Tamaño y Participación del Mercado de Plataformas de Gestión de Passkeys - Tendencias de Crecimiento y Pronóstico (2026 - 2031)

Tendencias e Información del Mercado Global de Plataformas de Gestión de Passkeys

Expansión de los Mandatos de Autenticación Resistente al Phishing

Los mandatos gubernamentales y regulatorios están creando una fuente duradera de demanda para el mercado de plataformas de gestión de passkeys. Convierten la autenticación resistente al phishing de una preferencia de seguridad en un requisito de cumplimiento documentado. Una orden ejecutiva de los Estados Unidos de enero de 2025 dirigió a las agencias civiles federales a avanzar en la autenticación resistente al phishing. Las métricas FISMA del año fiscal 2026 de CISA también rastrean la implementación de FIDO2 y PIV a nivel de sistema. Estos requisitos crean una ruta de adquisición más clara para las agencias y sus contratistas. El NIST finalizó la SP 800-63-4 en julio de 2025 y reconoció los passkeys sincronizados dentro del marco de identidad digital, lo que respalda el uso de AAL2 cuando se implementan correctamente. 

Reducción del Costo de Restablecimiento de Contraseñas Empresariales

La actividad de restablecimiento de contraseñas sigue siendo un costo operativo significativo para las grandes organizaciones. El mercado de plataformas de gestión de passkeys se beneficia cuando los equipos de seguridad pueden presentar la reducción de la demanda del servicio de asistencia técnica como parte del argumento de compra. Una investigación de la FIDO Alliance y HID Global encontró que el 35% de las organizaciones encuestadas citó menos tickets de restablecimiento de contraseñas como un beneficio directo de la implementación de passkeys. La misma investigación reportó ahorros anuales promedio de 594.000 USD por la reducción de la carga de autenticación. El 45% de las organizaciones reportó inicios de sesión más rápidos, mientras que el 43% reportó una mayor satisfacción de los empleados con los sistemas de TI. Yubico reportó 476.000 USD en ahorros en el servicio de asistencia técnica y 321.000 USD en costos de MFA heredado retirado para una organización compuesta en su estudio económico. 

Soporte de Passkeys en las Principales Plataformas de Consumidores

El soporte nativo de Apple, Google y Microsoft ha reducido el trabajo del lado del cliente necesario para la implementación de passkeys para consumidores. Este soporte de plataforma hace que el mercado de plataformas de gestión de passkeys sea más relevante para las organizaciones con grandes poblaciones de clientes. Amazon reportó que 465 millones de clientes utilizaron passkeys en mayo de 2026. La empresa también reportó un crecimiento interanual del 75% y describió los passkeys como el método de registro predeterminado en sus plataformas de mercado. La investigación de la FIDO Alliance registró un 90% de conciencia global del consumidor en 2026, en comparación con el 75% en la encuesta equivalente de 2025. El Índice de Passkeys de FIDO reportó una mejora del 30% en las tasas de éxito de conversión entre las organizaciones de alta adopción, aportando valor comercial a las decisiones de autenticación de clientes. 

Crecimiento de la Identidad del Cliente y la Autenticación Integrada

Los casos de uso de identidad del cliente están extendiendo la implementación de passkeys más allá de los programas de identidad de la fuerza laboral. Este desarrollo amplía el mercado de plataformas de gestión de passkeys hacia el comercio minorista, los pagos y otros servicios de alto volumen. Banesco Banco Universal reportó 12 millones de transacciones sin contraseña en 2026. El banco también reportó una tasa de inscripción de passkeys del 92% entre 2,2 millones de usuarios objetivo. Estas implementaciones requieren gestión del ciclo de vida, procesos de recuperación e integración de señales de fraude a escala del consumidor. También ponen mayor énfasis en la finalización de transacciones y la retención de clientes. Los proveedores que ofrecen telemetría de autenticación pueden respaldar tanto la supervisión de seguridad como los informes de cumplimiento.

Complejidad de Integración con Aplicaciones y Directorios Heredados

La complejidad de integración sigue siendo una restricción central para el mercado de plataformas de gestión de passkeys. Las aplicaciones empresariales suelen utilizar diferentes protocolos de identidad y no siempre admiten las funciones de parte dependiente de WebAuthn. La FIDO Alliance y HID Global reportaron que el 93% de las organizaciones estaban en camino hacia la adopción de passkeys, mientras que solo el 13% había implementado a escala. Los flujos SAML heredados, las páginas de inicio de sesión personalizadas y los directorios LDAP locales pueden requerir adaptadores o cambios antes de que comience la inscripción. Los estándares técnicos DORA de la Comisión Europea exigen que las entidades financieras documenten los procesos del ciclo de vida de las cuentas.^{[1]Comisión Europea, "Reglamento Delegado de la Comisión UE 2024/1532," Comisión Europea, europa.eu} Los proveedores con conectores establecidos para Active Directory, LDAP y SAP pueden reducir el tiempo y el riesgo involucrados en estas implementaciones.

Riesgo de Recuperación y Reintegración de Cuentas

Los procedimientos de recuperación pueden ralentizar la adopción cuando las organizaciones no pueden mantener la seguridad después de que un dispositivo se pierde, es robado o se borra. El mercado de plataformas de gestión de passkeys, por lo tanto, requiere controles confiables para la reverificación y la reemisión de credenciales. Los canales de recuperación no pueden simplemente restaurar los procesos de contraseña de un solo uso por SMS o correo electrónico que los passkeys están destinados a reducir. Las organizaciones también necesitan evidencia clara de que las acciones de recuperación están controladas y son auditables. La investigación de la FIDO Alliance encontró que el 89% de las organizaciones tenía confianza en su capacidad para recuperar el acceso de los empleados. La cifra fue del 86% en Asia-Pacífico, lo que indica que la confianza aún no es universal. Las verificaciones de identidad más exigentes pueden mejorar el control, pero también pueden recrear parte de la fricción que los passkeys buscan eliminar.

*Nuestras previsiones consideran los impactos de impulsores y restricciones como direccionales, no aditivos. Las previsiones de impacto reflejan el crecimiento base, los efectos de mezcla y las interacciones entre variables.

Análisis de Segmentos

Por Componente: El Software Lidera los Ingresos Mientras los Servicios Crecen Más Rápido

El software representó el 71,18% de los ingresos de 2025, otorgándole la posición líder en la participación del mercado de plataformas de gestión de passkeys. El segmento incluye bibliotecas de partes dependientes del lado del servidor, consolas del ciclo de vida de credenciales y funciones de aplicación de políticas. Las organizaciones utilizan estas herramientas para registrar, gestionar, revocar y gobernar las credenciales de passkeys en sus entornos de identidad. La licencia por suscripción también alinea el gasto en software con los presupuestos de identidad empresarial establecidos. Los proveedores de software se benefician cuando los compradores prefieren una capa administrativa común en lugar de herramientas de credenciales separadas. Esta posición respalda los ingresos recurrentes a través de la gestión de políticas y la administración continua de la plataforma.

Se proyecta que los servicios crezcan a una CAGR del 25,09% hasta 2031, la tasa más alta entre los componentes. El trabajo de implementación sigue siendo necesario cuando las organizaciones conectan aplicaciones heredadas, directorios y políticas de autenticación. Esta necesidad crea demanda de integración, servicios gestionados, gestión del cambio y soporte de gobernanza. La brecha entre la actividad piloto y la implementación a escala debería mantener un retraso en los servicios. Microsoft amplió los perfiles de passkeys y el soporte de passkeys sincronizados en Microsoft Entra ID durante 2026.^{[2]Microsoft, "Novedades en Microsoft Entra: junio de 2026," Microsoft Tech Community, microsoft.com} La actualización simplificó parte del trabajo de configuración, pero también aumentó la necesidad de que las organizaciones revisen las asignaciones de perfiles y políticas de grupo.

Por Modo de Implementación: La Nube Mantiene la Mayor Posición Mientras el Híbrido Gana Terreno

La implementación en la nube representó el 62,41% de los ingresos de 2025 en el mercado de plataformas de gestión de passkeys. Los sistemas alojados en la nube admiten puntos de conexión de partes dependientes, registros de credenciales y servicios de verificación de atestación. También pueden adaptarse a picos en el tráfico de autenticación de consumidores. Esta flexibilidad se adapta a las organizaciones que utilizan plataformas de identidad en la nube y aplicaciones de software como servicio. Las operaciones centralizadas en la nube pueden reducir la carga de mantener la infraestructura de autenticación. El modelo es particularmente relevante para las empresas que necesitan una amplia cobertura geográfica y actualizaciones frecuentes de funciones.

Se proyecta que la implementación híbrida crezca a una CAGR del 24,87% hasta 2031. Sirve a las organizaciones que necesitan soporte FIDO2 pero no pueden mover todos los datos de identidad o directorios a la nube. Los requisitos de residencia de datos, las redes con aislamiento de red y las dependencias de directorios locales pueden preservar esta necesidad. Los sistemas híbridos pueden conectar aplicaciones en la nube con entornos locales de Active Directory. La implementación local sigue siendo una opción más pequeña pero estable para cargas de trabajo de defensa, infraestructura crítica y clasificadas. En estos entornos, las credenciales vinculadas al dispositivo y la atestación de hardware pueden ser requeridas por la política interna.

Por Tamaño de Organización: Las Grandes Empresas Lideran Mientras las Pymes se Expanden Más Rápido

Las grandes empresas representaron el 68,19% de los ingresos de 2025, representando la mayor participación por tamaño de organización. Sus entornos de identidad a menudo incluyen grandes fuerzas laborales, contratistas, usuarios móviles y estaciones de trabajo compartidas. Estas organizaciones también enfrentan obligaciones regulatorias y de seguridad más amplias. El tamaño del mercado de plataformas de gestión de passkeys para grandes empresas está respaldado por la necesidad de coordinar la política de credenciales en muchas aplicaciones. Las implementaciones a gran escala requieren conexiones de directorio, controles de atestación de hardware, registros de auditoría y flujos de trabajo del ciclo de vida. Las empresas están mejor posicionadas para financiar el trabajo de integración necesario para extender los passkeys a través de sistemas complejos.

Se proyecta que las pymes se expandan a una CAGR del 25,38% hasta 2031. Las herramientas nativas de la nube pueden reducir los recursos especializados de identidad necesarios para iniciar un programa. El tratamiento del NIST de los passkeys sincronizados dentro de AAL2 elimina un requisito de clave de hardware en algunos casos de uso implementados correctamente. Esto puede reducir los costos y las barreras administrativas para las organizaciones más pequeñas. Las obligaciones de NIS2 se aplican a entidades importantes en ciertos sectores críticos, incluidas organizaciones con tan solo 50 empleados. Las plataformas que combinan funciones de configuración, informes e inscripción pueden ser más accesibles para estos compradores.

Por Población de Identidad: Las Identidades Empresariales Lideran Mientras los Casos de Uso del Consumidor se Aceleran

Las identidades empresariales representaron el 70,26% de los ingresos de 2025 y lideraron la participación del mercado de plataformas de gestión de passkeys. Este grupo incluye empleados, usuarios privilegiados y contratistas. Las implementaciones de fuerza laboral priorizan la aplicación de políticas de credenciales, las verificaciones de atestación de hardware y las conexiones de registros de auditoría a los sistemas de gestión de información y eventos de seguridad. Estas funciones respaldan la responsabilidad en las identidades corporativas gestionadas. Los requisitos empresariales generalmente están vinculados a la gobernanza del acceso y el control de riesgos. Siguen siendo la base de los diseños de productos y las relaciones con los clientes existentes de muchos proveedores.

Se proyecta que las identidades de consumidores crezcan a una CAGR del 25,76% hasta 2031. Las implementaciones para consumidores pueden involucrar volúmenes de autenticación mucho mayores que las implementaciones de fuerza laboral. La divulgación de Amazon en mayo de 2026 de 465 millones de usuarios de passkeys de clientes ilustra esta escala. Estos programas requieren servicios de credenciales de baja latencia y cobertura regional. También necesitan señales de riesgo, verificaciones de reputación del dispositivo y controles de anomalías de comportamiento. Las necesidades de diseño de los sistemas para consumidores están creando una distinción más clara respecto a las plataformas enfocadas en la fuerza laboral.

Por Vertical Industrial: El Sector BFSI Lidera Mientras la Atención Médica y las Ciencias de la Vida Crecen Más Rápido

El sector BFSI representó el 23,16% de los ingresos de 2025, convirtiéndolo en el vertical líder en el mercado de plataformas de gestión de passkeys. Las instituciones financieras deben gestionar la autenticación sólida de clientes, los controles de acceso y la exposición al fraude. DORA exige que las entidades financieras mantengan procesos documentados de gestión de riesgos de TIC. Los passkeys pueden reducir el riesgo de phishing al tiempo que reducen la dependencia de las contraseñas de un solo uso por SMS. Banesco Banco Universal reportó 12 millones de transacciones sin contraseña en 2026 y un 92% de inscripción entre 2,2 millones de usuarios objetivo. 

Se proyecta que la atención médica y las ciencias de la vida se expandan a una CAGR del 24,15% hasta 2031. Estas organizaciones gestionan datos de salud sensibles y enfrentan altos requisitos de acceso interactivo seguro. El gobierno y la administración pública también ofrecen una demanda sostenida, ya que los requisitos de autenticación del sector público se vuelven más estrictos. El comercio minorista y el comercio electrónico tienen necesidades comerciales distintas para reducir la fricción en el inicio de sesión. La investigación de la FIDO Alliance encontró que el 47% de los consumidores probablemente abandonaría una compra cuando no podía recordar una contraseña. Las TI y las telecomunicaciones, la manufactura, la energía, el transporte, los medios de comunicación, la educación y las instituciones de investigación se encuentran en etapas más tempranas de adopción.

Análisis Geográfico

América del Norte representó el 35,68% de los ingresos de 2025 y lideró el mercado de plataformas de gestión de passkeys por región. La región combina los requisitos de autenticación federal con una gran base de compradores de identidad empresarial. Una orden ejecutiva de los Estados Unidos de enero de 2025 dirigió a las agencias federales a avanzar en la autenticación comercial resistente al phishing. Las métricas FISMA del año fiscal 2026 de CISA refuerzan esta dirección a través de la medición a nivel de sistema de la implementación de FIDO2 y PIV.^{[3]Agencia de Seguridad de Infraestructura y Ciberseguridad, "Métricas FISMA del CIO para los años fiscales 2026 y 2027," CISA, cisa.gov} Este enfoque crea una demanda que puede extenderse desde las agencias federales hasta los ecosistemas de contratistas.

Los compradores de América del Norte también cuentan con presupuestos maduros para programas de identidad y ciberseguridad. Las empresas del sector financiero enfrentan obligaciones de seguridad y divulgación que respaldan el uso de credenciales resistentes al phishing. Canadá y México avanzan en una dirección similar, aunque sus requisitos aún no son tan específicos. Estas condiciones pueden acortar las decisiones de compra en comparación con las regiones que tienen presupuestos de identidad menos establecidos. El mercado de plataformas de gestión de passkeys se beneficia en consecuencia de una base instalada sustancial de grandes organizaciones. Estos compradores a menudo tienen la escala y la complejidad que justifican la gestión centralizada de credenciales.

Se proyecta que Asia-Pacífico crezca a una CAGR del 24,44% hasta 2031, la tasa regional más alta. China e India registraron cada una una adopción de passkeys por parte de los consumidores del 88% en 2026, en comparación con el 74% en los Estados Unidos. NTT Data lanzó un servicio de autenticación de passkeys compatible con FIDO2 para el sector financiero de Japón en abril de 2026. SMBC Nikko Securities implementó la autenticación biométrica de passkeys para clientes minoristas en enero de 2026. Corea del Sur y Australia también están avanzando en programas de identidad digital, mientras que América del Sur, Oriente Medio y África muestran una adopción en etapas más tempranas centrada en los servicios financieros y las actividades de gobierno digital.