Inteligência Artificial em Ambos os Lados da Verificação de Identidade no Jogo Online

A avaliação de risco estatutária da Gambling Commission, publicada em 30 de julho de 2026, regista tentativas de contornar as verificações de identidade usando vídeos deepfake e trocas de rosto (face swaps). Sete semanas antes, o seu Diretor de Fiscalização disse aos operadores que as ferramentas de IA que compram para realizar essas verificações, com demasiada frequência, não estão a cumprir o prometido. Lidas em conjunto, as duas declarações descrevem um controlo sob pressão de ambas as extremidades.

A Comissão nomeia vídeos deepfake e trocas de rosto, mas descreve tentativas, não sucessos

Em 30 de julho de 2026, a Gambling Commission publicou a sua avaliação de risco estatutária de lavagem de dinheiro e financiamento do terrorismo para a indústria britânica de jogos de azar. Atualiza a edição de 2023 e abrange o período de 1 de abril de 2023 a 31 de outubro de 2025. Nela, a Comissão afirma estar "ciente de um aumento na escala e sofisticação das tentativas de contornar as verificações KYC usando documentação falsa, vídeos deepfake e trocas de rosto geradas por IA".

Duas palavras nessa frase carregam a maior parte do peso e merecem ser separadas da forma como a descoberta foi relatada. A Comissão descreve tentativas, não sucessos. E descreve um aumento na escala e sofisticação sem quantificar nenhum dos dois.

Não há contagem no documento, nenhuma percentagem, nenhum volume de casos e nenhuma linha de base para o aumento. É normal que um regulador registe uma tendência que não dimensionou numa avaliação de risco. Ainda assim, é diferente de uma descoberta medida, e quem a citar deve fazê-lo como o que é.

O resumo executivo faz o mesmo ponto em termos mais amplos: "Os avanços impulsionados pela tecnologia, em particular, representam novos desafios, como o rápido desenvolvimento da capacidade de inteligência artificial que testa a eficácia dos controlos de diligência devida do cliente." A secção de ameaças lista "identidades falsas geradas usando IA e documentos de identificação alterados" entre as vulnerabilidades que monitoriza.

Uma coisa que este documento não é, é um documento de verificação de idade. É publicado sob o Regulamento 17(1) das Money Laundering Regulations 2017, e as palavras verificação de idade, garantia de idade e menor de idade não aparecem nele. A Grã-Bretanha lida com a garantia de idade através de um regime separado. Os dois não devem ser lidos em conjunto simplesmente porque ambos envolvem a prova de quem alguém é.

O risco de documentos de identidade atinge nove em nove, e apenas uma classificação de setor mudou

A Comissão pontua cada risco como probabilidade multiplicada por impacto, numa escala de 1 para baixo, 2 para médio e 3 para alto. Documentos de identidade falsos ou roubados usados para contornar controlos, que a avaliação de 2026 diz "incluir o uso de ferramentas de IA para gerar documentos ou vídeos", são classificados como probabilidade 3 por impacto 3, dando 9. Este é o topo da escala.

A metodologia não mudou desde 2023. O que mudou foi a redação que descreve os riscos, e é por isso que a linguagem da IA importa: a classificação não mudou, mas o que a Comissão agora diz que está por trás dela, sim.

Entre os setores, apenas uma classificação geral mudou. O software de jogos de azar subiu de baixo para médio. A Comissão atribui o aumento às relações business-to-business e ao risco de operadores licenciados fornecerem software a operadores de sites não licenciados. É a mesma preocupação com a cadeia de fornecimento que permeou o acordo de 4,75 milhões de libras da Comissão com a Evolution Malta em julho de 2026, onde os jogos chegaram aos consumidores na Grã-Bretanha através de operadores sem licença.

Setor	Classificação geral 2026	Alteração
Casino, apostas e bingo (remoto)	Alto	inalterado
Casino (não remoto)	Alto	inalterado
Apostas (não remoto, fora do hipódromo)	Alto	inalterado
Apostas (não remoto, no hipódromo)	Médio	inalterado
Bingo (não remoto)	Médio	inalterado
Centros de Jogos para Adultos	Médio	inalterado
Software de jogos de azar	Médio	elevado de baixo

A avaliação não é consultiva. É publicada sob o Regulamento 17(1) das Money Laundering Regulations 2017, e os operadores devem tê-la em conta ao realizar as suas próprias avaliações de risco sob a Condição de Licença 12 das Licence Conditions and Codes of Practice (LCCP). É assim que um documento sem novas regras ainda muda o que um licenciado deve ser capaz de demonstrar.

O mesmo regulador diz que a IA que os operadores compram para realizar essas verificações, com demasiada frequência, não está a cumprir o prometido

Sete semanas antes da publicação da avaliação, em 10 de junho de 2026, John Pierce, Diretor de Fiscalização da Gambling Commission, disse na conferência anual do Gambling Anti-Money Laundering Group que os operadores estão a adotar inteligência artificial para fins de combate à lavagem de dinheiro, e que as evidências que a Comissão viu até agora mostram que, com demasiada frequência, não está a funcionar.

Não somos ideologicamente contra o uso de novas tecnologias nos vossos processos. Mas precisam de ter a certeza de que estão a fazer o que é exigido e as evidências que vimos até agora são de que com demasiada frequência, simplesmente não estão a cumprir o prometido.

John Pierce, Diretor de Fiscalização, Gambling Commission. Conferência anual do Gambling Anti-Money Laundering Group, 10 de junho de 2026

Coloque os dois documentos lado a lado e a mesma tecnologia aparece em ambos os lados de um controlo. A avaliação regista a IA a gerar os documentos e rostos apresentados na verificação. O diretor de fiscalização descreve a IA comprada para estar por trás da verificação, e que ainda não está a justificar o seu lugar.

Nenhuma das declarações é um veredicto sobre a tecnologia, e este post não oferece um. Juntas, descrevem um controlo espremido da mesma direção em ambas as extremidades, o que é um problema mais difícil do que qualquer uma das declarações isoladamente.

Pierce fez um segundo ponto no mesmo discurso que se relaciona diretamente com a forma como as empresas devem responder: "Usar a identidade digital pode apoiar a verificação de identidade, mas não remove responsabilidades mais amplas sob as Money Laundering Regulations." Ele também disse que a Comissão "com demasiada frequência" vê "uma desconexão entre as avaliações de risco e as políticas e os procedimentos, e os controlos implementados para executar essas políticas". O remédio que a Comissão continua a apontar não é uma ferramenta melhor. É a evidência de que qualquer ferramenta em uso faz o que o operador afirma que faz.

O dever subjacente não mudou. A condição de licença 17.1.1 ainda exige que um licenciado obtenha e verifique o nome, endereço e data de nascimento de um cliente antes que esse cliente seja permitido a jogar, e nenhuma condição de licença nova ou alterada sobre verificação de identidade ou combate à lavagem de dinheiro foi feita em 2026. A fasquia não se moveu. A descrição da Comissão sobre o que está a ser lançado contra ela, sim.

Onde o Didit se encaixa: as verificações que a avaliação descreve

As três coisas que a Comissão nomeia reduzem-se a um problema de documento e um problema de rosto, e os módulos mapeiam-se um a um. Contra documentos gerados ou alterados, a Verificação de ID a 0,15 $ por verificação testa o documento em si, e a Leitura NFC a 0,15 $ por verificação lê o chip de um passaporte ou cartão de identidade e valida a assinatura do que ele retorna. Essa é uma questão diferente de saber se uma imagem parece correta, que é o ponto em que a imagem pode ter sido gerada. Contra os vídeos deepfake e as trocas de rosto, a Prova de Vida Passiva a 0,10 $ por verificação e a Prova de Vida Ativa a 0,15 $ por verificação testam se uma pessoa real está presente, e o Face Match (1:1) a 0,05 $ por verificação compara essa pessoa com o documento. O nome, endereço e data de nascimento que a condição de licença 17.1.1 exige são o que a Verificação de ID e a Prova de Morada a 0,20 $ por verificação recolhem. Os preços atuais dos módulos estão na página de preços.

O limite é melhor expresso nas palavras do próprio regulador. Pierce disse que "o uso da identidade digital pode apoiar a verificação de identidade, mas não remove responsabilidades mais amplas sob as Money Laundering Regulations", e que a preocupação da Comissão com a IA no combate à lavagem de dinheiro é que os operadores não consigam demonstrar que as ferramentas estão "a fazer o que é exigido". O Didit não escreve a avaliação de risco que a Condição de Licença 12 exige de si, não decide as suas classificações de risco, não realiza a sua diligência devida aprimorada e não torna um operador conforme. Segundo a própria Comissão, comprar uma ferramenta não é a resposta para este documento. Ser capaz de provar que a ferramenta funciona, sim.

Perguntas frequentes

Esta é uma nova condição de licença de jogo?

Não. É uma avaliação de risco, não uma mudança de regra. Nenhuma condição de licença nova ou alterada sobre verificação de identidade do cliente ou combate à lavagem de dinheiro foi feita em 2026. A avaliação vincula os operadores através da Condição de Licença 12 existente das Licence Conditions and Codes of Practice, que exige que os licenciados levem em consideração a avaliação da Comissão nas suas próprias avaliações de risco.

A avaliação de 2026 da Gambling Commission abrange a verificação de idade?

Não. É um documento de combate à lavagem de dinheiro e financiamento do terrorismo publicado sob o Regulamento 17(1) das Money Laundering Regulations 2017. As palavras verificação de idade, garantia de idade e menor de idade não aparecem nele. A garantia de idade na Grã-Bretanha é tratada separadamente sob a Online Safety Act 2023 e a lei de proteção de dados.

Quantos clientes estão a usar IA para contornar as verificações de identidade de jogos de azar?

A Gambling Commission não diz. A sua avaliação de 2026 afirma que está ciente de um aumento na escala e sofisticação das tentativas de contornar as verificações usando documentação falsa, vídeos deepfake e trocas de rosto geradas por IA. Não fornece contagem, percentagem ou linha de base, e descreve tentativas em vez de sucessos.

Que informações de identidade um operador de jogos de azar britânico deve recolher?

Sob a condição de licença 17.1.1, um licenciado deve obter e verificar informações para estabelecer a identidade do cliente antes que esse cliente seja permitido a jogar. As informações devem incluir, mas não se restringem a, o nome, endereço e data de nascimento do cliente. A condição aplica-se a licenças remotas com exceções definidas.

Qual classificação de risco do setor de jogos de azar mudou em 2026?

O software de jogos de azar foi o único setor cuja classificação geral mudou, subindo de baixo para médio. A Comissão atribui o aumento às relações business-to-business e ao risco de operadores licenciados fornecerem software a operadores de sites ilegais.

Leitura relacionada

• Uma avaliação de risco que não funcionou custou a um operador 4,75 milhões de libras — O mesmo regulador, o mesmo diretor de fiscalização e o que acontece quando um controlo existe mas não é eficaz.
• Revisão de crimes financeiros da FCA: mercados privados — O que um supervisor encontrou ao pedir a 242 empresas que descrevessem os seus próprios controlos.
• A Ásia está a transferir o custo de verificações de identidade fracas para bancos e plataformas — O Japão está a retirar completamente a verificação de carregamento de fotos, pela razão descrita neste post.
• A regra de identidade da stablecoin abrange emissão e resgate, não o que acontece a seguir — Outro regulador a escrever nome, endereço e número de identificação num novo setor.

Fontes

1. Os riscos de lavagem de dinheiro e financiamento do terrorismo de 2026 na indústria britânica de jogos de azar — Gambling Commission · publicado em 30 de julho de 2026 · avaliação estatutária sob o Regulamento 17(1)
2. Aviso aos licenciados: avaliação de risco de lavagem de dinheiro 2026 publicada — Gambling Commission · 30 de julho de 2026
3. Conferência anual do Gambling Anti-Money Laundering Group: discurso de John Pierce, Diretor de Fiscalização — Gambling Commission · 10 de junho de 2026
4. Condição de licença LCCP 17.1.1: verificação de identidade do cliente — Gambling Commission · versão LCCP em vigor a 29 de julho de 2026
5. Alterações anteriores ao LCCP — Gambling Commission · confirma que não houve alteração em 2026 às condições de identidade ou AML

Quem escreveu isto

Tuan Nguyen — Crescimento · Didit

Escreve sobre verificação de identidade, fraude e conformidade na Didit.

Última revisão em 4 de agosto de 2026, com base nas fontes acima