World, el proyecto del escaneo de iris cofundado por Sam Altman, presentó el 18 de octubre en Money20/20, en Las Vegas, su primera oferta sectorial: World ID for banking and finance, un conjunto de pruebas criptográficas para que una entidad financiera pueda comprobar que al otro lado hay una persona y no un sistema automático.El marco del anuncio es el fraude con IA. El problema del anuncio es lo que no trae.¿Qué se anunció exactamente?Tres piezas. La aplicación de World ID, que agrupa tres tipos de prueba. World ID for Agents, con un conjunto de herramientas para desarrolladores llamado AgentKit que está «currently in beta», según el propio anuncio. Y World ID for Zoom, en marcha desde abril.Las tres pruebas tienen niveles distintos de intrusión. La Proof of Presence es una comprobación rápida de vitalidad con un selfi en el móvil. La Proof of Attributes confirma datos de una credencial oficial —nacionalidad, mayoría de edad— revelando solo lo que se pide. Y la Proof of Human, la que da sentido a todo el sistema, requiere «a one-time visit to an Orb»: hay que pasar por el dispositivo que escanea el iris. Eso no ha cambiado; lo que se ha añadido son capas menos invasivas por encima.Los casos de uso que World propone para banca son concretos: aprobaciones vinculadas a una persona para transferencias, recuperación de cuenta, apertura de cuenta y entrada en sucursal.¿Qué bancos lo usan?Ninguno confirmado, y ahí está la noticia.World presenta cinco socios de diseño: Bain Capital, Pantera Capital, VanEck Funds, OpenExchange y Outtake. Es decir: una gestora de inversión alternativa, un fondo cripto, una gestora de fondos cotizados, una plataforma de eventos financieros virtuales y una empresa de protección de marca. Ninguno es un banco, y así lo hace constar también la prensa especializada. Tampoco se han revelado precios.Hay un detalle sobre dos de esos socios que merece una línea: Pantera Capital lideró la venta de tokens por 52,5 millones de dólares que la World Foundation cerró en julio de 2026, con bloqueo de un año, y Bain Capital Crypto también participó en ella. Dos de los cinco socios de diseño son, a la vez, inversores.Conviene además corregir un atajo que circula. World no es «la empresa de Sam Altman» en el sentido de que la dirija. Según la propia web de Tools for Humanity, la compañía fue «founded in 2019 by Alex Blania (CEO) and Sam Altman (Chairman)»: Altman es cofundador y presidente del consejo, y Blania es el consejero delegado y quien presentó el producto en el escenario. Él resume la apuesta así: «One of the core beliefs we had is that the future would be agentic», y sostiene que hará falta una prueba de humanidad, una tecnología que «would turn out to be kind of the gate for almost any transaction on the internet».¿Qué dicen los reguladores?Esta es la parte que el anuncio no menciona, y es la que decide si una entidad financiera europea puede siquiera plantearse usarlo.En España, la Agencia Española de Protección de Datos emitió en febrero de 2026 una advertencia formal a Tools for Humanity ante el reinicio de su actividad. El organismo avisó de que lo que la empresa pretendía iniciar «podría suponer un tratamiento de datos biométrico para identificación en el caso del iris, y para autenticación en el caso del rostro», y en la resolución añade que «el usuario parece que no tendría control total sobre los datos en la medida en que su acceso a los datos estaría condicionado al uso de la aplicación proporcionada por TfH». No encontró información sobre las bases de legitimación ni sobre el levantamiento de la prohibición que pesa sobre los datos biométricos, y exigió justificar necesidad y proporcionalidad incluyendo alternativas no biométricas. Tras recibir la advertencia, la compañía comunicó a la Agencia su intención de posponer temporalmente el relanzamiento mientras revisaba los aspectos señalados. Ese es el último estado conocido.No es un caso aislado. En Alemania, la autoridad bávara declaró en diciembre de 2024 infringidos varios artículos del Reglamento General de Protección de Datos y ordenó eliminar los códigos de iris almacenados, garantizar el derecho de supresión y aplicar medidas para impedir el tratamiento de datos de menores, cuya ausencia constató. En Kenia, el Tribunal Superior declaró la actividad ilegal e inconstitucional en mayo de 2025 y ordenó el borrado permanente de los datos en siete días. En Colombia, la Superintendencia de Industria y Comercio confirmó en junio de 2026, en segunda instancia y sin más recursos, el cierre inmediato y definitivo de toda operación con datos personales y la eliminación de todos los datos sensibles recogidos, incluidos los códigos de iris. En Brasil sigue prohibido pagar por el iris desde febrero de 2025. En Tailandia se ordenó eliminar los datos de 1,2 millones de usuarios. En Filipinas, la autoridad emitió una orden de cese que incluía impedir la descarga de la aplicación.Y aquí aparece la contradicción más importante de todo el asunto. World sostiene que la imagen del iris se borra y que lo que queda es una prueba criptográfica en el móvil del usuario. Pero la autoridad bávara ordenó eliminar códigos de iris almacenados, lo que implica que existían almacenados en alguna parte, y la agencia española dice que el usuario no parece tener control pleno sobre sus datos. Si todo viviera localmente en el teléfono, no habría códigos que borrar. Ninguna fuente independiente ha podido verificar la descripción técnica, así que lo honesto es presentarlo como lo que es: dos versiones enfrentadas, sin resolver.¿Y la alternativa europea?Existe, es obligatoria y va por otro camino. El Reglamento 2024/1183, conocido como eIDAS 2, obliga a los Estados miembros a ofrecer una cartera de identidad digital europea, y prevé que las entidades privadas obligadas por ley a usar autenticación fuerte de usuario tengan que aceptar esa cartera cuando el usuario lo pida. Que los servicios financieros figuren expresamente en esa lista lo sostienen los análisis jurídicos consultados; el articulado no se ha podido leer en la fuente oficial.Es decir: justo el problema que World dice resolver, la UE lo está resolviendo por vía normativa, con una infraestructura pública, sin biometría irreversible y por vía obligatoria. Un banco europeo que necesite probar que su cliente es quien dice ser va a tener que integrar esa cartera por obligación legal, con un calendario que no depende de él. Integrar además un sistema privado basado en el iris, de una empresa con prohibiciones firmes en tres continentes, es una decisión que necesita bastante más justificación que una presentación en Las Vegas.Mi lectura es que el anuncio es sólido en la parte técnica y hueco en la comercial, y que esa asimetría es deliberada. Las cifras que da World son suyas y no están verificadas de forma independiente: más de 18 millones de personas con Proof of Human y la aplicación disponible en más de 150 países. El problema que describe es real, y los ejemplos que usa también: el aviso del FinCEN estadounidense sobre delincuentes que superan controles de apertura de cuenta con deepfakes, el caso de la empresa de ingeniería que perdió unos 25,6 millones de dólares en 2024 porque un empleado hizo una transferencia tras una videoconferencia en la que todos los demás participantes eran falsos, o la previsión de Deloitte de que el fraude habilitado por IA en Estados Unidos llegue a 40.000 millones de dólares en 2027 frente a 12.300 millones en 2023.Pero entre describir bien un problema y tener un producto que un banco regulado pueda comprar hay mucha distancia. A fecha de hoy: ni un cliente bancario nombrado, sin precios, AgentKit en beta, una función de Zoom que todavía se anuncia en futuro —«hosts can soon require participants to authenticate their Proof of Presence»— y el iris como requisito para la única prueba que distingue a este sistema de cualquier otro.Conviene cerrar con una cautela: no hay ninguna voz crítica recabada sobre este anuncio concreto. Las objeciones disponibles son a World en general y de meses anteriores, incluidas las de los reguladores citados. Para quien quiera el recorrido previo, la prueba de humanidad de World ya había llegado a aplicaciones de uso diario con su adopción por Tinder y Zoom en abril. La vía pública europea está explicada en qué es la cartera digital europea y cuándo llega. Y la tendencia de fondo, que es lo que hace crecer este mercado, se ve en el fraude con anuncios de famosos que recomiendan invertir.La noticia World quiere vender verificación de identidad a los bancos, y no hay ni un banco confirmado fue publicada originalmente en Wwwhatsnew.com por Natalia Polo.