Andrea Carvalho (Entain): Identidad digital y el futuro del KYC en mercados regulados

La EUDI Wallet podría transformar la verificación de identidad en los mercados regulados, facilitando procesos de KYC más ágiles y seguros para operadores y jugadores. Andrea Carvalho, Directora de Asuntos Legales, Cumplimiento y Anti-Lavado de Dinero en Entain, sostiene que esta tecnología mejora la seguridad y privacidad, pero no sustituye mecanismos esenciales como la monitorización continua y la evaluación de riesgos.

EUDI Wallet y la simplificación del KYC para operadores de apuestas

Durante el SBC Summit 2026, Andrea Carvalho participará en el panel “EUDI Wallets & Digital Identity: A New Era for KYC — or Just New Complexity?”, moderado por Jochen Biewer (Chevron Group), junto a Yainnis Stavroulas (Novibet) y Jean-Michel Azzorpadi (arquitecto blockchain). El debate analizará si una identidad digital europea puede reducir la carga operativa que enfrentan los operadores regulados o si genera nuevas etapas de complejidad.

Carvalho indica que la EUDI Wallet permite a los clientes compartir credenciales digitales confiables, emitidas por autoridades públicas, facilitando verificaciones de identidad más rápidas y precisas. "La EUDI Wallet tiene el potencial de simplificar significativamente la verificación de identidad del cliente, componente clave del KYC", afirma Carvalho.

Según explica, aunque la validación de identidad puede acelerarse, las obligaciones regulatorias incluyen el análisis de riesgo, el cumplimiento de AML (anti-lavado de dinero) y la debida diligencia ampliada, que siguen siendo procesos fundamentales más allá de la mera identificación.

Selectividad en la revelación de datos y requisitos regulatorios

Uno de los ejes de la EUDI Wallet es la divulgación selectiva de datos, lo que permite a los usuarios comprobar atributos específicos (como ser mayor de 18 años) sin entregar información innecesaria. Carvalho sostiene que este enfoque está alineado con la minimización de datos exigida por el marco europeo y ayuda a fortalecer privacidad y confianza.

"Estos objetivos son complementarios. La mayor virtud de la EUDI Wallet es validar atributos sin una exposición excesiva de datos personales. El proceso de cumplimiento debe enfocarse en obtener la información adecuada para cada requerimiento regulatorio en el momento oportuno", afirma Carvalho.

Sin embargo, insiste en que los operadores siguen obligados a recabar datos adicionales cuando la ley lo requiera, y la selectividad de la EUDI Wallet no exime de cumplir los estándares fijados en materia de AML, KYC y juego responsable.

Desafíos de armonización e interoperabilidad en Europa

El propósito declarado de la EUDI Wallet es generar un marco común e interoperable para la identidad digital en Europa. Carvalho alerta sobre el riesgo de que diferencias en los plazos de implementación, el nivel de madurez tecnológica o los estándares técnicos entre Estados miembros mantengan la fragmentación operativa para los actores internacionales.

"Establecer principios europeos comunes es ya un avance respecto al panorama actual. La interoperabilidad y la aplicación coherente serán esenciales para que la iniciativa alcance todo su potencial", afirma. La fragmentación puede ralentizar los beneficios, pero la direccionalidad general es valorada como positiva.

Enfoque basado en riesgos y onboarding instantáneo

Eliminar la fricción en el alta del jugador es un reto para los operadores que deben cumplir múltiples controles. Carvalho sugiere que no todos los requisitos regulatorios deben concentrarse en el inicio del proceso. Un enfoque dinámico y basado en riesgos permite una verificación instantánea de identidad, mientras que otros controles se activan según el perfil y comportamiento del cliente.

"La tecnología puede reducir la fricción, pero la proporcionalidad en los controles sigue siendo fundamental para equilibrar protección al consumidor con una experiencia de incorporación eficiente", señala Carvalho.

Este modelo ayuda a enfocar recursos en los casos de mayor riesgo y agiliza el onboarding para la mayoría de los usuarios legítimos.

Lecciones para Brasil y otros mercados regulados sobre identidad digital

Aunque sus responsabilidades se centran en Portugal y Europa, Carvalho reconoce que Brasil ha avanzado en identidad digital y autenticación. Observa que la verificación basada en atributos, impulsada por la EUDI Wallet, puede adoptar un papel relevante a medida que evoluciona el marco normativo brasileño.

Confirma que permitir validar atributos concretos sin requerir la presentación de documentos completos optimiza la experiencia del usuario y mejora la protección mediante una gestión eficiente de los datos. Aun así, alerta: cualquier adopción debe partir de la legislación y tecnología existentes, sin copiar modelos europeos de forma directa, priorizando seguridad, privacidad y confianza.

Verificación de atributos y privacidad: el caso brasileño

Carvalho considera que la verificación de atributos otorga mayor control al usuario y permite a las empresas reguladas obtener únicamente la información imprescindible para cumplir con la normativa. Ejemplos pueden incluir la comprobación de la mayoría de edad o la verificación previa por una autoridad confiable. Para su desarrollo, matiza, se requerirá un marco legal adecuado, buen gobierno y estándares de seguridad robustos.

El rol de las carteras digitales frente al fraude y la necesidad de monitorización continua

Carvalho reconoce que las identidades digitales confiables reducen significativamente los riesgos asociados al fraude documental y a las usurpaciones de identidad. Sin embargo, resalta que los delitos financieros evolucionan y requieren de un monitoreo constante. El control efectivo incluye la combinación de identidad digital, monitoreo transaccional, análisis de comportamiento y mecanismos de detección de fraude en toda la relación comercial.

Una wallet digital confiable es una capa adicional de protección, pero de ningún modo reemplaza los procesos de supervisión continua contra los delitos financieros.

Implicaciones para operadores en el proceso de transformación digital

La adopción de soluciones como la EUDI Wallet en mercados regulados no elimina obligaciones clave, pero agiliza la identificación y puede mejorar la experiencia del usuario. Diferencias jurisdiccionales seguirán marcando el ritmo del cambio, y los operadores deben priorizar tanto la adaptación tecnológica como la conformidad regulatoria para proteger a los consumidores y al sector.

Este enfoque fue parte de la serie de entrevistas realizadas por SBC Notícias Brasil con ponentes del SBC Summit 2026, en la cual se exploran perspectivas regulatorias, integración tecnológica y protección del jugador en el sector iGaming.