Prueba de vida y reconocimiento facial: qué son y qué no al marcar

Cuando alguien escucha "reconocimiento facial" en el trabajo suele imaginar cámaras que siguen a todos por el pasillo. En un control de asistencia bien diseñado pasa algo mucho más acotado: en el momento de marcar, el sistema revisa que haya una persona real frente a la cámara y que esa persona sea quien dijo ser. Son dos pruebas distintas, la prueba de vida y el cotejo facial, y conviene entender cada una antes de decidir si las usas y cómo explicárselas a tu equipo.

¿Qué es la prueba de vida?

La prueba de vida, también llamada detección de vivacidad, responde una sola pregunta: ¿lo que ve la cámara es una persona presente o una imitación? Las imitaciones más comunes al marcar asistencia son sencillas: una foto impresa del compañero, su foto en la pantalla de otro celular o un video corto. A estos intentos se les llama ataques de presentación.

Hay dos familias de pruebas:

• Activa: le pide a la persona un gesto en el momento, como parpadear, sonreír o girar un poco la cabeza. Una foto no puede hacerlo y un video grabado difícilmente coincide con lo que se pide en ese instante.
• Pasiva: analiza una sola imagen buscando señales de que es una reproducción (bordes de pantalla, reflejos, textura de papel) sin pedir nada a la persona.

La prueba de vida no dice quién es la persona. Sólo dice que hay alguien vivo frente al lente. Por eso casi siempre se combina con el cotejo.

¿Qué es el cotejo facial y qué no es?

El cotejo compara la cara capturada contra una foto de referencia y devuelve un puntaje de parecido. La Ley 21.719 de Chile define los datos biométricos como los que, tras "un tratamiento técnico específico", "permitan o confirmen la identificación única" de una persona, y menciona expresamente los rasgos faciales. La palabra "confirmen" importa: aunque sólo compares a alguien contra su propia foto, ya estás tratando datos biométricos.

Lo que el cotejo facial de un sistema de asistencia no debería hacer:

• adivinar emociones, estado de ánimo o cansancio;
• vigilar a la gente fuera del momento de marcar;
• usarse para fines distintos a confirmar la marcación sin avisar antes.

Si tu proveedor ofrece algo de esto, pregúntate si lo necesitas y si tu aviso de privacidad lo cubre.

1:1 contra 1:N: la diferencia que más importa

En asistencia, la verificación 1:1 tiene ventajas claras. El error posible es más simple de revisar: o la cara se parece a la de esa persona o no. No hace falta recorrer los rostros de toda la plantilla en cada marcación, lo que se alinea mejor con el principio de usar sólo los datos necesarios que piden las leyes de datos personales. Y es más fácil de explicar al equipo: "pones tu número y la cámara confirma que eres tú".

La identificación 1:N es más cómoda (no hay que teclear nada), pero con plantillas grandes aumenta la probabilidad de confundir a dos personas parecidas, y cuando el sistema se equivoca la marcación queda a nombre de otra persona.

¿Cómo se ajusta el umbral y qué pasa con los casos dudosos?

Todo cotejo trabaja con un umbral. Si lo subes, el sistema acepta menos impostores pero rechaza a más personas legítimas que marcaron con poca luz, lentes nuevos o barba recién rasurada. Si lo bajas, ocurre lo contrario. No existe un valor perfecto; existe el que tu operación tolera.

Por eso la mejor práctica no es "aceptar o rechazar", sino tres resultados:

1. Coincide claramente: la marcación pasa.
2. Zona gris: la marcación se guarda y va a revisión humana, con la foto capturada junto a la de referencia.
3. No coincide: también va a revisión, con un motivo.

Rechazar en automático a alguien que sí llegó a trabajar genera reclamos y, peor, horas sin registrar. Mandarlo a revisión conserva la hora y deja que una persona decida.

¿Qué le dices a tu equipo?

Explicar bien evita la mitad de los problemas. Un mensaje claro cubre:

• qué se toma (una foto en cada marcación y una foto de referencia);
• para qué (confirmar que quien marca es el titular, nada más);
• quién puede ver las fotos y por cuánto tiempo se guardan;
• qué pasa si alguien no acepta el uso de su imagen.

Este último punto no es opcional en varios países. En Colombia, por ejemplo, la Ley 1581 lista los datos biométricos como sensibles. Revisa el resumen por país en datos biométricos de trabajadores y consentimiento.

Cómo lo resuelve un sistema de asistencia

En Time Dalton la prueba de vida ocurre en el dispositivo: pide parpadear y sonreír al marcar. Después, el servidor hace un cotejo 1:1 contra la foto de referencia de esa persona, que antes se identificó con su número o con el QR firmado de su gafete. El sistema no identifica a nadie sólo por la cara. Los umbrales son configurables, y lo dudoso cae en una bandeja donde RR. HH. ve la foto junto a la de referencia y confirma o anula la marcación con un motivo.

Sin consentimiento biométrico vigente, la foto no se guarda ni se coteja y la marcación va directo a revisión. El acceso a las fotos depende de permisos, queda registrado quién las consulta y cada empresa decide cuánto tiempo se conservan antes de depurarse.

Para seguir:

• si te preocupa que alguien marque por otro, lee cómo evitar la suplantación al marcar asistencia;
• si todavía estás eligiendo equipo, compara opciones en reloj checador biométrico vs app vs kiosko en tablet;
• si quieres medir cuánto te cuestan hoy las marcaciones dudosas y la captura manual, usa la calculadora de tiempo de captura de asistencia.

Y si prefieres verlo funcionando con datos de prueba, prueba la demo.