Clonar uma voz demora 30 segundos. Eis porque o seu diretor financeiro deve saber

No início de 2024, a clonagem de voz exigia horas de dados de treino e uma infraestrutura sofisticada. Em meados de 2026, as API comerciais oferecem clones de voz convincentes a partir de 30 segundos de áudio, por menos de 10 € por geração.

O problema da fraude nas transferências

A autenticação por voz era um fator adicional ao lado das palavras-passe. Fazia sentido: considerava-se que as vozes eram difíceis de falsificar. Esse pressuposto já não se verifica.

O padrão que as equipas de segurança mais relatam: um atacante obtém a voz de um presidente executivo num podcast público ou numa conferência de resultados. Gera um clone. Liga ao diretor financeiro fora do horário de trabalho, alegando que é necessária uma transferência urgente para uma aquisição que fecha nessa noite. O diretor financeiro reconhece a voz. A transferência é feita. O verdadeiro presidente executivo sabe na segunda-feira de manhã.

A usurpação de identidade já movimenta milhares de milhões: só nos EUA, as vítimas declararam perdas de 3500 milhões de dólares em burlas de usurpação de identidade em 2025 (fonte: U.S. Federal Trade Commission, junho de 2026).

O que muda para as administrações

Três mudanças de procedimento que todas as equipas devem fazer:

• A voz, por si só, já não é autenticação. Acrescente um segundo fator (códigos verbais combinados previamente, chamada de volta para números conhecidos ou confirmação por outro canal) para qualquer ação financeira.
• Reduza a exposição pública da voz sempre que possível. As conferências de resultados e os podcasts fazem parte do trabalho, mas nem todos os vídeos internos precisam de ser públicos.
• Vigie a circulação de clones das vozes dos administradores. Se um clone existir, será usado. Detetá-lo antes de ser usado dá tempo para reagir.

O que a tecnologia pode fazer

A deteção de clones de voz está a melhorar, mas não é perfeita. Funciona melhor em gravações limpas e é menos fiável em chamadas telefónicas, onde a compressão esconde os vestígios que procura. A abordagem certa é por camadas: deteção sempre que possível, verificação processual quando não é, e vigilância contínua de clones não autorizados que surjam online.

Em suma

A clonagem de voz é hoje infraestrutura, não uma novidade. Todos os administradores com funções públicas têm um perfil de voz que pode ser clonado. Tratá-lo como um ativo de segurança (vigiado, autenticado, protegido) já não é opcional.