La Fiebre del Anexo 71 RegTech, certificadores y el mercado de la CNBV

El 1 de julio la CNBV le cambió a TODOS los bancos de México las reglas de identidad — y arrancó un cronómetro de 90 días hábiles. La resolución metió la biometría facial a la regulación bancaria. Ya existía la huella; ahora el rostro también es oficial para verificar quién eres cuando abres cuenta o mueves efectivo. Pero la noticia no está en la biometría facial. Está en el NIVEL que exige. Y ese nivel vive en el Anexo 71. Ahí, en letras chiquitas, está el estándar legal que el titular no cuenta: → Coincidencia de al menos 90% contra los registros del INE y la SRE. → Mínimo 6 huellas por cliente, en lectores duales con certificación EFTS del FBI (FAP 45/50/60). → Rostro a estándar ISO 19794-5, antifraude certificado ISO/IEC 30107-3, deduplicación NIST. → Infraestructura segregada y cifrada, pruebas de penetración, validación anual de Contraloría Interna. → Y avisos a la CNBV en plazos de 20, 30 y 90 días. Traducción: el que quiera operar biometría facial con base propia necesitará hardware certificado, arquitectura de seguridad, área de cumplimiento y un expediente que sobreviva una auditoría de la Comisión. No es un botón que se prende. Es un proyecto. Y todo el sistema se ancla en una sola bisagra: una coincidencia ≥90% con el INE y la SRE. Ese umbral define quién entra y con qué certeza. La regla se presenta como "estabilidad del sistema financiero en beneficio del público en general". En el papel, lo es.Pero toda esa infraestructura no se construye sola. Alguien la diseña, la certifica, la audita y la mantiene. Y ahí, donde el resto ve una obligación, hay un mercado que la CNBV acaba de crear con una firma. Por hoy, dime tú: con una regla así, ¿quién gana — los bancos, los proveedores de tecnología, o el usuario?