52 % опрошенных Regula организаций не могут полностью подтвердить получение биометрии от живого человека в момент проверки. Исследование охватило 850 специалистов в семи странах; 90 % участников сообщили о влиянии ошибок проверки личности на бизнес.

Кратко:

Sapio Research опросила 850 специалистов в семи странах в марте 2026 года.

• 52 % участников не могут полностью подтвердить получение биометрии от живого человека в момент проверки.

• 90 % респондентов сообщили о влиянии ошибочных результатов проверки личности на бизнес.

• 50 % участников могут полностью восстановить цепочку принятия решения о проверке личности.

• Regula рекомендует связывать результаты проверки документа с данными сессии и оценкой риска.

Совпадение селфи с фотографией в документе само по себе не исключает использования синтетического изображения, видеозаписи или подменённого видеопотока. Авторы Regula рассматривают достоверность документа, сходство лица и подлинность взаимодействия как отдельные вопросы проверки.

Для подмены личности злоумышленник может использовать синтетическое изображение, записанное видео или подменённый видеопоток.

При liveness, или проверке живого присутствия, оценивают, получены ли биометрические данные от человека в момент проверки. По данным Regula, 52 % опрошенных организаций не могут полностью подтвердить получение биометрии вживую. В отдельном показателе исследования только 48 % участников считают надёжными свои средства подтверждения присутствия человека.

Об ограниченных возможностях обнаружения синтетических и изменённых данных сообщают 35 % организаций. Ещё 6 % сообщают об отсутствии таких возможностей.

Финансовые потери из-за неверных результатов проверки личности отмечают 39 % респондентов. Регуляторные или комплаенс-риски называют 38 %, репутационный ущерб и операционные сбои называют по 31 %, отток клиентов отмечают 24 %. Одна организация может столкнуться с несколькими последствиями; сумма этих долей не описывает распределение участников опроса.

Обосновывать решения о проверке личности перед регуляторами, аудиторами, партнёрами, судами или клиентами приходилось 82 % опрошенных. Полностью восстановить цепочку принятия решения могут 50 % участников; ещё 42 % могут преимущественно восстановить её.

Regula рекомендует сопоставлять результаты проверки документа и биометрии с данными устройства, сессии и риск-контекстом. При таком сопоставлении организация проверяет достоверность отдельных данных, их связь с одним человеком и согласованность между собой.

Авторы рекомендуют дополнительные проверки при входе, восстановлении аккаунта, обновлении данных и значимых операциях, если риск повышается. Они также рекомендуют сохранять основания решения в ходе проверки. По сохранённым сведениям организация восстанавливает, какие данные использовались и почему запрос одобрили или отклонили.

Взаимодействия с участием ИИ явно учитывают в своей стратегии проверки личности 47 % организаций. Респонденты из организаций с такой стратегией сообщают о более сильных средствах контроля. По результатам опроса нельзя установить, что причиной различий стала именно стратегия.

Авторы Regula рекомендуют проводить несколько согласованных проверок и сохранять основания решения. Организация сопоставляет результаты проверки документа, биометрии и сессии, прежде чем одобрить или отклонить запрос.

• Проверка присутствия живого человека. При liveness оценивают признаки живого присутствия в биометрических данных. При выборе средств проверки учитывают риски использования видеозаписи, синтетического изображения и подмены видеопотока.

• Выявление синтетических и изменённых данных. Авторы рекомендуют проверять изображения документов, фотографии и видео на признаки генерации или модификации.

• Сопоставление сигналов. Организация сравнивает результаты проверки документа и биометрии с данными устройства, сессии и риск-контекстом. При сопоставлении проверяют, относятся ли данные к одному человеку и согласуются ли они между собой.

• Адаптивные проверки на протяжении клиентского пути. Авторы рекомендуют повторную проверку при повышении риска во время входа, восстановления аккаунта, изменения данных и значимых операций.

• Фиксация оснований решения. Авторы рекомендуют сохранять использованные данные, результаты проверок и причины одобрения или отклонения запроса. По этим сведениям организация обосновывает решение перед внешними сторонами.

• Учёт ИИ-взаимодействий в стратегии. Regula рекомендует включать в стратегию проверки личности сценарии с участием ИИ-инструментов и автоматизированных агентов.

Способы подделки лица с помощью фотографии, видеозаписи или маски описаны в блоге IDX.

Сервис IDX анализирует видеоселфи для оценки признаков присутствия человека перед камерой.

Подключите проверку живого присутствия человека

Заполните заявку, чтобы получить консультацию специалиста

Исследование основано на опросе 850 руководителей и специалистов, принимающих решения в области противодействия мошенничеству и финансовым преступлениям. Sapio Research провела опрос в марте 2026 года в семи странах. В выборку вошли представители банков, финансовых услуг, криптоиндустрии, телекома, государственного сектора и игровой индустрии, включая азартные игры.

В исследование вошли Великобритания, США, Германия, Сингапур, ОАЭ, Бразилия и Мексика; российские организации в эту выборку не включены.

Участники опроса оценивали возможности своих организаций. Эти ответы сами по себе не подтверждают техническую эффективность используемых систем и не определяют показатели других компаний.

Период исследования: март 2026 года. Выборка: 850 специалистов в семи странах.

Источник: Regula. Identity Verification in the Age of AI Agents. Regula Global Research Report, 2026, Part II.

Материал носит справочно-информационный характер и не является юридической консультацией.

Реклама: ООО «Системы управления идентификацией», ИНН 7709982222, erid: 2W5zFJAPFe9