Ni loggar in med BankID för att betala räkningar. Ni signerar avtal med det. Ni identifierar er hos myndigheter, banker och allt fler arbetsgivare med det. BankID har på några år blivit så självklart att vi knappt tänker på det som teknik längre – det är bara så här man är sig själv digitalt i Sverige.
Samma utveckling sker internationellt, om än i andra system. I USA rullar delstat efter delstat ut mobila körkort som Apple och Google redan byggt in stöd för i sina plånböcker. Indiens Aadhaar-system har verifierat över en miljard människor. Digital identitet blir infrastruktur, inte undantag – och det gör identitetsverifiering snabbare, säkrare och mer tillförlitlig än den någonsin varit.
Det är den ena halvan av bilden. Här är den andra: exakt samma teknikvåg som gör det lättare att bevisa vem du är, gör det också lättare att låtsas vara någon annan.
Samma AI, motsatt syfte
Det här är inte en avlägsen möjlighet. Det händer redan. AI-skrivna cv:n, syntetiska identiteter och deepfakes gör att en person kan klara en digital intervju utklädd till någon annan – och arbetsgivare rapporterar redan fall där personen som dyker upp på arbetsplatsen inte är samma person som satt med i intervjun. Ett av de mest uppmärksammade exemplen är det amerikanska cybersäkerhetsföretaget KnowBe4, som 2024 anställde en person som klarade fyra videointervjuer, referenskontroller och en bakgrundskontroll – och som senare visade sig vara en nordkoreansk operatör med stulen identitet och ett AI-förstärkt foto. Personen hann installera skadlig kod på företagets system redan sin första dag.
Det är samma logik som driver den ljusa sidan av utvecklingen. AI gör det billigare och snabbare att bygga övertygande digitala identitetssystem. Den gör det också billigare och snabbare att bygga övertygande falska identiteter. Ett verktyg som kan verifiera ett ansikte mot ett ID-dokument på millisekunder kan – i fel händer eller med rätt manipulation – också luras att verifiera fel ansikte.
Det är därför det inte går att prata om en av delarna utan den andra. En organisation som bara fokuserar på hur smidigt digital identitet gör onboardingen, utan att samtidigt skärpa blicken för hur sofistikerat bedrägeriet blivit, bygger sin trygghet på halva bilden.
Vad ni faktiskt vet – och vad ni tror er veta
Det här är inte något att förhålla sig till om ett par år. Frågan är aktuell redan i den rekryteringsprocess ni kör just nu. En stark identitetsverifiering – ett BankID-inlogg, ett skannat ID-kort – är inte samma sak som en garanti för att personen genom hela processen faktiskt är den de utger sig för att vara. Digital identitet svarar på frågan i ett givet ögonblick. Den svarar inte på om samma person dyker upp dagen efter, eller om den person som intervjuades är den som faktiskt börjar jobba.
Slutsatsen är inte att kontroller är meningslösa – tvärtom höjs ribban för hur noga identitet, meriter och närvaro verifieras genom hela processen, inte bara i ett enskilt steg. Teknik kan aldrig helt ersätta den mänskliga bedömningen, särskilt inte i en tid då tekniken används för att lura båda sidor på samma gång.
För er som arbetsgivare handlar det om att inte förväxla en snabb, digital verifiering med en fullständig bakgrundskontroll. Båda behövs. Men de svarar inte på samma fråga – och ju mer sofistikerad tekniken blir åt båda hållen, desto viktigare blir det att veta skillnaden.
