abren las puertas a un entorno controlado de pruebas en el que las soluciones se integren de manera efectiva y se pueda obtener una retroalimentación valiosa a las empresas participantes y a las autoridades de supervisión en la definición y estandarización de los requisitos exigidos bajo el Reglamento de Inteligencia Artificial.

En definitiva, España está adelantándose, de forma proactiva, a lo que llegará en unos meses y años con el Reglamento europeo de Inteligencia Artificial. Sin duda, esto es positivo para el papel que España puede jugar en la concreción de su aplicación y para los desarrolladores y usuarios españoles aportándoles certidumbre sobre el futuro.

La adaptación a los estándares europeos y la salvaguardia de la confidencialidad, privacidad y la propiedad intelectual son esenciales para construir un ecosistema de IA ético y responsable.

Regulación Inteligencia Artificial en Europa y en España

Después de más de cuatro años de trabajo intenso por parte de los organismos europeos, estamos ya en la fase final previa a la aprobación del Reglamento europeo de Inteligencia Artificial. Se están terminando la etapa de trilogos, con negociaciones muy intensas en varios ámbitos y se espera que en las próximas semanas o meses, a más tardar, tengamos ya por fin un reglamento de inteligencia artificial.

En España, se están dando pasos para adelantarse al reglamento europeo. Para ello, se ha creado recientemente un sandbox regulatorio para que las empresas puedan probar cómo funcionan esos requisitos del Reglamento de Inteligencia Artificial, y puedan así hacer adaptaciones sobre sus sistemas. Esto servirá también para que las propias autoridades competentes supervisoras puedan ir definiendo esas guías de buenas prácticas y de cumplimiento que se establecerán después de forma general para todos.

Los mayores logros y retos del Sandbox según Veridas

Los sistemas de alto riesgo todavía no están plenamente cerrados en el reglamento europeo. Por lo tanto, podrán ir variando, pero desde luego estas empresas van a poder poner en marcha procesos que les permitirán adaptarse y probar cómo van a ser en la práctica de la verdadera aplicación del reglamento. Desde luego, se trata de un desafío, un reto muy necesario. Y España ha dado un paso al frente para adelantarse a lo que vendrá y poder ir planificando también el futuro.

El futuro de la regulación de la IA en España

Desde Veridas estamos muy orgullosos de poder decir que el Real Decreto que va a regular estos sandbox regulatorios ha tenido en cuenta algunas de las aportaciones que realizamos por nuestra parte en la fase de consultas, todas ellas dirigidas precisamente a reconocer que estos sistemas ya están en uso y que, por tanto, hay mucho trabajo ya hecho por parte de todas las empresas para su adecuación, certificación y garantías de ética, de cumplimiento y de transparencia.

Todo esto se ha incorporado haciendo referencia a poder utilizar esos estándares y certificaciones previas a que ese sandbox sea un proceso de adaptación y no de desarrollo y que, en definitiva, también se pueda estar protegiendo toda la propiedad intelectual industrial, toda el know how que existe en las empresas y que es mucho. Y esto se va a plasmar no solo en el sandbox, sino que será un trabajo a largo plazo durante toda la aplicación del reglamento.