Los deepfakes están pasando de bromas en línea a fraudes en el mundo real, y el daño ya no se limita a una mala transmisión o un ejecutivo avergonzado. Una videollamada falsa y convincente puede desencadenar pagos bancarios, cambiar lo que los inversores creen saber o convencer a los clientes de una estafa que parece provenir de una marca confiable.
La parte más difícil es que la empresa suplantada puede no ser la que creó la falsificación. Sin embargo, aún puede enfrentar demandas si los clientes pierden dinero y afirman que la empresa no hizo lo suficiente para protegerlos. La solución práctica que ahora está tomando forma no es sólo una solución milagrosa. Es un conjunto de controles, educación de los usuarios y planes de respuesta rápida que tratan los deepfakes como un riesgo comercial rutinario, no como un evento raro.
Ese es el mensaje clave en la reciente publicación de Sheppard Mullin: “Fraude corporativo y responsabilidad institucional en la era de los deep fakes«, que se centra en cómo los deepfakes están chocando con un entorno legal que está más dispuesto a asignar responsabilidad a instituciones y plataformas. La publicación señala que la mayoría de las discusiones sobre los deepfakes se centran en la privacidad, los actores anónimos y las cuestiones probatorias en los tribunales. Sostiene que un tema menos discutido está creciendo rápidamente: la responsabilidad potencial de las empresas cuando se comete fraude contra sus clientes.
La publicación apunta a un caso ahora muy citado, en el que un empleado de finanzas en Hong Kong se unió a lo que parecía ser una videoconferencia normal con el director financiero de la empresa y sus colegas. Después de la llamada, el empleado aprobó 15 transferencias por un total de casi 25 millones de dólares. El director financiero y sus asociados no eran reales. Sus rostros, voces y gestos eran falsos.
Sheppard Mullin también cita investigaciones que sugieren que el problema ya está muy extendido. Un estudio encontró que el 25,9% de los ejecutivos dijeron que sus organizaciones habían experimentado al menos un incidente de fraude. Otro estudio mostró que la proporción de empresas que sufren pérdidas económicas debido a los deepfakes es mucho mayor.
Leer más: Deepfakes-as-a-Service Creando nuevos riesgos de fraude para las empresas
Además de las pérdidas financieras, el crecimiento del fraude deepfake crea nuevos riesgos legales para los bancos. Los reguladores están comenzando a señalar que las instituciones con mayores recursos y mejor acceso a la información sobre amenazas pueden tener el deber afirmativo de establecer controles que coincidan con las amenazas en evolución, según la publicación. También dijo que los tribunales están mostrando una mayor disposición a exigir salvaguardias que protejan a los clientes del fraude de terceros, particularmente en los servicios financieros donde las empresas procesan transacciones y datos confidenciales de los clientes a diario. En pocas palabras, el argumento pasa de «los delincuentes hicieron esto» a «usted estaba en la mejor posición para detenerlo».
Según Sheppard Mullin, «el fraude deepfake ya no es un riesgo especulativo, sino una realidad operativa que requiere una respuesta inmediata e integral».
TI también advierte que la conversación sobre rendición de cuentas no se limitará exclusivamente al ámbito bancario. La publicación señala que si bien las instituciones financieras pueden ser las primeras en la fila, es fácil imaginar que la teoría se extienda a otros sectores, especialmente a las empresas que facilitan los pagos en línea. Y los deepfakes pueden desencadenar diferentes tipos de exposición legal. Los vídeos falsos de líderes corporativos pueden mover los mercados y crear riesgos para los valores. Los anuncios falsos pueden generar reclamos de protección al consumidor. El sonido espurio en las llamadas automáticas puede dar lugar a litigios por llamadas automáticas.
Entonces, ¿qué deberían hacer las empresas ahora, antes de que llegue el próximo deepfake? Sheppard Mullin aconseja utilizar controles de identidad estrictos en las pasarelas de pago y entre proveedores. Eduque a los clientes sobre patrones de fraude comunes y medidas de seguridad básicas. Limite las formas en que se comunica con los clientes y limítese a los canales oficiales, luego déjeles claro cuáles son esos canales. Supervise el fraude y reaccione rápidamente para corregir información falsa. Cuando sea posible, inicie acciones legales contra los malos actores identificados.
Lo que sigue es un libro más exigente. La defensa de los deepfake comenzará a parecer un gasto operativo continuo en lugar de un proyecto separado, dice Sheppard Mullin. Las empresas deberían esperar inversiones más profundas, cambios de procesos y cambios culturales para mantener la confianza. Aquellos que traten los deepfakes como un desafío operativo fundamental y respondan con esfuerzos sostenidos estarán en una mejor posición para limitar la responsabilidad y proteger las relaciones con los clientes.
