O Fardo do IntelligentFILE

A fraude financeira sempre teve um documento no seu cerne. Uma assinatura falsificada. Uma fatura falsificada. Uma identidade falsificada. O documento era o instrumento: o objeto que criava o registo falso, autorizava a transação, estabelecia a identidade ou iniciava a transferência.

O que mudou na era do IntelligentFILE não é a natureza da fraude. É a economia subjacente à criação da ferramenta e a rapidez com que esta pode ser implementada em grande escala.

Quando um documento fraudulento convincente exigia competência humana, tempo e assumir riscos, o volume era naturalmente limitado. O fraudador tinha de criar a falsificação, entregá-la e resistir a um escrutínio minucioso. A IA generativa reduziu significativamente o custo e o tempo necessários para criar conteúdo fraudulento convincente.

Hoje em dia, o custo de produzir um documento fraudulento, contextualmente preciso, estruturalmente convincente e sintaticamente impecável é, na prática, nulo. O artesão foi substituído por um fluxo de trabalho. E esse fluxo de trabalho não dorme, não se cansa e não comete os pequenos erros em que os investigadores experientes costumavam basear-se.

O setor dos serviços financeiros encontra-se simultaneamente na intersecção de todas as principais tendências de fraude impulsionadas pela IA. Um único ficheiro pode estabelecer uma identidade, autorizar um pagamento, apoiar uma decisão de crédito, desbloquear uma conta ou cumprir um requisito regulamentar. Isso torna as instituições financeiras particularmente expostas aos efeitos cumulativos da fraude facilitada pela IA: mais ficheiros, conteúdo mais convincente, custos de produção mais baixos e implementação mais rápida.

Crescimento de 244% em relação ao ano anterior na falsificação de documentos digitais (2024, Entrust)

4,4 milhões de dólares – Custo médio de uma violação relacionada com phishing (2025, IBM)

30,5 mil milhões de dólares em despesas globais com KYC/KYB até 2030 (Juniper Research)

A falsificação de documentos digitais registou um aumento de 244% em relação ao ano anterior, em 2024. As falsificações digitais representaram 57% de toda a fraude documental — o primeiro ano em que ultrapassaram as falsificações físicas (2025, Entrust). Trata-se do sinal de uma mudança estrutural: uma inflexão tecnológica que alterou de forma permanente a economia da fraude no setor. E concentra-se precisamente nas categorias de documentos de que as instituições financeiras mais dependem: verificação de identidade, autorização de transações, integração de novos clientes e conformidade.

O IntelligentFILE tornou-se o principal instrumento em quatro categorias distintas de fraude. Cada uma delas explora um aspeto diferente das capacidades avançadas do ficheiro e cada uma contorna uma camada diferente dos controlos tradicionais contra a fraude.

De todas as categorias de documentos no setor dos serviços financeiros, o KYC situa-se no ponto de intersecção mais significativo entre o volume de ficheiros, o risco de fraude e as obrigações regulamentares. Cada processo de integração de um cliente gera um conjunto de documentos de identidade, avaliações de risco e registos de conformidade.

Prevê-se que a despesa das empresas do setor financeiro com sistemas KYC e KYB atinja os 30,5 mil milhões de dólares a nível mundial até 2030, um aumento em relação aos pouco menos de 20 mil milhões de dólares registados em 2025 (2026, Juniper). Este valor reflete não só o custo da conformidade, mas também o peso operacional associado ao processamento, validação e gestão de uma categoria de documentos que se tornou o alvo principal da fraude de identidade impulsionada pela IA.

O problema é estrutural e atua em dois eixos simultaneamente. Num dos eixos, a IA aumentou drasticamente o rendimento do processamento legítimo de KYC, permitindo que as instituições integrem mais clientes, realizem atualizações de monitorização mais frequentes e gerem mais categorias de documentos por evento de cliente. No outro eixo, a IA tornou os documentos fraudulentos que entram nesse mesmo fluxo de trabalho mais convincentes, mais volumosos e mais difíceis de distinguir dos envios legítimos.

A comparação acima reflete a realidade operacional com que as equipas de conformidade e de combate à fraude se deparam em grande escala: a inspeção superficial de um documento KYC legítimo e de um documento falsificado por IA produz o mesmo veredicto. Sem assinatura conhecida. Sem anomalias comportamentais. Sem indícios estruturais visíveis para as ferramentas concebidas para a geração anterior de falsificações. A distinção reside na estrutura profunda do ficheiro: em sinais de proveniência, integridade dos metadados, marcadores de autenticidade do conteúdo e anomalias estruturais que exigem uma inspeção aprofundada do ficheiro para serem detetadas, e não uma simples verificação de assinatura que as ignoraria.

A IA não se limitou a tornar os documentos fraudulentos mais convincentes. Tornou a dinâmica económica da fraude documental permanentemente assimétrica. O custo de criar um ficheiro fraudulento é agora, na prática, nulo. O custo de não o detetar é da ordem dos milhões. Essa assimetria é o fardo que o IntelligentFILE impõe a todas as instituições que processam documentos de grande importância.

O impacto financeiro da fraude facilitada pelo IntelligentFILE não se resume a uma única rubrica orçamental. Este impacto repercute-se em perdas diretas, custos de investigação, sanções regulamentares, medidas de correção e na perda de confiança institucional que se segue a um caso de fraude divulgado publicamente num setor regulamentado.

O peso do IntelligentFILE não é apenas financeiro. Para as instituições reguladas, é cada vez mais de natureza regulamentar, uma vez que os quadros normativos concebidos em torno da geração anterior de riscos baseados em ficheiros estão a ser reinterpretados, atualizados e aplicados num contexto que esses quadros não tinham previsto.

A evolução regulamentar é consistente: os AV de motor único estão a tornar-se um sinal de alerta para os auditores, e não mais um simples requisito a cumprir. No âmbito de quadros regulamentares como a Parte 500 do NYDFS e a DORA, a velocidade e a sofisticação das ameaças impulsionadas pela IA constituem agora o parâmetro de referência contra o qual se avalia a segurança «razoável». Uma ferramenta baseada em assinaturas, com um atraso de 24 a 72 horas face a uma ameaça gerada à velocidade de milissegundos, não é razoável. É, por definição, obsoleta.

O risco de fraude associado ao IntelligentFILE não pode ser abordado apenas no perímetro. É necessária uma governação que atue ao nível do documento: inspeção e validação que vão além da análise superficial, de modo a examinar a estrutura profunda, a integridade da proveniência e a autenticidade do conteúdo de cada ficheiro de alto risco que entra num fluxo de trabalho de grande importância.

No que diz respeito aos fluxos de trabalho de KYC e integração, isto significa a neutralização e reconstrução do conteúdo no momento da ingestão, não após o documento ter sido revisto, nem após ter sido arquivado, mas antes de se tornar um registo. No que diz respeito aos fluxos de trabalho de autorização de pagamentos, significa uma análise estrutural do conteúdo dos ficheiros capaz de identificar anomalias geradas por IA que são invisíveis à deteção de assinaturas. No que diz respeito aos pipelines de treino de modelos, significa a limpeza de todos os ficheiros de dados antes de estes chegarem ao modelo, porque um conjunto de treino contaminado não é uma falha de segurança dos ficheiros. É uma falha de inteligência institucional.

A Necessidade de Gestão da Fraude
O IntelligentFILE transformou a fraude documental num processo industrial. A sua gestão exige uma resposta de nível industrial: uma resposta que funcione à velocidade de importação de ficheiros, que aplique uma inspeção aprofundada a todos os documentos em todos os fluxos de trabalho relevantes e que trate a ausência de uma assinatura conhecida não como um veredicto de inocência, mas como uma incógnita que exige uma análise mais aprofundada.

Na última publicação desta série, voltamos o nosso olhar para o horizonte e para a próxima fronteira do risco de segurança dos ficheiros, que já se está a formar enquanto as organizações ainda estão a assimilar o risco atual. A criptografia pós-quântica não é um problema do futuro. Os ficheiros que estão a ser gerados, encriptados e arquivados hoje são os ficheiros que os adversários com capacidades quânticas irão visar amanhã. O futuro do IntelligentFILE depende da capacidade dos fundamentos criptográficos em que assenta se manterem sólidos.