25 luglio 2024
Il commento è stato redatto in collaborazione con il Tony Blair Institute For Global Change.
Autori: Yiannis Theodorou, Consulente senior e responsabile globale, Digital ID, TBI, Campbell Cowie, Responsabile delle politiche, degli standard e degli affari normativi, iProov, Ryley Charlwood, Responsabile marketing digitale, iProov.
Introduzione
Il passaggio globale verso i servizi pubblici digitali ha subito una rapida accelerazione, grazie al progresso tecnologico, alle maggiori aspettative dei consumatori nei confronti delle esperienze online create dall'innovazione del settore privato e all'effetto catalizzatore della pandemia. Per i Paesi in via di sviluppo, la digitalizzazione e l'inclusione digitale sono fondamentali per la crescita socioeconomica. Per le economie industrializzate, sono fondamentali per soddisfare le esigenze in continua evoluzione dei cittadini e per raggiungere nuove priorità, come la rete zero. come la rete zero.
Gli sforzi dei governi per trasformare l'erogazione dei servizi pubblici utilizzando le tecnologie digitali hanno ormai acquisito uno slancio indiscutibile. Per molti Paesi, un sistema di identità digitale sicuro e affidabile costituisce la base di questo cambiamento. L'ID digitale è la rappresentazione digitale della vostra identità. Consente l'accesso automatizzato ai servizi online, la verifica a distanza dell'identità e la gestione delle interazioni digitali, fungendo da equivalente virtuale dell'identificazione fisica. Trasforma il modo in cui i governi e i cittadini interagiscono, espande la partecipazione attraverso l'inclusione e può consentire un accesso senza soluzione di continuità ai servizi del settore pubblico e privato.
I recenti progressi nell'uso dell'intelligenza artificiale pongono i governi di fronte a un punto di inflessione tecnologico unico, con un immenso potenziale per catalizzare la trasformazione digitale e spingere la crescita economica. Tuttavia, la presenza di soggetti malintenzionati che utilizzano l'intelligenza artificiale per attaccare i servizi pubblici in cambio di ricompense finanziarie o di altro tipo crea una sfida sfaccettata: come possono i governi accelerare l'economia digitale, promuovere la partecipazione economica attraverso l'inclusione e migliorare l'erogazione dei servizi? senza compromettere la privacy o la protezione dei dati dei cittadini?
La cooperazione internazionale e una politica proattiva e informata sono essenziali in questo periodo. È il momento di stabilire come modellare al meglio il futuro per raccoglierne i frutti.
Questo commento esplora le applicazioni pratiche e quotidiane delle soluzioni di identificazione digitale basate sull'intelligenza artificiale che creano valore tangibile e convenienza per gli utenti e i governi.
Il ruolo dell'intelligenza artificiale nel miglioramento dell'identità digitale
L'importanza importanza economica dei sistemi di identificazione digitale è chiarapromuovono la crescita socioeconomica attraverso la partecipazione, la modernizzazione, l'innovazione, la personalizzazione e l'efficienza dei servizi pubblici.
Non è un segreto che la proliferazione della connettività e degli smartphone connettività e degli smartphonee i corrispondenti miglioramenti nell'esperienza degli utenti attraverso i canali digitali, nonché le politiche governative favorevoli, hanno alimentato la crescita economica negli ultimi due decenni. Tuttavia, l'IA generativa - e la sua rapida adozione negli ultimi due anni, superando tutte le tecnologie recenti - ha introdotto una dimensione davvero inedita nella trasformazione digitale.
Figura 1 - L'IA generativa ha una curva di adozione iniziale più ripida rispetto ad altre tecnologie recenti (unità: milioni di utenti USA)
Fonte: Insider Intelligence Giugno 2023
Nota: individui di qualsiasi età che utilizzano ciascuna tecnologia almeno una volta al mese; l'anno 1 per gli smartphone corrisponde al rilascio dell'iPhone nel giugno 2007; l'anno 1 per i tablet corrisponde al rilascio dell'iPad nell'aprile 2010; l'anno 1 per l'IA generativa corrisponde al rilascio di ChatGPT nel novembre 2022.
Così come i computer hanno drasticamente migliorato le capacità della pubblica amministrazione, l'IA consente di analizzare i dati e di prendere decisioni informate su una scala mai vista prima e personalizzata, aumentando la produttività e trasformando l'erogazione dei servizi.
Quando la verifica dell'identità di un utente (o delle credenziali legate all'identità) è importante nel contesto di un servizio di IA, l'ID digitale può migliorare la qualità dei dati immessi nei sistemi di IA, garantendo risultati di IA più affidabili e precisi in tutti i contesti. Riducendo il rischio di "garbage in, garbage out", l'ID digitale agisce come un fattore che favorisce la creazione di dati più affidabili e attendibili.
L'IA può supportare e aumentare i risultati dell'identificazione digitale in diverse aree chiave:
- Esperienza utente, supporto e accessibilità migliorati: I chatbot e gli assistenti virtuali dell'intelligenza artificiale possono fornire assistenza in tempo reale ai cittadini che utilizzano i sistemi di identificazione digitale. Ad esempio, lo strumento strumento mAIgov, un chatbot guidato dall'intelligenza artificiale lanciato dal Ministero della governance digitale greco, è integrato nel portale di governo digitale del Paese (gov.gr). Consente ai cittadini di accedere a 1.832 servizi pubblici digitali senza soluzione di continuità e di ricevere risposte personalizzate alle loro domande.
- Servizi personalizzati e mirati: Analizzando i dati legati all'identità digitale, l'intelligenza artificiale può consentire ai governi di fornire servizi sociali, interventi sanitari e risorse educative più mirati. Ad esempio, Singapore sta lavorando per integrare l'IA per la diagnosi delle malattiemonitoraggio dei pazienti e analisi predittiva dell'assistenza sanitaria. Nel settore dell'istruzione, i tutor digitali tutor digitali, come il GPT-4o di OpenAI, analizzano i progressi e le esigenze degli studenti. analizzano i progressi e le esigenze degli studenti, fornendo materiali, spiegazioni e supporto personalizzati e adattivi. L'apprendimento virtuale e personalizzato può davvero rivoluzionare l'istruzione a livello globale.
- Processo decisionale basato sui dati: L'intelligenza artificiale, se addestrata su dati affidabili, può analizzare nuove informazioni e identificare modelli, consentendo un processo decisionale più intelligente. Nell'assistenza sanitaria, l'IA può segnalare le scansioni che richiedono un'attenzione specialistica, riducendo gli esami diagnostici non necessari. Può anche migliorare le sperimentazioni farmaceutiche, anche se questo richiede solide misure di sicurezza per l'accesso ai dati dei pazienti e la gestione del consenso. L'App NHS, utilizzata dal Servizio Sanitario Nazionale del Regno Unito, esemplifica come l'accesso ai dati sanitari e la prenotazione di appuntamenti possano essere gestiti in modo sicuro, con oltre 30 milioni di iscrizioni. In prospettiva, l'integrazione delle informazioni sulla salute e sui farmaci nei portafogli digitali con funzioni di divulgazione selettiva potrebbe dare ai pazienti un maggiore controllo sulle loro cartelle cliniche, rivoluzionando ulteriormente l'accesso e la gestione dei dati sanitari.
- Verifica automatica dell'identità e rilevamento delle frodi (la guerra contro i truffatori): Gli algoritmi di intelligenza artificiale possono automatizzare il processo di verifica dell'identità, individuare le attività fraudolente attraverso il riconoscimento dei modelli e migliorare la sicurezza. Ad esempio, il Ministero dell'Interno del Regno Unito utilizza la tecnologia biometrica per automatizzare le domande di ammissione al programma di insediamento dell'UEconsentendo una verifica sicura dell'identità a distanza senza appuntamenti di persona. I governi, in particolare, richiedono i massimi livelli di sicurezza offerti dall'IA. L'Agenzia dell'Unione Europea per la sicurezza informatica (ENISA) Threat Landscape 2023 ha identificato l'amministrazione pubblica come il "settore più bersagliato", attirando 19 per cento degli attacchi informatici mirati.
Riflettori sul successo dell'identificazione digitale
Alcuni Paesi sono all'avanguardia nella trasformazione digitale, sfruttando l'IA e l'ID digitale per creare impatti tangibili:
- Singapore soluzione per l'identità digitale Singpass fornisce ai cittadini un accesso sicuro ai servizi online e facilita più di 500 milioni di transazioni personali e aziendali ogni anno. L'onboarding e l'autenticazione sono garantiti dalla tecnologia biometrica, che utilizza l'intelligenza artificiale e l'apprendimento automatico per identificare i veri proprietari del conto; ad esempio attraverso capacità di rilevamento della vivacità. I servizi disponibili includono la richiesta di regimi di sostegno finanziario, il rinnovo delle patenti e l'accesso alle cartelle cliniche senza richiedere interazioni di persona.
- Estonia Smart-ID consente ai cittadini di tutto il mondo di autenticare la propria identità, accedere ai servizi elettronici e fornire firme digitali online (riconosciute come equivalenti alle firme autografe ai sensi del regolamento UE regolamento eIDASche definisce un quadro per l'identità e l'autenticazione digitali) da qualsiasi luogo. L'applicazione mobile Smart-ID utilizza tecnologie basate sull'intelligenza artificiale e sull'apprendimento automatico, come la tecnologia di verifica dei documenti basata sulla comunicazione near-field e la tecnologia di verifica facciale, per stabilire la fiducia nell'identità degli utenti e scoraggiare le frodi.
- Finlandia Rete fiduciaria finlandese (FTN) consolida diversi metodi di identificazione elettronica, tra cui l'ID bancario e l'ID mobile, per fornire una sicura autenticazione online per milioni di transazioni all'anno. Mentre il nucleo centrale utilizza i metodi tradizionali di identificazione elettronica, i fornitori di terze parti migliorano la sicurezza con soluzioni basate sull'intelligenza artificiale, come la verifica dei documenti e l'analisi biometrica. FTN consente ai cittadini di accedere ai servizi governativi, effettuare transazioni finanziarie e svolgere altre attività critiche online senza interazioni personali. Questo approccio completo garantisce una forte autenticazione e la conformità agli standard dell'UE, semplificando in modo significativo i processi di verifica dell'identità digitale in Finlandia.
L'analisi del TBI mostra che il Regno Unito potrebbe implementare un sistema di identificazione digitale entro tre anni e generare un risparmio netto cumulativo di quasi 4 miliardi di sterline durante questo Parlamento e di quasi 10 miliardi di sterline durante la prossima legislatura.
Mitigare i rischi legati all'IA nei sistemi di identificazione digitale
Nonostante i vantaggi, l'integrazione dell'IA nei sistemi di identificazione digitale non è priva di rischi. Una preoccupazione significativa è il potenziale dei media sintetici - video, immagini, testi o voci generati dall'IA - di creare identità digitali convincenti ma false, consentendo il furto di identità, le frodi e la sfida all'integrità elettorale. mettere in discussione l'integrità delle elezioni.
L'ascesa dell'intelligenza artificiale generativa ha reso la creazione di media sintetici realistici di una facilità allarmante. Come spiega l'Istituto Alan Turing Instituteè ora "sempre più difficile, potenzialmente persino impossibile, discernere in modo affidabile tra media autentici e sintetici". Il recente rapporto dell'ENISA sulle migliori pratiche di identificazione digitale mette in dubbio anche la sostenibilità delle soluzioni che si affidano anche agli esaminatori umani più esperti.
L'ispezione umana non è quindi una soluzione praticabile. Le soluzioni biometriche soluzioni per il rilevamento della vitache spesso utilizzano l'intelligenza artificiale per rilevare l'intelligenza artificiale, sono diventate fondamentali per garantire l'autenticità.
Le minacce guidate dall'intelligenza artificiale sono in rapida evoluzione e i fornitori di biometria come iProov pubblicano regolarmente dati sugli attacchi sofisticati emergenti guidati dall'intelligenza artificiale. L'ultimo rapporto di iProov ultimo rapporto ha rilevato uno sconcertante aumento del 704% a livello globale degli "attacchi sofisticati di face swap" solo nel 2023, evidenziando la portata di questo problema.
Sfruttando l'IA in modo responsabile, i governi possono migliorare la sicurezza dell'identificazione digitale e adattarsi alle minacce:
- Rilevamento di deepfake guidato dall'intelligenza artificiale: I modelli di apprendimento automatico addestrati a riconoscere le sottili incongruenze nei media sintetici possono aiutare a identificare e segnalare potenziali deepfake, garantendo l'autenticità dell'ID digitale quando viene utilizzato online.
- Misure di sicurezza informatica rafforzate: L'intelligenza artificiale può rafforzare i protocolli di sicurezza informatica monitorando continuamente i sistemi di identificazione digitale alla ricerca di attività insolite e potenziali violazioni, identificando e contrastando rapidamente i tentativi di manipolazione delle transazioni di identificazione digitale da parte di malintenzionati. Il Dipartimento di Sicurezza Nazionale degli Stati Uniti sta sfruttando l'IA e l'apprendimento automatico per migliorare le proprie capacitàil suo sistema EINSTEIN monitora le reti federalianalizzando ogni giorno terabyte di dati con allarmi avanzati sulle anomalie di rete.
- Apprendimento e adattamento continui: I sistemi di intelligenza artificiale possono apprendere e adattarsi continuamentemigliorando la loro capacità di rilevare e rispondere alle nuove minacce nel corso del tempo, il che è cruciale per rimanere davanti ai malintenzionati le cui tattiche sono in continua evoluzione. Un centro operativo di sicurezza e un'implementazione basata sul cloud di solito consentono di raggiungere questo obiettivo, consentendo un monitoraggio in tempo reale 24 ore su 24, 7 giorni su 7 e aggiornamenti rapidi della sicurezza.
Sfruttando in modo proattivo l'intelligenza artificiale, i governi possono costruire ecosistemi di identificazione digitale sicuri e affidabili, che consentono l'adozione di tecnologie trasformative.
Il ruolo dei regolamenti e degli standard
Quadri normativi e standard solidi sono fondamentali per garantire l'adozione responsabile dei sistemi di identificazione digitale e delle tecnologie AI. Uno sviluppo significativo nel panorama dell'identificazione digitale è la recente adozione del regolamento regolamento eIDAS 2.0 in Europa. Questo regolamento aggiornato stabilisce un nuovo standard per le identità digitali, ponendo l'accento su sicurezza, interoperabilità, controllo degli utenti e rispetto della privacy.
Con eIDAS 2.0, la Commissione europea intende creare un ecosistema di identificazione digitale senza soluzione di continuità in tutti gli Stati membri dell'UE, rendendo le identità digitali equivalenti all'identificazione faccia a faccia e alle firme autografe in tutto il continente. Questo regolamento probabilmente farà da apripista per altri Paesi, influenzando gli standard globali per i sistemi di identificazione digitale. eIDAS incoraggia transazioni transfrontaliere sicure, compreso l'accesso ai servizi governativi, e fornisce un modello per farlo.
Oltre a eIDAS 2.0, la legge sull'intelligenza artificiale dell'UE Legge sull'intelligenza artificiale cerca di regolamentare le tecnologie di IA stabilendo standard elevati di sicurezza, trasparenza e responsabilità. Il sostegno è fornito anche da norme correlate sulla sicurezza informatica e protezione dei consumatori. Poiché un numero sempre maggiore di Paesi persegue la sicurezza dei sistemi di identificazione digitale e l'uso responsabile dell'IA, questi quadri dell'UE forniranno un orientamentoche consentiranno l'innovazione e influenzeranno la governance a livello globale.
L'iniziativa della Banca Mondiale ID4D evidenzia la necessità di un approccio equilibrato ai sistemi di identificazione digitale che promuova l'innovazione e al contempo attui le necessarie misure di salvaguardia. ID4D formula chiare raccomandazioni affinché i governi investano in ricerca e sviluppo, normative solide, sensibilizzazione del pubblico, solidi protocolli di sicurezza e collaborazione internazionale con le parti interessate in tutti i settori. Seguire una strategia globale di questo tipo può consentire lo sviluppo responsabile di sistemi di identificazione digitale che sfruttino i vantaggi dell'IA, mitigando al contempo i rischi associati.
Raccomandazioni per i governi
Per sfruttare le opportunità e mitigare i rischi associati all'IA nei contesti di identificazione digitale, i governi dovrebbero considerare le seguenti raccomandazioni:
- Investire nella ricerca e nello sviluppo dell'intelligenza artificiale: Creare sistemi solidi in grado di migliorare la sicurezza e la funzionalità delle identità digitali. La collaborazione con il mondo accademico e il settore privato può accelerare l'innovazione. Il Dipartimento per la Sicurezza Nazionale degli Stati Uniti fornisce un esempio positivo, con una chiara tabella di marcia che sottolinea l'adozione responsabile dell'IA attraverso partenariati strategici, collaborazione accademica e impegno a salvaguardare la privacy.
- Implementare quadri completi: Bilanciare l'innovazione dell'identificazione digitale con le linee guida sulla privacy, la sicurezza e l'IA etica. La leadership dovrebbe concentrarsi su casi d'uso guidati dalla domanda e su esperienze positive per gli utenti. I quadri dovrebbero richiedere ai fornitori di fornire inclusione, accessibilità e sicurezza per sbloccare i benefici della trasformazione digitale e costruire la fiducia del pubblico.
- Promuovere la consapevolezza e l'educazione del pubblico: Informare i cittadini sulla condivisione dei dati e sulla tutela della privacy. Offrire soluzioni per la tutela della privacy che diano ai cittadini un maggiore controllo sui loro dati personali. Combinare la sensibilizzazione con interventi tecnologici. Attenzione però a non far ricadere l'onere sui cittadini: le persone non è più in grado di individuare in modo affidabile i deepfakesper esempio, quindi non possiamo "educare" a risolvere i problemi legati alle immagini sintetiche.
- Sviluppare solidi protocolli di sicurezza: Includere sistemi di rilevamento delle minacce, di verifica dell'identità e di difesa informatica guidati dall'intelligenza artificiale per proteggere le infrastrutture di identificazione digitale. Capacità come anti-spoofing biometrico (le tecnologie impiegate nei sistemi biometrici per impedire a criminali o impostori di falsificare il processo utilizzando fotografie, video, maschere o altri artefatti non viventi) e l'analisi del comportamento. analisi comportamentale possono migliorare la sicurezza. Il monitoraggio continuo e gli aggiornamenti regolari sono fondamentali per essere al passo con i rischi emergenti. In genere si prediligono approcci di sicurezza a più livelli.
- Privilegiare l'accessibilità e l'inclusione:Garantire che i servizi di identificazione digitale siano accessibili a tutti, affrontando i pregiudizi e l'inclusività. Garantire l'accesso remoto 24 ore su 24, 7 giorni su 7 e l'iscrizione senza soluzione di continuità, anche nelle aree meno servite. Evitare di affidarsi a dispositivi costosi o ad azioni complesse che possono escludere gli utenti. I governi devono evitare di escludere involontariamente le persone interrompendo troppo rapidamente i processi tradizionali.
- Incoraggiare gli ecosistemi di innovazione: Promuovere l'innovazione creando sfide "sandbox" che gli innovatori possono affrontare e scalare. Il pilota dell'UE sul portafoglio di identità digitale (basato su eIDAS 2.0) è un ottimo esempio, che ha dato vita a progetti di identificazione digitale come POTENZIALE e NOBID. I governi dovrebbero sostenere le comunità di startup e creare ambienti in cui le nuove idee possano essere testate e sviluppate con un supporto normativo.
- Promuovere la collaborazione internazionale: Le minacce informatiche, la manipolazione digitale e la frode d'identità sono questioni globali che richiedono la cooperazione internazionale e la condivisione delle conoscenze. I governi dovrebbero collaborare attraverso iniziative come la Partenariato globale sull'intelligenza artificiale, Polo SIDI e Alleanza per i beni pubblici digitali dell'UNICEF per sviluppare standard, condividere pratiche, promuovere l'interoperabilità e coordinare le strategie.
Conclusione
L'integrazione dell'IA nei sistemi di identificazione digitale ha un immenso potenziale per trasformare l'erogazione dei servizi pubblici, aumentare l'efficienza, migliorare la sicurezza informatica e promuovere l'inclusività. Non si tratta più di un futuro lontano e possibile, ma di una realtà imminente che deve essere plasmata in modo responsabile e proattivo.
I governi devono sfruttare le capacità dell'IA e implementare solide misure di sicurezza e quadri normativi per garantire che i sistemi di identificazione digitale siano sicuri, affidabili e vantaggiosi per tutti i cittadini. Affrontando le sfide dei deepfake, della manipolazione delle transazioni a distanza e della protezione dei dati, le nazioni possono sfruttare l'innovazione dell'identificazione digitale e le capacità dell'IA in modo responsabile e sbloccare ampi benefici: istruzione personalizzata, assistenza sanitaria migliorata, accesso continuo ai servizi e definizione di politiche basate sui dati.
I governi possono promuovere un futuro in cui i cittadini esercitino un maggiore controllo sui propri dati personali e godano di un'esperienza digitale inclusiva e potenziante. Devono insistere sui più alti standard di trasparenza, protezione della privacy e controllo individuale, senza rinunciare a cogliere i vantaggi di questo momento tecnologico critico.
La posta in gioco è alta, ma lo sono anche le potenziali ricompense. In qualità di amministratori di questo cambiamento trasformativo, i governi devono cogliere l'opportunità di sfruttare il potenziale dell'IA salvaguardandosi dai suoi rischi, aprendo la strada a una società digitale che non lasci indietro nessuno.
Questo articolo è stato pubblicato originariamente dal Tony Blair Institute for Global Change.