A ameaça dos deepfakes no ambiente corporativo: como reduzir riscos envolvendo voz, imagem e identidade?
A Agência Nacional de Proteção de Dados (ANPD) lançou o sexto volume da série Radar Tecnológico, dedicado aos desafios impostos pelos deepfakes. O documento alerta para os riscos dos áudios, fotos e vídeos artificialmente criados por meio de Inteligência Artificial generativa com elevado grau de realismo. Entre os impactos mais severos destacados pelo estudo está a aplicação de golpes e fraudes baseados na clonagem de voz, imagem e identidade.
No ecossistema corporativo, essa tecnologia tem sido utilizada para orquestrar ataques altamente sofisticados contra empresas, clientes e empregados. Criminosos manipulam identidades para contornar protocolos de segurança, forjar aprovações de lideranças e induzir colaboradores ao erro. O próprio estudo da ANPD conclui que o enfrentamento desses riscos depende, fundamentalmente, da construção de uma cultura de uso responsável da tecnologia e do letramento digital.
Para proteger a organização e mitigar essas vulnerabilidades, é essencial que as empresas adotem cuidados específicos e atualizem sua governança, incluindo:
– Confirmação de solicitações financeiras por canais adicionais: a confiança baseada apenas em evidências visuais e sonoras não é mais suficiente. Solicitações de transferências ou mudanças de dados bancários exigem dupla checagem obrigatória por um canal paralelo de comunicação antes de qualquer aprovação.
– Controle do uso de imagens e vozes institucionais: é necessário estabelecer políticas rigorosas sobre a exposição e o compartilhamento de materiais audiovisuais de porta-vozes e colaboradores, reduzindo a base de dados disponível para a clonagem criminosa.
– Treinamento das equipes: o letramento digital contínuo é indispensável. Os profissionais devem ser capacitados para identificar inconsistências em áudios e vídeos, bem como reconhecer abordagens de engenharia social focadas em manipulação de identidade.
– Protocolos de resposta: a organização deve possuir um plano de resposta a incidentes estruturado e ágil, focado em contenção de danos, caso a empresa ou seus clientes sejam alvos de fraudes com o uso de deepfakes.
– Análise das ferramentas de Inteligência Artificial: deve-se auditar criteriosamente todas as soluções de IA adotadas pela companhia, garantindo transparência algorítmica e certificando-se de que não representam novos vetores de risco.
A preservação da confiança nos ambientes digitais é o maior desafio atual. Prevenir incidentes com deepfakes exige que a segurança da informação evolua na mesma velocidade que a Inteligência Artificial generativa.
08/09/2026
