Ley 2573: identidad digital como estándar obligatorio contra la suplantación

Un cambio regulatorio estratégico

Con la entrada en vigencia de la Ley 2573 de 2026, Colombia eleva los estándares de verificación de identidad en entidades financieras, operadores de telecomunicaciones y empresas que otorgan crédito. La norma convierte la validación robusta en un componente estratégico del cumplimiento normativo, acelerando la adopción de tecnologías capaces de prevenir la suplantación antes de que ocurra.

Magnitud del problema

De acuerdo con la Superintendencia de Industria y Comercio (SIC):

• Entre 2022 y mayo de 2026 se registraron 13.983 reclamaciones por suplantación de identidad, de las cuales el 81 % corresponde al sector de telecomunicaciones.

• Desde 2020 se han reportado más de 40.316 denuncias ante la Delegatura para la Protección de Datos Personales.

Estas cifras evidencian la urgencia de reforzar los mecanismos de protección y trazabilidad en los procesos de vinculación y autenticación digital.

Principales exigencias de la Ley 2573

La norma establece medidas clave para fortalecer la seguridad:

• Carga dinámica de la prueba: las entidades deben entregar evidencias de validación de identidad.

• Suspensión inmediata de cobros al recibir un reporte de suplantación, protegiendo el score crediticio del afectado.

• Medidas de seguridad digital obligatorias en procesos de onboarding y autenticación.

“Ya no basta con reaccionar ante la suplantación. Las organizaciones deben demostrar que cuentan con mecanismos confiables para prevenirla y conservar las evidencias que respalden cada decisión”, afirma Laura Echeverría, Chief Legal Officer de OlimpIA.

Tecnologías que marcan la diferencia

La biometría facial con prueba de vida, la detección de contenido sintético y la protección contra clonación de imágenes se consolidan como herramientas críticas para reducir el riesgo de fraude digital.

En 2026, OlimpIA realizó más de 43,5 millones de validaciones de identidad entre biometría facial y dactilar, demostrando la capacidad tecnológica para apoyar el cumplimiento de la norma.

Confianza digital: responsabilidad compartida

La Ley 2573 refuerza la idea de que la protección de la identidad digital es un esfuerzo conjunto:

• Organizaciones: deben fortalecer controles, adoptar tecnologías robustas y garantizar trazabilidad.

• Ciudadanos: deben proteger su información personal, revisar operaciones periódicamente y reportar irregularidades.

Hacia un ecosistema más seguro

La identidad digital deja de ser una buena práctica para convertirse en un estándar exigible de cumplimiento. La articulación entre regulación, tecnología y prevención será clave para construir un ecosistema confiable, proteger a los ciudadanos y consolidar relaciones de confianza sostenibles.

En septiembre, OlimpIA realizará la segunda edición de Next Gen ID 2.0, un encuentro que reunirá expertos para debatir sobre el futuro de la identidad digital y los desafíos de construir una confianza sin fricción.