Traslado de responsabilidad: Guía de 2026 sobre la responsabilidad por fraude en los pagos con tarjeta

El sistema de transferencia de responsabilidad EMV atribuye las pérdidas por fraude a la parte que haya utilizado el método de autenticación más débil. Si un comerciante no puede procesar una transacción con chip EMV, es él quien paga. Si ambas partes admiten EMV y la transacción resulta fraudulenta, normalmente es el emisor quien paga. En el ámbito online, se aplica la misma lógica a través de 3D Secure en lugar de EMV: si la autenticación se realiza correctamente, la responsabilidad recae en el emisor; si se omite, es el comerciante quien asume la devolución.

El fraude no desapareció tras la implantación del estándar EMV. Simplemente se trasladó, haciendo que el fraude con tarjeta física fuera más difícil y el fraude sin tarjeta física, más fácil. El cambio en la responsabilidad no redujo el fraude. Simplemente modificó dónde se produce y quién lo paga. Para los comerciantes, ese cambio supuso algo más que una simple evolución de los patrones de fraude. Cambió quién asume la pérdida.

¿En qué consiste el cambio de responsabilidad en el sistema EMV?

La norma de responsabilidad EMV establece qué parte es responsable económicamente cuando una transacción resulta ser fraudulenta.

A menudo se denomina «transferencia de responsabilidad por fraude», ya que la responsabilidad recae en función de cómo se autentifica la transacción. En la práctica, determina qué parte es responsable financieramente cuando una transacción resulta ser fraudulenta.

Antes de la implantación del estándar EMV, los emisores solían asumir las pérdidas por fraude. Tras el cambio, la responsabilidad recayó en la parte que utilizaba una tecnología menos segura.

En la práctica:

• Si un comerciante no admite transacciones con chip EMV, será responsable
• Si ambas partes admiten EMV, la responsabilidad suele recaer en el emisor

Esto es lo que se entiende por «transferencia de responsabilidad en las tarjetas de crédito», «transferencia de responsabilidad en los pagos con tarjeta» o «transferencia de responsabilidad en los pagos». 

El objetivo era sencillo: impulsar la adopción de métodos de pago más seguros. 

Entonces, ¿qué implica que la transferencia de responsabilidad se haya producido correctamente? Significa que la transacción se ha autenticado mediante el método requerido y que es el emisor, y no el comerciante, quien se hace responsable de las pérdidas relacionadas con el fraude.

Cómo el cambio en la responsabilidad modificó la responsabilidad por el fraude en los pagos   

En la práctica, suele ser el proveedor de servicios de pago del comerciante quien aplica estas normas de responsabilidad en el punto de venta, traduciendo la política de la red de tarjetas en lo que ocurre en el momento de pagar.

El cambio en la responsabilidad no solo modificó quién paga por el fraude, sino que también alteró la forma en que se distribuye el riesgo a lo largo del ciclo de vida de la transacción.

Antes de este cambio, los emisores solían asumir las pérdidas por fraude, y las transacciones podían aprobarse sin que el comerciante asumiera todo el riesgo.

Tras el cambio, la situación varió: si una transacción no se autentifica mediante el método previsto, la pérdida recae en el comerciante, incluso aunque el pago haya sido aprobado. Esto crea una brecha entre la aprobación del sistema y la realidad de la reclamación. 

Desde el punto de vista del sistema, la transacción es válida y está autorizada. Desde el punto de vista del emisor, la situación es más sencilla: el titular de la tarjeta niega el cargo. La responsabilidad se determina en función de la claridad con la que el comerciante pueda vincular al cliente con la transacción, y no de si el pago fue aprobado.

En la práctica, el cambio de responsabilidad determina qué parte es responsable financieramente de una transacción fraudulenta cuando no se utiliza una autenticación adecuada, trasladando la responsabilidad a la parte con controles de seguridad más débiles. 

El fraude con tarjeta presente disminuyó tras la implantación del estándar EMV, mientras que el fraude online aumentó a medida que los atacantes se desplazaban hacia entornos sin verificación mediante chip. En la actualidad, el fraude sin presencia física de la tarjeta representa la mayor parte de las pérdidas por fraude en los pagos, a pesar de que supone una proporción menor del total de transacciones. 

Este cambio no facilitó ni dificultó el fraude. Lo que sí hizo fue responsabilizar a los comerciantes de lo que ocurre tras la aprobación, razón por la cual muchas pérdidas se detectan más tarde, cuando una transacción completada se convierte en una reclamación. 

Fraude con tarjeta presente frente a fraude sin tarjeta presente tras el cambio de responsabilidad

Distinguir cuanto antes entre el fraude auténtico en transacciones sin presencia física de la tarjeta y el «fraude amistoso» es precisamente el objetivo de una estrategia más amplia de prevenciónEcommerce .

La responsabilidad depende de cómo se autentifique una transacción, no de si se aprueba o no.

El mayor impacto del cambio de responsabilidad en el marco de la norma EMV se produjo en los lugares donde se cometen los fraudes. En las tiendas físicas, las tarjetas con chip redujeron el fraude por falsificación y disminuyeron la eficacia del skimming, al tiempo que se trasladaba la responsabilidad a los comerciantes que seguían utilizando sistemas obsoletos. Como resultado, el fraude con tarjeta presente se redujo.

En el ámbito online ocurrió justo lo contrario. Las transacciones no cuentan con la verificación del chip y se basan en señales de autenticación menos seguras, lo que facilitó su manipulación y aumentó las tasas de fraude.

Es aquí donde se concentran la mayoría de las lagunas en materia de responsabilidad en la actualidad. Las transacciones en línea conllevan un mayor riesgo, por lo que disputas por transacciones no autorizadas disputas habituales, incluso cuando los pagos se aprueban correctamente.

Traslado de responsabilidad en los pagos en línea (3D Secure)

En las transacciones en línea, el cambio de responsabilidad funciona de manera diferente. En lugar de EMV, depende de métodos de autenticación como 3D Secure (3DS). Cuando se aplica correctamente, se verifica la identidad del titular de la tarjeta durante el proceso de pago, y la responsabilidad puede pasar del comerciante al emisor. Pero esto solo se aplica en condiciones específicas. 

Por lo general, la transferencia de responsabilidad se aplica cuando la autenticación se realiza correctamente y se completa en su totalidad. Si la transacción omite el proceso 3DS, la autenticación falla o no se activa cuando es necesario, el comerciante puede seguir siendo responsable. 

Incluso cuando se transfiere la responsabilidad, siguen existiendo lagunas. La transacción puede seguir siendo objeto de disputa, y el resultado depende de la evaluación del emisor. 3D Secure reduce el riesgo, pero no lo elimina. Al igual que el estándar EMV, protege la transacción en un momento concreto. No aborda lo que ocurre tras la autenticación, como la apropiación de cuentas o disputas posteriores a la compra.

Cómo afecta el cambio de responsabilidad a los comerciantes y a los procesadores de pagos

En el caso de las transacciones de Visa, los resultados del traspaso de responsabilidad pueden seguir influyendo en la calificación de un comerciante en el marco del Programa de Supervisión de Adquirentes de Visa, independientemente de quién asuma la responsabilidad en cada disputa concreta.

Mastercard también lleva a cabo su propio sistema de seguimiento independiente, y los comerciantes que superen sus umbrales pueden inscribirse en el programa de seguimiento de devoluciones de Mastercard, independientemente de los resultados del cambio de responsabilidad.

Para los comerciantes, el cambio en la responsabilidad no se limita al cumplimiento normativo. Se trata de un riesgo. Incluso cuando las transacciones parecen legítimas —la cuenta puede estar comprometida, el método de pago puede ser válido y la autorización puede ser aceptada—, si el titular de la tarjeta disputas cargo, el comerciante puede seguir siendo responsable.

Aquí es donde se desmoronan las expectativas sobre el traspaso de responsabilidad en los contracargos. La autorización no equivale a protección, ya que la aprobación solo confirma la transacción, no la identidad del cliente que la realiza.

Los procesadores se encargan de la transacción. Facilitan la autenticación y el enrutamiento, pero no determinan la responsabilidad en caso de disputa. Esa decisión recae en el emisor, en función de cómo se haya autenticado la transacción. Los emisores evalúan la disputa, y los comerciantes asumen la pérdida si las pruebas son insuficientes. El cambio de responsabilidad modifica quién paga por el fraude. No prevención que se produzca prevención disputa. 

Cómo contribuye la tecnología EMV a prevención de transacciones prevención

La tecnología EMV reduce el fraude al dificultar la falsificación de las transacciones. Utiliza códigos de autenticación dinámicos y verificación mediante chip, y reduce la dependencia de los datos estáticos de las tarjetas.

Esta medida dificulta considerablemente el fraude por falsificación en entornos físicos. Sin embargo, el estándar EMV tiene sus limitaciones. No protege las transacciones en línea ni prevención la apropiación de cuentas ni el fraude «amigable». Protege la tarjeta, no la cuenta.

Cuando falla el cambio de responsabilidad

La transferencia de responsabilidad solo se aplica en determinadas condiciones. En la práctica, a menudo no funciona. Entre las causas más habituales se encuentran el recurso a stripe magnética, la falta de autenticación o el hecho de que esta se haya omitido, los datos de la transacción incompletos y las decisiones tomadas por el emisor durante la revisión de la reclamación.

Una vez completada la transacción, la responsabilidad recae de nuevo en el comerciante. Es en esta situación donde se producen muchas pérdidas, no porque la transacción fuera claramente fraudulenta, sino porque no se cumplieron las condiciones necesarias para el traspaso de responsabilidad.

Buenas prácticas para los comerciantes tras el cambio de responsabilidad

Las empresas que están implantando estas prácticas a gran escala suelen recurrir a una empresa especializada en la gestión de devoluciones, en lugar de gestionar disputas por caso disputas relacionadas con la transferencia de responsabilidad.

El cambio en la responsabilidad civil modificó quién era el responsable. No eliminó el riesgo.

Hoy en día, la mayoría de los fraudes no se producen durante la autenticación, sino después de que se ha concedido el acceso. Por eso los comerciantes deben ir más allá de la aprobación del pago y controlar lo que ocurre a lo largo de todo el ciclo de vida de la transacción.

No te fíes únicamente de la autorización. Las transacciones aprobadas pueden acabar siendo objeto de disputas, sobre todo en casos de suplantación de identidad y de fraude «amigable», en los que el pago en sí mismo parece legítimo.

Utiliza la autenticación de forma selectiva. Aplica los estándares EMV y 3D Secure cuando el riesgo lo justifique. El uso excesivo de la autenticación genera fricción, mientras que un uso insuficiente aumenta la exposición sin reducir realmente disputas.

Reforzar la supervisión tras el inicio de sesión. La mayor parte del fraude se produce actualmente después de que el cliente se haya autenticado, cuando la sesión se considera fiable y las acciones se benefician de esa confianza.

Haz un seguimiento del comportamiento, no solo de las transacciones. El fraude rara vez se manifiesta como un hecho aislado. Se presenta como una secuencia en la que las acciones se van encadenando a lo largo del tiempo.

Prepárate para disputas, no solo para la prevención del fraude. Aunque se transfiera la responsabilidad, disputas produciéndose. Lo que importa es si puedes demostrar que el cliente es el autor de la transacción de una forma que el emisor acepte.

El objetivo no es detener todas las transacciones de riesgo, sino reducir el número de transacciones válidas que acaban convirtiéndose en disputas .

En resumen

También conviene estar atentos a la evolución de la responsabilidad por devolucionesIA , ya que las normas sobre el traspaso de responsabilidad tendrán que adaptarse a medida que aumenten las compras objeto de disputa que se originen en agentes automatizados en lugar de en el titular de la tarjeta.

El cambio de responsabilidad no ha eliminado el fraude. Lo que ha hecho es modificar dónde recae el riesgo y cómo se manifiestan las pérdidas. En el caso de los pagos en tienda, la tecnología EMV ha reducido el fraude por falsificación. En las transacciones en línea, el riesgo ha aumentado y se ha desplazado hacia los comerciantes.

Para que la transferencia de responsabilidad tenga éxito, es fundamental utilizar el método de autenticación adecuado en el momento oportuno. Sin embargo, la mayoría de las pérdidas actuales no se deben a fallos en la autenticación, sino a sesiones consideradas fiables que disputas dan lugar a disputas . Es importante comprender a quién corresponde la responsabilidad. Controlar lo que ocurre antes de que se produzca la devolución es lo que realmente reduce las pérdidas.

Preguntas frecuentes

¿En qué consiste el cambio de responsabilidad en el sistema EMV?

El traspaso de responsabilidad EMV es una norma de las redes de tarjetas que atribuye las pérdidas por fraude a la parte —ya sea el comerciante o el emisor— que haya utilizado el método de autenticación más débil. Si un comerciante no puede procesar una transacción con chip EMV, la responsabilidad recae sobre él. Si ambas partes admiten el estándar EMV, la responsabilidad suele recaer sobre el emisor.

¿Se aplica el cambio de responsabilidad de EMV a las compras por Internet?

No directamente. La transferencia de responsabilidad EMV se aplica a las transacciones con tarjeta física. Las compras en línea, en cambio, se procesan a través de 3D Secure: la responsabilidad puede recaer en el emisor cuando se verifica al titular de la tarjeta mediante 3DS y la autenticación se completa con éxito.

¿Qué ocurre cuando falla el traspaso de responsabilidad del estándar EMV?

Si una transacción recurre a stripe magnética, omite la tecnología de chip disponible o no se activa la autenticación cuando es necesario, la responsabilidad recae en el comerciante, incluso si la transacción fue aprobada.

¿Quién es responsable de una devolución tras una transferencia de responsabilidad satisfactoria?

Una transferencia de responsabilidad satisfactoria traslada la pérdida por fraude al emisor, pero no impide que se presente una reclamación. La transacción sigue pudiendo ser impugnada, y el resultado depende de si el comerciante puede demostrar que el cliente autorizó el cargo.

¿Cuál es la diferencia entre el cambio de responsabilidad de EMV y el de 3D Secure?

El cambio de responsabilidad según la norma EMV se aplica a las transacciones con chip realizadas en tienda y con la tarjeta presente. El cambio de responsabilidad según 3D Secure se aplica a las transacciones en línea en las que la tarjeta no está presente. Ambos funcionan de la misma manera: la responsabilidad recae en la parte que haya utilizado el método de autenticación más débil.