Os conselhos de administração não estão preparados para a era da IA: O que acontece quando o seu CEO é deepfaked?

Fraude com deepfake drenou 1,1 mil milhões de dólares de contas corporativas nos EUA em 2025, triplicando os 360 milhões do ano anterior. Até meados do ano passado, os incidentes documentados já tinham quadruplicado o total de 2024. E a maioria das equipas de comunicação e marcas corporativas continua perigosamente despreparada.

Vídeo Recomendado

Os executivos enfrentam agora ameaças sintéticas de duas direções: suas semelhanças clonadas para autorizar transferências fraudulentas ou causar danos à reputação, e vozes geradas por IA que imitam funcionários do governo, membros do conselho e parceiros comerciais usados para manipulá-los.

Em 2019, um executivo de energia britânico não identificado recebeu uma chamada de alguém que acreditava ser seu CEO. O sotaque e as sutis mudanças consonantais estavam corretas, até a cadência era familiar. Só após transferir 243.000 dólares, souberam que a voz do outro lado da linha era sintética. No ano passado, scammers clonaram o ministro da defesa da Itália e ligaram para a elite empresarial do país. Pelo menos um enviou quase €1 milhão antes de descobrir a fraude.

Mas essas marcas tiveram sorte. Imagine o impacto se um vídeo sintético do seu CEO fazendo comentários inadequados, anunciando uma fusão falsa ou criticando um regulador se espalhasse rapidamente nas redes sociais antes que sua equipa pudesse responder. Os deepfakes não são mais uma curiosidade de cibersegurança. Agora representam uma ameaça à segurança, um risco financeiro e um perigo reputacional significativo.

A lacuna na comunicação é maior do que a na segurança

A maior parte da cobertura sobre ameaças de deepfake centra-se em algoritmos de deteção e protocolos de verificação. Fornecedores de cibersegurança oferecem soluções, e departamentos de TI atualizam políticas. No entanto, poucos abordam uma questão crítica para CMOs e CCOs: o que acontece à sua marca se a semelhança do seu CEO for usada para fraude, desinformação ou ataques à reputação?

Passei duas décadas a aconselhar executivos em crises de reputação, incluindo investigações regulatórias e campanhas de mídia hostis. Existem manuais estabelecidos para essas situações. No entanto, não há um protocolo definido para incidentes como uma semelhança sintética de um CEO autorizando uma aquisição fraudulenta ou um vídeo fabricado de um fundador a tornar-se viral.

A visibilidade dos executivos agora funciona de duas formas

Cada publicação nas redes sociais, discurso principal, participação em podcast e chamada de resultados envolvendo seu CEO fornece dados potenciais para atacantes. A visibilidade que constrói marcas executivas e humaniza a liderança também fornece as amostras de voz e o mapeamento facial necessários para mídia sintética.

Nem todo ataque tem sucesso. No ano passado, scammers targeting o CEO de uma empresa global de publicidade criaram uma conta falsa no WhatsApp usando sua foto, simularam uma chamada no Microsoft Teams com uma voz clonada por IA treinada com vídeos do YouTube, e pediram a um executivo sénior que financiasse uma nova empresa. O funcionário recusou e a empresa não perdeu nada, mas a sofisticação da tentativa revelou o quanto a tecnologia avançou.

O número de deepfakes aumentou de 500.000 em 2023 para mais de oito milhões em 2025. Fraudes de clonagem de voz aumentaram 680% em um ano. As perdas projetadas por fraudes habilitadas por IA devem atingir 40 mil milhões de dólares até 2027. No entanto, apenas 32% dos executivos corporativos acreditam que suas organizações estão preparadas para lidar com um incidente de deepfake.

Três perguntas que toda equipa de comunicação deve responder agora

Primeiro, possui um protocolo de divulgação para ataques com mídia sintética? Se uma réplica gerada por IA do seu CEO for usada para fraude ou desinformação, quem comunica, quando e através de quais canais?

Segundo, já realizou um exercício de simulação de deepfake? As simulações de crise devem agora incluir cenários onde a semelhança de um executivo é usada para fraude interna, desinformação externa ou ambos.

Terceiro, coordenou a sequência de respostas com os departamentos jurídico, de cibersegurança e de relações com investidores? Uma crise de deepfake é um evento de fraude, uma potencial obrigação de divulgação e uma emergência de marca ao mesmo tempo. Respostas isoladas falharão.

Aja antes do ataque

As empresas que irão sobreviver a esta era estão a construir protocolos de crise agora, antes que os rostos dos seus executivos apareçam em vídeos que nunca gravaram, dizendo coisas que nunca disseram, autorizando transações que nunca aprovaram. A semelhança do seu CEO é um ativo de marca. É também um vetor de ataque.

Equipes de comunicação e marca que tratam os deepfakes como problema de terceiros — uma questão de cibersegurança, uma preocupação de TI, uma questão de fraude para finanças — acabarão por redigir desculpas em vez de estratégias.

As opiniões expressas nos artigos do Fortune.com são exclusivamente as opiniões dos seus autores e não refletem necessariamente as opiniões e crenças do Fortune.

Junte-se a nós na Fortune Workplace Innovation Summit de 19 a 20 de maio de 2026, em Atlanta. A próxima era de inovação no local de trabalho já chegou — e o antigo manual está a ser reescrito. Neste evento exclusivo e de alta energia, os líderes mais inovadores do mundo irão reunir-se para explorar como IA, humanidade e estratégia convergem para redefinir, mais uma vez, o futuro do trabalho. Inscreva-se já.