Sicurezza, facial recognition: tra opportunità e rischi

La rapidità degli scambi e delle transazioni del mondo interconnesso, accompagnata da una crescente necessità di sicurezza, hanno contribuito al vertiginoso sviluppo delle tecnologie basate sui sistemi cosiddetti biometrici, ovvero tutti quei dispositivi automatici che consentono l’identificazione di una persona attraverso caratteristiche biologiche – sia esse fisiologiche (come l’occhio, il volto, l’impronta, il dna) che comportamentali. Esse rappresentano una delle più grandi risorse – ed allo stesso tempo sfide – tecnologiche (unitamente all’AI e alle blockchain), soprattutto per i soggetti pubblici, per via dei molteplici settori in cui possono essere utilizzate e dei conseguenti vantaggi che possono generare.
Non a caso, paesi in forte espansione come la Cina hanno investito enormi risorse (sia umane che economiche) sullo sviluppo di tali tecnologie, utilizzandole in maniera sempre più ampia al loro interno ‒ come la recente applicazione ai tornelli della metropolitana di Shenzhen per consentire l’accesso a determinate fasce di utenti, ovvero le recenti applicazioni nel settore della zootecnica (Guido Romeo “Il riconoscimento facciale salverà i maiali (ma anche le vacche)”, Il Sole-24Ore, 9.06.2019.), ed offrendole a prezzi competitivi anche ad altri Stati al fine di ottenere in cambio dati di cui servirsi a fini di ricerca e sviluppo (https://foreignpolicy.com/2018/07/24/beijings-big-brother-tech-needs-african-faces/ ).

Le soluzioni messe a punto variano dal “semplice” riconoscimento dell’impronta digitale a quello più accurato della retina, delle vene del dito ‒ cosiddetta finger-vein technology (Un uso sempre più ampio della tecnologia del finger-vein, si ha soprattutto nel campo della salute, per via della sua scarsa invasività e dell’alta percentuale di sicurezza: cfr. Jim Canham – Biometrics: leap of faith or fact of life? – Biometric Technology Today, Volume 2018, Issue 2, February 2018), della voce o a quello sempre più diffuso del volto. Proprio quest’ultimo – in ragione della facilità e trasversalità di applicazione – ha visto una crescita esponenziale negli ultimi anni.
 
Secondo una recente ricerca americana, il valore del mercato del facial recognition aumenterà dagli attuali 3.2 miliardi di dollari (riferito al 2019) a 7 miliardi entro il 2024 (MarketsandMarkets – Facial Recognition Market by Component (Software, Tools, and Services), Application Area (Emotion Recognition, Attendance Tracking and Monitoring, Access Control, Law Enforcement), Vertical, and Region – Global Forecast to 2024 – June, 2019): negli ultimi anni, il settore che ha investito di più su tali tecnologie è stato quello dei servizi finanziari, ma la domanda è in costante crescita nei settori militari, governativi e della sicurezza interna, del retail e della sanità.
 
L’uso più diffuso (e che più sta facendo discutere) è sicuramente quello applicato al campo della sicurezza, per finalità di prevenzione e accertamento dei reati, soprattutto di matrice terroristica (ma non solo): dispositivi di riconoscimento facciale sono sempre più utilizzati negli aeroporti, nelle stazioni o nei luoghi affollati e/o oggetto di grandi eventi, dove software via via più accurati riescono ad acquisire l’immagine di migliaia di volti in pochi secondi per poi confrontarli con quelli contenuti in data-base preesistenti.
Sperimentazioni sono in corso in ben 30 Stati Usa, così come in UK o in Canada: già nel 2017, in occasione della finale di Champions League a Cardiff, è stato utilizzato un software del genere e altrettanto avverrà per le Olimpiadi di Tokyo 2020, per le quali il facial recognition system sarà lo strumento cardine per gestire gli accessi e la sicurezza degli eventi sportivi. Anche in Italia FIGC e Lega Calcio hanno di recente annunciato il ricorso a sistemi di riconoscimento facciale per combattere il fenomeno del razzismo negli stadi (https://www.sporteconomy.it/de-siervo-lega-calcio-riconoscimento-facciale-dei-tifosi-negli-stadi-per-contrastare-il-razzismo/https://onefootball.com/it/notizie/idea-figc-riconoscimento-facciale-allo-stadio-per-razzisti-it-27359826?variable=20191009 ), così come numerose società che gestiscono eventi stanno effettuando ingenti investimenti in tecnologie di riconoscimento per la gestione sicura ed efficiente di concerti e grandi spettacoli (https://www.agi.it/innovazione/concerti_live_nation_riconoscimento_facciale-3861997/news/2018-05-07/)
 
Tuttavia, non mancano le critiche – talvolta anche molto aspre – per gli errori in cui i sistemi ancora incorrono. Tra il 2016 ed il 2019 il Metropolitan Police Service inglese ha condotto 10 test di live facing recognition durante operazioni di polizia volte all’identificazione di persone ritenute sospette: su 42 casi di possibile match individuato dal software, solo 8 sono risultati corretti (il 19.05%) (Independent Report on the London Metropolitan Service’s Trial of Live Facial Recognition Technology – Human Right Center – University of Essex, July 2019).
Anche negli Usa, molte città hanno abbandonato l’uso sperimentale di tali programmi per il controllo del territorio, lamentando l’inattendibilità del riconoscimento ed il rischio di gravi violazioni dei diritti umani: in molti casi, infatti, si sono registrati margini di errore più ampi nei confronti di persone di colore, soprattutto donne (M.I.T. Media Lab study “Gender shades” – https://www.media.mit.edu/projects/gender-shades/overview/).
 
Eppure, secondo un recente Rapporto pubblicato dal NIST (National Institute of Standards and Technology) dello U.S. Department of Commerce, l’accuratezza dei software è aumentata esponenzialmente negli ultimi 5 anni: dall’analisi di ben 127 algoritmi di 45 tra i maggiori produttori, è emerso un margine di errore dello 0,2%, rispetto al 4% registrato nel 2014 (NISTIR 8238 “Ongoing Face Recognition Vendor Test (FRVT), Part II: identification”, November 2018). Ciò è sicuramente il frutto del potenziamento dell’Intelligenza Artificiale e delle continue evoluzioni nel deep learning, che consentono oggi alle macchine di acquisire nuove competenze, come la capacità di identificare non solo il volto di una persona ma anche i suoi sentimenti o le emozioni che da esso traspaiono.
 
Oltre alla potenziale violazione di diritti umani, la maggior critica che tali tecnologie sollevano è legata alla protezione dei dati raccolti: come vengono gestiti, conservati e utilizzati? E con quali rischi? Ed infatti, anche nei paesi in cui la privacy gode di una tutela forte e radicata nel tempo, emergono lacune e vuoti legislativi che, in molti casi, conducono a rinunciare alla sfida tecnologica e, conseguentemente, ai benefici potenziali ad essa connessi.
 
Nel 2016 in Europa è entrato in vigore il GDPR (General Data Protection Regulation), il quale include i dati biometrici tra le “categorie particolari di dati” per i quali è vietato il trattamento a meno che non vi sia esplicito consenso, ovvero ci si trovi in uno degli altri casi tassativamente previsti e disciplinati dall’art. 9 (fr. Art. 4 (dati biometrici e relativi alla salute) e Art. 9 GDPR (categorie particolari di dati), il quale indica tassativamente i casi in cui è possibile trattare tali categorie di dati). Tale cornice normativa trova diretta applicazione in tutti i paesi dell’Unione europea e rispetto a tutti i soggetti che operino al suo interno (a prescindere dalla loro nazionalità o paese di provenienza).
Negli Usa non esiste una normativa federale sulla privacy (ed in particolare sul tema dei dati biometrici); tuttavia, agenzie governative e grandi gruppi industriali si sono dotati nel tempo di una serie di guidelines di condotta che sicuramente pongono le basi per una futura regulation generale: gli Stati di Washington, Illinois e Texas hanno approvato nel 2017 leggi specifiche in tema di biometric privacy e molti altri Stati stanno predisponendo normative simili e sempre più dettagliate (“Biometric data and data protection regulations (GDPR and CCPA) –   https://www.gemalto.com/govt/biometrics/biometric-data).
Un cenno a parte merita invece la California, dove a giugno del 2018 è stato approvato il CCPA (California Consumer Privacy Act), il quale disciplina in maniera stringente la privacy a tutela soprattutto dei consumatori: non a caso, città come San Francisco e Oakland (seguite poi dalla città di Somerville nel Massachusetts) a maggio del 2019 hanno vietato l’uso del facial recognition da parte delle forze di polizia ed altre agenzie governative (https://www.nytimes.com/2019/07/01/us/facial-recognition-san-francisco.html), a causa dei rischi concreti per i diritti e le libertà civili dei cittadini che tali sistemi comportano. Una scelta sicuramente singolare – ma forse prevedibile – per la patria delle Big Tech della Silicon Valley (Amazon, Facebook, Google etc.) che sul facial recognition stanno investendo enormi risorse.
 
È innegabile, tuttavia, che l’utilizzo di tali sistemi da parte di paesi con scarsa democratizzazione o, peggio, di riconosciuti regimi totalitari, rappresenti un rischio più che concreto per la libertà e gli altri diritti fondamentali. Basti pensare alle recenti tensioni di Hong Kong, dove i manifestanti hanno deciso di celare il proprio volto per evitare di essere identificati dai cosiddetti “pali della luce intelligenti” (perché dotati di videocamere integrate con software di riconoscimento facciale), oppure in Cina, dove l’utilizzo massivo del riconoscimento facciale ha creato un vero e proprio “stato di sorveglianza globale”, con circa 170 milioni di videocamere intelligenti utilizzate soprattutto dalle Forze di polizia per la repressione dei reati (https://www.agendadigitale.eu/sicurezza/privacy/riconoscimento-facciale-e-allarme-privacy-nel-mondo-ecco-i-rischi-e-le-misure-a-tutela/).
 
Al netto delle critiche, in ogni caso, non bisogna sottovalutare i potenziali vantaggi che tecnologie simili potrebbero arrecare in settori quali la salute, la giustizia o, perfino, la gestione di processi democratici fondamentali come le elezioni: il Brasile, ad esempio, ha annunciato l’intenzione di censire tutti i cittadini del paese entro il 2020 e creare un sistema di identità elettroniche, attraverso la raccolta di dati biometrici da parte del TSE (Tribunal Superior Eleitoral), soprattutto al fine di evitare frodi elettorali. Il facial recognition, dunque, potrebbe essere un utile alleato per i sistemi di voto elettronico che, ancora oggi, stentano a diffondersi per via della loro non totale affidabilità.
 
Ancora una volta, pertanto, il tema delle tecnologie cyber pone la necessità di una regolamentazione generale che riesca a contemperare le esigenze di tutela e rispetto dei diritti umani, con quelle di una maggiore sicurezza: sarà compito di tutti gli attori coinvolti (dagli Stati alle grandi aziende, fino ai singoli cittadini) partecipare attivamente alla loro realizzazione.

Prof. Avv. Roberto De Vita, Avv. Valentina Guerrisi – Osservatorio Cyber Security dell’Eurispes

Ultime notizie
nft
Diritto

NFT: le opere d’arte e il diritto. Il ruolo dei musei

L’opera d’arte nell’epoca degli NFT Walter Benjamin nel saggio del 1936 “L’opera d’arte nell’epoca della sua riproducibilità tecnica” affronta, tra i primi, la criticità della...
di Alessio Briguglio*
nft
upskilling
Economia

Upskilling nella Pubblica amministrazione tra esigenze, opportunità e rischi

L’upskilling, ovvero il miglioramento del profilo professionale, nella PA può tradursi in un investimento per la crescita dell’intero settore pubblico, in un’ottica di maggiore fluidità e intercambiabilità di ruoli e mansioni. Importante è far corrispondere alla crescita delle competenze anche progressioni di carriera.
di Simone Cannaroli
upskilling
continete africano
Mondo

Social media e movimenti di protesta nel continente africano

Il continente africano sta registrando negli ultimi anni un incremento delle proteste giovanili, dovute non solo alla marginalizzazione dei giovani dalla vita politica ed economica: una maggiore accessibilità ad Internet data dalle reti mobili e la diffusione dei social network hanno facilitato le organizzazioni e il dibattito pubblico.
di EMANUELE ODDI
continete africano
anac
Criminalità e contrasto

Anac presenta oggi la sua Relazione annuale alla Camera dei Deputati

Anac presenta oggi la Relazione sulle attività svolte e traccia un bilancio della corruzione in Italia nel 2021. Il nostro Paese migliora di 10 posizioni nell’Indice della percezione della corruzione, ma il Presidente di Anac Busìa pone l’accento sulla importanza di prevenire la corruzione.
di redazione
anac
sughero
Ambiente

Foreste di sughera, una risorsa da difendere per la rinascita dei territori rurali

In Sardegna si concentra circa l’85% delle foreste italiane di sughera, e nel Nord Est è presente la gran parte del patrimonio regionale. Il Report presentato oggi da Eurispes documenta la crisi del settore del sughero nei territori coinvolti e ne valorizza potenzialità e risorse, in primis quelle ambientali e turistiche.
di Carlo Marcetti*
sughero
guardia di finanza
Criminalità e contrasto

Guardia di Finanza, azione costante a tutela di spesa pubblica e cittadini

Per il 248esimo anniversario della sua fondazione, la Guardia di Finanza pubblica un bilancio operativo relativo agli interventi del 2021 e dei primi 5 mesi del 2022. Nel periodo di riferimento, la Guardia di Finanza ha eseguito più di un milione di interventi ispettivi che hanno dato origine a circa 74 mila indagini a contrasto di illeciti in campo finanziario ed economico e delle infiltrazioni criminali.
di redazione
guardia di finanza
Economia

Politiche per la coesione, una sinergia con il Pnrr per la crescita

Il 10 giugno scorso l’Italia ha trasmesso il testo finale dell’Accordo di Partenariato 2021-2027. Il documento, presentato in una sua prima versione...
di Claudia Bugno*
Africa criptovalute
Economia

Africa 2022: il ruolo delle criptovalute

In Africa le criptovalute crescono in maniera costante, tanto che la Repubblica Centrafricana ha adottato la criptovaluta bitcoin come moneta nazionale. Ma se da un lato la criptovaluta incentiva il movimento di denaro per imprese e rimesse provenienti dall’estero, dall’altro pesano le carenze in infrastrutture energetiche e regolamentazione.
di Emanuele Oddi
Africa criptovalute
infrastrutture
Infrastrutture

Infrastrutture, migliorare la comunicazione tra Stato e Regioni per ottimizzare gli interventi. Intervista al Sen.Mauro Coltorti

Le infrastrutture italiane registrano ancora un divario importante tra Nord e Sud secondo il Sen. Mauro Coltorti, divario che forse nemmeno il Recovery riuscirà del tutto a sanare. Gli strumenti per intervenire sono in primis una maggiore comunicazione tra Stato e Regioni, innovazioni e legalità.
di Salvatore Di Rienzo
infrastrutture
nextgenerationeu
Europa

NextGenerationEU, innovativo anche nelle strategie di finanziamento

NextGenerationEU è un piano innovativo, che guarda al futuro anche nelle forme di finanziamento: si utilizzeranno i proventi delle autorizzazioni alle emissioni di gas serra, della tariffa sul carbonio dei prodotti importati altamente inquinanti, nonché i profitti residui delle multinazionali.
di Claudia Bugno*
nextgenerationeu