Creare valore per utenti e governi: Come l'intelligenza artificiale può migliorare le soluzioni di identificazione digitale

Il commento è stato redatto in collaborazione con il Tony Blair Institute For Global Change.

Autori: Yiannis Theodorou, Consulente senior e responsabile globale, Digital ID, TBI, Campbell Cowie, Responsabile delle politiche, degli standard e degli affari normativi, iProov, Ryley Charlwood, Responsabile marketing digitale, iProov.

Introduzione

La transizione globale verso i servizi pubblici digitali ha subito una rapida accelerazione, trainata dal progresso tecnologico, dalle crescenti aspettative dei consumatori riguardo alle esperienze online generate dall’innovazione del settore privato e dall’effetto catalizzatore della pandemia. Per i paesi in via di sviluppo, la digitalizzazione e l’inclusione digitale sono fondamentali per la crescita socioeconomica. Per le economie industrializzate, sono essenziali per soddisfare le esigenze in continua evoluzione dei cittadini e per raggiungere nuove priorità, quali come l’azzeramento delle emissioni nette. 

Gli sforzi dei governi volti a trasformare l'erogazione dei servizi pubblici utilizzando le tecnologie digitali hanno ormai indiscutibilmente acquisito slancio. Per molti paesi, un sistema di identità digitale sicuro e affidabile costituisce il fondamento di questo cambiamento. L’identità digitale è la rappresentazione digitale della propria identità. Consente l’accesso automatizzato ai servizi online, la verifica remota dell’identità e la gestione delle interazioni digitali, fungendo da equivalente virtuale dei documenti di identità fisici. Trasforma il modo in cui le amministrazioni pubbliche e i cittadini interagiscono, amplia la partecipazione attraverso l’inclusione e può consentire un accesso senza soluzione di continuità ai servizi del settore pubblico e privato.

I recenti progressi nell’uso dell’intelligenza artificiale pongono i governi di fronte a un punto di svolta tecnologico unico, che offre un immenso potenziale per catalizzare la trasformazione digitale e stimolare la crescita economica. Tuttavia, la presenza di soggetti malintenzionati che utilizzano l’IA per attaccare i servizi pubblici a scopo di lucro o per altri motivi crea una sfida articolata su più fronti: in che modo i governi possono accelerare l’economia digitale, promuovere la partecipazione economica attraverso l’inclusione e migliorare l’erogazione dei servizi senza compromettere la privacy dei cittadini o la protezione dei dati?

La cooperazione internazionale e una politica proattiva e informata sono essenziali in questo periodo. È il momento di stabilire come modellare al meglio il futuro per raccoglierne i frutti. 

Questo commento esplora le applicazioni pratiche e quotidiane delle soluzioni di identificazione digitale basate sull'intelligenza artificiale che creano valore tangibile e convenienza per gli utenti e i governi.

Il ruolo dell'intelligenza artificiale nel potenziamento dell'identità digitale

L'importanza importanza economica dei sistemi di identificazione digitale è chiarapromuovono la crescita socioeconomica attraverso la partecipazione, la modernizzazione, l'innovazione, la personalizzazione e l'efficienza dei servizi pubblici.

Non è un segreto che la proliferazione della connettività e degli smartphone connettività e degli smartphonee i corrispondenti miglioramenti nell'esperienza degli utenti attraverso i canali digitali, nonché le politiche governative favorevoli, hanno alimentato la crescita economica negli ultimi due decenni. Tuttavia, l'IA generativa - e la sua rapida adozione negli ultimi due anni, superando tutte le tecnologie recenti - ha introdotto una dimensione davvero inedita nella trasformazione digitale.

Figura 1 - L'IA generativa ha una curva di adozione iniziale più ripida rispetto ad altre tecnologie recenti (unità: milioni di utenti USA)

Fonte: Insider Intelligence Giugno 2023

Nota: individui di qualsiasi età che utilizzano ciascuna tecnologia almeno una volta al mese; l'anno 1 per gli smartphone corrisponde al rilascio dell'iPhone nel giugno 2007; l'anno 1 per i tablet corrisponde al rilascio dell'iPad nell'aprile 2010; l'anno 1 per l'IA generativa corrisponde al rilascio di ChatGPT nel novembre 2022.

Così come i computer hanno drasticamente migliorato le capacità della pubblica amministrazione, l'IA consente di analizzare i dati e di prendere decisioni informate su una scala mai vista prima e personalizzata, aumentando la produttività e trasformando l'erogazione dei servizi. 

Laddove la verifica dell’identità di un utente (o delle credenziali ad essa collegate) rivesta un ruolo importante nel contesto di un servizio basato sull’intelligenza artificiale, l’identità digitale può migliorare la qualità dei dati immessi nei sistemi di IA, garantendo risultati più affidabili e accurati in tutti i contesti. Riducendo il rischio del fenomeno “garbage in, garbage out”, l’identità digitale contribuisce a garantire dati più attendibili e affidabili.

L'IA può supportare e aumentare i risultati dell'identificazione digitale in diverse aree chiave:

• Miglioramento dell’esperienza utente, dell’assistenza e dell’accessibilità: I chatbot basati sull’intelligenza artificiale e gli assistenti virtuali possono fornire assistenza in tempo reale ai cittadini che utilizzano sistemi di identificazione digitale. Ad esempio, lo strumento mAIgov, un chatbot basato sull’intelligenza artificiale lanciato dal Ministero della Governance Digitale della Grecia, è integrato nel portale della pubblica amministrazione digitale del Paese (gov.gr). Consente ai cittadini di accedere senza difficoltà a 1.832 servizi pubblici digitali e di ricevere risposte personalizzate alle loro domande.

• Servizi personalizzati e mirati: Analizzando i dati collegati all’identità digitale, l’intelligenza artificiale può consentire ai governi di fornire servizi sociali, interventi sanitari e risorse educative più mirati. Ad esempio, Singapore sta lavorando per integrare l’IA nella diagnosi delle malattie, al monitoraggio dei pazienti e all’analisi predittiva in ambito sanitario. Nel settore dell’istruzione, i tutor digitali basati sull’IA come GPT-4o di OpenAI , analizzano i progressi e le esigenze degli studenti, fornendo materiali, spiegazioni e supporto personalizzati e adattivi. L’apprendimento virtuale e personalizzato può davvero rivoluzionare l’istruzione a livello globale.

• Processo decisionale basato sui dati: l'IA, se addestrata su dati affidabili, è in grado di analizzare nuove informazioni e identificare modelli ricorrenti, consentendo un processo decisionale più intelligente. Nel settore sanitario, l'IA può segnalare esami che richiedono l'intervento di uno specialista, riducendo così gli esami diagnostici non necessari. Può inoltre migliorare le sperimentazioni cliniche, sebbene ciò richieda solide misure di sicurezza per l'accesso ai dati dei pazienti e la gestione del consenso. L'app NHS, utilizzata dal Servizio Sanitario Nazionale del Regno Unito, è un esempio di come l'accesso ai dati sanitari e la prenotazione degli appuntamenti possano essere gestiti in modo sicuro, con oltre 30 milioni di utenti registrati. In prospettiva, l’integrazione delle informazioni sanitarie e terapeutiche nei portafogli digitali con funzionalità di divulgazione selettiva potrebbe offrire ai pazienti un maggiore controllo sulle proprie cartelle cliniche, rivoluzionando ulteriormente l’accesso e la gestione dei dati sanitari.

• Verifica automatizzata dell’identità e rilevamento delle frodi (la lotta contro i truffatori): Gli algoritmi di intelligenza artificiale possono automatizzare il processo di verifica dell’identità, individuare attività fraudolente attraverso il riconoscimento di modelli e migliorare la sicurezza. Ad esempio, il Ministero dell’Interno del Regno Unito utilizza tecnologia biometrica per automatizzare le richieste relative al Programma di registrazione dei cittadini dell’UE, consentendo una verifica sicura dell’identità a distanza senza necessità di appuntamenti di persona. I governi, in particolare, necessitano dei massimi livelli di sicurezza offerti dall’IA. Il rapporto "Threat Landscape 2023" ha identificato la pubblica amministrazione come il «settore più preso di mira», traendo il 19 per cento degli attacchi informatici mirati.

Riflettori sul successo dell'identificazione digitale

Alcuni Paesi sono all'avanguardia nella trasformazione digitale, sfruttando l'IA e l'ID digitale per creare impatti tangibili:

• La soluzione di soluzione di identità digitale Singpass offre ai cittadini un accesso sicuro ai servizi online e facilita oltre 500 milioni di transazioni personali e aziendali ogni anno. La registrazione e l'autenticazione sono garantite dalla tecnologia biometrica, che utilizza l'intelligenza artificiale e l'apprendimento automatico per identificare i legittimi titolari degli account; ad esempio attraverso funzionalità di rilevamento della vitalità. I servizi disponibili includono la richiesta di programmi di sostegno finanziario, il rinnovo delle licenze e l’accesso alle cartelle cliniche senza la necessità di recarsi di persona presso gli uffici competenti.

• L'Estonia Smart-ID consente ai cittadini di tutto il mondo di autenticare la propria identità, accedere ai servizi elettronici e apporre firme digitali online (riconosciute come equivalenti alle firme autografe ai sensi del regolamento eIDASdell’UE, che definisce un quadro normativo per l’identità e l’autenticazione digitali) da qualsiasi luogo. L’app mobile Smart-ID utilizza tecnologie basate sull’intelligenza artificiale e sull’apprendimento automatico, quali la tecnologia di verifica dei documenti basata sulla comunicazione in campo vicino (NFC) e la tecnologia di verifica facciale, per garantire l’autenticità dell’identità dell’utente e prevenire le frodi.

• La rete finlandese Finnish Trust Network (FTN) integra diversi metodi di identificazione elettronica, tra cui l’ID bancario e l’ID mobile, per garantire un’autenticazione online sicura un'autenticazione online sicura per milioni di transazioni all'anno. Sebbene l’infrastruttura di base utilizzi metodi tradizionali di identificazione elettronica, fornitori terzi potenziano la sicurezza con soluzioni basate sull’intelligenza artificiale, quali la verifica dei documenti e l’analisi biometrica. L’FTN consente ai cittadini di accedere ai servizi pubblici, effettuare transazioni finanziarie e svolgere altre attività online fondamentali senza necessità di interazioni di persona. Questo approccio globale garantisce un’autenticazione forte e la conformità agli standard dell’UE, semplificando in modo significativo i processi di verifica dell’identità digitale in tutta la Finlandia.

L'analisi del TBI mostra che il Regno Unito potrebbe implementare un sistema di identificazione digitale entro tre anni e generare un risparmio netto cumulativo di quasi 4 miliardi di sterline durante questo Parlamento e di quasi 10 miliardi di sterline durante la prossima legislatura.

Mitigare i rischi legati all'IA nei sistemi di identificazione digitale

Nonostante i vantaggi, l'integrazione dell'IA nei sistemi di identificazione digitale non è priva di rischi. Una preoccupazione significativa è il potenziale dei media sintetici - video, immagini, testi o voci generati dall'IA - di creare identità digitali convincenti ma false, consentendo il furto di identità, le frodi e la sfida all'integrità elettorale. mettere in discussione l'integrità delle elezioni.

L'ascesa dell'intelligenza artificiale generativa ha reso la creazione di contenuti sintetici realistici incredibilmente facile. Come sottolinea l' sottolinea l’Alan Turing Institute, oggi è «sempre più difficile, se non addirittura impossibile, distinguere in modo affidabile tra contenuti autentici e sintetici». Il recente rapporto dell’ENISA sulle migliori pratiche in materia di identità digitale mette inoltre in discussione la sostenibilità delle soluzioni che si affidano anche agli esaminatori umani più esperti.

L'ispezione umana non è quindi una soluzione praticabile. Le soluzioni biometriche soluzioni per il rilevamento della vitache spesso utilizzano l'intelligenza artificiale per rilevare l'intelligenza artificiale, sono diventate fondamentali per garantire l'autenticità.

Le minacce basate sull'intelligenza artificiale si stanno evolvendo rapidamente e fornitori di soluzioni biometriche come iProov pubblicano regolarmente dati sugli attacchi sofisticati emergenti basati sull'intelligenza artificiale. L' ultimo rapporto ha rivelato un incredibile aumento del 704% a livello globale degli "attacchi sofisticati di sostituzione del volto" nel solo 2023, mettendo in evidenza la portata di questo problema. 

Sfruttando l'IA in modo responsabile, i governi possono migliorare la sicurezza dell'identificazione digitale e adattarsi alle minacce:

• Rilevamento di deepfake guidato dall'intelligenza artificiale: I modelli di apprendimento automatico addestrati a riconoscere le sottili incongruenze nei media sintetici possono aiutare a identificare e segnalare potenziali deepfake, garantendo l'autenticità dell'ID digitale quando viene utilizzato online.

• Misure di sicurezza informatica rafforzate: L'intelligenza artificiale può rafforzare i protocolli di sicurezza informatica monitorando continuamente i sistemi di identificazione digitale alla ricerca di attività insolite e potenziali violazioni, identificando e contrastando rapidamente i tentativi di manipolazione delle transazioni di identificazione digitale da parte di malintenzionati. Il Dipartimento di Sicurezza Nazionale degli Stati Uniti sta sfruttando l'IA e l'apprendimento automatico per migliorare le proprie capacitàil suo sistema EINSTEIN monitora le reti federalianalizzando ogni giorno terabyte di dati con allarmi avanzati sulle anomalie di rete.

• Apprendimento e adattamento continui: I sistemi di intelligenza artificiale possono apprendere e adattarsi continuamentemigliorando la loro capacità di rilevare e rispondere alle nuove minacce nel corso del tempo, il che è cruciale per rimanere davanti ai malintenzionati le cui tattiche sono in continua evoluzione. Un centro operativo di sicurezza e un'implementazione basata sul cloud di solito consentono di raggiungere questo obiettivo, consentendo un monitoraggio in tempo reale 24 ore su 24, 7 giorni su 7 e aggiornamenti rapidi della sicurezza.

Sfruttando in modo proattivo l'intelligenza artificiale, i governi possono costruire ecosistemi di identificazione digitale sicuri e affidabili, che consentono l'adozione di tecnologie trasformative.

Il ruolo dei regolamenti e degli standard

Quadri normativi e standard solidi sono fondamentali per garantire l'adozione responsabile dei sistemi di identificazione digitale e delle tecnologie AI. Uno sviluppo significativo nel panorama dell'identificazione digitale è la recente adozione del regolamento regolamento eIDAS 2.0 in Europa. Questo regolamento aggiornato stabilisce un nuovo standard per le identità digitali, ponendo l'accento su sicurezza, interoperabilità, controllo degli utenti e rispetto della privacy.

Con eIDAS 2.0, la Commissione europea intende creare un ecosistema di identificazione digitale senza soluzione di continuità in tutti gli Stati membri dell'UE, rendendo le identità digitali equivalenti all'identificazione faccia a faccia e alle firme autografe in tutto il continente. Questo regolamento probabilmente farà da apripista per altri Paesi, influenzando gli standard globali per i sistemi di identificazione digitale. eIDAS incoraggia transazioni transfrontaliere sicure, compreso l'accesso ai servizi governativi, e fornisce un modello per farlo.

Oltre all’eIDAS 2.0, la Legge sull'intelligenza artificiale dell'UE mira a regolamentare le tecnologie di IA fissando standard elevati in materia di sicurezza, trasparenza e responsabilità. A tal fine contribuiscono anche le norme correlate in materia di la sicurezza informatica e tutela dei consumatori. Man mano che un numero crescente di nazioni persegue l’adozione di sistemi di identificazione digitale sicuri e un uso responsabile dell’IA, questi quadri normativi dell’UE forniranno orientamenti, favorendo l’innovazione e influenzando al contempo la governance a livello globale.

L'iniziativa della Banca Mondiale ID4D sottolinea la necessità di un approccio equilibrato ai sistemi di identificazione digitale che promuova l’innovazione, garantendo al contempo le necessarie misure di salvaguardia. ID4D formula raccomandazioni chiare affinché i governi investano in ricerca e sviluppo, normative solide, sensibilizzazione del pubblico, protocolli di sicurezza rigorosi e collaborazione internazionale con le parti interessate di tutti i settori. L’adozione di una strategia così completa può consentire lo sviluppo responsabile di sistemi di identificazione digitale che sfruttino i vantaggi dell’intelligenza artificiale, mitigando al contempo i rischi associati.

Raccomandazioni per i governi

Per sfruttare le opportunità e mitigare i rischi associati all'IA nei contesti di identificazione digitale, i governi dovrebbero considerare le seguenti raccomandazioni:

• Investire nella ricerca e nello sviluppo dell'intelligenza artificiale: Creare sistemi solidi in grado di migliorare la sicurezza e la funzionalità delle identità digitali. La collaborazione con il mondo accademico e il settore privato può accelerare l'innovazione. Il Dipartimento per la Sicurezza Nazionale degli Stati Uniti fornisce un esempio positivo, con una chiara tabella di marcia che sottolinea l'adozione responsabile dell'IA attraverso partenariati strategici, collaborazione accademica e impegno a salvaguardare la privacy.

• Implementare quadri completi: Bilanciare l'innovazione dell'identificazione digitale con le linee guida sulla privacy, la sicurezza e l'IA etica. La leadership dovrebbe concentrarsi su casi d'uso guidati dalla domanda e su esperienze positive per gli utenti. I quadri dovrebbero richiedere ai fornitori di fornire inclusione, accessibilità e sicurezza per sbloccare i benefici della trasformazione digitale e costruire la fiducia del pubblico.

• Promuovere la sensibilizzazione e l’educazione del pubblico: Informare i cittadini sulla condivisione dei dati e sulla tutela della privacy. Offrire soluzioni che garantiscano la tutela della privacy e consentano ai cittadini un maggiore controllo sui propri dati personali. Abbinare la sensibilizzazione a interventi tecnologici. Attenzione però a non far ricadere l’onere sui cittadini: le persone non sono più in grado di individuare in modo affidabile i deepfake, ad esempio, quindi non possiamo “risolvere” i problemi legati alle immagini sintetiche semplicemente “educando” la popolazione.

• Sviluppare solidi protocolli di sicurezza: Includere sistemi di rilevamento delle minacce, di verifica dell'identità e di difesa informatica guidati dall'intelligenza artificiale per proteggere le infrastrutture di identificazione digitale. Capacità come anti-spoofing biometrico (le tecnologie impiegate nei sistemi biometrici per impedire a criminali o impostori di falsificare il processo utilizzando fotografie, video, maschere o altri artefatti non viventi) e l'analisi del comportamento. analisi comportamentale possono migliorare la sicurezza. Il monitoraggio continuo e gli aggiornamenti regolari sono fondamentali per essere al passo con i rischi emergenti. In genere si prediligono approcci di sicurezza a più livelli.

• Privilegiare l'accessibilità e l'inclusione:Garantire che i servizi di identificazione digitale siano accessibili a tutti, affrontando i pregiudizi e l'inclusività. Garantire l'accesso remoto 24 ore su 24, 7 giorni su 7 e l'iscrizione senza soluzione di continuità, anche nelle aree meno servite. Evitare di affidarsi a dispositivi costosi o ad azioni complesse che possono escludere gli utenti. I governi devono evitare di escludere involontariamente le persone interrompendo troppo rapidamente i processi tradizionali.

• Promuovere gli ecosistemi dell’innovazione: Promuovere l’innovazione organizzando sfide “sandbox” che gli innovatori possano affrontare e sviluppare su larga scala. Il progetto pilota dell’UE sul portafoglio digitale (basato su eIDAS 2.0) ne è un ottimo esempio, avendo dato origine a progetti di identità digitale come POTENTIAL e NOBID. I governi dovrebbero sostenere le comunità di startup e creare contesti in cui le nuove idee possano essere testate e sviluppate con il supporto normativo.

• Promuovere la collaborazione internazionale: Le minacce informatiche, la manipolazione digitale e la frode d'identità sono problemi globali che richiedono cooperazione internazionale e condivisione delle conoscenze. I governi dovrebbero collaborare attraverso iniziative quali la Partenariato globale sull’intelligenza artificiale, SIDI Hub e Digital Public Goods Alliance dell’UNICEF per sviluppare standard, condividere buone pratiche, promuovere l’interoperabilità e coordinare le strategie.

Conclusione

L'integrazione dell'IA nei sistemi di identificazione digitale ha un immenso potenziale per trasformare l'erogazione dei servizi pubblici, aumentare l'efficienza, migliorare la sicurezza informatica e promuovere l'inclusività. Non si tratta più di un futuro lontano e possibile, ma di una realtà imminente che deve essere plasmata in modo responsabile e proattivo.

I governi devono sfruttare le potenzialità dell’intelligenza artificiale e attuare misure di sicurezza solide e quadri normativi adeguati per garantire che i sistemi di identificazione digitale siano sicuri, affidabili e vantaggiosi per tutti i cittadini. Affrontando di petto le sfide poste dai deepfake, dalla manipolazione delle transazioni a distanza e dalla protezione dei dati, le nazioni possono sfruttare in modo responsabile l’innovazione nel campo dell’identificazione digitale e le potenzialità dell’intelligenza artificiale, ottenendo così numerosi vantaggi: istruzione personalizzata, assistenza sanitaria migliorata, accesso senza ostacoli ai servizi e elaborazione delle politiche basata sui dati.

I governi possono promuovere un futuro in cui i cittadini esercitino un maggiore controllo sui propri dati personali e godano di un'esperienza digitale inclusiva e potenziante. Devono insistere sui più alti standard di trasparenza, protezione della privacy e controllo individuale, senza rinunciare a cogliere i vantaggi di questo momento tecnologico critico.

La posta in gioco è alta, ma lo sono anche i potenziali benefici. In qualità di promotori di questo cambiamento trasformativo, i governi devono cogliere l’opportunità di sfruttare il potenziale dell’intelligenza artificiale, proteggendosi al contempo dai rischi che essa comporta, aprendo così la strada a una società potenziata dal digitale che non lasci indietro nessuno.

Questo articolo è stato pubblicato originariamente dal Tony Blair Institute for Global Change.