O alerta da RAND sobre sistemas biométricos e de identidade digital

Um novo relatório da RAND está reforçando uma preocupação que defensores da privacidade levantam há anos: sistemas de identidade criados para um propósito raramente permanecem confinados a esse propósito. Segundo o relatório, agências de segurança que adotam identificação biométrica, identidade digital e sistemas de IA deveriam ser obrigadas a justificar a necessidade da tecnologia antes de adquiri-la.

Isso pode soar como uma salvaguarda burocrática básica, mas sua ausência é exatamente o problema que a RAND está destacando. Uma vez que uma agência tenha reconhecimento facial, bancos de dados de impressões digitais ou infraestrutura de identidade digital em funcionamento, os sistemas tendem a ser arrastados para usos muito além de sua justificativa original. O argumento central da RAND é que os riscos da vigilância por identidade digital biométrica não são casos extremos hipotéticos. São um resultado previsível de como essas ferramentas são adotadas e expandidas depois que existem.

De ferramenta de verificação a ferramenta de segmentação

O padrão que a RAND descreve é direto. Um sistema biométrico ou de identidade digital é introduzido para resolver um problema restrito: verificar a identidade de um viajante, confirmar a elegibilidade para um serviço ou checar a idade de alguém. Mas a infraestrutura subjacente — os bancos de dados, os algoritmos de correspondência, os pontos de coleta — não desaparece quando essa tarefa restrita é concluída. Ela se torna uma capacidade permanente à qual outras partes do governo, ou outras agências inteiramente, podem recorrer.

É assim que sistemas de identificação se tornam sistemas de segmentação. Um banco de dados criado para confirmar quem alguém é pode facilmente ser usado para rastrear onde alguém esteve, com quem se associa ou se corresponde a uma lista de vigilância. O apelo da RAND para que agências justifiquem a necessidade antes da aquisição é, essencialmente, uma tentativa de retardar esse desvio antes que aconteça, forçando uma conversa sobre escopo e limites no momento da adoção, em vez de depois que o sistema já está consolidado e é difícil de desmontar.

Identidade digital e verificação de idade já estão normalizando essa infraestrutura

O que torna o relatório da RAND notável não é apenas seu alerta sobre agências de segurança no exterior. Ele chega em um momento em que infraestrutura semelhante está sendo construída dentro dos Estados Unidos, muitas vezes sob uma bandeira muito menos controversa: a proteção de crianças online.

Leis e propostas de verificação de idade exigem cada vez mais que plataformas ou governos confirmem a idade de um usuário, e confirmar a idade na prática significa confirmar a identidade. Um artigo de pesquisa do CGO sobre verificação de idade já levantou a questão sobre o que acontece com os dados de identidade que esses sistemas coletam depois que a justificativa imediata de segurança infantil foi satisfeita. O artigo argumenta que a pressa para aprovar essas leis muitas vezes ignora exatamente o tipo de escrutínio que a RAND diz que deveria ser obrigatório antes que qualquer sistema de identidade seja construído.

A mesma dinâmica aparece em propostas legislativas como o KIDS Act. Como explica uma análise, o projeto é apresentado como uma medida de segurança infantil, mas funciona como um sistema de vigilância que se aplicaria a toda a população, não apenas a menores. Verificações de idade exigem verificar todos, o que significa que a infraestrutura acaba cobrindo também os adultos. Esse é o problema de reaproveitamento que a RAND descreve, apenas se desenrolando domesticamente por meio de uma narrativa de segurança infantil em vez de segurança nacional.

O que isso significa para você

A maioria das pessoas nunca interagirá diretamente com o tipo de sistemas de agências de segurança nos quais o relatório da RAND se concentra. Mas a lição subjacente se aplica amplamente: qualquer sistema que colete dados biométricos ou de identidade para um propósito declarado pode ser redirecionado para outro propósito depois, muitas vezes sem que a pessoa cujos dados são coletados seja informada. Sistemas de verificação de idade, programas de identidade digital e ferramentas de login biométrico carregam todos esse mesmo risco estrutural, independentemente de quão benigna soe a proposta original.

Isso não significa que toda proposta de identidade digital ou verificação de idade seja secretamente um programa de vigilância. Significa que o ônus da prova deveria recair sobre a agência ou empresa que propõe o sistema, não sobre o público tentando antecipar como os dados podem ser usados daqui a cinco anos.

O que formuladores de políticas e cidadãos deveriam exigir

A recomendação da RAND — de que agências justifiquem a necessidade antes de adquirir tecnologia biométrica ou de identidade digital — é um piso razoável, não um teto. Formuladores de políticas que avaliam qualquer novo sistema de identidade, seja enquadrado em torno de segurança, proteção infantil ou conveniência, deveriam perguntar qual problema específico o sistema resolve, quem mais terá acesso aos dados que ele coleta e o que acontece com esses dados depois que a tarefa original é concluída. Cidadãos preocupados com a privacidade podem pressionar para que as mesmas perguntas sejam feitas publicamente antes que esses sistemas sejam implantados, não depois que já se tornaram infraestrutura permanente.

O fio condutor que conecta o relatório da RAND aos debates domésticos sobre verificação de idade é simples: uma vez que um sistema de identidade existe, seu uso tende a se expandir. Exigir justificativa desde o início, e limites claros para uso secundário, é uma das poucas ferramentas disponíveis para impedir que os riscos da vigilância por identidade digital biométrica se tornem realidade em vez de alerta.