Novedades financieras en el contador 2026 de dineroenimagen

Tabla de contenidos

• 1. Nuevos productos financieros y crecimiento de deepfakes
• 2. Aniversario y nuevos productos de Grupo Klu
• 3. Crecimiento de deepfakes en México
• 4. Lanzamiento de The Rock por KIO IT Services
• 5. Iniciativas de AT&T y Movistar para el registro de líneas
• 6. Registro de líneas de telefonía celular en México
• 7. Reunión entre líderes del sector privado y el Senado
• 8. Reflexiones Finales sobre el Contexto Financiero Actual
• 8.1 La Importancia de la Inclusión Financiera
• 8.2 Desafíos y Oportunidades para las PyMEs
• 8.3 El Rol de la Innovación en el Crecimiento Económico

---

Nuevos productos financieros y crecimiento de deepfakes

• Grupo Klu celebró seis años y presentó Klu Retail, Klu Advance y Klu Sin Fronteras, enfocado en remesas desde Estados Unidos.
• México fue el segundo país de América Latina con mayor crecimiento de deepfakes: 484% anual en 2025.
• KIO IT Services lanzó The Rock, un centro 7×24 en CDMX con IA para detectar anomalías y responder incidentes.
• AT&T y Movistar empujan el registro de líneas con promociones; el padrón va en 55.7 millones de 160 millones.
• CCE y Concamin sostuvieron reuniones con el senador Alejandro Murat para impulsar acuerdos público-privados.

Prioridades de riesgo y acción

Mapa rápido para conectar los temas (y decidir por dónde empezar)
| Lo que está pasando | Riesgo/impacto típico en PyME | Señal de que ya te está pegando | Primera acción práctica |
| —— | —— | —— | —— |
| Fintech/IFPE habilitan digitalización y “servicios financieros propios” | Más velocidad en cobros/pagos, pero también más dependencia de flujos digitales | Más transacciones, más usuarios con acceso, más integraciones | Documentar “quién puede hacer qué” en tesorería y accesos (roles, límites, doble aprobación) |
| Deepfakes crecen (audio/video/imagen) | Suplantación para ordenar pagos o cambiar cuentas | Urgencias “del director/proveedor” por WhatsApp/llamada | Validación fuera de banda + regla de “cambio de cuenta = pausa y verificación” |
| SOC 7×24 con IA (The Rock) | Respuesta más rápida ante incidentes; menos tiempo de exposición | Alertas tardías, fraudes repetidos, o TI saturado | Definir qué monitorear (banca, correo, endpoints) y tiempos de respuesta esperados |
| Registro de líneas con incentivos | Riesgo operativo si líneas críticas quedan fuera; desorden de titularidad | Líneas a nombre de ex empleados o sin inventario | Inventario de líneas + responsable interno + priorizar líneas de autenticación |

Aniversario y nuevos productos de Grupo Klu

En el ecosistema financiero mexicano, cumplir años no es sólo un hito simbólico: es una señal de permanencia en un mercado donde la confianza se construye con operación, regulación y resultados. En ese contexto, Grupo Klu —presidido por Alberto Djemal— celebró su sexto aniversario como participante en el mercado financiero de plataformas tecnológicas enfocadas en inclusión, mipymes y el segmento B2B.

El dato que más nos importa, desde la óptica de quienes trabajamos con dueños y directores financieros de PyME, es que Klu opera también como una Institución de Fondos de Pago Electrónico (IFPE), autorizada bajo la Ley Fintech y regulada por el Banco de México, hoy encabezado por Victoria Rodríguez. En simple: una IFPE es una entidad autorizada para ofrecer y administrar fondos de pago electrónico y servicios de pago, bajo reglas y supervisión aplicables. En términos prácticos, esto coloca a la empresa dentro de un marco formal para ofrecer servicios vinculados a pagos electrónicos, con obligaciones regulatorias específicas. Para una PyME, esa diferencia entre “una app” y una entidad con autorización y supervisión no es menor: impacta en procesos, controles y, sobre todo, en la percepción de riesgo al integrar un proveedor a su operación diaria.

El festejo vino acompañado del lanzamiento de tres productos: Klu Retail, Klu Advance y Klu Sin Fronteras. La narrativa del anuncio apunta a una promesa concreta: que empresas mexicanas “de todo tamaño y área de trabajo” puedan digitalizar procesos y emitir servicios financieros propios. En la práctica, este tipo de mensajes suele referirse a habilitar funciones como cobros, pagos, conciliación y flujos de dinero integrados a la operación (por ejemplo, dentro de un portal o app del negocio), sin que la empresa tenga que construir toda la infraestructura financiera desde cero. En el lenguaje del operador, esto sugiere una tendencia que vemos cada vez más: compañías no financieras buscando integrar capacidades de pagos, cobros o servicios asociados dentro de su experiencia comercial, sin tener que construir toda la infraestructura desde cero.

Mención aparte merece Klu Sin Fronteras, especializado en la transferencia de remesas provenientes de Estados Unidos. Para muchas PyMEs —en especial las que operan en regiones con alta recepción de remesas o que atienden consumo local— el flujo de remesas es parte del pulso económico del territorio. Que existan soluciones enfocadas en ese corredor puede traducirse en más opciones para canalizar y administrar esos recursos en el sistema formal.

Desde Lady Factoraje, leemos este tipo de lanzamientos con una pregunta operativa: ¿qué cambia en la forma en que una empresa cobra, paga, concilia y controla su tesorería? La digitalización de procesos y la posibilidad de “emitir servicios financieros” pueden ser palancas reales, siempre que se traduzcan en menos fricción, mejor trazabilidad y controles más claros para el negocio.

Crecimiento de deepfakes en México

La innovación financiera y la digitalización avanzan, pero también lo hacen los riesgos. Un dato del que no conviene apartar la mirada: México es el segundo país de América Latina con mayor crecimiento en deepfakes, con un aumento anual de 484% en 2025. No es una cifra menor; es una señal de aceleración en una amenaza que ya no es futurista, sino operativa.

Cuando hablamos de deepfakes, hablamos de contenidos sintéticos (audio, video o imagen) capaces de imitar identidades con un nivel de realismo que puede engañar a personas y, por extensión, a procesos. Para una PyME, el impacto no se limita a “reputación” o “redes sociales”. El riesgo se vuelve tangible cuando un deepfake se usa para suplantar a un directivo, a un proveedor o a un cliente, y empujar decisiones de pago, cambios de cuenta bancaria o autorizaciones urgentes.

Este crecimiento obliga a una conclusión práctica: las organizaciones necesitan proveedores de ciberseguridad actualizados. Y “actualizados” no es un adjetivo de marketing; significa capacidad de detectar patrones nuevos, responder rápido y operar con disciplina 7×24 cuando el negocio lo requiere. En un entorno donde la ingeniería social se apoya en herramientas cada vez más sofisticadas, los controles tradicionales (un correo “raro”, una llamada “extraña”) se vuelven insuficientes si no están respaldados por procesos y tecnología.

Para el director financiero o el dueño de una empresa, el aprendizaje es doble. Primero, que el riesgo digital ya no es exclusivo de corporativos: cualquier organización con pagos recurrentes, nómina, proveedores y banca electrónica es un objetivo potencial. Segundo, que la respuesta no es sólo “comprar seguridad”, sino revisar el circuito de autorizaciones: quién aprueba, por qué canal, con qué verificación y con qué límites.

En el día a día, esto se traduce en preguntas incómodas pero necesarias: ¿tenemos un protocolo claro para cambios de cuenta de proveedores? ¿hay doble validación fuera de banda (por un canal distinto) para pagos sensibles? ¿qué pasa si alguien recibe un audio “del director” pidiendo una transferencia urgente? El crecimiento de deepfakes vuelve estas preguntas parte del control interno básico, no de un manual de crisis.

Controles anti-deepfake en tesorería
Checklist anti-deepfake para tesorería (PyME) — señales y controles que sí bajan riesgo

• Señales de alerta (para pausar antes de pagar):
• Urgencia inusual (“hoy antes de las 2”) + presión por confidencialidad.
• Cambio de cuenta CLABE/beneficiario “por actualización” o “auditoría”.
• Mensaje por canal no habitual (WhatsApp personal, número nuevo, audio sin contexto).
• Instrucciones que evitan el proceso (“no lo metas al sistema, hazlo directo”).
• Controles mínimos (para que el proceso aguante ingeniería social):
• Validación fuera de banda: confirmar por un canal distinto al que llegó la instrucción.
• Regla de cambio de cuenta: cualquier cambio requiere verificación + evidencia (documento/contrato) + aprobación adicional.
• Límites y escalamiento: montos tope por persona; arriba de X, doble autorización.
• Lista corta de contactos verificados: teléfonos/correos “de referencia” para proveedores críticos.
• Bitácora: registrar quién pidió, quién validó, por qué canal y qué evidencia se guardó.

Lanzamiento de The Rock por KIO IT Services

En respuesta a un entorno de amenazas más complejo —incluyendo el auge de deepfakes—, KIO IT Services, encabezada por Bruno Juanes, puso en marcha The Rock, un centro operativo de seguridad ubicado en la capital del país. La noticia es relevante no sólo por el nombre, sino por el tipo de capacidades que concentra y por cómo refleja hacia dónde se mueve la ciberseguridad: operación continua, automatización y uso de inteligencia artificial bajo supervisión humana.

The Rock integra detección de amenazas, automatización, pruebas ofensivas y respuesta ante incidentes en un esquema 7×24. Para una PyME, “7×24” puede sonar aspiracional, pero el punto de fondo es otro: los incidentes no respetan horarios de oficina, y la ventana de daño —en pagos, datos o continuidad operativa— se mide en minutos, no en días.

Un elemento central del anuncio es la incorporación de IA para detectar y analizar anomalías “a una velocidad inalcanzable para el ojo humano”. Aquí conviene ser precisos: la IA no sustituye el criterio, pero sí puede acelerar la identificación de comportamientos fuera de patrón, correlacionar señales y priorizar alertas. En un mundo donde los ataques se automatizan, la defensa también tiende a automatizarse.

El modelo descrito mantiene un componente que, desde nuestra experiencia, es clave: supervisión de especialistas certificados, apoyados por agentes de IA. Esa combinación importa porque reduce el riesgo de depender de una sola capa: ni “todo humano” (lento y costoso) ni “todo automático” (ciego a contexto). En la práctica, muchas empresas —incluidas PyMEs en crecimiento— terminan operando con equipos pequeños de TI que hacen de todo. La existencia de centros especializados refleja una externalización posible de capacidades que no siempre conviene construir internamente.

Flujo de Respuesta a Incidentes SOC 24/7
Qué hace (normalmente) un SOC 7×24 en un incidente — flujo esperado y puntos de control
1) Detección (alerta por comportamiento anómalo, malware, acceso raro, etc.)

• Punto de control: ¿la alerta trae contexto (equipo/usuario/impacto) o sólo “ruido”?

2) Triage (clasificar severidad y descartar falsos positivos)

• Punto de control: tiempos de respuesta acordados (minutos/horas) según criticidad.

3) Contención (cortar el daño: aislar equipo, bloquear credenciales, frenar tráfico)

• Punto de control: ¿hay autorización predefinida para actuar rápido sin “pedir permiso” cada vez?

4) Erradicación (remover causa raíz: limpiar, parchar, cerrar vector de entrada)

• Punto de control: evidencia preservada para entender el “cómo” y evitar repetición.

5) Recuperación (restaurar operación y monitorear recaídas)

• Punto de control: validación de servicios críticos (correo, banca, ERP, facturación).

6) Lecciones aprendidas (ajustes a controles, capacitación, reglas y monitoreo)

• Punto de control: acciones con dueño y fecha; si no, el incidente se repite.

¿Qué debería tomar de esto un CFO o dueño de PyME? No necesariamente “contratar un SOC” mañana, sino entender el estándar hacia el que se mueve el mercado: monitoreo continuo, respuesta estructurada y pruebas ofensivas (es decir, simular ataques para encontrar debilidades antes que un tercero). Si su empresa ya depende de pagos digitales, banca en línea y facturación electrónica, la ciberseguridad deja de ser un gasto discrecional y se vuelve parte del costo de operar.

Iniciativas de AT&T y Movistar para el registro de líneas

En paralelo a los temas de finanzas y ciberseguridad, hay una pieza de infraestructura cotidiana que impacta operaciones: la telefonía móvil. El registro de líneas avanza, pero no al ritmo esperado, y por eso algunos operadores están empujando la vinculación con incentivos.

AT&T, dirigida por Mónica Aspe, ofrece internet gratuito: los usuarios vinculados pueden recibir hasta 5 GB con vigencia de siete días. Movistar, empresa que todavía encabeza Camilo Aya en México, lanzó una campaña publicitaria en medios para invitar a los usuarios a realizar el proceso y, a cambio, ofrece GB adicionales y tres meses de YouTube Premium sin costo.

Más allá del atractivo comercial, lo relevante es el mensaje: “el tiempo corre” y el registro no se está completando. Para una PyME, esto puede parecer un asunto de consumidor final, pero no lo es del todo. Muchas empresas dependen de líneas móviles para ventas, cobranza, logística, atención a clientes y autenticación de servicios (incluyendo códigos de verificación). Si el registro se vuelve un requisito operativo y no se atiende, el riesgo es la interrupción o fricción en comunicaciones críticas.

También hay un ángulo de control interno: en muchas PyMEs, las líneas están a nombre de empleados, se pagan con reembolsos o se administran de forma informal. Cuando aparecen procesos de registro, esa informalidad se vuelve un problema: ¿quién es el titular?, ¿quién puede hacer el trámite?, ¿qué pasa con líneas heredadas de rotación de personal? La campaña de los operadores, con promociones, es una señal de que el mercado está intentando acelerar la adopción, pero la responsabilidad operativa recae en usuarios y organizaciones.

En Lady Factoraje solemos insistir en que la salud financiera también es salud operativa. Y la telefonía móvil, aunque no parezca “finanzas”, es parte del sistema nervioso del negocio: sin comunicación estable, la cobranza se retrasa, la coordinación falla y los costos ocultos aparecen.

Registro de líneas de telefonía celular en México

El dato duro que dimensiona el reto: la CRT, presidida por Norma Solano, evita la prórroga para realizar el registro, y el padrón “tan sólo suma 55.7 millones de líneas, de 160 millones existentes”. Es decir, hay una brecha enorme entre el universo total y lo efectivamente registrado.

Para el lector PyME, esto se traduce en una urgencia administrativa que conviene tratar como proyecto, no como pendiente. Si su empresa tiene decenas o cientos de líneas —propias, de campo, de ventas, de reparto—, el registro puede convertirse en un cuello de botella si se deja al final. Y si se gestiona de forma desordenada, puede abrir riesgos adicionales: pérdida de control sobre números, dependencia de personas específicas para trámites o falta de documentación.

Además, el registro se cruza con un tema que ya veníamos tocando: la seguridad. Muchas verificaciones de identidad y accesos a servicios se apoyan en el número telefónico. Si la administración de líneas es débil, también lo es la administración de accesos. En un entorno con crecimiento acelerado de suplantación y fraude digital, tener claridad sobre quién controla cada línea y cómo se gestiona no es burocracia: es control de riesgo.

No se detallan aquí sanciones o consecuencias específicas por no registrar; lo que sí está claro es el mensaje institucional: no habrá prórroga, y el avance actual está lejos del total. Por eso, las promociones de AT&T y Movistar no deben leerse sólo como marketing, sino como un intento de mover una métrica que está rezagada.

Orden y control de líneas PyME
Checklist express para ordenar líneas en una PyME (antes de que se vuelva crisis)

• Inventario: lista única de líneas (número, operador, plan, área, usuario actual).
• Titularidad: identificar a nombre de quién está cada línea (empresa vs. persona) y detectar “líneas huérfanas”.
• Uso crítico: marcar cuáles se usan para autenticación (banca, correo, ERP, facturación, WhatsApp Business).
• Responsables: asignar un dueño interno del proceso (TI/Administración/Finanzas) y un respaldo.
• Accesos y recuperación: documentar PIN/PUK, correos de recuperación y quién puede solicitar reposición de SIM/eSIM.
• Bajas por rotación: procedimiento para cuando alguien sale (portabilidad, reasignación, bloqueo, recuperación de cuentas ligadas).
• Calendario: fechas límite internas por área (ventas/operación/logística) para completar el registro.

Si tuviéramos que aterrizarlo en una acción concreta para mañana: hacer inventario de líneas, titularidad, responsables internos y uso (operación, ventas, autenticación), y definir un responsable del proceso. La disciplina administrativa, en estos temas, suele ser más barata que la corrección reactiva.

Reunión entre líderes del sector privado y el Senado

En el frente institucional, la agenda de crecimiento y colaboración público-privada también se movió. José Medina Mora, presidente del CCE, y Alejandro Malagón, de la Concamin, se reunieron con el senador Alejandro Murat el mismo día, aunque no en el mismo lugar.

Por un lado, el dirigente del CCE dialogó con el legislador sobre los retos y oportunidades que enfrenta el país. Coincidieron en que la construcción de acuerdos entre distintos sectores es fundamental para impulsar el crecimiento y el desarrollo de México. Por otro lado, con la Concamin se acordó fortalecer esquemas de colaboración que generen valor para el país, entre el sector industrial y actores del ámbito público.

Para una PyME, estas reuniones pueden sentirse lejanas, pero suelen anticipar el tono de coordinación (o falta de ella) que termina aterrizando en reglas, programas, prioridades de inversión y clima de negocios. No estamos frente a un anuncio de política pública específico en esta información, pero sí ante una señal: el sector privado organizado está buscando interlocución y acuerdos.

En nuestra experiencia, cuando hay canales de diálogo activos, se abren espacios para discutir fricciones reales: trámites, costos de cumplimiento, digitalización, infraestructura y condiciones para invertir. Y aunque el resultado no es automático, el hecho de que se hable de “esquemas de colaboración que generen valor” apunta a una intención de alinear intereses: industria, gobierno y legislativo.

La lectura prudente para el operador es seguir el hilo: qué temas se priorizan, qué acuerdos se traducen en cambios concretos y cómo eso impacta el día a día (costos, tiempos, acceso a financiamiento, certidumbre). En un año donde la tecnología financiera y los riesgos digitales avanzan rápido, la coordinación institucional puede ser un factor que acelere —o frene— la adopción ordenada.

Reflexiones Finales sobre el Contexto Financiero Actual

La Importancia de la Inclusión Financiera

Vemos un patrón claro: la inclusión financiera ya no se limita a “abrir cuentas”, sino a habilitar infraestructura para que empresas —incluidas mipymes— digitalicen procesos y accedan a servicios más sofisticados. El caso de Grupo Klu, como IFPE regulada por Banco de México, y su apuesta por productos que prometen digitalización y emisión de servicios financieros, se inserta en esa tendencia.

Para la PyME, inclusión significa menos fricción para cobrar y pagar, más trazabilidad y más opciones para operar en B2B. Y cuando además se incorpora un producto enfocado en remesas desde Estados Unidos, se reconoce un flujo económico real que atraviesa comunidades y mercados locales. En Lady Factoraje creemos que la inclusión financiera efectiva es la que se nota en la operación: conciliaciones más claras, cobros más rápidos y decisiones con mejor información.

Desafíos y Oportunidades para las PyMEs

El mismo avance que abre oportunidades también eleva el estándar de control. El crecimiento de deepfakes (484% anual en 2025) es una alerta para cualquier organización que autoriza pagos, gestiona proveedores o depende de canales digitales. La oportunidad está en profesionalizar procesos: validaciones, segregación de funciones, protocolos de incidentes y proveedores de seguridad con capacidades actuales.

En paralelo, el registro de líneas móviles muestra cómo un requisito administrativo puede convertirse en riesgo operativo si se ignora. Para muchas PyMEs, ordenar inventarios de líneas y titularidades no es glamoroso, pero sí crítico para continuidad y seguridad. La oportunidad es convertir estos cambios en disciplina: menos improvisación, más control.

El Rol de la Innovación en el Crecimiento Económico

La innovación aparece en dos caras: productos financieros y ciberseguridad. KIO IT Services, con The Rock, refleja una evolución hacia centros 7×24 con IA para detectar anomalías y responder incidentes bajo supervisión de especialistas certificados. En el mundo real, eso significa que la resiliencia digital se vuelve parte del crecimiento: sin continuidad operativa, no hay escalamiento sostenible.

Y en el plano institucional, las reuniones entre CCE, Concamin y el Senado apuntan a mantener abiertos canales de diálogo que, con el tiempo, pueden traducirse en cambios concretos para el entorno de negocios.

Equilibrios Clave para Crecer
Trade-offs para decidir con los pies en la tierra (sin frenar el crecimiento)

• Digitalizar cobros/pagos vs. control interno: más velocidad y trazabilidad, pero exige roles, límites y bitácoras; si no, el fraude escala “a la misma velocidad”.
• IA para detectar anomalías vs. supervisión humana: la IA acelera y prioriza, pero el contexto (negocio, proveedores, temporadas) lo valida una persona con criterio.
• Promociones por registro vs. orden administrativo: el incentivo ayuda a mover el trámite, pero el verdadero valor está en inventario, titularidad y control de líneas críticas.
• Externalizar seguridad (SOC) vs. construir interno: tercerizar puede dar 7×24 y especialización; interno da cercanía al negocio. Lo sano suele ser definir qué se monitorea y quién decide en crisis.

En Lady Factoraje creemos que el conocimiento financiero claro y sin tecnicismos es la mejor herramienta para que la PyME mexicana crezca con flujo sano; por eso leemos estas notas buscando el impacto operativo: qué cambia en pagos, controles, riesgos y decisiones de tesorería en los próximos meses.

Las cifras y campañas mencionadas se basan en información pública disponible al 5 de junio de 2026. Promociones, condiciones y avances de registro pueden variar con el tiempo y según la región. Antes de realizar un trámite o tomar una decisión operativa, verifica los requisitos vigentes con tu operador y en los canales oficiales correspondientes.