Il tuo volto è più ricercabile di quanto tu possa pensare. Capire come funziona il riconoscimento facciale e cosa dice la legge sulla privacy è il primo passo per decidere quanti dei tuoi dati facciali sei disposto a condividere. Un recente approfondimento di Safeguard illustra le basi tecniche e i tre quadri giuridici più rilevanti: BIPA, GDPR e AI Act dell'UE. Questo articolo riassume quei punti in un linguaggio semplice.
Come il riconoscimento facciale trasforma il tuo volto in un punteggio
Il riconoscimento facciale non memorizza il tuo volto come farebbe un album fotografico. Secondo l'approfondimento, il riconoscimento facciale converte un volto in un vettore, ovvero un elenco di numeri che descrivono le caratteristiche misurate dal sistema. Il confronto diventa quindi un problema matematico: il sistema confronta un vettore con un altro e produce un punteggio che indica quanto sono simili.
È qui che entrano in gioco le soglie. Un sistema deve decidere quanto alto debba essere un punteggio prima di dichiarare che due volti corrispondono. Impostando la soglia bassa, il sistema accetta più corrispondenze ma produce anche più falsi positivi. Impostandola alta, produce meno falsi positivi ma potrebbe mancare quelli reali. La scelta della soglia è tanto una decisione politica quanto tecnica, perché il costo di una risposta sbagliata dipende dal contesto. Un falso positivo sullo sblocco di un telefono è un inconveniente. Un falso positivo in un contesto di polizia può avere conseguenze molto più gravi.
L'approfondimento sottolinea anche i test sui bias. I sistemi possono comportarsi diversamente tra gruppi di persone, quindi misurare i tassi di errore tra questi gruppi è importante prima di implementare un sistema. Un singolo dato di accuratezza complessivo può nascondere risultati disomogenei.
Dove le persone comuni incontrano il riconoscimento facciale
Per la maggior parte delle persone, il riconoscimento facciale compare in diversi luoghi comuni: negozi, telefoni, aeroporti e telecamere pubbliche. Ogni contesto funziona in modo leggermente diverso.
- Telefoni: Sbloccare un dispositivo con il volto è un confronto uno-a-uno, che verifica se la persona davanti alla fotocamera corrisponde al proprietario registrato.
- Negozi: Le telecamere dei negozi possono essere usate per segnalare persone rispetto a una lista di controllo o per analizzare i visitatori.
- Aeroporti: Il riconoscimento facciale può essere usato per confrontare un viaggiatore con un documento d'identità o un registro.
- Telecamere pubbliche: Confrontare un volto in una folla con un database più ampio è un compito diverso e più delicato rispetto a sbloccare il proprio telefono.
Più grande è il database e minore è la scelta di essere scansionati, più alti sono i rischi per la privacy. Queste preoccupazioni non sono astratte. Il nostro reportage sul boom del riconoscimento facciale in India e la fine dell'anonimato nelle proteste mostra come le reti di telecamere possono cambiare cosa significa partecipare a un raduno pubblico.
Cosa ti danno realmente BIPA, GDPR e l'AI Act dell'UE
L'approfondimento indica tre quadri giuridici. Le loro tutele sono reali, ma si applicano in modo disomogeneo a seconda di dove vivi e di chi raccoglie i tuoi dati.
BIPA è il Biometric Information Privacy Act dell'Illinois. È una legge statale statunitense che tratta specificamente i dati biometrici come la geometria del volto. La sua protezione raggiunge solo le persone coperte dalla legge dell'Illinois, ed è una delle ragioni per cui le tutele statunitensi sono spesso descritte come un mosaico.
Il GDPR è il regolamento generale sulla protezione dei dati dell'Unione Europea. Tratta i dati biometrici usati per identificare una persona come una categoria speciale di dati personali, che comporta condizioni di trattamento più rigorose rispetto ai dati ordinari. Si applica ampiamente alle organizzazioni che trattano i dati di persone nell'UE.
L'AI Act dell'UE aggiunge regole rivolte ai sistemi di IA stessi, incluso il riconoscimento facciale. Invece di concentrarsi solo sui dati, regola come tali sistemi vengono costruiti e usati, il che si ricollega ai test, alle soglie e ai controlli sui bias descritti sopra.
Il punto chiave è che queste leggi differiscono per ambito e applicazione. Qualcuno in Illinois o nell'UE può avere diritti che una persona altrove non ha. E nessuna di queste leggi impedisce a una telecamera di catturare il tuo volto in pubblico; esse disciplinano ciò che le organizzazioni possono fare con i dati.
Cosa significa per te
Il riconoscimento facciale non è un'unica tecnologia usata in un unico modo. Sbloccare il telefono, essere scansionati alla frontiera ed essere confrontati con un feed di telecamere pubbliche sono situazioni diverse con rischi diversi e tutele legali diverse. Sapere a quale hai a che fare ti aiuta a decidere dove agire.
Vale anche la pena essere chiari su cosa possono e non possono fare gli strumenti per la privacy. Una VPN protegge il tuo traffico di rete. Non fa nulla contro una telecamera che vede il tuo volto, o una foto che è già stata associata a un vettore. Anche le contromisure personali sono limitate: il nostro articolo su se il trucco può battere il riconoscimento facciale esplora perché i trucchi volti a ingannare le telecamere sollevano più domande che risposte.
Modi pratici per limitare la tua esposizione
Non puoi controllare ogni telecamera, ma puoi controllare i dati che consegni volontariamente.
- Rivedi le impostazioni del volto sul tuo telefono. Controlla se lo sblocco con il volto, il raggruppamento dei volti nelle foto e funzionalità simili sono attivi, e disattiva ciò che non ti serve.
- Fai un controllo dei tuoi account social. Cerca le impostazioni di tagging, riconoscimento facciale e visibilità delle foto, e rendile più restrittive.
- Leggi le informative sul consenso. Se un negozio, un'app o un servizio chiede di scansionare il tuo volto, controlla cosa dice sulla conservazione e sulla condivisione prima di accettare.
- Esercita i tuoi diritti legali. Se sei coperto dal GDPR o da una legge simile, potresti poter chiedere quali dati biometrici detiene un'organizzazione e richiederne la cancellazione.
- Condividi meno foto pubbliche. Grandi collezioni di immagini taggate rendono più facile costruire dati facciali ricercabili.
In conclusione
Come funziona il riconoscimento facciale e i dibattiti sul diritto alla privacy spesso si riducono a un'idea: il tuo volto diventa un vettore, un punteggio e una decisione sulla soglia, e la legge decide chi può eseguire quel processo. Prenditi qualche minuto questa settimana per rivedere le impostazioni sui dati facciali dei tuoi dispositivi e account social. Per maggiori contesto sui limiti delle contromisure personali, leggi i nostri articoli sui miti dell'elusione delle telecamere e sulla sorveglianza pubblica su larga scala, iniziando dagli articoli linkati sopra.
