Há décadas, as organizações vêm recorrendo a uma estrutura bem conhecida, chamada “Conheça seu Cliente” (KYC), para gerenciar riscos, garantir a conformidade e estabelecer confiança.
Mas a economia digital atual mudou radicalmente a natureza da identidade. Os clientes não são mais as únicas entidades que interagem com as empresas. As organizações estão, cada vez mais, realizando transações com outras empresas por meio de canais digitais, enquanto agentes autônomos de IA começam a realizar ações, tomar decisões e iniciar transações em nome tanto de pessoas físicas quanto de empresas.
Como resultado, o modelo tradicional de verificação de identidade já não é mais suficiente.
O futuro da confiança exige que as organizações conheçam o básico:
- Conheça o seu agente (KYA)
- Conheça o seu negócio (KYB)
- Conheça seu Cliente (KYC)
Juntos, esses pilares constituem a base de uma estratégia de identidade moderna que não apenas garante a conformidade regulatória, mas também possibilita uma transformação digital segura em um mundo cada vez mais automatizado.
O Desafio da Identidade em Expansão
O setor de serviços financeiros foi pioneiro na adoção dos requisitos de KYC para combater a lavagem de dinheiro, a fraude e os crimes financeiros. Com o passar do tempo, os princípios de KYC se espalharam por diversos setores, desde a área da saúde e jogos online até as telecomunicações e os mercados online.
No entanto, as equipes de conformidade enfrentam hoje um desafio muito mais amplo do que simplesmente validar as identidades dos clientes.
As organizações precisam responder a questões cada vez mais complexas, incluindo:
- Será que esse cliente é quem diz ser?
- Essa empresa é legítima e está autorizada a operar?
- Este agente de IA está agindo em nome de um usuário ou de uma organização autorizada?
- Podemos confiar na entidade que está iniciando essa transação?
O surgimento dos canais digitais, das identidades sintéticas, dos deepfakes e da IA generativa tornou significativamente mais difícil responder a essas perguntas. Ao mesmo tempo, os órgãos reguladores estão dando maior ênfase à garantia de identidade, à prevenção de fraudes e à prestação de contas.
O resultado é uma nova realidade: a confiança não pode mais ser construída com base em um único evento de verificação de identidade. Ela deve ser estabelecida de forma contínua entre pessoas, empresas e, cada vez mais, agentes inteligentes.
Conheça seu cliente: os fundamentos continuam sendo importantes
O KYC continua sendo a pedra angular dos programas de verificação de identidade.
Os marcos regulatórios em todo o mundo exigem que as organizações verifiquem a identidade dos clientes, avaliem os riscos e mantenham processos de monitoramento contínuo. Seja ao abrir uma conta bancária, ao se cadastrar em um portal de saúde ou ao acessar serviços públicos, os clientes esperam experiências de cadastro que sejam seguras e sem complicações.
Infelizmente, os fraudadores têm se tornado extremamente sofisticados. A IA generativa reduziu drasticamente as dificuldades para criar identidades falsas convincentes, documentos falsificados e ataques com vídeos deepfake. Os métodos tradicionais de verificação, que dependem exclusivamente da inspeção de documentos ou da autenticação baseada em conhecimento, estão se mostrando cada vez mais vulneráveis.
É nesse contexto que a tecnologia biométrica surgiu como um elemento fundamental de confiança.
Ao vincular uma identidade digital a um ser humano real e vivo, a verificação biométrica ajuda as organizações a estabelecer uma garantia de identidade mais sólida, ao mesmo tempo em que melhora a experiência do usuário. O reconhecimento facial, a autenticação por impressão digital e as tecnologias avançadas liveness detection oferecem às organizações uma maneira de verificar não apenas as credenciais, mas a pessoa por trás delas.
Para as equipes de conformidade, a tecnologia biométrica ajuda a fortalecer os Programas de Identificação de Clientes (CIP), a atender aos requisitos de combate à lavagem de dinheiro (AML) e a reduzir o risco de fraude de identidade sintética.
Conheça sua empresa: confie na organização por trás da transação
Embora o KYC receba grande atenção, o “Know Your Business” tornou-se igualmente importante.
Instituições financeiras, provedores de pagamentos, plataformas de comércio eletrônico e setores regulamentados realizam, cada vez mais, transações comerciais com outras organizações por meio de canais digitais. Verificar se uma empresa é legítima (e se as pessoas que agem em seu nome estão autorizadas) tornou-se essencial para a gestão de riscos.
Os programas da KYB geralmente envolvem a validação de:
- Informações sobre o registro da empresa
- Estruturas acionárias
- Proprietários beneficiários finais (UBOs)
- Situação regulatória
- Representantes autorizados
No entanto, as fraudes direcionadas a empresas estão se tornando cada vez mais sofisticadas. Empresas de fachada, roubo de identidade e documentação corporativa falsificada geram riscos substanciais de conformidade. Uma estratégia abrangente de KYB exige a associação das identidades organizacionais às identidades humanas verificadas.
É nesse ponto que a verificação biométrica pode desempenhar um papel fundamental.
Ao validar as identidades dos beneficiários efetivos, executivos e representantes autorizados, as organizações podem estabelecer uma confiança mais sólida nas empresas que incorporam. A biometria ajuda a preencher a lacuna entre a verificação da empresa e a garantia da identidade individual, criando um panorama mais completo do risco.
À medida que os órgãos reguladores continuam a intensificar o escrutínio em relação à propriedade beneficiária, à transparência e às iniciativas de combate à criminalidade financeira, essa relação entre o KYB e uma verificação rigorosa de identidade se tornará cada vez mais importante.
Conheça seu agente: a próxima fronteira da conformidade
Talvez o desafio mais significativo em matéria de identidade que se avizinha seja aquele que muitas organizações estão apenas começando a levar em consideração: Conheça Seu Agente. Os agentes de IA estão evoluindo rapidamente de simples assistentes para atores autônomos, capazes de iniciar transações, acessar sistemas, executar fluxos de trabalho e tomar decisões.
Em um futuro próximo, um agente de IA poderá:
- Abrir contas em nome de um cliente
- Realizar transações financeiras
- Acessar dados comerciais confidenciais
- Enviar inscrições ou solicitações
- Interaja diretamente com outros agentes de IA
Isso levanta uma questão importante: quem (ou o que) está, de fato, realizando a ação?
As estruturas de conformidade existentes foram concebidas com base em atores humanos. Elas partem do pressuposto de que uma pessoa pode ser identificada, autenticada e responsabilizada. Os agentes de IA desafiam esses pressupostos. As organizações precisarão de novas estruturas para estabelecer confiança nos sistemas autônomos.
Eles devem ser capazes de verificar:
- Qual pessoa ou organização autorizou o agente?
- Quais permissões o agente possui
- Se o agente está atuando dentro dos limites aprovados
- Como as ações podem ser rastreadas e auditadas
De muitas maneiras, o KYA se tornará uma extensão dos programas de governança de identidade já existentes. Assim como o KYC verifica um cliente e o KYB verifica uma organização, o KYA exigirá que as organizações verifiquem os agentes digitais que atuam em nome dessas entidades.
A garantia de identidade biométrica pode desempenhar um papel fundamental nessa cadeia de confiança, ao vincular de forma segura os agentes a pessoas físicas verificadas e empresas autorizadas. Sem uma identidade raiz confiável, torna-se difícil, se não impossível, manter a prestação de contas.
A biometria como camada de confiança em todo o ABC
Embora o KYC, o KYB e o KYA se destinem a diferentes tipos de entidades, eles compartilham um desafio comum: estabelecer confiança.
A biometria oferece uma vantagem única, pois proporciona uma maneira segura e escalável de vincular interações digitais a identidades verificadas no mundo real. Quando implementadas de forma responsável e ética, as tecnologias biométricas podem ajudar as organizações a:
- Reduzir a fraude de identidade
- Combater ataques de deepfake
- Apoiar programas de conformidade
- Melhorar as experiências de integração
- Aumentar a confiança nas transações digitais
Estabelecer uma garantia de identidade mais sólida entre pessoas, empresas e agentes
É importante ressaltar que a biometria não deve ser vista como um controle de segurança isolado. Em vez disso, ela funciona como uma camada fundamental de confiança dentro de um ecossistema de identidade mais amplo, que inclui avaliação de riscos, governança, monitoramento e conformidade regulatória.
O futuro da conformidade gira em torno da confiança
À medida que os ecossistemas digitais se tornam mais interconectados e autônomos, as organizações precisam ampliar sua visão sobre identidade. A questão não se limita mais a “Conhecemos nosso cliente?”
As organizações também devem se perguntar:
- Sabemos quais são os detalhes comerciais por trás dessa transação?
- Sabemos quem é o agente que está realizando essa ação?
- É possível comprovar a responsabilidade ao longo de toda a cadeia de confiança?
As empresas que terão sucesso na próxima década serão aquelas que cultivarem a confiança em todas as interações — entre pessoas, dentro da organização e com máquinas. Em outras palavras, elas dominarão o básico. E, cada vez mais, a conformidade, a segurança e o crescimento dependerão disso.
