Ögonkontrollen — ser brevhuvudet rätt ut, ser namnteckningen trolig ut — var aldrig rigorös, men den var billig och räckte oftast för att fånga uppenbart bedrägeri. AI-genererade bilder och dokument har stängt den luckan: en övertygande förfalskning kräver varken skicklighet eller tid. Svaret är inte en bättre ögonkontroll, utan att sluta lita på utseendet och kontrollera det kryptografiska beviset i stället.
Att förfalska ett övertygande signerat dokument — matcha ett företags brevhuvud, formgivning, namnteckningsstil och trovärdig metadata — krävde tidigare verklig skicklighet eller verklig möda. Den kostnaden var i sig ett filter: de flesta bedrägeriförsök var slarviga nog att fångas på en blick, så en mänsklig granskning var en rimlig, om än informell, första försvarslinje innan någon agerade på dokumentet.
Generativa AI-verktyg producerar i dag övertygande dokumentlayouter, trovärdiga namnteckningar och konsekvent formgivning på beställning, med minimal skicklighet och möda. Kostnaden som gjorde förfalskning självbegränsande har till stor del försvunnit. Att ett dokument ser äkta ut vid en snabb blick innebär inte längre att det krävdes ansträngning att förfalska — och alltså inte längre att det är äkta.
Samma sak gäller den svenska varianten av ögonkontrollen: en bifogad signeringssida som räknar upp namn, personnummer och tidpunkt. Den sidan är tryckt text i dokumentet. Den kan skrivas av vem som helst, och den blir inte mer sann av att den ser officiell ut.
Avtal med hög insats granskas oftast redan på riktigt. Den verkliga exponeringen ligger i högvolymsdokumenten: fakturor, leveransbekräftelser, signerade tilläggsavtal, leverantörsunderlag — sådant som får en snabb blick och sedan verkställs, just för att det historiskt inte krävt mer. Det är precis där en allt billigare förfalskning har mest utrymme att göra skada innan någon tittar närmare.
En ögonkontroll bedömer utseende, och utseende är nu billigt att förfalska övertygande. Oberoende kryptografisk validering bedömer något helt annat: om ett inbäddat sigill, kontrollerat mot en publik betrodd lista, faktiskt leder till ett verkligt certifikat under tillsyn — och om filen ändrats sedan sigillet sattes. Se hur du validerar en signerad PDF oberoende.
Övertygande utseende och en giltig kryptografisk kedja är två orelaterade egenskaper. Att bli bättre på att förfalska det ena hjälper inte alls mot det andra.
Det betyder inte att varje rutindokument plötsligt behöver en full granskning. Det betyder att det gamla informella filtret — ser det här rätt ut? — inte längre är ett tillräckligt säkert tecken på egen hand, när det kostar att ha fel. Dokumenten som är värda en riktig kontroll är precis de som förr kändes för rutinmässiga för att bry sig om.