As agências federais estão sob pressão crescente para prestar serviços com maior rapidez, ampliar o acesso digital, melhorar a experiência dos cidadãos e proteger o dinheiro dos contribuintes. Seja em programas de benefícios, serviços de imigração, saúde, administração tributária ou outros programas do setor público, a missão está se tornando cada vez mais digital, distribuída e de grande volume.
Embora isso crie enormes oportunidades para a modernização do governo, também gera novas oportunidades para fraudes.
Há anos, as estratégias federais de prevenção de fraudes têm se concentrado, com frequência, em regras de elegibilidade, documentação, controles de pagamento, análises de back-end e recuperação pós-pagamento. Essas ferramentas continuam sendo essenciais. No entanto, à medida que mais serviços passam a ser prestados on-line e as táticas de fraude se tornam mais sofisticadas, uma questão está se tornando cada vez mais central para a integridade dos programas:
Essa pessoa é quem diz ser?
Essa questão está agora no cerne de muitos dos desafios mais urgentes do governo federal no que diz respeito à fraude. Seja quando um órgão está processando um pedido de benefício, emitindo um visto, concedendo um crédito tributário, gerenciando o acesso à saúde ou permitindo que um cidadão interaja com um portal digital, a identidade costuma ser a primeira base da confiança.
Se essa camada falhar, cada etapa seguinte fica mais vulnerável.
A fraude não é mais apenas um problema relacionado a pagamentos
A dimensão do desafio relacionado à integridade dos pagamentos federais é significativa. De acordo com o Gabinete de Prestação de Contas do Governo dos EUA (GAO), 15 órgãos federais relataram aproximadamente US$ 186 bilhões em pagamentos indevidos estimados em 64 programas no ano fiscal de 2025, um aumento de US$ 24 bilhões em relação ao ano fiscal anterior. O GAO também observa que pagamentos indevidos e fraudes estão relacionados, mas não são a mesma coisa; pagamentos indevidos incluem pagamentos efetuados com valor incorreto, para o destinatário errado ou sem a documentação adequada, e nem todo pagamento indevido é resultado de fraude.
Essa distinção é importante. Os líderes federais devem ter o cuidado de não confundir todo erro de pagamento com atividade mal-intencionada.
Mas é igualmente importante reconhecer que a fraude relacionada à identidade pode contribuir para o desafio mais amplo da integridade. Quando um agente mal-intencionado consegue se passar por um candidato legítimo, criar uma identidade sintética, usar informações pessoais roubadas ou explorar processos fracos de recuperação de conta, ele pode obter acesso a sistemas que foram projetados para atender pessoas reais.
Nesse sentido, a garantia de identidade não é uma questão técnica restrita. Trata-se de uma questão de integridade do programa, de confiança pública e, em muitos casos, de segurança nacional.
A fraude de identidade afeta todas as missões federais
A fraude relacionada à identidade não se limita a uma única agência, programa ou tipo de transação. Ela pode ocorrer em qualquer situação em que o governo precise determinar se um indivíduo é legítimo, elegível e autorizado a receber um serviço ou benefício.
Nos programas de benefícios, a fraude de identidade pode ocorrer quando informações pessoais roubadas ou falsificadas são utilizadas para solicitar assistência, redirecionar pagamentos, acessar contas ou apresentar pedidos duplicados. Nos processos de imigração e vistos, os órgãos devem confirmar que a pessoa que está se candidatando, sendo entrevistada, entrando no país ou recebendo um benefício é a mesma pessoa associada ao registro de identidade. Nos programas de saúde e de assistência social, a fraude de identidade pode expor os sistemas a cobranças indevidas, acesso não autorizado ou uso indevido das informações dos beneficiários. Na administração tributária, os fraudadores podem tentar usar identidades roubadas para solicitar restituições, créditos ou benefícios.
O ponto em comum não é simplesmente o pagamento, o documento ou o banco de dados. É a pessoa por trás da interação.
É por isso que a prevenção de fraudes em âmbito federal precisa, cada vez mais, começar em uma fase mais inicial do processo. Os órgãos não podem depender exclusivamente da detecção de atividades suspeitas após o envio de um pedido, a aprovação de um pedido de indenização ou a distribuição de recursos. Eles precisam de medidas mais eficazes para estabelecer confiança no momento da inscrição, verificar a identidade durante interações de alto risco e garantir que uma mesma pessoa não esteja utilizando múltiplas identidades para explorar sistemas fragmentados.
A documentação por si só já não é suficiente
As verificações tradicionais de identidade costumam se basear em documentos, dados biográficos, senhas, PINs ou perguntas de segurança. Esses métodos ainda podem ter sua utilidade, mas estão sob pressão cada vez maior.
Documentos podem ser falsificados, alterados ou combinados com dados roubados. Senhas e segredos compartilhados podem ser comprometidos. Informações pessoais que antes pareciam privadas agora estão amplamente expostas por meio de vazamentos de dados, esquemas de phishing e mercados clandestinos. IA generativa também IA facilitando aos fraudadores a criação de identidades sintéticas convincentes, imagens manipuladas e conteúdo deepfake capazes de desafiar os processos de verificação tradicionais.
Isso é especialmente difícil para os órgãos federais, pois há muito em jogo. Esses órgãos devem prevenir fraudes sem criar barreiras desnecessárias para usuários legítimos. Eles devem proteger os recursos dos contribuintes e, ao mesmo tempo, garantir que cidadãos, residentes, viajantes, trabalhadores e beneficiários qualificados possam ter acesso aos serviços de que precisam.
É difícil alcançar esse equilíbrio apenas com controles estáticos de identidade.
A biometria cria um vínculo mais forte entre a pessoa e sua identidade
A biometria pode ajudar a reforçar a garantia de identidade, associando uma pessoa a uma identidade verificada de uma forma que seja mais difícil de ser roubada, compartilhada ou falsificada do que senhas ou dados biográficos isoladamente.
Quando utilizadas de forma responsável, as tecnologias biométricas, como o reconhecimento face, de impressão digital ou da íris, podem ajudar as agências a responder a várias questões críticas:
- O candidato é uma pessoa de verdade?
- Essa pessoa é a mesma associada ao registro de identidade?
- Essa pessoa já se inscreveu com outra identidade?
- Essa pessoa está presente durante uma transação de alto risco, uma recuperação de conta ou um processo de reverificação?
É nesse ponto que a biometria pode desempenhar um papel significativo na prevenção de fraudes em âmbito federal. Ela pode ajudar os órgãos a reduzir a dependência de informações facilmente vulneráveis, detectar cadastros duplicados ou fraudulentos e impedir que impostores obtenham acesso a sistemas confiáveis.
Por exemplo, em programas de benefícios, a biometria pode facilitar a inscrição digital segura, evitar identidades duplicadas e permitir uma verificação reforçada quando um candidato altera informações de pagamento ou tenta recuperar sua conta. Nos fluxos de trabalho de vistos e imigração, a biometria pode ajudar a manter a continuidade da identidade ao longo do processo de solicitação, análise, viagem e emissão de benefícios. Em programas de saúde ou de direitos sociais, a biometria pode ajudar a proteger o acesso a sistemas confidenciais e reduzir o risco de uso não autorizado.
O valor não reside simplesmente no fato de que os sistemas biométricos são mais avançados do que os métodos de controle mais antigos. Reside, sim, no fato de que eles ajudam as agências a verificar a pessoa que está no centro da transação.
Liveness está se tornando essencial
À medida que os fraudadores se tornam mais sofisticados, matching biométrica matching não é suficiente. As agências também precisam ter certeza de que os dados biométricos apresentados pertencem a uma pessoa real e viva — e não a uma foto, reprodução de vídeo, máscara, ataque de injeção ou deepfake IA.
É por isso que liveness , especialmente liveness passiva liveness , tornou-se um elemento cada vez mais importante na garantia de identidade moderna.
Para órgãos federais que estão ampliando seus serviços digitais, liveness pode ajudar a proteger fluxos de trabalho remotos, nos quais uma pessoa pode não estar fisicamente presente em um escritório, consulado, centro de inscrição ou instalação do órgão. Ela pode adicionar uma camada de proteção durante o cadastro remoto, solicitações digitais de benefícios, interações relacionadas a vistos, recuperação de contas e outros momentos de alto risco.
Isso é importante porque o futuro da prestação de serviços públicos não será inteiramente presencial nem inteiramente digital — será híbrido. Os órgãos públicos precisarão de sistemas de identidade capazes de preservar a confiança em ambos os ambientes.
A necessidade de uma garantia de identidade adaptativa e baseada no risco
Nem toda interação com o governo exige o mesmo nível de garantia de identidade. Verificar o andamento de um pedido é diferente de se inscrever em um programa de benefícios. Atualizar um endereço para correspondência é diferente de alterar informações de depósito direto. Enviar uma solicitação de baixo risco é diferente de acessar um serviço confidencial, solicitar um visto ou iniciar um pagamento de alto valor.
É por isso que as agências federais precisam de estratégias de identidade que sejam adaptáveis e baseadas no risco.
A biometria não deve ser tratada como um requisito único e universal para todas as interações. Em vez disso, as agências podem aplicar uma verificação mais rigorosa nos momentos mais importantes: cadastro inicial, transações de alto risco, recuperação de conta, recadastramento, detecção de duplicatas, avaliação remota ou situações em que sinais de fraude indiquem risco elevado.
Essa abordagem ajuda as agências a reforçar a prevenção de fraudes, ao mesmo tempo em que minimiza atritos desnecessários para os usuários legítimos. Ela também contribui para o cumprimento das metas de acessibilidade, privacidade e experiência do usuário, reservando verificações mais rigorosas para os momentos em que elas se justificam devido ao risco.
A orquestração será fundamental à medida que os ecossistemas de identidade crescerem
Muitas agências federais já utilizam uma combinação de ferramentas de identificação, bancos de dados, modalidades biométricas, sistemas de verificação de documentos, análises de fraudes e processos de gerenciamento de casos. O desafio é que esses recursos costumam estar fragmentados entre programas, fornecedores e fluxos de trabalho.
À medida que as táticas de fraude evoluem, os órgãos precisam de flexibilidade para se adaptar. Eles precisarão utilizar diferentes modalidades biométricas para diferentes populações ou ambientes. Precisarão atualizar liveness à medida que novos tipos de ataque surgirem. Precisarão aplicar diferentes níveis de garantia em casos de uso relacionados a benefícios, imigração, força de trabalho, saúde ou atendimento ao cidadão.
É aqui que a orquestração biométrica se torna essencial.
Para os CIOs do governo, a orquestração biométrica também pode servir como uma camada de serviços comuns para a garantia de identidade entre órgãos, programas e serviços digitais. Em vez de obrigar cada programa a criar, integrar e gerenciar seus próprios fluxos de trabalho biométricos de forma independente, a orquestração cria recursos de identidade reutilizáveis que podem ser aplicados de maneira consistente em diversas áreas de atuação. Isso ajuda a melhorar a visibilidade, fortalecer os controles, reduzir integrações duplicadas e dar suporte compliance à medida que os ecossistemas de identidade se tornam mais complexos.
Em vez de limitar as agências a uma única ferramenta ou fluxo de trabalho, a orquestração pode ajudar a conectar diversas tecnologias biométricas, aplicar políticas consistentes, direcionar os usuários com base no risco, centralizar a visibilidade e promover maior auditabilidade e compliance. Além disso, permite que as agências se modernizem sem precisar substituir todos os sistemas legados de uma só vez.
Para os líderes federais, o objetivo não deve ser simplesmente adicionar mais uma ferramenta de identidade. O objetivo deve ser construir uma estrutura de garantia de identidade mais resiliente, capaz de evoluir à medida que as necessidades da missão e as táticas de fraude mudam, sem a necessidade de passar por um processo dispendioso e demorado de substituição total a cada vez.
A confiança é a verdadeira missão
A fraude relacionada à identidade não é apenas um problema financeiro. Ela também afeta a confiança no governo.
Quando pedidos fraudulentos são pagos, os beneficiários legítimos podem face , maior fiscalização ou perda de confiança nos sistemas criados para apoiá-los. Quando os controles antifraude são muito fracos, os recursos públicos ficam expostos. Quando os controles são muito onerosos, as pessoas elegíveis podem ter dificuldade para acessar os serviços de que precisam.
A estratégia de identidade adequada pode ajudar as agências a equilibrar essas prioridades.
A biometria, liveness e a orquestração não substituem as regras de elegibilidade, o compartilhamento de dados, a análise, a supervisão ou a revisão humana. Elas fazem parte de uma base mais sólida para determinar se a pessoa que está interagindo com um sistema federal é legítima, está presente e está vinculada a uma identidade confiável.
À medida que os órgãos federais continuam a se modernizar, a prevenção de fraudes deve começar com uma compreensão clara do conceito de identidade. Pois, antes que um órgão possa determinar se alguém é elegível, está autorizado ou tem direito a receber um serviço, ele deve primeiro responder à pergunta mais fundamental:
Essa pessoa é quem diz ser?
