O que é o “Know Your Actor” (KYA)?

O “Know Your Actor” (KYA) é uma estrutura de identidade projetada para um mundo digital em que as interações são cada vez mais iniciadas por agentes autônomos de IA, em vez de por seres humanos. Enquanto a verificação de identidade tradicional se concentra em uma verificação única de “quem” é o usuário, o KYA oferece uma avaliação contínua de “como” uma entidade se comporta.

Ao analisar a intenção, a autoridade e os padrões de comportamento, o KYA permite que as organizações distingam entre um ser humano legítimo, um agente de IA autorizado agindo em nome de um ser humano e um bot malicioso ou deepfake.

A evolução: do KYC ao KYA

As práticas tradicionais de “Conheça seu Cliente” (KYC) foram criadas para um mundo em que as interações ocorrem entre pessoas. Elas se baseiam em credenciais estáticas — como um documento de identidade emitido pelo governo ou uma leitura biométrica — para conceder acesso em um único momento.

No entanto, o surgimento do comércio autônomo — em que agentes de IA pesquisam, reservam e realizam transações de forma autônoma — criou uma “lacuna de presença”. Nesses cenários, a intenção humana está presente, mas o usuário humano não está. O KYA preenche essa lacuna ao mudar o foco da verificação única de uma identidade para a avaliação contínua da confiança.

Como funciona o “Know Your Actor”

O KYA vai além da simples autenticação, implementando uma análise em várias camadas de cada interação:

• Sinais comportamentais: monitoramento de “como” um agente interage com um sistema. Agentes legítimos e seres humanos apresentam padrões previsíveis, enquanto bots maliciosos costumam exibir velocidades anômalas de navegação ou de inserção de dados.
• Verificação de intenção: Estabelecimento de uma “ligação” digital entre um ser humano verificado e o agente de IA que ele autorizou. O KYA garante que um agente realize apenas ações que estejam alinhadas com a intenção original do usuário.
• Avaliação de risco contextual: Análise do ambiente da transação (IP, dispositivo, duração da sessão) para detectar fraudes sofisticadas, como deepfakes ou identidades sintéticas, que, de outra forma, poderiam passar por uma verificação estática de identidade.
• Tomada de decisão dinâmica: Afastando-se dos resultados binários do tipo “Aprovado/Reprovado” em direção a fluxos de trabalho orientados por IA que ajustam o nível de restrição com base nos níveis de risco em tempo real.

Por que o KYA é essencial para os negócios modernos

À medida que as fraudes geradas por IA passam a ser implementadas em grande escala, as empresas não podem mais confiar em indícios visuais ou dados estáticos. O KYA oferece a infraestrutura para:

1. Ativar a IA Agentic: Permita que os clientes utilizem agentes de IA úteis com segurança, sem aumentar o risco de transações não autorizadas.
2. Combate aos deepfakes: identifique “falsificações” sofisticadas observando o contexto comportamental que as verificações visuais de autenticidade podem deixar passar.
3. Reduzir o atrito: Ao monitorar continuamente o comportamento, as empresas podem oferecer segurança “invisível” a usuários de baixo risco, aumentando o atrito apenas quando surgirem padrões suspeitos.