La inteligencia artificial generativa, que incluye modelos de lenguaje como ChatGPT y otros generadores de imágenes, ha catalizado una crisis de cumplimiento normativo y fraude corporativo. Este fenómeno, conocido como fraude con recibos generados por inteligencia artificial, ha pasado de ser una amenaza futura a una realidad tangible que expone a millones de empleados y a sus empleadores a graves responsabilidades legales.
El problema radica en la capacidad de los algoritmos para crear documentos falsificados con una perfección casi indetectable, creados en segundos por un algoritmo. No se trata de un simple retoque de Photoshop, sino de documentos que imitan con maestría cada detalle, incluyendo la fuente, los logotipos, códigos QR funcionales, y hasta pequeños pliegues o arrugas que confieren una apariencia de uso real.
Este auge de falsificación ha eliminado la «barrera de entrada». Antes, se necesitaban habilidades o aptitudes tecnológicas para editar fotos; ahora, programas de IA gratuitos y fáciles de usar permiten a los trabajadores crear recibos falsos con solo escribir instrucciones sencillas a chatbots.
Las cifras son alarmantes. Compañías líderes en gestión de gastos, como Ramp y AppZen, han alertado sobre un aumento drástico y significativo en estas presentaciones fraudulentas. Según los informes, el número de falsificaciones utilizando estos medios ha llegado al 14% durante septiembre, en contraste con un nivel de 0% en 2024. Uno de los incrementos más marcados en la detección de recibos falsos se dio, precisamente, luego del lanzamiento de GPT-4o.
Este nivel de sofisticación y escala ha vuelto obsoletos a los sistemas de auditoría basados en reglas simples o en la verificación humana.
El desafío para las empresas y los profesionales del compliance
Ante la avalancha de documentos sintéticos y la dificultad de los humanos para distinguir lo real de lo falso, las empresas enfrentan pérdidas financieras directas por reembolsos indebidos, costos operativos para investigar, y, crucialmente, riesgos de cumplimiento normativo. La reputación de la empresa también puede verse afectada si se considera vulnerable a fraudes internos.
Para evitar problemas legales y cumplir con el deber de diligencia, las empresas deben adoptar estrategias sofisticadas que enfrenten la tecnología fraudulenta con la tecnología de contención, esencialmente poniendo a la IA a combatir a la IA.
El auge de este fraude también exige una actualización urgente en el sector legal y de compliance. Los sistemas de detección tradicionales se han vuelto insuficientes. Los abogados corporativos deben rediseñar los protocolos internos de control documental, incorporar análisis de metadatos digitales y trazabilidad de archivos, y mantenerse al día con la normativa penal y tecnológica emergente.
La lucha contra el fraude con inteligencia artificial se ha convertido en un ciclo continuo de innovación y contrainnovación, donde la única estrategia efectiva será aquella que combine tecnología avanzada, políticas internas robustas y una cultura organizacional de prevención.
