Os números reunidos pelo relatório The Global 50 (2026), da Dubai Future Foundation, e por projeções do Deloitte Center for Financial Services sustentam uma afirmação específica: a fraude habilitada por IA generativa se industrializou, e a verificação humana por voz e vídeo deixou de funcionar como prova confiável de identidade. A trajetória: perdas com fraude habilitada por IA generativa nos EUA foram estimadas em US$ 12,3 bilhões em 2023 e projetadas a US$ 40 bilhões anuais em 2027 — taxa composta de crescimento de 32% ao ano. O Fórum Econômico Mundial registrou mais de US$ 200 milhões em perdas confirmadas com deepfakes só no primeiro trimestre de 2025. Casos emblemáticos: a engenharia global Arup perdeu US$ 25,5 milhões numa única videoconferência em que todos os participantes, exceto a vítima, eram sintéticos; os CEOs da Accenture e da WPP foram alvos de tentativas similares em 2024. Na detecção, humanos identificam deepfakes do mundo real com precisão de 55–60% — e sistemas automatizados caem para 45–50%. Em pesquisa da Gartner com líderes de cibersegurança, 62% das organizações sofreram ao menos um ataque de deepfake nos 12 meses anteriores; o FBI criou em 2025, pela primeira vez em sua história, um descritor formal de crimes relacionados a IA, com cerca de US$ 893 milhões em perdas registradas.
E daí?
A assimetria é estrutural: clonar uma voz exige hoje de três a cinco segundos de áudio, e o custo de campanhas de phishing caiu mais de 95% com modelos de linguagem — a economia da decepção passou a favorecer o atacante. O efeito de segunda ordem mais profundo é institucional: se voz e vídeo não autenticam mais ninguém, contratos, transferências, evidências judiciais e comunicação executiva passam a exigir camadas criptográficas de proveniência. Vale cautela metodológica: as perdas reais são sistematicamente subcontadas, porque fraudes com deepfake são absorvidas em categorias contábeis mais amplas (pagamentos autorizados induzidos, tomada de contas), e parte das estatísticas circulam em compilações setoriais que republicam fontes primárias (Deloitte, Gartner, FBI IC3) sem metodologia própria.
O que muda?
De: confiança padrão em evidências audiovisuais e processos de verificação baseados em reconhecimento humano → Para: autenticação contínua, assinatura de proveniência de mídia e tratamento de toda interação não verificada como potencialmente sintética. Estágio atual: ponto de inflexão — o vetor já é mainstream, mas as defesas institucionais ainda estão na fase de protocolos emergentes.
Imagens
eftsure