Control de Acceso Mediante Reconocimiento Facial: ¿Es Realmente Seguro?

El control de acceso mediante reconocimiento facial se utiliza cada vez más en empresas, edificios residenciales, oficinas, almacenes e instalaciones restringidas. Su principal atractivo es evidente: permite identificar a una persona sin tarjetas, llaves, contraseñas ni contacto físico con un lector.

Sin embargo, entregar el acceso a un sistema que analiza el rostro también genera preguntas razonables: ¿puede ser engañado con una fotografía?, ¿qué sucede si se filtran los datos biométricos?, ¿reconoce correctamente a todas las personas?

La respuesta corta es que un buen sistema de reconocimiento facial puede ofrecer un nivel de seguridad elevado, pero su efectividad depende de la tecnología utilizada, la calidad de la instalación y la manera en que se gestionan los datos. Un equipo económico sin detección de vida, actualizaciones ni protección de la información puede convertirse en un punto débil.

¿Cómo funciona el control de acceso por reconocimiento facial?

Un sistema de control de acceso facial utiliza una cámara y un algoritmo para analizar determinadas características del rostro. No se limita a guardar una fotografía convencional, sino que extrae puntos y relaciones faciales que permiten crear una plantilla biométrica.

Cuando una persona intenta ingresar, el proceso suele desarrollarse de la siguiente manera:

1. La cámara captura el rostro de la persona situada frente al terminal.
2. El sistema localiza las características faciales necesarias para realizar la comparación.
3. Se genera una plantilla biométrica temporal a partir de la imagen capturada.
4. La plantilla se compara con los registros de usuarios autorizados.
5. Si la coincidencia supera el nivel de confianza configurado, el controlador libera la puerta, torniquete o barrera.
6. El sistema registra el evento con información como la fecha, hora, identidad y punto de acceso.

Todo el procedimiento puede realizarse en pocos segundos. En instalaciones correctamente diseñadas, el reconocimiento es rápido y no requiere que el usuario toque el equipo.

Identificación y verificación facial no son exactamente lo mismo

Aunque ambos conceptos suelen utilizarse como sinónimos, existe una diferencia importante.

La verificación facial, también llamada comparación uno a uno, confirma si una persona es quien afirma ser. Por ejemplo, el usuario presenta una tarjeta y el sistema compara su rostro únicamente con la plantilla asociada a esa credencial.

La identificación facial, o comparación uno a varios, busca el rostro capturado dentro de toda la base de datos. Es más cómoda porque no requiere presentar una tarjeta, pero el sistema debe comparar a la persona con numerosos registros.

En instalaciones que necesitan mayor seguridad puede utilizarse una combinación de rostro más tarjeta, código o autorización del personal de vigilancia. Esta autenticación multifactor reduce la dependencia de un solo método.

¿Es seguro el reconocimiento facial para controlar accesos?

Sí, puede ser seguro cuando utiliza equipos confiables, detección de vida y una adecuada protección de los datos biométricos. Su principal ventaja es que el rostro no puede prestarse u olvidarse con la misma facilidad que una tarjeta o una contraseña.

No obstante, ningún sistema es infalible. La seguridad debe evaluarse considerando al menos tres aspectos:

• Capacidad para reconocer correctamente al usuario.
• Resistencia frente a intentos de suplantación.
• Protección de las plantillas biométricas almacenadas.

Un terminal que reconoce rostros con rapidez, pero puede abrirse mostrando una fotografía, no ofrece una protección adecuada. Del mismo modo, un algoritmo preciso pierde confiabilidad si su base de datos se encuentra expuesta o si cualquier administrador puede modificar los usuarios sin dejar registro.

La detección de vida es una función fundamental

Uno de los principales riesgos consiste en intentar engañar al lector mediante una fotografía impresa, una imagen mostrada en un teléfono, un video o una máscara. Estas acciones se conocen como ataques de presentación o suplantación biométrica.

Para reducir este riesgo, los equipos modernos pueden incorporar detección de vida, también denominada liveness detection o detección de ataques de presentación. Esta tecnología busca comprobar que delante de la cámara se encuentra una persona real.

Dependiendo del equipo, puede analizar:

• Profundidad y forma tridimensional del rostro.
• Movimiento natural de los ojos o la cabeza.
• Textura de la piel.
• Reflexión de luz infrarroja.
• Cambios entre diferentes fotogramas.
• Diferencias entre un rostro real y una pantalla.
• Respuestas solicitadas al usuario.

Las recomendaciones actuales del NIST para sistemas biométricos exigen detección de ataques de presentación en el reconocimiento facial empleado como autenticación. Aun así, sus evaluaciones muestran que la eficacia puede variar considerablemente entre algoritmos y tipos de ataque. pages.nist.gov

Por ello, no basta con que la ficha comercial mencione “reconocimiento facial”. Para accesos sensibles se debe comprobar si el terminal cuenta con detección de vida real, cámara infrarroja o sensor de profundidad, y si el fabricante presenta pruebas independientes de su desempeño.

Principales ventajas del control de acceso facial

Cuando el sistema está correctamente implementado, ofrece beneficios importantes:

• No necesita contacto físico: facilita el ingreso y disminuye el desgaste de los lectores.
• Evita el préstamo de credenciales: el usuario no puede entregar su rostro a otra persona como sí podría hacerlo con una tarjeta.
• Agiliza el ingreso: permite identificar a empleados o residentes en pocos segundos.
• Reduce el uso de llaves y tarjetas: disminuye los costos por reposición de credenciales perdidas.
• Genera registros automáticos: conserva información sobre entradas, salidas e intentos rechazados.
• Puede integrarse con otros sistemas: funciona con puertas eléctricas, torniquetes, barreras vehiculares, alarmas y plataformas de asistencia.
• Permite configurar horarios: cada usuario puede tener acceso únicamente a determinadas áreas y franjas horarias.
• Facilita la administración: las autorizaciones pueden activarse o cancelarse desde el software.

También puede ser útil en lugares donde los trabajadores utilizan guantes, manipulan productos o necesitan ingresar con rapidez sin tocar un lector.

¿Cuáles son sus principales riesgos?

Suplantación mediante fotografías o videos

Los lectores básicos pueden ser vulnerables a imágenes impresas o mostradas en una pantalla. El riesgo aumenta cuando el equipo utiliza solamente una cámara convencional y no incorpora detección de vida.

Falsos rechazos

El sistema puede negar el acceso a una persona autorizada debido a poca iluminación, cambios importantes en la apariencia, una mala posición frente a la cámara o una captura deficiente durante el registro.

Un rechazo ocasional no necesariamente significa que el sistema sea inseguro, pero sí puede causar retrasos. Por ello debe existir un procedimiento alternativo de identificación.

Falsas aceptaciones

Un falso positivo ocurre cuando el sistema confunde a una persona no autorizada con un usuario registrado. La probabilidad depende de la calidad del algoritmo y del nivel de coincidencia configurado.

Reducir demasiado el umbral para agilizar el reconocimiento puede aumentar el riesgo de aceptación incorrecta. Elevarlo en exceso puede incrementar los rechazos. La configuración debe buscar un equilibrio acorde con el nivel de seguridad requerido.

Robo o filtración de datos biométricos

Una contraseña comprometida puede cambiarse, pero las características del rostro acompañan a la persona durante toda su vida. Por esta razón, una filtración de plantillas biométricas puede tener consecuencias más graves que la pérdida de una tarjeta.

Las buenas prácticas incluyen cifrar la información, limitar los administradores, conservar únicamente los datos necesarios y eliminar los registros cuando dejan de ser útiles. Las autoridades de protección de datos también recomiendan evaluar periódicamente los riesgos y la seguridad del proveedor. ico.org.uk

Manipulación del terminal o de la red

Si el lector se encuentra instalado en una zona accesible, alguien podría intentar desconectarlo, dañarlo o intervenir su comunicación con el controlador.

Por ello, el dispositivo visible no debería controlar por sí solo la apertura. En instalaciones de mayor seguridad, la decisión debe comunicarse con un controlador protegido dentro del inmueble, utilizando conexiones seguras y supervisadas.

Dependencia del suministro eléctrico y la conectividad

Una falla eléctrica podría dejar el sistema inoperativo si no cuenta con batería de respaldo. También se debe definir cómo funcionarán las puertas durante una emergencia y qué ocurrirá si se pierde la comunicación con el servidor.

El comportamiento de la cerradura ante una falla debe determinarse según el tipo de ambiente, las rutas de evacuación y el nivel de seguridad requerido.

Los datos biométricos requieren especial protección

El rostro utilizado para identificar a una persona constituye información biométrica. No debe recopilarse simplemente porque la tecnología lo permite, sino porque existe una finalidad concreta y proporcional.

En Perú, la Autoridad Nacional de Protección de Datos Personales considera los patrones biométricos faciales como datos sensibles, únicos e inalterables. Una sanción confirmada contra una entidad financiera evidenció que su recopilación excesiva o almacenamiento sin consentimiento válido puede vulnerar la normativa. Plataforma del Estado Peruano

La instalación debe considerar, entre otros puntos:

• Informar claramente para qué se utilizarán los datos.
• Definir quién tendrá acceso a la información.
• Recopilar solo los datos estrictamente necesarios.
• Establecer un periodo de conservación.
• Aplicar medidas de seguridad técnicas y organizativas.
• Permitir la atención de los derechos del titular.
• Eliminar las plantillas cuando termine la relación laboral o autorización, salvo que exista una razón legal para conservarlas.
• Revisar las obligaciones relacionadas con el banco de datos personales y los proveedores involucrados.

El nuevo Reglamento de la Ley de Protección de Datos Personales, aprobado mediante el Decreto Supremo N.º 016-2024-JUS, entró en vigor el 31 de marzo de 2025 y refuerza el enfoque preventivo, la seguridad y la evaluación de riesgos en el tratamiento de información personal. Plataforma del Estado Peruano

Cada organización debe revisar su caso particular y obtener asesoría cuando el tratamiento incluya grandes cantidades de datos sensibles o sistemas de vigilancia con reconocimiento facial.

¿Qué debe tener un sistema de reconocimiento facial seguro?

Antes de elegir un equipo, conviene revisar las siguientes características:

Detección de vida

Debe reconocer intentos de suplantación con fotografías, videos o pantallas. En zonas críticas resulta preferible utilizar equipos con infrarrojo, profundidad o mecanismos equivalentes.

Plantillas biométricas protegidas

El sistema debe almacenar plantillas matemáticas protegidas y evitar conservar imágenes completas sin una necesidad justificada. La base de datos y las comunicaciones deben estar cifradas.

Funcionamiento local

Un terminal con procesamiento local puede continuar reconociendo usuarios aunque se interrumpa la conexión con el servidor. También disminuye la necesidad de enviar permanentemente imágenes a servicios externos.

No obstante, el procesamiento local no elimina por sí solo los riesgos: el equipo debe impedir la extracción no autorizada de las plantillas.

Control de administradores

El software debe permitir asignar permisos según el cargo. No todos los operadores deberían poder registrar usuarios, descargar información, cambiar umbrales o eliminar eventos.

También es recomendable que conserve una bitácora de auditoría con las acciones efectuadas por cada administrador.

Actualizaciones del fabricante

Los equipos biométricos dependen tanto del hardware como del software. El fabricante debe proporcionar actualizaciones para corregir vulnerabilidades, mejorar el algoritmo y mantener la compatibilidad con la plataforma de gestión.

Integración con otros métodos

En áreas de alto riesgo es recomendable combinar el rostro con:

• Tarjeta de proximidad.
• Código personal.
• Autorización remota.
• Control del personal de seguridad.
• Esclusas o puertas interconectadas.

El reconocimiento facial puede ser muy cómodo, pero no debería convertirse automáticamente en el único elemento de protección de una instalación crítica.

Respaldo eléctrico y funcionamiento de emergencia

El sistema debe contar con una fuente de respaldo y un procedimiento definido ante fallas. Las puertas de evacuación deben mantener el comportamiento exigido por las medidas de seguridad del establecimiento.

¿Dónde resulta conveniente instalarlo?

El control de acceso facial puede emplearse en:

• Oficinas y edificios corporativos.
• Condominios y edificios residenciales.
• Almacenes y centros logísticos.
• Plantas industriales.
• Laboratorios y áreas técnicas.
• Instituciones educativas.
• Clínicas y centros de salud.
• Gimnasios y clubes.
• Estacionamientos y accesos vehiculares.
• Salas de servidores y archivos restringidos.

El nivel de protección debe adaptarse al riesgo. El ingreso a una zona común no requiere necesariamente las mismas medidas que el acceso a un centro de datos, una bóveda o un almacén con bienes valiosos.

Reconocimiento facial frente a tarjeta, huella y código

No existe un método perfecto para todos los casos. La elección debe considerar el número de usuarios, el flujo de ingreso, las condiciones del lugar y las consecuencias que tendría un acceso no autorizado.

Buenas prácticas para su instalación

Para mantener un funcionamiento confiable, se recomienda:

• Instalar el terminal a una altura adecuada.
• Evitar contraluces intensos y reflejos directos.
• Registrar el rostro con buena iluminación y posición frontal.
• Configurar un nivel de coincidencia acorde con el riesgo.
• Activar la detección de vida.
• Proteger físicamente el controlador y el cableado.
• Cambiar las credenciales administrativas predeterminadas.
• Mantener actualizado el firmware.
• Revisar periódicamente usuarios y permisos.
• Eliminar perfiles que ya no necesitan acceso.
• Probar el sistema con distintos usuarios y condiciones de iluminación.
• Contar con un método alternativo ante fallas o rechazos.
• Informar a los usuarios sobre el tratamiento de sus datos.

La instalación no termina cuando el terminal reconoce un rostro y abre la puerta. También deben probarse los escenarios de corte eléctrico, pérdida de red, intento de manipulación y evacuación.

Preguntas frecuentes sobre el control de acceso facial

¿Se puede engañar al sistema con una fotografía?

Los lectores básicos podrían ser vulnerables. Un equipo confiable debe incorporar detección de vida para identificar fotografías, videos, pantallas u otros intentos de suplantación. Aun así, la resistencia varía entre fabricantes y modelos.

¿Funciona en la oscuridad?

Depende del equipo. Los terminales con iluminación infrarroja pueden trabajar en condiciones de poca luz, mientras que los dispositivos que dependen exclusivamente de una cámara visible necesitan iluminación suficiente.

¿Puede reconocer a una persona con mascarilla, lentes o barba?

Algunos sistemas modernos pueden hacerlo, pero estos elementos reducen la información facial disponible y pueden aumentar los rechazos. El desempeño debe probarse en las condiciones reales donde funcionará el terminal.

¿Es más seguro que una tarjeta de proximidad?

En muchos casos sí, porque el rostro no puede olvidarse o prestarse. Sin embargo, una tarjeta puede cancelarse y reemplazarse fácilmente, mientras que los datos biométricos necesitan una protección mucho mayor. Para zonas sensibles puede ser conveniente utilizar ambos métodos.

¿El sistema guarda fotografías de todos los usuarios?

No necesariamente. Muchos equipos trabajan con plantillas biométricas creadas a partir del rostro. Sin embargo, algunos sistemas también conservan fotografías o capturas de eventos. Antes de instalarlos se debe revisar qué información almacenan, dónde se guarda y durante cuánto tiempo.

¿Qué sucede si el equipo no reconoce a una persona autorizada?

Debe existir un procedimiento alternativo, como una tarjeta, código, intercomunicador o verificación por parte del personal de seguridad. Nunca conviene depender de un único método sin prever fallas.

¿El reconocimiento facial puede utilizarse para controlar la asistencia?

Sí, algunas plataformas integran el control de acceso con el registro de horarios. No obstante, deben definirse claramente las finalidades del tratamiento y las condiciones aplicables a los datos biométricos de los trabajadores.

Entonces, ¿es seguro el control de acceso facial?

El control de acceso mediante reconocimiento facial puede ser seguro y confiable, siempre que se utilice un equipo de calidad, se active la detección de vida y se protejan adecuadamente las plantillas biométricas.

La seguridad no depende únicamente de que el terminal reconozca rostros. También intervienen la instalación eléctrica, el controlador de puerta, el cifrado, los permisos administrativos, las actualizaciones, el respaldo de energía y el cumplimiento de las normas de protección de datos.

Para una oficina o edificio residencial puede ser suficiente un buen terminal facial con detección de vida. En instalaciones críticas conviene combinarlo con otra credencial, supervisión y controles físicos adicionales. Una evaluación profesional permitirá seleccionar la tecnología adecuada sin pagar por funciones innecesarias ni dejar vulnerabilidades importantes.