Reconhecimento facial
O reconhecimento facial é a comparação automatizada de um rosto com uma ou mais referências faciais armazenadas. Duas aplicações muito diferentes compartilham esse nome, e a confusão entre elas é a principal causa de confusão no debate público: verificação individual, o que confirma que uma pessoa corresponde a uma referência específica que ela apresentou, e identificação um-para-muitos, que consulta um banco de dados para identificar quem é uma determinada pessoa.
| Um a um (verificação) | Este rosto corresponde a esta referência específica? — usado na verificação de identidade e no login no dispositivo |
| Um para muitos (identificação) | Quem é essa pessoa, em um banco de dados? — utilizado em ações policiais e de vigilância |
| O que é comparado | Um modelo matemático derivado da imagem, e não a própria imagem |
| Medidas de precisão | Taxa de correspondência falsa e taxa de não correspondência falsa, comparadas entre si por meio de um limiar |
| Avaliação comparativa independente | Programa de avaliação de reconhecimento facial do NIST |
| Problema conhecido | Diferenças demográficas na precisão, que variam substancialmente entre os algoritmos |
| Regulamentado por | A Lei BIPA de Illinois e leis estaduais semelhantes nos EUA, o GDPR e a Lei de IA da UE |
| Ataque principal | Ataques de apresentação e mídia sintética injetada |
A diferença que faz a diferença
Essas duas aplicações apresentam perfis de precisão distintos, riscos diferentes e, cada vez mais, tratamentos jurídicos distintos. Considerá-las como uma única tecnologia é a origem da maioria dos argumentos equivocados em ambos os sentidos.
| Verificação individual | Identificação “um para muitos” | |
|---|---|---|
| A pergunta | Essa é a pessoa que consta neste documento? | Quem é essa pessoa? |
| Referência | Uma imagem fornecida pelo entrevistado | Um banco de dados sobre o qual o usuário talvez não saiba absolutamente nada |
| Consentimento | Inerente — foi o sujeito quem deu início a isso | Frequentemente ausente |
| Consequência do erro | Uma verificação com falha, repetida | Uma identificação incorreta, que pode acarretar consequências legais |
| Precisão em grande escala | Estável | A precisão diminui à medida que o banco de dados cresce — quanto mais candidatos, maiores as chances de uma correspondência incorreta |
| Tratamento previsto na Lei da IA da UE | Permitido, com obrigações | O uso remoto em tempo real em espaços públicos está fortemente restrito |
O efeito de escala é o cerne técnico disso. Uma taxa de correspondências falsas aceitável para uma comparação se transforma em um grande número absoluto de correspondências falsas ao pesquisar milhões de registros. É por isso que um sistema que apresenta bom desempenho na verificação pode apresentar desempenho insatisfatório na identificação, sem que haja qualquer falha no algoritmo.
Como funciona
A imagem não é armazenada nem comparada diretamente. A extração de características produz um modelo — uma representação numérica da geometria facial — e a comparação analisa os modelos e retorna um índice de similaridade. Esse índice é comparado a um limite, e esse limite é uma decisão de política, e não uma decisão técnica: aumentá-lo rejeita mais impostores e mais usuários genuínos; reduzi-lo faz o contrário.
Quanto à precisão, a posição honesta é que os algoritmos modernos são muito bons e que os números agregados de precisão ocultam variações importantes. Avaliações do NIST identificaram diferenças demográficas significativas nas taxas de correspondências falsas, que variam substancialmente entre os algoritmos — o que significa que essa diferença é uma característica de uma implementação específica, e não da tecnologia como um todo, e é verificável. Comprar sem solicitar esses testes é um erro.
Por que isso é importante para a verificação de identidade
Em um fluxo de verificação de identidade, o reconhecimento facial desempenha uma função específica: vincula um documento à pessoa que o apresenta. A verificação do documento comprova que a credencial é autêntica. A comparação facial comprova que a pessoa que o possui é a mesma a quem foi emitido. Nenhuma das duas é suficiente por si só — um documento autêntico comprova que alguém existe, e um rosto ao vivo comprova que alguém está presente.
Trata-se de uma verificação individual com referência explícita ao dado fornecido pelo sujeito, o que constitui uma atividade substancialmente diferente da vigilância de bancos de dados, e vale a pena deixar isso bem claro, em vez de permitir que os termos se confundam.
A comparação só é confiável na medida em que se tenha a certeza de que há uma pessoa real diante da câmera. Uma fotografia, uma gravação de tela, uma máscara ou um fluxo de vídeo inserido corresponderão a um modelo se não houver nada para verificá-los, e é por isso que detecção de atividade não é um complemento opcional, mas sim o que dá sentido à partida. Biometria em um verificação de documentos de identidade o fluxo de trabalho é a etapa de vinculação, e verificação de identidade que lê um documento sem ter verificado uma credencial e sem se referir a ninguém em particular.
O que o reconhecimento facial não consegue fazer
Isso não prova que haja uma pessoa viva presente. Essa é a função da detecção de vida, e sem ela uma foto impressa pode ser idêntica.
Por si só, isso não comprova a identidade. Uma correspondência confirma a semelhança com uma referência. Se a referência é confiável ou não, é outra questão — uma correspondência com um documento fraudulento é considerada válida.
A precisão não é uniforme. O desempenho varia de acordo com o algoritmo, a qualidade da imagem e os diferentes grupos demográficos. Testes independentes são a única maneira de saber qual é o desempenho de um determinado sistema.
Um rosto não pode ser reproduzido. Os modelos devem ser protegidos adequadamente e armazenados de forma que não possam ser reutilizados em outro lugar caso sejam expostos.
A legalidade varia consideravelmente. A BIPA de Illinois, leis estaduais semelhantes, o GDPR e a Lei de IA da UE impõem obrigações diferentes, sendo que as mais rigorosas visam o uso do tipo “um para muitos”, em vez da verificação com consentimento.
Perguntas frequentes
Qual é a diferença entre reconhecimento facial e verificação facial?
A verificação facial consiste em uma comparação um-a-um com uma referência específica apresentada pelo indivíduo — geralmente a fotografia constante em seu documento de identidade. O reconhecimento facial, em sentido mais amplo, geralmente se refere à identificação um-a-muitos, ou seja, a consulta a um banco de dados para determinar a identidade de alguém. Esses dois processos apresentam diferentes níveis de precisão, diferentes requisitos de consentimento e diferentes tratamentos legais.
A imagem do rosto é armazenada durante a verificação?
Em um sistema bem projetado, a comparação utiliza um modelo matemático em vez da imagem, e a retenção deve se limitar ao que for necessário para o objetivo e às regras de manutenção de registros aplicáveis. Os modelos são dados biométricos e devem ser protegidos como tal, uma vez que um rosto comprometido não pode ser reemitido.
O reconhecimento facial é preciso?
Os algoritmos modernos apresentam um desempenho muito bom na verificação um-para-um, com qualidade de imagem razoável. A precisão diminui na busca um-para-muitos à medida que o banco de dados cresce, e as avaliações do NIST identificaram diferenças demográficas que variam substancialmente entre os algoritmos — o que torna os testes independentes do sistema específico a questão relevante, e não a tecnologia em geral.
É possível enganar o reconhecimento facial?
Sim, se não houver nada que comprove a presença de uma pessoa real. Fotografias, gravações de tela, máscaras e fluxos de vídeo injetados podem todos produzir uma correspondência com um modelo armazenado. A detecção de vida e a detecção de ataques por injeção são o que resolvem essa questão, e a ausência delas é uma falha mais comum do que a precisão da correspondência.
Leitura relacionada
- Detecção de presença — o que define uma pessoa real está presente; sem isso, uma correspondência não significa grande coisa
- Autenticação biométrica — a categoria mais ampla e por que a autenticação e a identificação são diferentes
- Biometria facial explicada — como os modelos são criados e comparados na prática
- Taxa de rejeição falsa — o que significam os índices de precisão e como eles costumam ser interpretados erroneamente
