O que é o “Know Your Actor” (KYA)?

O Know Your Actor (KYA) é uma estrutura de identidade projetada para um mundo digital em que as interações são cada vez mais iniciadas por agentes autônomos de IA, em vez de seres humanos. Enquanto a verificação de identidade tradicional se concentra em uma verificação única de “quem” é o usuário, o KYA oferece uma avaliação contínua de “como” uma entidade se comporta. Ao analisar intenção, autoridade e padrões comportamentais, o KYA permite que as organizações distingam entre um ser humano legítimo, um agente de IA autorizado agindo em nome de um ser humano e um bot malicioso ou deepfake.

A evolução: do KYC ao KYA

As práticas tradicionais de “Conheça seu Cliente” (KYC)
foram criadas para um mundo de interação entre humanos. Elas dependem de credenciais estáticas — como um documento de identidade emitido pelo governo ou uma leitura biométrica — para conceder acesso em um único momento. No entanto, o surgimento do
comércio por agentes
— em que agentes de IA pesquisam, reservam e realizam transações de forma autônoma — criou uma “lacuna de presença”. Nesses cenários,
a intenção
humana está presente, mas o
usuário
humano não está. O KYA preenche essa lacuna ao mudar o foco da verificação única de uma identidade para a avaliação contínua da confiança.

Como funciona o Know Your Actor

O KYA vai além da simples autenticação ao implementar uma análise em várias camadas de cada interação:

• Sinais comportamentais: monitorar “como” um ator interage com um sistema. Agentes legítimos e seres humanos exibem padrões previsíveis, enquanto bots maliciosos frequentemente apresentam navegação anômala ou velocidades de entrada de dados atípicas.
• Verificação de intenção: Estabelecer uma “ligação” digital entre um ser humano verificado e o agente de IA que ele autorizou. O KYA garante que um agente execute apenas ações que estejam alinhadas com a intenção original do usuário.
• Avaliação contextual de risco: avaliar o ambiente da transação (IP, dispositivo, duração da sessão) para detectar fraudes sofisticadas, como deepfakes ou identidades sintéticas, que, de outra forma, poderiam passar por uma verificação estática de identidade.
• Tomada de decisão dinâmica: Abandonar os resultados binários do tipo “Aprovado/Reprovado” em favor de fluxos de trabalho orientados por IA que ajustam o nível de restrição com base nos níveis de risco em tempo real.

Por que o KYA é essencial para os negócios modernos

À medida que as fraudes geradas por IA se tornam operacionais em grande escala, as empresas não podem mais confiar em indícios visuais ou dados estáticos. O KYA fornece a infraestrutura para:

1. Habilitar a IA Agente: Permitir que os clientes utilizem agentes de IA úteis com segurança, sem aumentar o risco de transações não autorizadas.
2. Combater deepfakes: identificar “falsificações” sofisticadas ao analisar o contexto comportamental que as verificações visuais de autenticidade podem deixar passar.
3. Reduzir o atrito: ao monitorar continuamente o comportamento, as empresas podem oferecer segurança “invisível” a usuários de baixo risco, aumentando o nível de verificação apenas quando padrões suspeitos surgirem.