Confusão entre KYA e KYC: como os responsáveis pela conformidade cometem esse erro

À medida que a fraude de identidade se torna cada vez mais sofisticada, as equipes de conformidade estão sendo forçadas a repensar suposições de longa data sobre a verificação de clientes. Os processos tradicionais de “Conheça seu Cliente” (KYC) continuam sendo fundamentais, mas já não são suficientes por si só. Um conceito mais recente, o “Conheça seu Ator” (KYA), está surgindo como uma evolução necessária para as organizações que enfrentam ameaças modernas de fraude.

Compreender a diferença entre KYA e KYC não é mais uma questão meramente teórica. Isso afeta diretamente a preparação para cumprir as regulamentações, a exposição a fraudes, a eficiência do processo de integração de novos clientes e os resultados das auditorias.

Este blog explica as diferenças entre KYA e KYC, como elas funcionam em conjunto e qual abordagem é mais relevante para os requisitos de conformidade atuais.

O que é KYC?

O “Conheça seu Cliente” (KYC) é um processo regulatório utilizado para verificar a identidade dos clientes antes do estabelecimento de uma relação comercial. Trata-se de um requisito fundamental previsto nas regulamentações contra a lavagem de dinheiro (AML) nos setores de serviços financeiros, fintech, pagamentos e outros setores regulamentados.

O KYC geralmente inclui:

• Verificação de documentos de identidade
• Verificação de dados biográficos (nome, data de nascimento, endereço)
• Sanções e verificação de listas de observação
• Avaliação de risco na integração

O objetivo do KYC é garantir que uma pessoa física seja quem afirma ser em um determinado momento, geralmente durante a abertura de conta.

Onde o KYC tradicional apresenta lacunas

Embora o KYC continue sendo essencial, ele foi concebido para um cenário de ameaças mais simples. Atualmente, a fraude não termina assim que a integração do cliente é concluída.

Os desafios atuais incluem:

• Identidades sintéticas criadas a partir de dados reais e falsos
• Apropriações de contas após o cadastro bem-sucedido
• Fraudes causadas por bots e abusos automatizados
• Reutilização de credenciais comprometidas em diferentes plataformas

Em muitas organizações, o KYC ainda funciona como um único ponto de verificação, deixando lacunas de segurança assim que o cliente é aprovado.

O que é o KYA?

O programa “Conheça Seu Ator” (KYA) amplia a verificação de identidade para além do cliente, de modo a incluir qualquer entidade que interaja com seus sistemas, incluindo:

• Usuários humanos
• Agentes autorizados
• Bots e scripts automatizados
• Atores impulsionados por IA operando em grande escala

Em vez de verificar a identidade apenas uma vez, o KYA se concentra na avaliação contínua da identidade ao longo de todo o ciclo de vida das interações.

O KYA faz perguntas diferentes das do KYC:

• É o mesmo ator que foi contratado?
• Esse comportamento está de acordo com os padrões esperados?
• Os sinais de identidade, dispositivo e pagamento são consistentes ao longo do tempo?
• O risco mudou desde a última verificação?

KYA x KYC: Principais diferenças

Por que o KYA é importante para a prevenção de fraudes

Os fraudadores não estão mais tentando burlar uma única verificação. Eles estão tentando explorar as lacunas entre as verificações.

O KYA ajuda a lidar com ameaças que o KYC, por si só, não consegue:

• Identidades sintéticas que passam na verificação inicial
• Contas legítimas posteriormente utilizadas para fraudes
• Uso indevido de pagamentos associado a inconsistências de identidade
• Ataques automatizados que imitam o comportamento humano

Ao correlacionar sinais de identidade, comportamentais, de dispositivos e de pagamento ao longo do tempo, o KYA reduz a dependência de análises manuais e de regras estáticas que geram um elevado número de falsos positivos.

Implicações regulatórias e de auditoria

Os órgãos reguladores esperam, cada vez mais, que as organizações demonstrem uma gestão contínua de riscos, e não apenas conformidade em um determinado momento.

A KYA apoia a preparação para auditorias das seguintes formas:

• Fornecer comprovação contínua do controle de identidade
• Redução da exposição a riscos inexplicáveis após a integração
• Demonstração de medidas proativas de prevenção de fraudes
• Alinhamento com estruturas de combate à lavagem de dinheiro (AML) baseadas em risco

Embora as regulamentações ainda possam fazer referência explícita ao KYC, as tendências de fiscalização indicam um escrutínio cada vez maior sobre o que ocorre após a integração do cliente.

As organizações que dependem exclusivamente do KYC muitas vezes têm dificuldade em explicar casos de fraude que ocorrem posteriormente durante as auditorias

Impacto na velocidade de integração e na experiência do cliente

Os processos tradicionais de KYC costumam resultar em:

• Altas taxas de falsos positivos
• Revisão manual excessiva
• Tempos de integração mais demorados
• Aumento do abandono

Os sistemas compatíveis com KYA permitem que as verificações de identidade sejam realizadas de forma mais inteligente:

• Uma maior confiança na integração reduz a necessidade de retrabalho
• A avaliação contínua reduz atritos desnecessários
• A automação substitui a escalação manual

O resultado é uma integração mais rápida, sem comprometer a conformidade nem a postura de risco.

Considerações finais: KYA x KYC não é uma escolha do tipo “ou isso ou aquilo”

O KYC continua sendo uma exigência regulatória, enquanto o KYA reflete a realidade operacional.

Juntos, eles formam uma estratégia de identidade moderna que alinha conformidade, prevenção de fraudes e experiência do cliente.

Para os líderes de conformidade que enfrentam a pressão de fazer mais com menos recursos, a transição para uma avaliação contínua e automatizada de identidades não é mais uma opção. É a direção que o setor já está tomando.