Inteligência Artificial: Uma Dupla Ameaça na Verificação de Identidade em Jogos de Azar

A avaliação de risco estatutária da Gambling Commission, publicada em 30 de julho de 2026, registra tentativas de burlar verificações de identidade usando vídeos deepfake e trocas de rosto (face swaps). Sete semanas antes, seu Diretor de Fiscalização informou aos operadores que as ferramentas de IA que eles compram para realizar essas verificações frequentemente não estão entregando os resultados esperados. Lidas em conjunto, as duas declarações descrevem um controle sob pressão de ambas as extremidades.

A Comissão nomeia vídeos deepfake e trocas de rosto, mas descreve tentativas, não sucessos

Em 30 de julho de 2026, a Gambling Commission publicou sua avaliação estatutária de risco de lavagem de dinheiro e financiamento do terrorismo para a indústria britânica de jogos de azar. Ela atualiza a edição de 2023 e abrange o período de 1º de abril de 2023 a 31 de outubro de 2025. Nela, a Comissão afirma estar "ciente de um aumento na escala e sofisticação das tentativas de burlar as verificações KYC usando documentação falsa, vídeos deepfake e trocas de rosto geradas por IA".

Duas palavras nessa frase carregam a maior parte do peso, e merecem ser separadas de como a descoberta foi relatada. A Comissão descreve tentativas, não sucessos. E descreve um aumento na escala e sofisticação sem apresentar números para nenhum dos dois.

Não há contagem no documento, nenhuma porcentagem, nenhum volume de casos e nenhuma linha de base para o aumento. Um regulador registrar uma tendência que não dimensionou é algo normal para uma avaliação de risco. Ainda é diferente de uma descoberta mensurada, e qualquer pessoa que a cite deve fazê-lo como o que ela é.

O resumo executivo faz o mesmo ponto em termos mais amplos: "Os avanços impulsionados pela tecnologia, em particular, representam novos desafios, como o rápido desenvolvimento da capacidade de inteligência artificial que testa a eficácia dos controles de due diligence do cliente." A seção de ameaças lista "identidades falsas geradas usando IA e documentos de identificação alterados" entre as vulnerabilidades que ela rastreia.

Uma coisa que este documento não é, é um documento de verificação de idade. Ele é publicado sob o Regulamento 17(1) das Leis de Lavagem de Dinheiro de 2017, e as palavras verificação de idade, garantia de idade e menor de idade não aparecem nele. A Grã-Bretanha lida com a garantia de idade por meio de um regime separado. Os dois não devem ser lidos juntos simplesmente porque ambos envolvem provar quem alguém é.

O risco de documentos de identidade atinge nove de nove, e apenas uma classificação setorial mudou

A Comissão pontua cada risco como probabilidade multiplicada por impacto, em uma escala de 1 para baixo, 2 para médio e 3 para alto. Documentação de identidade falsa ou roubada usada para burlar controles, que a avaliação de 2026 diz que "inclui o uso de ferramentas de IA para gerar documentos ou vídeos", é classificada como probabilidade 3 por impacto 3, resultando em 9. Esse é o topo da escala.

A metodologia permanece inalterada desde 2023. O que mudou foi a redação que descreve os riscos, e é por isso que a linguagem da IA importa: a classificação não se moveu, mas o que a Comissão agora diz que está por trás dela sim.

Entre os setores, apenas uma classificação geral mudou. O software de jogos de azar subiu de baixo para médio. A Comissão atribui o aumento às relações business-to-business e ao risco de operadores licenciados fornecerem software a operadores de sites não licenciados. É a mesma preocupação com a cadeia de suprimentos que permeou o acordo de £4,75 milhões da Comissão com a Evolution Malta em julho de 2026, onde os jogos chegaram aos consumidores na Grã-Bretanha por meio de operadores sem licença.

Setor	Classificação geral 2026	Mudança
Cassino, apostas e bingo (remoto)	Alto	inalterado
Cassino (não remoto)	Alto	inalterado
Apostas (não remoto, fora do curso)	Alto	inalterado
Apostas (não remoto, no curso)	Médio	inalterado
Bingo (não remoto)	Médio	inalterado
Centros de Jogos para Adultos	Médio	inalterado
Software de jogos de azar	Médio	elevado de baixo

A avaliação não é consultiva. Ela é publicada sob o Regulamento 17(1) das Leis de Lavagem de Dinheiro de 2017, e os operadores devem levá-la em consideração ao conduzir suas próprias avaliações de risco sob a Condição de Licença 12 das Condições de Licença e Códigos de Prática (LCCP). É assim que um documento sem novas regras ainda muda o que um licenciado tem que ser capaz de demonstrar.

O mesmo regulador diz que a IA que os operadores compram para realizar essas verificações frequentemente não está entregando

Sete semanas antes da publicação da avaliação, em 10 de junho de 2026, John Pierce, Diretor de Fiscalização da Gambling Commission, disse na conferência anual do Gambling Anti-Money Laundering Group que os operadores estão adotando inteligência artificial para fins de combate à lavagem de dinheiro, e que as evidências que a Comissão viu até agora são de que ela frequentemente não está funcionando.

Não somos ideologicamente contra o uso de novas tecnologias em seus processos. Mas vocês precisam ter certeza de que elas estão fazendo o que é exigido e as evidências que vimos até agora são de que muitas vezes elas simplesmente não estão entregando resultados.

John Pierce, Diretor de Fiscalização, Gambling Commission. Conferência anual do Gambling Anti-Money Laundering Group, 10 de junho de 2026

Coloque os dois documentos lado a lado e a mesma tecnologia aparece em ambos os lados de um controle. A avaliação registra a IA gerando os documentos e rostos apresentados na verificação. O diretor de fiscalização descreve a IA comprada para estar por trás da verificação, e ainda não conquistando seu lugar lá.

Nenhuma das declarações é um veredito sobre a tecnologia, e esta publicação não oferece um. Juntas, elas descrevem um controle apertado pela mesma direção em ambas as extremidades, o que é um problema mais difícil do que qualquer declaração isolada.

Pierce fez um segundo ponto no mesmo discurso que se relaciona diretamente com a forma como as empresas devem responder: "O uso de identidade digital pode apoiar a verificação de identidade, mas não remove responsabilidades mais amplas sob as Leis de Lavagem de Dinheiro." Ele também disse que a Comissão "muitas vezes" vê "uma desconexão entre avaliações de risco e políticas e procedimentos, e os controles implementados para executar essas políticas". O remédio que a Comissão continua apontando não é uma ferramenta melhor. É a evidência de que qualquer ferramenta em uso faz o que o operador afirma que faz.

O dever subjacente não mudou. A condição de licença 17.1.1 ainda exige que um licenciado obtenha e verifique o nome, endereço e data de nascimento de um cliente antes que esse cliente seja permitido a jogar, e nenhuma condição de licença nova ou alterada sobre verificação de identidade ou combate à lavagem de dinheiro foi feita em 2026. O nível não mudou. A descrição da Comissão sobre o que está sendo jogado contra ele sim.

Onde o Didit se encaixa: as verificações que a avaliação descreve

As três coisas que a Comissão nomeia se reduzem a um problema de documento e um problema de rosto, e os módulos se encaixam neles um por um. Contra documentos gerados ou alterados, a Verificação de ID a $0.15 por verificação testa o próprio documento, e a Leitura NFC a $0.15 por verificação lê o chip em um passaporte ou cartão de identidade e valida a assinatura no que ele retorna. Essa é uma questão diferente de saber se uma imagem parece correta, que é o ponto quando a imagem pode ter sido gerada. Contra os vídeos deepfake e trocas de rosto, a Prova de Vida Passiva a $0.10 por verificação e a Prova de Vida Ativa a $0.15 por verificação testam se uma pessoa real está presente, e a Comparação Facial (1:1) a $0.05 por verificação compara essa pessoa ao documento. O nome, endereço e data de nascimento que a condição de licença 17.1.1 exige são o que a Verificação de ID e a Comprovação de Endereço a $0.20 por verificação coletam. Os preços atuais dos módulos estão na página de preços.

O limite é melhor expresso nas próprias palavras do regulador. Pierce disse que "o uso de identidade digital pode apoiar a verificação de identidade, mas não remove responsabilidades mais amplas sob as Leis de Lavagem de Dinheiro", e que a preocupação da Comissão com a IA no combate à lavagem de dinheiro é que os operadores não consigam demonstrar que as ferramentas estão "fazendo o que é exigido". O Didit não escreve a avaliação de risco que a Condição de Licença 12 exige de você, não decide suas classificações de risco, não conduz sua due diligence aprimorada e não torna um operador compatível. Segundo a própria Comissão, comprar uma ferramenta não é a resposta para este documento. Ser capaz de comprovar que a ferramenta funciona é.

Perguntas frequentes

Esta é uma nova condição de licença de jogo?

Não. É uma avaliação de risco, não uma mudança de regra. Nenhuma condição de licença nova ou alterada sobre verificação de identidade do cliente ou combate à lavagem de dinheiro foi feita em 2026. A avaliação vincula os operadores por meio da Condição de Licença 12 existente das Condições de Licença e Códigos de Prática, que exige que os licenciados levem a avaliação da Comissão em consideração em suas próprias avaliações de risco.

A avaliação de 2026 da Gambling Commission abrange a verificação de idade?

Não. É um documento de combate à lavagem de dinheiro e financiamento do terrorismo publicado sob o Regulamento 17(1) das Leis de Lavagem de Dinheiro de 2017. As palavras verificação de idade, garantia de idade e menor de idade não aparecem nele. A garantia de idade na Grã-Bretanha é tratada separadamente sob a Lei de Segurança Online de 2023 e a lei de proteção de dados.

Quantos clientes estão usando IA para burlar as verificações de identidade em jogos de azar?

A Gambling Commission não informa. Sua avaliação de 2026 afirma que está ciente de um aumento na escala e sofisticação das tentativas de burlar as verificações usando documentação falsa, vídeos deepfake e trocas de rosto geradas por IA. Não fornece contagem, porcentagem ou linha de base, e descreve tentativas em vez de sucessos.

Quais informações de identidade um operador de jogos de azar britânico deve coletar?

De acordo com a condição de licença 17.1.1, um licenciado deve obter e verificar informações para estabelecer a identidade do cliente antes que esse cliente seja permitido a jogar. As informações devem incluir, mas não se restringem a, nome, endereço e data de nascimento do cliente. A condição se aplica a licenças remotas com exceções definidas.

Qual classificação de risco do setor de jogos de azar mudou em 2026?

O software de jogos de azar foi o único setor cuja classificação geral mudou, subindo de baixa para média. A Comissão atribui o aumento às relações business-to-business e ao risco de operadores licenciados fornecerem software a operadores de sites ilegais.

Leitura relacionada

• Uma avaliação de risco que não funcionou custou a um operador £4,75 milhões — O mesmo regulador, o mesmo diretor de fiscalização e o que acontece quando um controle existe, mas não é eficaz.
• Revisão de crimes financeiros da FCA: mercados privados — O que um supervisor encontrou ao pedir a 242 empresas que descrevessem seus próprios controles.
• A Ásia está transferindo o custo de verificações de identidade fracas para bancos e plataformas — O Japão está aposentando completamente a verificação por upload de fotos, pela razão descrita nesta publicação.
• A regra de identidade de stablecoin cobre emissão e resgate, não o que acontece depois — Outro regulador inserindo nome, endereço e número de identificação em um novo setor.

Fontes

1. Os riscos de lavagem de dinheiro e financiamento do terrorismo de 2026 na indústria britânica de jogos de azar — Gambling Commission · publicado em 30 de julho de 2026 · avaliação estatutária sob o Regulamento 17(1)
2. Aviso aos licenciados: avaliação de risco de lavagem de dinheiro de 2026 publicada — Gambling Commission · 30 de julho de 2026
3. Conferência anual do Gambling Anti-Money Laundering Group: discurso de John Pierce, Diretor de Fiscalização — Gambling Commission · 10 de junho de 2026
4. Condição de licença LCCP 17.1.1: verificação de identidade do cliente — Gambling Commission · versão LCCP em vigor em 29 de julho de 2026
5. Mudanças anteriores ao LCCP — Gambling Commission · confirma nenhuma mudança em 2026 nas condições de identidade ou AML

Quem escreveu isso

Tuan Nguyen — Crescimento · Didit

Escreve sobre verificação de identidade, fraude e conformidade na Didit.

Última revisão em 4 de agosto de 2026, com base nas fontes acima