L'eKYC (Electronic Know Your Customer) è diventato un elemento fondamentale nella lotta contro i deepfake. Foto e video deepfake sono diventati una delle maggiori minacce alla sicurezza a livello mondiale, bypassando i software di riconoscimento facciale e portando a violazioni dei dati su larga scala. I processi di verifica dell'identità dei clienti devono sfruttare soluzioni eKYC avanzate e tecnologie di intelligenza artificiale per contrastare questa minaccia. Questo obiettivo può essere raggiunto implementando metodi di autenticazione biometrica avanzata e verificando i documenti di identità in ogni processo di verifica.
Insight Partners, una delle principali società di private equity, lo ha affermato nelle sue previsioni tecnologiche per il 2024 “i rischi creati dall’intelligenza artificiale lo faranno essere combattuto solo con l'intelligenza artificiale.” Ciò è certamente vero per quanto riguarda le frodi digitali e la necessità di soluzioni eKYC difensive.
I deepfake sono una forma di media creata dall'intelligenza artificiale e vengono utilizzati a scopo di inganno in tutto il mondo. Sono diventati uno strumento leader per l'impersonificazione digitale, poiché vengono generati da algoritmi di apprendimento automatico e software di mappatura facciale specializzati, in grado di integrare dati nei contenuti digitali senza autorizzazione. L'esecuzione di questi deepfake è solitamente eccellente, il che li rende altamente realistici e credibili nonostante siano completamente inventati. Tendono a consistere in video, immagini o registrazioni vocali.
La minaccia rappresentata dai deepfake
35% delle imprese statunitensi hanno subito un incidente di sicurezza deepfake negli ultimi 12 mesi, e questa forma di crimine è considerata il secondo incidente di sicurezza informatica più comune nel Paese. Nonostante l’apparente pericolo, le aziende sono lente ad agire contro la minaccia dei deepfake.
Il recente rapporto di KPMG, "Deepfakes: Real Threat", evidenzia che 71% delle aziende non hanno adottato misure per salvaguardare la propria organizzazione da questa forma di frode. 46% delle imprese non hanno nemmeno pensato a misure o un piano d'azione per proteggersi dai deepfake.
Il Center for Financial Services di Deloitte prevede che l'intelligenza artificiale di generazione potrebbe far sì che le perdite dovute a frodi raggiungano l'enorme cifra di oltre 1740 miliardi di dollari solo negli Stati Uniti entro il 2027:
L'intelligenza artificiale generativa potrebbe consentire che le perdite dovute a frodi raggiungano 1740 miliardi di dollari negli Stati Uniti entro il 2027, con un impatto significativo tasso di crescita annuo composto di 32% dal 2023.
La crescente minaccia di frodi basate sull’intelligenza artificiale richiede una difesa basata sull’intelligenza artificiale, a partire da solidi processi eKYC. Queste tecnologie sono in grado di rilevare rapidamente malintenzionati e attacchi di presentazione, con il rilevamento della vivacità che analizza le sottili espressioni facciali, la struttura della pelle e altro ancora, identificando anche i deepfake più sofisticati.
eKYC basato sull'intelligenza artificiale
Le aziende hanno storicamente utilizzato i tradizionali processi KYC per raggiungere la conformità AML e KYC, ma spesso ciò ha esposto le organizzazioni a pesanti sanzioni a causa della propensione a errori di questi processi manuali. La Financial Conduct Authority (FCA) ha recentemente imposto multe per 11,3 milioni di sterline:
La FCA del Regno Unito ha imposto multe per un ammontare 11,3 milioni di sterline a marzo 2025, con la multa più elevata, pari a 9,2 milioni di sterline, inflitta al London Metal Exchange per violazioni delle norme KYC e AML.
L'intelligenza artificiale nell'era digitale può ora supportare soluzioni elettroniche di Know Your Customer (eKYC) in grado di garantire accuratezza ed efficienza grazie a tecnologie avanzate. La verifica biometrica dell'identità con funzionalità di riconoscimento vocale e di presenza in vita dovrebbe essere eseguita durante l'onboarding di un nuovo cliente, poiché queste tecnologie avanzate sono in grado di cercare segni di vita e quindi distinguere un deepfake da un video di un essere vivente.
Funzionalità di eKYC potenziate dall'intelligenza artificiale
L’intelligenza artificiale alimenta molte delle principali funzionalità delle soluzioni eKYC, con alcuni esempi tra cui:
- Verifica biometrica con rilevamento della vivacità: utilizza l'intelligenza artificiale avanzata per verificare la reale presenza degli utenti. Si riferisce alla nostra funzionalità di rilevamento della vivacità personalizzata basata sulla nostra tecnologia PAD (Presentation Attack Detection). Questa funzione crea mappe facciali 3D e analizza i dettagli della struttura della pelle, della pixelizzazione e delle microespressioni, garantendo che l'utente fosse presente al momento dello scatto della foto.
- Verifica del documento con riconoscimento ottico dei caratteri (OCR): L'OCR basato sull'intelligenza artificiale estrae in modo rapido e accurato le informazioni rilevanti.
- Monitoraggio in tempo reale e avvisi: I sistemi basati sull’intelligenza artificiale eccellono nell’analisi dei dati in tempo reale. Ciò consente alle organizzazioni di monitorare le transazioni dei clienti in tempo reale e qualsiasi comportamento sospetto viene rilevato rapidamente.
- Valutazione del rischio migliorata: L’intelligenza artificiale può analizzare set di dati di grandi dimensioni per identificare potenziali rischi e imparare continuamente dai dati per migliorare la precisione.
- Screening dei mezzi avversi: L’intelligenza artificiale consente uno screening completo delle notizie negative associate a individui o aziende, identificando i clienti con rischi reputazionali.
Vantaggi di eKYC basato sull'intelligenza artificiale
Le soluzioni eKYC che sfruttano l’intelligenza artificiale sono necessarie per porre fine alla minaccia rappresentata dai deepfake. Si sono verificati molti casi di deepfake che hanno aggirato i processi di autenticazione facciale, dimostrando la necessità che eKYC si evolva e implementi tecnologie IA avanzate.
All'inizio del 2025, un professionista della finanza era in videoconferenza con qualcuno che assomigliava e parlava esattamente come il suo CFO. Il membro del team ha quindi effettuato una transazione di oltre 200 milioni di dollari di Hong Kong (circa 25 milioni di dollari), come da istruzioni. In seguito ha scoperto che la persona con cui aveva parlato non era il suo vero CFO, ma una sofisticata imitazione tramite deepfake.
Identificare i deepfake non è così facile come tutti pensano. Infatti, la maggior parte delle persone Spesso sopravvalutano la propria capacità di individuarli. Di conseguenza, molte aziende hanno preso coscienza della necessità di investire in tecnologie di intelligenza artificiale avanzate per rilevare e prevenire l'utilizzo dei deepfake nei processi di autenticazione.
- Soluzioni su misura: Flussi di lavoro automatici che possono essere altamente personalizzati per soddisfare diversi requisiti di conformità. Utilizzando le tecnologie di apprendimento automatico, le soluzioni eKYC possono semplificare l'estrazione dei dati fornendo allo stesso tempo un'esperienza di onboarding fluida per l'utente.
- Onboarding semplificato: L'implementazione di un solido processo eKYC ti consente di verificare i clienti in modo rapido ed efficiente, consentendo alle organizzazioni di crescere in sicurezza.
- Sicurezza avanzata: eKYC è molto più efficace nel proteggere le organizzazioni dalle frodi sull’identità e dalla criminalità finanziaria. L’uso della verifica biometrica avanzata, nonché del rilevamento delle frodi basato sull’intelligenza artificiale, consente alle organizzazioni di ridurre al minimo il rischio di frode.
- Esperienza del cliente migliorata: Il processo di onboarding semplificato si traduce anche in un'esperienza utente più positiva, riducendo gli attriti e aumentando la soddisfazione del cliente.
- Portata globale: Le soluzioni eKYC consentono alle aziende di operare a livello globale, verificando rapidamente molti clienti e supportando più lingue e varie normative internazionali.
eKYC con ComplyCube
ComplyCube è una piattaforma RegTech100 all-in-one per l'automazione della verifica dell'identità (IDV), Antiriciclaggio (AML)e conformità Know-Your-Customer (KYC). Vanta clienti globali nei settori legale, delle telecomunicazioni, dei servizi finanziari, sanitario, dell'e-commerce, delle criptovalute, dei viaggi e altro ancora.
La nostra suite completa di soluzioni KYC/AML basate sull'intelligenza artificiale, potenziate con flussi di lavoro automatici, è altamente personalizzata per soddisfare i requisiti di conformità dei nostri clienti. Utilizzando tecnologie di apprendimento automatico sviluppate e di proprietà del nostro team, le nostre soluzioni semplificano l'estrazione dei dati fornendo al contempo un'esperienza di onboarding fluida per l'utente.
Per maggiori informazioni sulle nostre soluzioni eKYC, contatta il ns team di esperti in materia di conformità.
