Opinión El rostro como llave: cuando la seguridad universitaria automatiza la exclusión
La expansión de escáneres faciales en residencias británicas expone sesgos algorítmicos y vacíos legales que América Latina, con regulaciones más estrictas, no puede ignorar al adoptar estas tecnologías.
Un estudiante llega a su residencia a las dos de la mañana. El escáner no lo reconoce. La puerta no se abre. No es una falla técnica aislada: es la materialización de un sesgo algorítmico que, según la evidencia académica más reciente, falla hasta en un 34 % de los casos con personas de piel oscura, mientras que en rostros blancos el error baja del 1 %. La Universidad de Kentucky ya instaló estos sistemas en sus dormitorios, reemplazando llaves y tarjetas por "firmas faciales" que quedan almacenadas en bases de datos centralizadas. La promesa operativa es seductora: menos robos, cero credenciales perdidas, acceso en segundos. El problema es que la tecnología no trata a todos los estudiantes por igual.
El sesgo no es un bug, es una característica del diseño
Una revisión sistemática de 202 artículos publicados entre 2022 y 2025 confirma que el reconocimiento facial, el análisis de comportamiento y la detección de emociones se están integrando como capas de seguridad en plataformas educativas inteligentes. La misma literatura advierte que la calidad de los datos, la interpretabilidad de los modelos y los costos computacionales siguen siendo barreras no resueltas.
Pero el hallazgo más inquietante viene de la investigación sobre justicia epistémica: los sistemas entrenados con datos desbalanceados y desarrollados por equipos homogéneos reproducen jerarquías raciales históricas. En un campus latinoamericano —donde la diversidad étnica es la norma, no la excepción— un falso negativo deja a una estudiante fuera de su hogar; un falso positivo permite el ingreso de un intruso. Ambos escenarios tienen consecuencias legales y de seguridad física inmediatas.
El marco regulatorio latinoamericano no perdona la improvisación
Mientras el Reino Unido opera bajo su versión del RGPD, Brasil (LGPD), México (LFPDPPP), Colombia (Ley 1581) y Argentina (Ley 25.326) clasifican los datos biométricos como sensibles y exigen consentimiento libre, informado, específico y revocable. La instalación masiva en residencias —donde el estudiante no puede optar razonablemente por no usar el servicio— plantea riesgos de incumplimiento inmediato. Las autoridades de protección de datos en la región ya han sancionado a universidades y empresas por recolectar huellas dactilares o rostros sin evaluación de impacto previa. Firmar un contrato con un proveedor externo sin cláusulas de salida, auditorías de sesgo independientes y evaluaciones de impacto algorítmico no es solo imprudente: es legalmente temerario.
Costos ocultos y dependencia tecnológica
Más allá de licencias y hardware, la arquitectura implica servidores de inferencia, almacenamiento encriptado de plantillas faciales, canales de actualización de modelos y planes de respuesta a incidentes. La mayoría de implementaciones educativas carecen de equipos dedicados de MLOps y dependen de un proveedor único, creando puntos únicos de fallo. Un compromiso de la base de datos de plantillas no es revocable como una contraseña: el rostro del estudiante queda expuesto permanentemente. La superficie de ataque se expande silenciosamente mientras el equipo directivo celebra la "modernización".
Alternativas que ya funcionan en la región
Credenciales móviles basadas en FIDO2/WebAuthn, llaves físicas de seguridad o tarjetas contactless con chip criptográfico ofrecen seguridad comparable sin procesar datos biométricos. Universidades en Chile y México han migrado a credenciales digitales en billeteras de estudiante, reduciendo costos de reposición y eliminando la superficie de riesgo biométrico. La tecnología para hacerlo mejor ya existe; lo que falta es la voluntad de exigirla.
La biometría ubicua en campus avanza empujada por la tendencia global. América Latina tiene la oportunidad —y la obligación regulatoria— de frenar la firma de contratos que convierten el rostro de sus estudiantes en credenciales irrevocables. La pregunta no es si podemos instalar estos sistemas, sino si estamos dispuestos a aceptar que la seguridad de unos se construya sobre la exclusión automatizada de otros.
