Creación de valor para usuarios y gobiernos: Cómo la IA puede mejorar las soluciones de identificación digital

El comentario ha sido elaborado en colaboración con el Instituto Tony Blair para el Cambio Global.

Autores: Yiannis Theodorou, Asesor sénior y responsable mundial de identificación digital, TBI, Campbell Cowie, Director de Política, Normas y Asuntos Reglamentarios, iProov, Ryley Charlwood, Director de Marketing Digital, iProov.

Introducción

La transición global hacia los servicios públicos digitales se ha acelerado rápidamente, impulsada por el progreso tecnológico, las mayores expectativas de los consumidores en torno a las experiencias en línea generadas por la innovación del sector privado y el efecto catalizador de la pandemia. Para los países en desarrollo, la digitalización y la inclusión digital son fundamentales para el crecimiento socioeconómico. Para las economías industrializadas, son clave para satisfacer las necesidades cambiantes de los ciudadanos y alcanzar nuevas prioridades, como el objetivo de cero emisiones netas. 

Los esfuerzos de los gobiernos por transformar la prestación de los servicios públicos mediante tecnologías digitales han cobrado, sin lugar a dudas, un gran impulso. Para muchos países, un sistema de identidad digital seguro y fiable constituye la base de este cambio. La identificación digital es la representación digital de tu identidad. Permite el acceso automatizado a los servicios en línea, la verificación remota de la identidad y la gestión de las interacciones digitales, y actúa como equivalente virtual de la identificación física. Transforma la forma en que interactúan los gobiernos y los ciudadanos, amplía la participación mediante la inclusión y puede facilitar un acceso fluido a los servicios de los sectores público y privado.

Los recientes avances en el uso de la inteligencia artificial sitúan a los gobiernos en un punto de inflexión tecnológico único, con un inmenso potencial para catalizar la transformación digital e impulsar el crecimiento económico. Sin embargo, la presencia de actores malintencionados que utilizan la IA para atacar los servicios públicos con el fin de obtener beneficios económicos y de otro tipo plantea un reto multifacético: ¿cómo pueden los gobiernos acelerar la economía digital, fomentar la participación económica a través de la inclusión y mejorar la prestación de servicios sin poner en peligro la privacidad de los ciudadanos ni la protección de datos?

La cooperación internacional y la elaboración de políticas proactivas e informadas son esenciales durante este periodo. Ahora es el momento de determinar la mejor manera de configurar el futuro para cosechar sus frutos. 

Este comentario explora las aplicaciones prácticas y cotidianas de las soluciones de identificación digital basadas en IA que crean valor tangible y comodidad para usuarios y gobiernos.

El papel de la IA en la mejora de la identificación digital

La importancia económica de los sistemas de identificación digital es evidentefomentan el crecimiento socioeconómico a través de la participación, la modernización, la innovación, la personalización y la eficiencia de los servicios públicos.

No es ningún secreto que la proliferación de conectividad y los teléfonos inteligenteslas correspondientes mejoras en la experiencia del usuario a través de los canales digitales y las políticas gubernamentales propicias han impulsado el crecimiento económico en las dos últimas décadas. Sin embargo, la IA generativa -y su rápida adopción en los dos últimos años, superando a todas las tecnologías recientes- ha introducido una dimensión verdaderamente novedosa en la transformación digital.

Figura 1 - La IA generativa tiene una curva de adopción inicial más pronunciada que otras tecnologías recientes (unidades: millones de usuarios estadounidenses)

Fuente: Insider Intelligence Junio 2023

Nota: Personas de cualquier edad que utilizan cada tecnología al menos una vez al mes; el año 1 para los smartphones corresponde al lanzamiento del iPhone en junio de 2007; el año 1 para las tabletas corresponde al lanzamiento del iPad en abril de 2010; el año 1 para la IA generativa corresponde al lanzamiento de ChatGPT en noviembre de 2022.

Al igual que los ordenadores mejoraron drásticamente las capacidades de la Administración, la IA permite el análisis de datos y la toma de decisiones informadas a una escala sin precedentes y personalizada, impulsando la productividad y transformando la prestación de servicios. 

Cuando la verificación de la identidad de un usuario (o de las credenciales vinculadas a dicha identidad) resulta importante en el contexto de un servicio basado en la inteligencia artificial, la identificación digital puede mejorar la calidad de los datos que se introducen en los sistemas de IA, garantizando resultados más fiables y precisos en todos los contextos. Al mitigar el riesgo de que «si entran datos erróneos, salen datos erróneos», la identificación digital contribuye a que los datos sean más fiables y de mayor confianza.

La IA puede apoyar y aumentar los resultados de la identificación digital en varias áreas clave:

• Mejora de la experiencia del usuario, la asistencia y la accesibilidad: Los chatbots con IA y los asistentes virtuales pueden ofrecer asistencia en tiempo real a los ciudadanos que utilizan sistemas de identificación digital. Por ejemplo, la herramienta mAIgov, un chatbot basado en IA puesto en marcha por el Ministerio de Gobernanza Digital de Grecia, está integrado en el portal de administración electrónica del país (gov.gr). Permite a los ciudadanos acceder sin problemas a 1.832 servicios públicos digitales y recibir respuestas personalizadas a sus preguntas.

• Servicios personalizados y específicos: Mediante el análisis de los datos vinculados a la identificación digital, la IA puede permitir a los gobiernos ofrecer servicios sociales, intervenciones sanitarias y recursos educativos más específicos. Por ejemplo, Singapur está trabajando para integrar la IA en el diagnóstico de enfermedades, el seguimiento de pacientes y el análisis predictivo en el ámbito sanitario. En el sector educativo, los como el GPT-4o de OpenAI analizan el progreso y las necesidades de los alumnos, proporcionándoles materiales, explicaciones y apoyo personalizados y adaptativos. El aprendizaje virtual y personalizado puede revolucionar verdaderamente la educación a nivel mundial.

• Toma de decisiones basada en datos: La IA, cuando se entrena con datos fiables, puede analizar nueva información e identificar patrones, lo que permite una toma de decisiones más inteligente. En el ámbito sanitario, la IA puede señalar las exploraciones que requieren atención especializada, reduciendo así las pruebas diagnósticas innecesarias. También puede mejorar los ensayos clínicos, aunque esto requiere medidas de seguridad sólidas para acceder a los datos de los pacientes y gestionar el consentimiento. La aplicación NHS App, utilizada por el Servicio Nacional de Salud del Reino Unido, es un ejemplo de cómo se puede gestionar de forma segura el acceso a los datos sanitarios y la reserva de citas, con más de 30 millones de usuarios registrados. De cara al futuro, la integración de la información sanitaria y farmacológica en carteras digitales con funciones de divulgación selectiva podría ofrecer a los pacientes un mayor control sobre sus historiales, revolucionando aún más el acceso a los datos sanitarios y su gestión.

• Verificación automatizada de la identidad y detección de fraudes (la lucha contra los estafadores): Los algoritmos de IA pueden automatizar el proceso de verificación de identidad, detectar actividades fraudulentas mediante el reconocimiento de patrones y mejorar la seguridad. Por ejemplo, el Ministerio del Interior del Reino Unido utiliza tecnología biométrica para automatizar las solicitudes al Programa de Residencia de la UE, lo que permite una verificación de identidad a distancia segura sin necesidad de citas presenciales. Los gobiernos, en particular, requieren los máximos niveles de seguridad que ofrece la IA. El informe Informe sobre el panorama de amenazas para 2023 identificó a la administración pública como el «sector más atacado», señalando el 19 por ciento de los ciberataques dirigidos.

Éxito de la identificación digital

Algunos países están a la vanguardia de la transformación digital, aprovechando la IA y la identificación digital para crear impactos tangibles:

• La solución de solución de identidad digital Singpass ofrece a los ciudadanos un acceso seguro a los servicios en línea y facilita más de 500 millones de transacciones personales y corporativas cada año. El registro y la autenticación están protegidos por tecnología biométrica, que utiliza la inteligencia artificial y el aprendizaje automático para identificar a los titulares legítimos de las cuentas; por ejemplo, mediante funciones de detección de vida. Entre los servicios disponibles se incluyen la solicitud de ayudas económicas, la renovación de licencias y el acceso a historiales médicos sin necesidad de acudir en persona.

• El sistema Smart-ID permite a los ciudadanos de todo el mundo autenticar su identidad, acceder a servicios electrónicos y realizar firmas digitales en línea (reconocidas como equivalentes a las firmas manuscritas en virtud del Reglamento eIDAS de la UEde la UE, que establece un marco para la identidad y la autenticación digitales) desde cualquier lugar. La aplicación móvil Smart-ID utiliza tecnologías basadas en la inteligencia artificial y el aprendizaje automático, como la tecnología de verificación de documentos mediante comunicación de campo cercano (NFC) y la tecnología de verificación facial, para garantizar la fiabilidad de la identidad del usuario y disuadir el fraude.

• La Red Finlandesa de Confianza (FTN) de Finlandia aúna diversos métodos de identificación electrónica, entre ellos el «bank ID» y el «mobile ID», para ofrecer una autenticación en línea para millones de transacciones al año. Aunque el marco básico utiliza métodos tradicionales de identificación electrónica, los proveedores externos mejoran la seguridad con soluciones basadas en inteligencia artificial, como la verificación de documentos y el análisis biométrico. La FTN permite a los ciudadanos acceder a los servicios públicos, realizar transacciones financieras y llevar a cabo otras actividades en línea fundamentales sin necesidad de acudir en persona. Este enfoque integral garantiza una autenticación sólida y el cumplimiento de las normas de la UE, lo que agiliza significativamente los procesos de verificación de la identidad digital en toda Finlandia.

El análisis de TBI muestra que el Reino Unido podría implantar un sistema de identificación digital en tres años y generar un ahorro neto acumulado de casi 4.000 millones de libras durante este Parlamento y de casi 10.000 millones de libras durante la próxima legislatura.

Mitigación de los riesgos relacionados con la IA en los sistemas de identificación digital

A pesar de sus ventajas, la integración de la IA en los sistemas de identificación digital no está exenta de riesgos. Una preocupación importante es el potencial de los medios sintéticos -vídeos, imágenes, textos o voces generados por la IA- para crear identidades digitales convincentes pero falsas, permitiendo la usurpación de identidades, el fraude y desafiar la integridad electoral.

El auge de la IA generativa ha hecho que crear contenidos sintéticos realistas resulte alarmantemente fácil. Tal y como señala el señala el Instituto Alan Turing, ahora resulta «cada vez más difícil, y posiblemente incluso imposible, distinguir de forma fiable entre contenidos auténticos y sintéticos». El reciente informe de la ENISA sobre buenas prácticas en materia de identificación digital también pone en duda la sostenibilidad de las soluciones que dependen incluso de los examinadores humanos más expertos.

Por tanto, la inspección humana no es una solución viable. Soluciones biométricas biométricasque a menudo utilizan IA para detectar IA, se han convertido en cruciales para garantizar la autenticidad.

Las amenazas basadas en la inteligencia artificial están evolucionando rápidamente, y proveedores de soluciones biométricas como iProov publican periódicamente datos sobre nuevos y sofisticados ataques basados en la inteligencia artificial. El último informe reveló un asombroso aumento del 704 % a nivel mundial en los «ataques sofisticados de intercambio de rostros» solo en 2023, lo que pone de manifiesto la magnitud de este problema. 

Aprovechando la IA de forma responsable, los gobiernos pueden mejorar la seguridad de los documentos de identidad digitales y adaptarse a las amenazas:

• Detección de deepfakes basada en IA: Los modelos de aprendizaje automático entrenados para reconocer las sutiles incoherencias de los medios sintéticos pueden ayudar a identificar y marcar posibles deepfakes, garantizando la autenticidad del DNI digital cuando se utiliza en línea.

• Medidas de ciberseguridad reforzadas: La IA puede reforzar los protocolos de ciberseguridad vigilando continuamente los sistemas de identificación digital para detectar actividades inusuales y posibles infracciones, identificando y contrarrestando rápidamente los intentos malintencionados de manipular las transacciones con identificación digital. El Departamento de Seguridad Nacional de EE.UU. está aprovechando la IA y el aprendizaje automático para mejorar sus capacidadessu sistema EINSTEIN supervisa las redes federalesanalizando terabytes de datos cada día con alertas avanzadas de anomalías en la red.

• Aprendizaje y adaptación continuos: Los sistemas de IA pueden aprender y adaptarse continuamentemejorando con el tiempo su capacidad para detectar y responder a nuevas amenazas, lo que es crucial para adelantarse a los malos actores cuyas tácticas evolucionan constantemente. Un centro de operaciones de seguridad y un despliegue basado en la nube suelen lograrlo, permitiendo una supervisión en tiempo real 24/7 y rápidas actualizaciones de seguridad.

Aprovechando la IA de forma proactiva, los gobiernos pueden crear ecosistemas de identificación digital seguros y fiables que permitan la adopción de tecnologías transformadoras.

El papel de los reglamentos y las normas

Para garantizar la adopción responsable de los sistemas de identificación digital y las tecnologías de inteligencia artificial es fundamental contar con normas y marcos reguladores sólidos. Un avance significativo en el panorama de la identificación digital es la reciente adopción de la normativa reglamento eIDAS 2.0 en Europa. Este reglamento actualizado establece una nueva norma para las identidades digitales, haciendo hincapié en la seguridad, la interoperabilidad, el control del usuario y el respeto de la privacidad.

Con eIDAS 2.0, la Comisión Europea pretende crear un ecosistema de identificación digital sin fisuras en todos los Estados miembros de la UE, haciendo que las identidades digitales sean equivalentes a la identificación cara a cara y a las firmas manuscritas en todo el continente. Esta normativa sentará probablemente las bases para otros países e influirá en las normas mundiales sobre sistemas de identificación digital. eIDAS fomenta las transacciones transfronterizas seguras, incluido el acceso a los servicios públicos, y ofrece un modelo para ello.

Además de eIDAS 2.0, la Ley de Inteligencia Artificial de la UE pretende regular las tecnologías de IA estableciendo normas estrictas en materia de seguridad, transparencia y responsabilidad. También se cuenta con el respaldo de normas relacionadas con la la ciberseguridad y protección de los consumidores. A medida que más países apuestan por sistemas de identificación digital seguros y por un uso responsable de la IA, estos marcos normativos de la UE servirán de orientación, lo que permitirá la innovación al tiempo que influirá en la gobernanza a nivel mundial.

La iniciativa ID4D del Banco Mundial destaca la necesidad de adoptar un enfoque equilibrado respecto a los sistemas de identificación digital que fomente la innovación al tiempo que se implementan las medidas de protección necesarias. ID4D establece recomendaciones claras para que los gobiernos inviertan en I+D, en una normativa sólida, en la sensibilización de la ciudadanía, en protocolos de seguridad rigurosos y en la colaboración internacional con las partes interesadas de todos los sectores. Seguir una estrategia tan integral puede permitir el desarrollo responsable de sistemas de identificación digital que aprovechen las ventajas de la inteligencia artificial y, al mismo tiempo, mitiguen los riesgos asociados.

Recomendaciones para los gobiernos

Para aprovechar las oportunidades y mitigar los riesgos asociados a la IA en contextos de identificación digital, los gobiernos deberían considerar las siguientes recomendaciones:

• Invertir en investigación y desarrollo de IA: Crear sistemas robustos capaces de mejorar la seguridad y la funcionalidad de los documentos de identidad digitales. La colaboración con el mundo académico y el sector privado puede acelerar la innovación. El Departamento de Seguridad Nacional de Estados Unidos constituye un ejemplo positivo, con una hoja de ruta clara que hace hincapié en la adopción responsable de la IA a través de asociaciones estratégicas, la colaboración académica y el compromiso de salvaguardar la privacidad.

• Implantar marcos integrales: Equilibrar la innovación de la identificación digital con barreras de protección de la privacidad, la seguridad y la ética de la IA. El liderazgo debe centrarse en casos de uso impulsados por la demanda y experiencias de usuario positivas. Los marcos deben exigir que los proveedores ofrezcan inclusión, accesibilidad y seguridad para desbloquear los beneficios de la transformación digital y generar confianza pública.

• Fomentar la sensibilización y la educación de la ciudadanía: Informar a los ciudadanos sobre el intercambio de datos y las medidas de protección de la privacidad. Ofrecer soluciones que preserven la privacidad y den a los ciudadanos un mayor control sobre sus datos personales. Combinar la sensibilización con intervenciones tecnológicas. Sin embargo, hay que tener cuidado de no hacer recaer la carga sobre los ciudadanos: la gente ya no son capaces de detectar con fiabilidad los deepfakes, por ejemplo, por lo que no podemos «educar» para eliminar los problemas relacionados con las imágenes sintéticas.

• Desarrollar protocolos de seguridad sólidos: Incluir sistemas de detección de amenazas, verificación de identidad y ciberdefensa basados en IA para proteger la infraestructura de identificación digital. Capacidades como anti-spoofing biométrico (las tecnologías desplegadas en los sistemas biométricos para impedir que los delincuentes o impostores falseen el proceso utilizando fotografías, vídeos, máscaras u otros artefactos no vivos) y el análisis del comportamiento pueden mejorar la seguridad. La supervisión continua y las actualizaciones periódicas son vitales para adelantarse a los riesgos emergentes. En general, se prefieren los enfoques de seguridad multicapa.

• Priorizar la accesibilidad y la inclusión:Garantizar que los servicios de identificación digital sean accesibles para todos, abordando los prejuicios y la inclusión. Proporcionar acceso remoto 24 horas al día, 7 días a la semana, y una inscripción sin fisuras, incluso en zonas desatendidas. Evitar depender de dispositivos caros o acciones complejas que puedan excluir a los usuarios. Los gobiernos deben evitar excluir involuntariamente a las personas interrumpiendo demasiado rápido los procesos heredados.

• Fomentar los ecosistemas de innovación: Fomentar la innovación mediante la creación de retos tipo «sandbox» para que los innovadores los aborden y los amplíen. El proyecto piloto de la Cartera de Identidad Digital de la UE (basado en eIDAS 2.0) es un magnífico ejemplo, ya que ha dado lugar a proyectos de identidad digital como POTENTIAL y NOBID. Los gobiernos deberían apoyar a las comunidades de startups y crear entornos en los que se puedan probar y desarrollar nuevas ideas con el respaldo normativo adecuado.

• Fomentar la colaboración internacional: Las amenazas cibernéticas, la manipulación digital y el fraude de identidad son problemas globales que requieren cooperación internacional y el intercambio de conocimientos. Los gobiernos deberían colaborar a través de iniciativas como la Alianza Global sobre Inteligencia Artificial, SIDI Hub y la Alianza para los Bienes Públicos Digitales de UNICEF para desarrollar normas, compartir prácticas, promover la interoperabilidad y coordinar estrategias.

Conclusión

La integración de la IA en los sistemas de identificación digital encierra un inmenso potencial para transformar la prestación de servicios públicos, aumentar la eficiencia, mejorar la ciberseguridad y promover la inclusión. Ya no se trata de un futuro lejano y posible, sino de una realidad inminente que debe configurarse de forma responsable y proactiva.

Los gobiernos deben aprovechar las capacidades de la inteligencia artificial e implementar medidas de seguridad sólidas y marcos normativos para garantizar que los sistemas de identificación digital sean seguros, fiables y beneficiosos para todos los ciudadanos. Al abordar de frente los retos que plantean los «deepfakes», la manipulación de transacciones a distancia y la protección de datos, los países pueden aprovechar de forma responsable la innovación en materia de identificación digital y las capacidades de la inteligencia artificial, y obtener amplios beneficios: educación personalizada, mejor atención sanitaria, acceso fluido a los servicios y elaboración de políticas basadas en datos.

Los gobiernos pueden fomentar un futuro en el que los ciudadanos ejerzan un mayor control sobre sus datos personales y disfruten de una experiencia digital integradora y potenciadora. Deben insistir en los más altos estándares de transparencia, protección de la privacidad y control individual sin dejar de aprovechar los beneficios de este momento tecnológico crítico.

Hay mucho en juego, pero también son enormes las posibles ventajas. Como artífices de este cambio transformador, los gobiernos deben aprovechar la oportunidad para sacar partido del potencial de la inteligencia artificial, al tiempo que se protegen frente a sus riesgos, allanando el camino hacia una sociedad empoderada digitalmente que no deje a nadie atrás.

Este artículo fue publicado originalmente por el Instituto Tony Blair para el Cambio Global.