KYA (Conheça Seu Ator): Redefinindo a identidade em um mundo impulsionado pela IA

Os anos de atuação na linha de frente que tive com clientes, parceiros, órgãos reguladores e colegas do setor em todo o ecossistema de identidade e fraude apontam para um ponto de inflexão inegável. Embora os detalhes variem de acordo com o setor, a região geográfica ou o caso de uso, a tensão subjacente é notavelmente consistente. Todos estão sendo solicitados a agir mais rapidamente, automatizar mais e fazer isso sem criar riscos adicionais ou infringir as normas de conformidade. 

Essa tensão só se intensificou à medida que a IA geral se tornou parte integrante do dia a dia, tanto para o bem quanto para o mal.

Por muito tempo, os sistemas de identidade foram construídos com base em um pressuposto relativamente simples: uma pessoa se apresenta, o sistema a verifica e a transação é realizada. A fraude existia, mas era um fenômeno marginal. Era possível lidar com ela por meio de soluções pontuais incorporadas aos processos de cadastro ou autenticação.

No entanto, chegou a hora de repensar os modelos antigos. 

A identidade está passando pela sua evolução mais difícil até agora

Hoje, os deepfakes e as fraudes geradas por IA não são casos isolados. Eles são a norma e estão se tornando uma prática em grande escala. Ao mesmo tempo, os clientes esperam que as verificações de identidade sejam instantâneas e imperceptíveis, enquanto os órgãos reguladores exigem maior garantia, controles mais rigorosos e maior rastreabilidade.

A integração digital, a autenticação e a prevenção de fraudes não são mais etapas distintas. Elas estão convergindo para um único momento de decisão de alto risco, no qual velocidade, precisão e confiança devem coexistir. É por isso que acredito que estamos caminhando para um controle contínuo no que diz respeito à identidade, em vez de uma verificação estática e pontual. 

O que é necessário, na verdade, é uma abordagem mais integrada. Uma abordagem que interprete os sinais ao longo de todo o ciclo de vida da identidade, detecte manipulações precocemente e tome decisões consistentes ao longo do tempo.

De usuários a atores

Esse desafio se torna ainda mais complexo com o surgimento de agentes autônomos de IA.

Agentes autônomos já estão pesquisando, reservando, comprando e realizando transações em nome de seres humanos. Ainda estamos nas fases iniciais do comércio por agentes, mas ele está se tornando rapidamente parte integrante dos negócios digitais. Em muitos casos, a intenção humana existe, mas a presença humana não. Um agente de IA que inicia uma transação pode ser totalmente legítimo. Outro que faça a mesma coisa pode ter intenções maliciosas.

Para as empresas que buscam detectar fraudes, essas interações podem parecer idênticas.

É aqui que o conceito de “ator” se torna fundamental. A identidade não é mais um momento estático no cadastro ou no login. Não se trata apenas de quem está envolvido, mas do que está fazendo, de como está se comportando e se suas ações continuam alinhadas com a autoridade que lhe foi concedida.

Um ator é definido por seu comportamento ao longo do tempo. O que importa é como uma entidade age ao longo de uma sessão, de transações e de todo o seu ciclo de vida. Dois atores podem começar com as mesmas credenciais e permissões, mas divergir rapidamente dependendo do que fizerem a seguir.

É por isso que não basta mais saber se uma interação é automatizada. As organizações precisam entender de que tipo de automação se trata, quem ou o que ela representa e quais ações ela está tentando realizar, de forma contínua, e não apenas uma vez.

 Essa é a mudança em direção ao que chamamos de “Conheça seu Ator”.

Da verificação da identidade à decisão sobre a confiança

Na Microblink, essa mudança nos levou a repensar completamente o papel da identidade.

A verificação tradicional de identidade responde a uma pergunta específica: essa pessoa é quem afirma ser?
Em um mundo orientado por agentes, a questão mais importante passa a ser: devemos confiar que essa interação prossiga?

Isso exige mais do que uma única verificação. Exige vincular a automação à intenção humana comprovada, avaliar continuamente o comportamento e aplicar decisões de maneira consistente em todos os canais e momentos. 

É por isso que a identidade não pode mais existir isoladamente de sistemas mais amplos de confiança e segurança. À medida que a automação avança na pilha de tecnologias — passando de atividades em segundo plano para a tomada de decisões e a execução —, a infraestrutura de identidade deve evoluir da verificação de usuários para a governança de atores. Isso significa autenticar seres humanos, reconhecer agentes e definir quais ações são permitidas e em quais condições.

Por que isso não se resume apenas a mais automação

É tentador pensar que a resposta seja simplesmente mais automação. Mas a automação sem contexto não reduz o risco. Ela o acelera.

Em vez disso, estamos caminhando para fluxos de trabalho assistidos por IA. Sistemas capazes de aplicar tomadas de decisão condicionais, escalar o risco quando os sinais se deterioram e reduzir a revisão manual apenas nos casos em que o nível de confiança for realmente alto.

Menos revisão manual não significa menos rigor. Significa um rigor melhor, aplicado onde é mais importante.

Esse equilíbrio é fundamental. O futuro da identidade não consiste em excluir totalmente os seres humanos do processo. Trata-se de usar a inteligência para decidir quando a confiança pode ser concedida automaticamente e quando é necessário um exame mais minucioso.

Resultados em vez de ferramentas

Há uma última lição que tem ficado cada vez mais clara.

As empresas não querem mais ferramentas. Elas querem resultados. Querem reduzir a fraude sem atritos desnecessários. Cumprir as normas sem desacelerar o crescimento. Uma automação que proporcione eficiência sem criar pontos cegos.

É por isso que o “Know Your Actor” não é um recurso ou uma estrutura isolada. É uma forma de pensar sobre como as decisões relacionadas à confiança são tomadas em um mundo em que humanos e máquinas atuam cada vez mais em conjunto.

Na Microblink, nosso foco está mudando de acordo com essa tendência. Não estamos apenas verificando identidades. Estamos ajudando as organizações a tomar decisões sobre confiança de maneira consistente, transparente e em grande escala.

À medida que os sistemas autônomos se tornam mais comuns, essa distinção será mais importante do que nunca. As organizações que adaptarem seus modelos de identidade agora poderão adotar a automação com segurança. Aquelas que não o fizerem terão cada vez mais dificuldade em distinguir atores legítimos de erros que acarretam custos elevados.

Esse é o desafio que temos pela frente. E é por isso que o Know Your Actor é o futuro da verificação de identidade.