Tamaño y Participación del Mercado de Autenticación por Passkey - Tendencias de Crecimiento y Pronóstico (2027 - 2032)

Tendencias e Información del Mercado Global de Autenticación por Passkey

Expansión de los Mandatos de Autenticación Resistente al Phishing

Los requisitos regulatorios están convirtiendo los programas de passkey de proyectos tecnológicos opcionales en trabajo de cumplimiento normativo. La Orden Ejecutiva 14144 dirigió a las agencias civiles federales de los Estados Unidos a realizar pruebas piloto de autenticación comercial basada en WebAuthn en enero de 2025. El NIST SP 800-63B-4 estableció una opción de autenticación resistente al phishing en el Nivel de Garantía de Autenticación 2 en agosto de 2025.^[1] El mercado de autenticación por passkey se beneficia de ciclos de compra más cortos cuando las organizaciones utilizan la autoridad presupuestaria obligatoria para cumplir estos requisitos. La orientación de eIDAS 2.0 y NIS 2 también aumenta el enfoque en una autenticación más sólida para la identidad digital europea y los entornos de servicios esenciales. Esta dirección política convierte la calidad de implementación, la auditabilidad y los controles de recuperación en factores de selección centrales.

Reducción del Costo de Restablecimiento de Contraseñas Empresariales

El trabajo de restablecimiento de contraseñas ofrece a los equipos de seguridad una razón financiera práctica para reemplazar los métodos de inicio de sesión más antiguos. La FIDO Alliance informó que el 35% de las organizaciones que utilizan passkeys registraron menos tickets de restablecimiento de contraseñas en 2026. La misma investigación encontró que el 45% de las organizaciones que los implementaron reportaron inicios de sesión más rápidos para los empleados. Estos resultados hacen que el mercado de autenticación por passkey sea relevante tanto para los líderes de operaciones de TI como para los líderes de seguridad. Las empresas más pequeñas pueden utilizar servicios de identidad en la nube para evitar construir un entorno FIDO2 separado. Este cambio apoya una adopción más amplia entre las pymes, que necesitan procesos simples de inscripción y soporte.

Soporte de Passkey en las Principales Plataformas de Consumo

Un soporte más amplio en sistemas operativos y navegadores elimina un obstáculo importante para el despliegue empresarial. Apple introdujo la creación de cuentas con passkey, actualizaciones automáticas y mejoras en la importación y exportación segura en la WWDC25. Microsoft anunció la disponibilidad general de los passkeys de Entra para Windows en mayo de 2026. Cuando los empleados ya cuentan con un autenticador compatible, las organizaciones pueden tratar el despliegue como un proyecto de configuración de identidad en lugar de un despliegue de hardware. La FIDO Alliance informó que el 75% de los encuestados en 10 países habían habilitado un passkey para al menos 1 cuenta en 2026. Esta familiaridad del consumidor puede facilitar la inscripción de la fuerza laboral y puede reducir la resistencia hacia los nuevos métodos de inicio de sesión.

Crecimiento de la Identidad del Cliente y la Autenticación Integrada

La identidad del cliente se está convirtiendo en un área importante para la adopción de passkeys porque la fricción con las contraseñas puede afectar la conversión y los costos del servicio. La FIDO Alliance declaró que el 47% de los consumidores probablemente abandonaría una compra o inicio de sesión cuando no pudieran recordar una contraseña. Banesco Banco Universal implementó passkeys para 2,2 millones de usuarios, ilustrando cómo una institución financiera puede aplicar la tecnología a transferencias de alto valor y autoservicio de alertas de fraude. El mercado de autenticación por passkey se beneficia cuando las organizaciones utilizan la conversión de inicio de sesión, la distribución de dispositivos y la actividad de respaldo para mejorar los recorridos del cliente. Las directrices de autenticación de pagos digitales de India añaden otra fuente de demanda de credenciales más sólidas en los flujos de pago. Los despliegues para clientes también requieren verificaciones de identidad confiables en la inscripción y la recuperación, lo que amplía la demanda más allá del propio proceso de inicio de sesión.

Complejidad de Integración de Aplicaciones Heredadas y Directorios

Los parques de aplicaciones más antiguas siguen siendo un desafío sustancial para el mercado de autenticación por passkey. El software de cliente pesado, los servicios de directorio más antiguos y los sistemas que utilizan protocolos de autenticación anteriores a menudo no pueden procesar directamente las aserciones FIDO2. Las organizaciones pueden necesitar un proxy con reconocimiento de identidad que acepte el passkey y luego federe la identidad a través de SAML u OpenID Connect. Esto añade trabajo de diseño, pruebas de integración y responsabilidad operativa continua. La FIDO Alliance encontró que el 57% de las organizaciones continuaron utilizando un método de inicio de sesión primario susceptible al phishing a pesar de los programas activos de passkey en 2026. Esta brecha ayuda a explicar por qué los servicios pueden avanzar más rápido que el software, ya que las empresas necesitan asistencia especializada para conectar plataformas a sistemas más antiguos.

Riesgo de Recuperación y Reinstauración de Cuentas

El diseño de recuperación puede socavar la seguridad de los passkeys si una organización conserva rutas de respaldo débiles por SMS o correo electrónico. Un atacante que no puede obtener un passkey puede intentar comprometer el proceso de recuperación. Una investigación revisada por pares presentada en el Simposio de Seguridad USENIX 2026 encontró que los participantes no aseguraban de manera consistente las cuentas después de eventos de compromiso relacionados con passkeys. Microsoft ha aconsejado a las organizaciones tratar la recuperación de alta garantía como parte del diseño de autenticación en lugar de una consideración secundaria. El mercado de autenticación por passkey, por lo tanto, tiene espacio para la verificación de identidad y la orquestación de reinscripción. Los proveedores que vinculan la emisión de credenciales a la identidad verificada pueden abordar una debilidad que el simple reemplazo del inicio de sesión no resuelve.

*Nuestras previsiones consideran los impactos de impulsores y restricciones como direccionales, no aditivos. Las previsiones de impacto reflejan el crecimiento base, los efectos de mezcla y las interacciones entre variables.

Análisis de Segmentos

Por Componente: El Crecimiento de los Servicios Refleja una Adopción Impulsada por la Integración

El software representó el 74,37% del tamaño del mercado de autenticación por passkey en 2026. Las plataformas de identidad en la nube incluyen cada vez más funciones de passkey dentro de las suscripciones existentes, lo que reduce el costo incremental aparente para los clientes. Microsoft confirmó en julio de 2026 que el soporte de passkey en Entra ID no conlleva un cargo de licencia separado. Esta práctica apoya la retención de clientes y convierte la capacidad de passkey en una parte estándar de las ofertas de identidad más amplias. Los proveedores de software compiten en controles de políticas, cobertura de dispositivos, administración e integración con los directorios empresariales existentes. También necesitan hacer que la inscripción y la recuperación sean comprensibles para los administradores y los usuarios finales.

Se proyecta que los servicios se expandan a una CAGR del 28,11% hasta 2032 dentro del mercado de autenticación por passkey. La demanda proviene de organizaciones que tienen acceso a plataformas de identidad modernas pero carecen de un camino práctico para el despliegue a escala empresarial. El uso continuado de métodos de inicio de sesión susceptibles al phishing en programas activos muestra que la disponibilidad técnica no conduce automáticamente a una adopción completa. Los grandes proveedores de servicios de TI se benefician de las relaciones establecidas con los clientes, mientras que las empresas especializadas pueden diferenciarse a través de la experiencia en FIDO2. Los usuarios de servicios financieros y del sector público a menudo necesitan ayuda para conectar protocolos antiguos con los sistemas de identidad actuales. El segmento también depende de la gestión del cambio, el soporte al usuario, las pruebas y las operaciones del ciclo de vida después del despliegue.

Por Implementación: La Arquitectura en la Nube Domina los Despliegues Empresariales

La nube representó el 60,57% del tamaño del mercado de autenticación por passkey en 2026 y se proyecta que se expanda a una CAGR del 28,73% hasta 2032. Las plataformas de identidad basadas en SaaS utilizan modelos de entrega con enfoque en API que pueden proporcionar funciones de passkey sin un despliegue dedicado en las instalaciones. Este enfoque puede eliminar los retrasos en la adquisición de hardware y puede simplificar las actualizaciones de políticas. Las herramientas en la nube también ofrecen a las organizaciones datos actuales sobre la inscripción, la finalización del inicio de sesión y el uso de respaldo. Estas capacidades apoyan los programas de observabilidad que identifican dónde los usuarios se detienen o abandonan un proceso de autenticación. Para muchas organizaciones, el despliegue en la nube ofrece la ruta más directa hacia un uso más amplio de la autenticación sólida.

La nube es también el modelo de implementación de más rápido crecimiento en las perspectivas proporcionadas. Se adapta a las empresas que desean implementar políticas comunes en una fuerza laboral distribuida y utilizar las funciones actuales de la plataforma de identidad a medida que estén disponibles. Las instalaciones en las instalaciones siguen siendo importantes para los usuarios gubernamentales, de defensa e infraestructura crítica con requisitos de soberanía de datos. La arquitectura híbrida puede apoyar a las organizaciones que están migrando aplicaciones por etapas en lugar de reemplazar su base instalada de una sola vez. Intercede lanzó MyID Authenticate en octubre de 2026 con soporte para autenticación en la nube y en las instalaciones desde 1 plano de gestión.^[2] Esta oferta refleja la necesidad continua de coordinar diferentes entornos de implementación durante los períodos de transición.

Por Tipo de Passkey: Las Credenciales Vinculadas al Dispositivo se Expanden Más Allá de la Autenticación

Los passkeys sincronizados representaron el 63,17% de la participación del mercado de autenticación por passkey en 2026. Son ampliamente adecuados para casos de uso de consumidores y pymes donde la portabilidad de credenciales entre dispositivos es importante. Un usuario puede moverse entre dispositivos compatibles sin completar una inscripción de credencial de hardware separada cada vez. Esta conveniencia apoya una adopción amplia cuando los proveedores de servicios desean reducir el uso de contraseñas a escala. Las credenciales sincronizadas también se benefician del soporte del ecosistema de plataformas que los usuarios encuentran en los servicios digitales cotidianos. Las organizaciones aún necesitan alinear el modelo de credencial con el nivel de garantía requerido para cada aplicación.

Se proyecta que los passkeys vinculados al dispositivo se expandan a una CAGR del 27,31% hasta 2032. Los operadores gubernamentales, de servicios financieros e infraestructura crítica valoran la atestación de hardware y las credenciales no exportables para el acceso de alta garantía. Yubico introdujo YubiKey 5.8 en julio de 2026 con soporte CTAP 2.3, firmas digitales respaldadas por hardware, credenciales de billetera de identidad y Confirmación de Pago Seguro. Estas funciones extienden el uso de credenciales respaldadas por hardware hacia flujos de trabajo de autorización y firma. Las organizaciones que deben cumplir con los requisitos FIPS 140-3 pueden mantener las credenciales vinculadas al dispositivo como su ruta de cumplimiento. Esto concentra la demanda entre un grupo de proveedores especializados y mantiene los requisitos de garantía como factor central en la selección de productos.

Por Tamaño de Organización: La Adopción por Pymes se Acelera a Medida que Cambia la Economía

Las grandes empresas representaron el 72,28% de la participación del mercado de autenticación por passkey en 2026. Su posición temprana refleja presupuestos más grandes para la integración, una mayor exposición al riesgo relacionado con el phishing y equipos de identidad más consolidados. Estas organizaciones a menudo gestionan grandes carteras de aplicaciones, lo que hace necesario un enfoque de despliegue por fases. Pueden justificar el trabajo en conexiones heredadas, el diseño detallado de políticas y la recuperación de alta garantía. Sus despliegues también crean casos de referencia que ayudan a validar los passkeys para sus pares regulados. El segmento seguirá requiriendo planes de implementación gestionados porque las fuerzas laborales globales utilizan muchos tipos de dispositivos y aplicaciones.

Se proyecta que las pymes se expandan a una CAGR del 29,27% hasta 2032 en el mercado de autenticación por passkey. Los proveedores nativos de la nube ahora pueden ofrecer capacidad de passkey a organizaciones más pequeñas sin requerir infraestructura FIDO2 dedicada. Okta lanzó una función de promoción de inscripción de passkey de disponibilidad general en octubre de 2026 que puede mostrar avisos de registro no bloqueantes durante la actividad de inicio de sesión existente. Este tipo de función puede ayudar a las organizaciones más pequeñas a construir el registro sin una campaña separada. Las herramientas más simples no eliminan la necesidad de controles de recuperación, pero pueden reducir la fricción en la inscripción. Una menor complejidad de despliegue hace que la adopción de passkeys sea más accesible para las organizaciones con personal de seguridad limitado.

Por Aplicación: El Segmento de Servicios Gubernamentales Impulsado por Mandatos se Acelera

El acceso de la fuerza laboral representó el 33,41% del tamaño del mercado en 2026. Los empleadores están priorizando un inicio de sesión más sólido para los empleados porque el robo de credenciales se está volviendo más automatizado y más convincente. La FIDO Alliance informó que el 82% de las organizaciones consideraban la autenticación completamente sin contraseña como un objetivo final en 2026. También informó que el 28% de las organizaciones habían alcanzado ese objetivo. El uso en la fuerza laboral requiere soporte para dispositivos administrados y no administrados, acceso de contratistas y controles basados en roles. Estas necesidades mantienen la administración de identidades y la recuperación de acceso como aspectos importantes junto al propio autenticador.

Se proyecta que los servicios gubernamentales y ciudadanos se expandan a una CAGR del 29,17% hasta 2032. Los programas de gobierno digital necesitan acceso seguro a servicios fiscales, de salud, de beneficios y otros servicios orientados al ciudadano. El mercado de autenticación por passkey puede satisfacer esta necesidad cuando la inscripción de credenciales se vincula claramente a la identidad verificada y cuando la recuperación no reduce el nivel de garantía. Las directrices de autenticación de pagos de India, que entraron en vigor en abril de 2026, crearon demanda de credenciales resistentes al phishing en los flujos de pago domésticos. La autenticación de desarrolladores y API también está ganando atención a medida que los agentes autónomos requieren una autorización más sólida para realizar tareas sensibles delegadas por el usuario. Los proveedores de aplicaciones necesitarán registros claros de consentimiento, autenticación y auditoría a medida que estos casos de uso se desarrollen.

Nota: Las participaciones de todos los segmentos individuales están disponibles con la compra del informe

Por Vertical Industrial: BFSI Lidera Mientras la Administración Pública se Acelera

BFSI representó el 23,19% de la participación de mercado en 2026. Los bancos y las aseguradoras ya operan entornos sustanciales de autenticación multifactor y enfrentan presión directa para reducir el fraude. Las contraseñas de un solo uso por SMS presentan un riesgo donde los atacantes pueden explotar el intercambio de SIM o la ingeniería social. La FIDO Alliance solicitó a la Comisión Europea una aclaración sobre cómo los passkeys pueden cumplir con los estándares técnicos regulatorios de PSD2 en abril de 2025.^[3] La claridad regulatoria puede ayudar a las instituciones financieras a decidir dónde encajan los passkeys en los programas de autenticación sólida de clientes. Los flujos de pago, acceso a cuentas y transacciones de alto valor siguen siendo puntos de entrada relevantes para la adopción.

Se proyecta que la administración gubernamental y pública se expanda a una CAGR del 27,93% hasta 2032. Los programas nacionales de identidad digital y los requisitos de defensa hacen que el acceso resistente al phishing sea particularmente importante en este vertical. Las organizaciones públicas a menudo operan parques tecnológicos más antiguos, lo que puede aumentar la necesidad de federación e implementación por fases. Los proveedores de TI y telecomunicaciones también gestionan grandes poblaciones de usuarios que atraen intentos de phishing. Las organizaciones de comercio minorista y comercio electrónico pueden utilizar passkeys de pago para reducir el fraude en el proceso de pago. Las organizaciones de atención médica y ciencias de la vida deben combinar una garantía de acceso estricta con los límites prácticos de las estaciones de trabajo clínicas compartidas. Estos variados requisitos mantienen el diseño de flujos de trabajo específicos del sector como un aspecto importante para los proveedores de passkeys.

Análisis Geográfico

América del Norte representó el 37,23% de la participación de mercado en 2026. La actividad federal ha apoyado la adopción al convertir el acceso resistente al phishing en una prioridad política clara. La Orden Ejecutiva 14144 dirigió a las agencias civiles federales a realizar pruebas piloto de autenticación comercial basada en WebAuthn. El NIST SP 800-63B-4 estableció posteriormente los requisitos de autenticación resistente al phishing en el nivel de garantía pertinente. Microsoft inició un movimiento gradual hacia los passkeys como la experiencia predeterminada de Entra ID en septiembre de 2026. El cambio puede influir en una gran base instalada de usuarios empresariales a medida que el MFA por SMS y voz está programado para su retiro en 2027.

Europa tiene un entorno de cumplimiento normativo distinto, configurado por eIDAS 2.0, NIS 2 y la dirección técnica nacional. La BSI de Alemania emitió TR-03188 en junio de 2026 como directriz técnica nacional para la configuración de servidores de passkey. La orientación ofrece a los operadores de sitios web recomendaciones de seguridad y opciones de integración para la implementación de servidores FIDO2. Los operadores de servicios esenciales enfrentan una presión adicional para utilizar una autenticación más sólida en el contexto de NIS 2. Las organizaciones europeas también necesitan gestionar la propiedad de la parte dependiente y los procesos de consentimiento en entornos de identidad digital complejos. Estas necesidades favorecen a los proveedores que pueden combinar controles de autenticación con una gobernanza clara y soporte para la configuración del servidor.

Se proyecta que Asia-Pacífico se expanda a una CAGR del 29,23% hasta 2032, el ritmo más rápido entre las regiones geográficas. El tamaño del mercado en la región está respaldado por la banca digital, los programas nacionales de identidad y el uso masivo de plataformas de consumo. Corea del Sur recibió una aclaración de que la autenticación biométrica en el dispositivo mediante FIDO no requiere consentimiento separado del usuario bajo su marco de privacidad.^[4] En América del Sur, Mastercard y Yuno lanzaron el Servicio de Passkey de Pago de Mastercard en Brasil, Argentina y Chile durante febrero de 2025. Oriente Medio está avanzando a través de los programas de identidad digital de Arabia Saudita y los Emiratos Árabes Unidos, con el gobierno y los servicios financieros liderando la adopción temprana. África sigue siendo la región más pequeña, aunque el cumplimiento bancario apoya los primeros despliegues en Sudáfrica y Nigeria, mientras que Egipto está desarrollando una oportunidad en torno a la inversión en identidad digital nacional.