Deepfake corporatiu: l'estafa ara imita el seu cap

Una reunió ràpida, amb una agenda urgent i una decisió presa en pocs minuts. Va ser en aquest context que una multinacional europea va autoritzar la transferència de 25 milions d'euros després d'una videotrucada amb algú que semblava ser el seu propi CEO. L'executiu, a la pràctica, mai va participar en la conversa. El cas va ser revelat el març de 2026 pel lloc web OnOff Business, que detallava l'ús de deepfake per simular el lideratge de l'empresa en temps real. Al mateix temps, dades recents d'Europol indiquen que una part rellevant dels fraus al continent ja implica manipulació de la identitat amb intel·ligència artificial.

“Aquest tipus d'enfocament funciona perquè encaixa en la rutina.És una demanda plausible, amb algú conegut i un nivell d'urgència que té sentit dins de l'operació d”7, diu Jose Miguel, director de vendes anticipades d'Unentel.¤Quan el context convenç, gairebé no el la primera reacció és dubtar.“

L'ús de veu sintètica i imatges generades per IA s'ha dirigit a moments concrets del dia a dia corporatiu, especialment aquells en què les decisions han de passar ràpidament. Les aprovacions financeres, els canvis de proveïdors o les sol·licituds no estàndard han vist portes d'entrada quan hi ha no hi ha un camí clar cap a la validació. En molts casos, n'hi ha prou amb un únic punt de confirmació perquè la sol·licitud avanci.

Informes com l'Informe d'Investigacions sobre l'incompliment de dades de Verizon 2025 ajuden a entendre aquest escenari mostrant que la majoria dels incidents encara impliquen interacció humana. Quan una sol·licitud combina familiaritat amb urgència, la tendència és accelerar la resposta, fins i tot sense una comprovació més acurada.

Algunes empreses ja han començat a ajustar aquests punts sense necessàriament recórrer a solucions complexes. Canvis senzills en la forma en què es validen les decisions crítiques, com evitar aprovacions per un sol canal, registrar excepcions i distribuir responsabilitats, han reduït l'espai per a aquest tipus d'enfocament. També creix l'atenció amb comandes fora del flux habitual, sobretot quan impliquen valors, accessos o terminis curts.

“^Defake segueix l'evolució de la tecnologia, però encara depèn de com funcioni l'empresa diàriament. Quan hi ha claredat en els processos i més d'un pas de verificació, és molt més difícil que avanci aquest tipus de frau, per molt convincent que sembli, conclou Jose Miguel.

A la pràctica, això ha portat a les empreses a revisar punts concrets de l'operació, especialment quan hi ha més pressió per la velocitat. Segons l'expert, les aprovacions financeres, per exemple, deixen de passar només per trucada o missatge i comencen a requerir una segona confirmació en un altre canal ja conegut per l'equip. També guanya força la formalització d'excepcions, quan una sol·licitud s'escapa de l'estàndard, no es resol en la improvisació, sinó que es registra i valida dins d'un flux definit. 

Paral · lelament, les eines que connecten la comunicació, la identitat i l’historial d’interacció ajuden a donar context a cada sol · licitud, evitant que les decisions es prenguin només en funció de l’aparença o la urgència. Aquest tipus d’ajust no elimina el risc, sinó que redueix significativament l’espai per a enfocaments com el deepfake per avançar dins de la rutina.