Cosa è successo: telecamere alla protesta, nessuna legge alle spalle

Quando oggi i manifestanti si radunano nelle città indiane, è molto probabile che i loro volti vengano scansionati, confrontati e registrati ancora prima che alzino un cartello. La sorveglianza facciale durante le proteste in India è diventata silenziosamente una pratica standard per le forze dell'ordine che monitorano gli assembramenti pubblici, eppure non esiste alcuna normativa specifica che regoli la raccolta, la conservazione o l'uso di quei dati biometrici.

Non si tratta di una preoccupazione ipotetica. La polizia di Delhi ha già impiegato la tecnologia di riconoscimento facciale durante le manifestazioni, in un caso segnalando circa 2.900 persone con precedenti penali individuate tra la folla a Jantar Mantar. La tecnologia ha funzionato esattamente come previsto: ha scansionato un assembramento pubblico, ha incrociato i volti con un database e ha prodotto un elenco di nomi. Quello che mancava era un quadro giuridico che specificasse chi ha autorizzato la scansione, per quanto tempo i dati risultanti possono essere conservati o quale ricorso abbia una persona erroneamente identificata.

Questa lacuna è il cuore del dibattito attuale. Esperti legali e voci della società civile denunciano sempre più apertamente che il Parlamento indiano non ha approvato una legge che regoli in modo specifico strumenti di sorveglianza basati sull'IA come il riconoscimento facciale, mentre i dipartimenti di polizia in tutto il paese continuano a espandere l'uso della tecnologia durante proteste, comizi ed eventi pubblici.

Il vuoto normativo: perché il Parlamento non è intervenuto

L'India ha una legislazione sulla protezione dei dati, ma non è stata scritta pensando al riconoscimento facciale o alla sorveglianza durante le proteste. Il risultato è un mosaico in cui la polizia può impiegare la scansione biometrica a una manifestazione appellandosi all'autorità generica di ordine pubblico, senza alcuna legge che affronti specificamente consenso, minimizzazione dei dati, limiti di conservazione o supervisione per questa categoria di tecnologia di sorveglianza.

Gli esperti sostengono che questo sia esattamente l'approccio sbagliato. Uno strumento in grado di identificare migliaia di persone in una folla, molte delle quali esercitano un diritto di parola costituzionalmente protetto, dovrebbe avere regole chiare prima del suo impiego, non a posteriori. Senza una legge del genere, non esiste uno standard coerente su quanto a lungo i dati delle scansioni facciali vengano conservati, chi possa accedervi o cosa succeda quando il sistema identifica erroneamente qualcuno. Non c'è nemmeno un organo indipendente che valuti se tali impieghi siano proporzionati al reale rischio per la sicurezza di un determinato evento.

Lo schema va oltre una singola protesta. La cronaca delle recenti proteste della Generazione Z in India mostra che il controllo di polizia con riconoscimento facciale in tempo reale sta diventando una caratteristica abituale del modo in cui le autorità rispondono alle manifestazioni guidate dai giovani, alzando la posta per una generazione che sempre più si organizza e si esprime negli spazi pubblici. Ogni impiego privo di una base giuridica crea un precedente che rende più difficile invertire l'eventuale assenza di regolamentazione.

Il confronto a livello globale

L'India non è affatto sola nel dover affrontare la sorveglianza biometrica non regolamentata, ma la forma del problema varia da paese a paese. Negli Stati Uniti, i legislatori hanno introdotto proposte di legge come una norma che vieterebbe alle agenzie federali di usare sistemi automatizzati di lettura targhe senza supervisione, riflettendo un istinto legislativo più ampio di contenere gli strumenti di sorveglianza prima che si radichino, anche se tali proposte devono affrontare una strada in salita per essere approvate.

All'estremo opposto, l'Iran ha integrato la sorveglianza direttamente nella propria infrastruttura internet. Il suo cosiddetto piano "pro internet" lega la connettività stessa al monitoraggio, il che significa che accesso e osservazione non sono più funzioni separate ma un unico sistema integrato. Quel modello mostra cosa succede quando l'infrastruttura di sorveglianza viene costruita senza vincoli significativi: diventa una condizione permanente della partecipazione alla vita pubblica, online e offline.

La traiettoria attuale dell'India si colloca tra questi due poli. La tecnologia viene impiegata su larga scala, ma l'architettura giuridica per limitarla semplicemente non è ancora stata sviluppata. Questo ritardo è la finestra che gli esperti vogliono chiudere prima che il riconoscimento facciale durante le proteste diventi normalizzato e indiscutibile come è avvenuto in sistemi meno responsabili altrove.

Cosa possono e non possono proteggere le VPN contro la sorveglianza biometrica

Vale la pena essere chiari sui limiti degli strumenti di privacy digitale in questo caso. Una VPN cripta il tuo traffico internet e maschera il tuo indirizzo IP, il che è realmente utile per proteggere le tue attività online, le abitudini di navigazione e le comunicazioni da intercettazioni a livello di rete. Ma una VPN non fa nulla per impedire a una telecamera di scansionare il tuo volto in una piazza pubblica.

La sorveglianza facciale durante le proteste opera nello spazio fisico, non sul tuo dispositivo o sulla tua connessione di rete. Nessuna quantità di crittografia cambia ciò che una telecamera cattura quando le passi davanti. Questa è una distinzione importante per chiunque pensi che il proprio kit di privacy digitale copra tutte le forme di sorveglianza. Non è così, e comprendere questa lacuna è il primo passo verso una pianificazione più realistica della sicurezza personale durante proteste e assembramenti pubblici.

Cosa significa per te

Se vivi in India o in qualsiasi luogo in cui il riconoscimento facciale viene utilizzato durante le manifestazioni pubbliche, la realtà pratica è che la tua presenza a una protesta può essere registrata e associata a un'identità, indipendentemente dal fatto che tu porti un telefono, usi una VPN o prenda qualsiasi altra precauzione digitale. L'assenza di una legge di riferimento significa che al momento non esiste alcun limite garantito su come quei dati vengano utilizzati o per quanto tempo vengano conservati.

Questo non significa che gli strumenti di privacy siano inutili. Le VPN, la messaggistica crittografata e un'attenta igiene digitale restano fondamentali per proteggere le tue comunicazioni, la cronologia della posizione legata ai tuoi dispositivi e la tua impronta online. Ma rappresentano un solo strato di protezione tra i tanti, non uno scudo completo contro l'identificazione biometrica negli spazi fisici.

Punti chiave

  • Il riconoscimento facciale viene utilizzato durante le proteste in India senza una legge dedicata che ne regoli l'impiego, le regole di conservazione o la supervisione.
  • L'uso della tecnologia da parte della polizia di Delhi a Jantar Mantar e durante le recenti manifestazioni guidate dalla Generazione Z illustra quanto questa pratica sia diventata abituale.
  • Gli esperti legali sostengono che il Parlamento debba approvare una legislazione specifica sulla sorveglianza basata sull'IA prima, e non dopo, che l'impiego continui a estendersi.
  • Le VPN e la crittografia proteggono il tuo traffico digitale ma non possono impedire alle telecamere di riconoscimento facciale di identificarti in pubblico.
  • Chiunque partecipi a manifestazioni pubbliche deve comprendere che gli strumenti di privacy digitale sono solo una parte di un quadro più ampio di sicurezza personale che include anche la consapevolezza fisica.

Il dibattito sulla sorveglianza facciale durante le proteste in India è in ultima analisi una verifica della capacità dei quadri giuridici di tenere il passo con la tecnologia impiegata. Finché il Parlamento non agirà, l'onere di comprendere questi rischi ricade sui cittadini stessi, e questo inizia proprio dal riconoscere dove finiscono gli strumenti di privacy digitale e inizia l'esposizione biometrica fisica.