El usuario quiere comprender la identificación biométrica en el contexto de la IA biométrica y aplicarla a trabajos prácticos de gobernanza o cumplimiento de IA.
La identificación biométrica es el reconocimiento automatizado de la identidad de una persona física comparando sus datos biométricos con datos biométricos almacenados en una base de datos. Normalmente es un proceso de coincidencia uno-a-muchos utilizado para establecer quién es la persona.
La identificación biométrica es el uso de datos biométricos para determinar quién es una persona comparándola con una base de datos de referencia. La distinción práctica es la coincidencia uno-a-muchos: el sistema pregunta: «¿Con qué persona registrada coincide este rostro, huella dactilar, iris, voz o patrón de marcha?». En Caesar AI Atlas, esta página debería conectar biometric identification, biometric verification, remote biometric identification system y biometric data.
Un sistema de identificación biométrica no se limita a comprobar si una persona es titular de una cuenta. Intenta identificar a la persona dentro de un grupo. Por ejemplo, un sistema de cámaras que compara un rostro con una lista de vigilancia es identificación, mientras que desbloquear un teléfono con tu propio rostro suele ser verificación.
Analogía
La identificación pregunta «¿quién es esta persona?»; la verificación pregunta «¿es esta la persona que dice ser?».
La identificación biométrica es de alto impacto porque puede afectar la privacidad, la movilidad, el acceso a servicios, la actuación policial, el empleo y la vigilancia pública. Las coincidencias falsas pueden implicar erróneamente a personas, mientras que las no coincidencias falsas pueden negar acceso o protección. Como los rasgos biométricos son difíciles de cambiar, el uso indebido o la filtración pueden crear riesgos a largo plazo.
Urgencia
Los equipos deben clasificar los casos de uso de identificación biométrica de forma temprana, antes de integrar cámaras, sensores, bases de datos de identidad o herramientas de proveedores en flujos de producción.
Una revisión de gobernanza debe documentar la finalidad de la identificación, la modalidad biométrica, la base de datos de referencia, el umbral de coincidencia, el proceso de revisión humana, las tasas de error, el rendimiento demográfico, el periodo de conservación, los controles de seguridad, la base jurídica y las obligaciones de notificación a usuarios. En contextos de la UE, los equipos también deben evaluar si el sistema entra en las reglas de la Ley de IA sobre sistemas de alto riesgo, prácticas prohibidas o identificación biométrica remota en espacios de acceso público.
Un error común es tratar todos los usos biométricos como iguales. Identificación, verificación, categorización y autenticación tienen perfiles jurídicos y de riesgo distintos. Otro error es asumir que las afirmaciones de precisión del proveedor son suficientes; el rendimiento puede cambiar según iluminación, calidad de cámara, demografía y contexto de despliegue. Los equipos también pasan por alto la gobernanza de listas de vigilancia, la conservación de datos, los derechos de reclamación y la dependencia humana excesiva de una coincidencia generada por el sistema.
Llamar simple control de acceso a la comparación facial con listas de vigilancia
Usar un benchmark de proveedor como única evidencia
No probar el rendimiento demográfico
No definir quién puede añadir personas a una base de datos de referencia