AI-genererade deepfakes i videomöten har gått från teoretiskt hot till konkret säkerhetsrisk. Enligt en undersökning från Regula drabbades 50 procent av organisationer av deepfake-bedrägeri mot företag under 2024. Dessutom är det en kraftig ökning från 29 procent bara två år tidigare. Det handlar inte om småpengar heller. Ett enda fall, där bedragare imiterade en vd i ett videosamtal, kan kosta ett företag flera miljoner dollar. Därför satsar de stora plattformarna nu på konkret deepfake-skydd för videokonferenser. Nedan går vi igenom vad som faktiskt finns tillgängligt just nu.
Varför är videomöten sårbara för deepfakes?
Realtidsteknik för röstkloning och ansiktsbyte har blivit tillräckligt bra för att lura människor live. Tekniken fungerar inte bara i förinspelade videor, utan även mitt i ett pågående samtal. Därför blir videokonferenser en attraktiv måltavla för bedragare. De vill ofta utge sig för att vara en vd, ekonomichef eller annan betrodd kollega. Det gäller särskilt vid samtal om pengaöverföringar eller känslig information. Traditionella säkerhetsverktyg stoppar visserligen dataintrång och skadlig kod. Men de kan inte avslöja en syntetisk människa på skärmen. Det är därför ni behöver ett separat deepfake-skydd för videokonferenser, snarare än ett generellt IT-säkerhetsverktyg.
Zoom leder vägen med World ID Deep Face
I april 2026 lanserade Zoom sitt deepfake-skydd World ID Deep Face, i samarbete med Tools for Humanity — bolaget bakom Sam Altmans identitetsprojekt World. Funktionen bygger på en trestegskontroll. Först jämför systemet en tidigare registrerad bild från en så kallad Orb-enhet. Sedan lägger det till en live-selfie, tagen på användarens egen mobil. Slutligen matchar det båda mot den videobild som andra mötesdeltagare faktiskt ser. Endast när alla tre stämmer överens visar Zoom en ”Verified Human”-badge på deltagarens videoruta.
Mötesvärdar kan aktivera ett Deep Face Waiting Room. Då måste alla deltagare verifiera sig innan de går in i mötet. Dessutom kan vem som helst begära en verifiering av en specifik person mitt under samtalet. Zoom betonar att företaget inte delar någon biometrisk data med Zoom eller övriga deltagare. World-appen utför själva matchningen på användarens egen enhet. Funktionen riktar sig i första hand till företag och reglerade branscher som finans och sjukvård. Den är fortfarande i betafas.
Microsoft Teams satsar på rapportering och verifierad identitet
Microsoft har valt ett annat spår för sitt deepfake-skydd. Från augusti 2026 rullar Teams ut en ny ”Rapportera ett problem”-knapp direkt i mötet. Med den kan deltagare flagga misstänkt beteende — allt från imitation till social manipulation. IT- och säkerhetsteamet granskar sedan rapporten i efterhand. Funktionen fungerar alltså inte som en automatisk deepfake-detektor. Istället ger den ett sätt att snabbt eskalera misstankar medan mötet fortfarande pågår.
Parallellt har Teams även börjat rulla ut en ”Verified Caller”-badge. Den bygger på Microsofts decentraliserade identitetsteknik. Dessutom får en-till-en-samtal och mindre möten totalsträckskryptering som standard.
Tredjepartsverktyg ger extra deepfake-skydd
Utöver plattformarnas egna funktioner växer en marknad av fristående säkerhetsverktyg. Bland de mest kända hittar vi Reality Defender, Sensity och IRONSCALES. Verktygen ansluter direkt till Zoom, Teams och Google Meet. De analyserar ljud- och videoströmmar i realtid och flaggar tecken på syntetisk manipulation. Därför blir de ett relevant komplement för företag som vill ha ytterligare ett lager videokonferenssystem-säkerhet, utöver plattformens inbyggda funktioner.
Skydden i korthet
| Plattform | Funktion | Hur det fungerar | Status hösten 2026 |
|---|---|---|---|
| Zoom | World ID Deep Face | Trestegsmatchning (Orb-bild, live-selfie, videobild) ger en ”Verified Human”-badge | Beta, riktad mot företag/reglerade branscher |
| Microsoft Teams | Rapportera ett problem | Deltagare flaggar misstänkt aktivitet för granskning av säkerhetsteam i efterhand | Rullas ut från augusti 2026 |
| Microsoft Teams | Verified Caller | Badge baserad på decentraliserad identitetsteknik, plus totalsträckskryptering som standard | Under utrullning |
| Tredjepart (Reality Defender, Sensity, IRONSCALES m.fl.) | Realtidsdetektering | Analyserar ljud/video i mötet och flaggar tecken på syntetisk manipulation | Tillgängligt nu som tillägg till Zoom, Teams och Meet |
Vad betyder deepfake-skydd för dig som europeiskt företag?
Innan ni aktiverar biometrisk verifiering bör ni tänka igenom integritetsaspekterna noga. Worlds Orb-baserade system, som Zooms lösning bygger på, har redan väckt granskning från dataskyddsmyndigheter i bland annat Spanien. Myndigheterna undersöker hur systemet hanterar biometrisk data. Som svenskt företag bör ni därför säkerställa två saker innan ni rullar ut funktionen brett i organisationen. För det första behöver ni ett biträdesavtal på plats. För det andra behöver ni en tydlig rättslig grund för att behandla biometriska uppgifter. Det är särskilt viktigt eftersom GDPR ger just biometrisk data ett extra starkt skydd.
Praktiska råd innan ni implementerar
- Aktivera verifiering selektivt. Börja med möten som rör betalningar, avtal eller känslig information — inte varje internmöte.
- Inför verbala kontrollfrågor. Ett enkelt lösenord eller en överenskommen kontrollfråga vid begäran om pengaöverföring är fortfarande ett av de mest effektiva skydden, oavsett vilken teknik ni använder.
- Lita aldrig enbart på videoidentitet vid finansiella beslut. Kombinera alltid videoverifiering med en separat bekräftelsekanal, exempelvis telefon eller ett internt system.
- Utbilda personalen. De flesta lyckade bedrägerier bygger fortfarande på att någon agerar snabbt under press, inte på att tekniken är ouppäckbar.
Sammanfattning
Plattformarna utvecklar fortfarande sitt deepfake-skydd för videokonferenser, men 2026 är året då de på allvar börjar bygga in konkreta verktyg. Zooms World ID-integration och Teams nya rapporteringsfunktion representerar två olika strategier mot samma problem. För de flesta företag är svaret sannolikt en kombination av tre saker. Det handlar om plattformens inbyggda skydd, tydliga interna rutiner och sunt förnuft när något känns fel.