O rosto do cliente ainda é suficiente para provar quem ele realmente é? A explosão dos deepfakes começa a colocar essa pergunta no centro da segurança bancária e a resposta pode ser mais preocupante do que parece.
Durante anos, a biometria facial se consolidou como uma das principais ferramentas utilizadas pelas instituições financeiras para confirmar a identidade de seus clientes.
O problema é que a inteligência artificial está tornando cada vez mais difícil distinguir um rosto verdadeiro de uma identidade artificialmente construída.
Imagens manipuladas, vídeos sintéticos e mecanismos de prova de vida capazes de serem explorados por inteligência artificial já elevaram o nível das fraudes digitais.
Diante desse cenário, especialistas a biometria facial continua sendo uma tecnologia relevante, mas pode representar um risco quando tratada como uma barreira única e suficiente contra falsificações.
A biometria facial continua válida como uma camada de autenticação, mas sua suficiência precisa ser permanentemente reavaliada à luz da evolução das fraudes.
A questão, portanto, deixa de ser simplesmente se um banco utiliza ou não reconhecimento facial. O verdadeiro problema passa a ser saber se os mecanismos utilizados ainda conseguem distinguir, de forma confiável, uma pessoa real de uma identidade fabricada por inteligência artificial.
O alerta já está dentro das regras do Banco Central
A própria regulamentação do Banco Central possui uma estrutura que permite acompanhar a evolução das tecnologias e das ameaças.
A Resolução CMN nº 4.753/2019 não obriga as instituições financeiras a adotar uma tecnologia específica, em vez disso, estabelece a necessidade de procedimentos e controles capazes de verificar e validar a identidade e a qualificação do cliente, além da autenticidade das informações apresentadas.
É justamente nesse ponto que o avanço dos deepfakes ganha importância.
Do ponto de vista regulatório, a pergunta mais importante não é a instituição usa biometria facial, mas sim se o conjunto de controles utilizado continua efetivamente apto a verificar e validar aquela identidade.
Na prática, isso significa que utilizar biometria facial não encerra a discussão sobre segurança.
Se a tecnologia empregada puder ser contornada por mecanismos cada vez mais sofisticados de inteligência artificial, o banco precisará demonstrar que possui outras barreiras capazes de compensar essa vulnerabilidade.
Um rosto pode não ser mais uma prova suficiente
Quanto mais avançados se tornam os deepfakes, maior tende a ser a necessidade de abandonar modelos de autenticação baseados em uma única camada de proteção.
As instituições financeiras podem precisar combinar diferentes mecanismos para reduzir o risco de falsificação.
Entre as alternativas estão provas de vida mais robustas, análise do dispositivo utilizado pelo cliente, identificação de padrões comportamentais, cruzamento de bases de dados, detecção de injeção de imagens e autenticação multifator.
A lógica é simples, se a inteligência artificial consegue falsificar uma das evidências utilizadas para comprovar uma identidade, outras provas precisam entrar em cena para impedir que a fraude avance.
Quanto mais sofisticados os deepfakes, mais defensável se torna a adoção de controles complementares.
E esse pode ser justamente o ponto de virada: o rosto, que durante anos funcionou como uma das principais provas de identidade no ambiente digital, pode estar deixando de ser uma evidência suficiente quando analisado isoladamente.
Deepfakes podem pressisonar o Banco Central a endurecer as regras
O crescimento desse tipo de fraude também pode provocar mudanças no próprio ambiente regulatório.
Processos como abertura remota de contas e operações financeiras de maior risco podem exigir mecanismos de identificação cada vez mais rigorosos à medida que a inteligência artificial reduz o custo e aumenta a qualidade das falsificações.
Até o momento, não existe anúncio oficial de uma regulamentação específica voltada aos deepfakes. Entretanto, a expansão dessas fraudes pode levar o Banco Central a estabelecer critérios mais objetivos relacionados à identidade digital, biometria e autenticação.
O avanço dos deepfakes pode exigir uma segunda camada regulatória, com critérios mais objetivos para identidade digital, biometria e autenticação de operações.
Mas existe um detalhe especialmente preocupante seas instituições financeiras não deveriam esperar uma nova regra para começar a se adaptar.
A própria regulamentação existente já exige que os procedimentos e as tecnologias utilizados pelas instituições sejam capazes de assegurar a integridade e a autenticidade das informações, além de serem mantidos atualizados.
Isso coloca os bancos diante de uma corrida contra o tempo.
A inteligência artificial evolui rapidamente, enquanto os mecanismos de autenticação precisam acompanhar essa transformação.
Se o fraudador conseguir criar um rosto, uma voz, um vídeo e até uma prova de vida convincentes, confiar apenas na aparência poderá deixar de significar confirmar uma identidade.
E é justamente aí que o deepfake deixa de ser apenas uma ameaça tecnológica e passa a representar um problema de segurança, autenticação e confiança no sistema financeiro.
O mundo está preparado para lidar com a Inteligência Artificial?