Como responsable de asuntos legales, cumplimiento normativo y lucha contra el blanqueo de capitales en Entain, Andrea Carvalho sigue de cerca los retos regulatorios derivados de la digitalización de los procesos de identificación de clientes.
En SBC Summit 2026, Carvalho participará en el panel Billeteras EUDI e Identidad Digital: ¿Una nueva era para el KYC o simplemente una mayor complejidad?, junto a Yainnis Stavroulas, CTO de Novibet, y Jean-Michel Azzorpadi, arquitecto de blockchain.
El panel, moderado por Jochen Biewer, CEO del Grupo Chevron, debatirá si las billeteras de identidad digital pueden simplificar eficazmente los procesos KYC o si, por el contrario, trasladan su complejidad a otras fases de la operación.
En una entrevista con SBC Notícias Brasil, Carvalho afirmó que las ventajas de este modelo podrían extenderse más allá del mercado europeo. Aunque su trabajo se concentra en Portugal y el entorno regulatorio europeo, la ejecutiva señaló que Brasil ya ha logrado avances significativos en identidad y autenticación digital, e indicó que la verificación basada en atributos podría explorarse en el país.
En la práctica, esto permitiría, por ejemplo, confirmar que un apostador es mayor de 18 años sin que el operador necesite recibir y almacenar todos los datos presentes en un documento de identidad. Sin embargo, para Carvalho, unas identidades digitales más fiables no eliminan otras obligaciones, como la monitorización continua, la evaluación de riesgos y los controles contra los delitos financieros, que seguirán siendo indispensables.
SBC Notícias Brasil: En tu opinión, ¿la billetera EUDI simplificará realmente el KYC para los operadores de apuestas, o existe el riesgo de que simplemente traslade la complejidad a otros pasos?
Andrea Carvalho: La billetera EUDI tiene el potencial de simplificar significativamente la verificación de la identidad del cliente, que es uno de los componentes principales del KYC. Al permitir que los clientes compartan de forma segura credenciales digitales de confianza emitidas por autoridades públicas, los operadores podrán verificar las identidades de forma más rápida, precisa y con mayor confianza. Sin embargo, el proceso KYC va mucho más allá de la verificación de identidad. Los operadores regulados aún deben evaluar el riesgo del cliente, cumplir con las obligaciones contra el lavado de dinero, realizar una debida diligencia reforzada cuando corresponda y monitorear continuamente la actividad del cliente a lo largo de la relación comercial.
Si se implementa con éxito, una ventaja potencial es que los equipos de cumplimiento podrán dedicar menos tiempo a la validación de documentos.
SBC Noticias Brasil: Uno de los principios del portafolio EUDI es la divulgación selectiva de datos. ¿Cómo se puede conciliar esto con las exigencias más amplias de KYC, AML y juego responsable?
A.C.: Desde la perspectiva del cumplimiento, creo que estos objetivos son en gran medida complementarios, no contradictorios.
Una de las mayores fortalezas de EUDI Wallet es que permite a las personas demostrar atributos específicos, como ser mayores de 18 años, sin revelar innecesariamente toda su información personal. Esto está totalmente alineado con el principio europeo de minimización de datos.
Al mismo tiempo, los operadores siguen siendo responsables de cumplir con los requisitos de AML, KYC y juego responsable. Cuando la legislación exige información adicional, los operadores deberán obtenerla y verificarla.
Un buen proceso de cumplimiento nunca se ha basado en recopilar la mayor cantidad de datos posible, sino en obtener la información adecuada para el propósito regulatorio correcto en el momento oportuno. La divulgación selectiva contribuye a este objetivo, al tiempo que fortalece la privacidad y la confianza.
SBC Notícias Brasil: ¿Podrían los diferentes métodos de implementación en cada país recrear la fragmentación que la Billetera EUDI pretende solucionar?
A.C.: Este es probablemente uno de los desafíos más importantes de la implementación.
La ambición de la Cartera EUDI es crear un marco de identidad digital fiable e interoperable en toda Europa. Sin embargo, las diferencias en los plazos de implementación, los niveles de madurez tecnológica o los estándares técnicos entre los Estados miembros pueden generar complejidad operativa para las empresas que operan internacionalmente.
Dicho esto, considero que la dirección general es muy positiva. Incluso si la implementación no está perfectamente armonizada desde el primer día, establecer principios europeos comunes ya representa un avance significativo en comparación con el escenario fragmentado actual.
En definitiva, la interoperabilidad y una implementación coherente serán fundamentales para que la iniciativa alcance su máximo potencial.
SBC Notícias Brasil: ¿Cómo pueden los operadores evitar perder los beneficios de la incorporación instantánea debido a controles de riesgo financiero adicionales y solicitudes de documentación?
A.C.: La experiencia del cliente debe considerarse dinámica, no un proceso donde todos los controles se concentran al principio.
La verificación de identidad puede ser prácticamente instantánea, pero otras obligaciones de cumplimiento surgen naturalmente en diferentes etapas, dependiendo del perfil de riesgo y el comportamiento del cliente.
El enfoque más efectivo es adoptar una experiencia basada en el riesgo. Este enfoque sigue siendo esencial. Los clientes deben someterse al nivel de escrutinio adecuado según su perfil de riesgo, mientras que la tecnología puede ayudar a que este proceso sea lo más eficiente posible.
La tecnología puede reducir significativamente la fricción, pero la proporcionalidad sigue siendo fundamental. El objetivo es proteger a los consumidores y, al mismo tiempo, garantizar que los clientes legítimos tengan una experiencia de incorporación eficiente y confiable.
SBC Notícias Brasil: ¿Qué elementos de la billetera EUDI podrían ser útiles para el mercado brasileño?
A.C.: Si bien mis responsabilidades diarias se centran en Portugal y el marco regulatorio europeo, considero que la Cartera EUDI incorpora varios conceptos que podrían ser útiles en cualquier mercado regulado.
El más significativo es la posibilidad de verificar atributos fiables en lugar de depender exclusivamente de copias de documentos de identidad. Este enfoque puede fortalecer la verificación de identidad, reducir el intercambio innecesario de datos y mejorar la experiencia del cliente. Un proceso de verificación de identidad fiable y eficiente también contribuye a la protección y orientación del cliente, agilizando el proceso regulado y manteniendo controles de cumplimiento adecuados.
Brasil ya ha logrado avances significativos en identidad y autenticación digital. A medida que el marco regulatorio continúa evolucionando, las credenciales digitales fiables y las verificaciones basadas en atributos son conceptos que vale la pena explorar conforme el mercado se desarrolla.
En lugar de simplemente replicar el modelo europeo, cada jurisdicción debería basarse en sus propios fundamentos legales y tecnológicos, adoptando los principios que mejor contribuyan a la seguridad, la privacidad y la confianza.
SBC Notícias Brasil: ¿Podría la infraestructura de identidad digital de Brasil evolucionar para permitir que las empresas reguladas verifiquen atributos específicos de los usuarios sin recibir todos sus datos personales?
A.C.: Conceptualmente, es una dirección interesante que muchos mercados regulados están empezando a explorar.
La verificación basada en atributos otorga a las personas un mayor control sobre su información personal, al tiempo que permite a las empresas reguladas recibir exactamente la información necesaria para cumplir con una obligación legal determinada.
Por ejemplo, confirmar que un cliente es mayor de 18 años o que su identidad ya ha sido verificada por una autoridad de confianza suele ser más útil que solicitar y almacenar un documento de identidad completo, que contiene información irrelevante para ese propósito específico.
Cualquier desarrollo futuro requeriría, por supuesto, un marco legal adecuado, una gobernanza sólida y estándares de seguridad robustos. Sin embargo, desde el punto de vista del cumplimiento normativo y la privacidad, es una dirección muy prometedora.
SBC Notícias Brasil: ¿Pueden las billeteras digitales de confianza reducir significativamente el fraude, o seguirá siendo necesario el monitoreo continuo?
A.C.: Las identidades digitales de confianza pueden contribuir significativamente a reducir el fraude relacionado con documentos falsificados, identidades robadas y deficiencias en los procesos de verificación manual. Ofrecen un punto de partida mucho más sólido para generar confianza en la identidad del cliente. Sin embargo, la verificación de identidad es solo el primer paso.
Los delitos financieros siguen evolucionando rápidamente, especialmente a través de identidades sintéticas, fraude documental y técnicas delictivas cada vez más sofisticadas.
Por este motivo, la monitorización continua seguirá siendo indispensable. Un proceso de cumplimiento eficaz combina la identidad digital de confianza con la monitorización de transacciones, el análisis del comportamiento, la detección de fraude y la evaluación continua del riesgo a lo largo de toda la relación con el cliente.
Por lo tanto, una billetera digital de confianza debe considerarse una capa de protección adicional y potente, y no una solución aislada para combatir los delitos financieros.
