Criando valor para usuários e governos: Como a IA pode aprimorar as soluções de identificação digital

O comentário é coautor em parceria com o Tony Blair Institute For Global Change.

Autores: Yiannis Theodorou, Consultor sênior e líder global, ID digital, TBI, Campbell Cowie, Diretor de Política, Padrões e Assuntos Regulatórios, iProov, Ryley Charlwood, Gerente de marketing digital, iProov.

Introdução

A mudança global em direção aos serviços públicos digitais se acelerou rapidamente, impulsionada pelo progresso tecnológico, pelas expectativas mais altas dos consumidores em relação às experiências on-line criadas pela inovação do setor privado e pelo efeito catalisador da pandemia. Para as nações em desenvolvimento, a digitalização e a inclusão digital são cruciais para o crescimento socioeconômico. Para as economias industrializadas, elas são fundamentais para atender às necessidades em constante evolução dos cidadãos e alcançar novas prioridades, como como o zero líquido.

Os esforços dos governos para transformar a prestação de serviços públicos usando tecnologias digitais ganharam impulso indiscutivelmente. Para muitos países, um sistema de identidade digital seguro e confiável serve como base para essa mudança. A ID digital é a representação digital de sua identidade. Ela permite o acesso automatizado a serviços on-line, a verificação remota de identidade e o gerenciamento de interações digitais, servindo como um equivalente virtual da identificação física. Ela transforma a forma como os governos e os cidadãos interagem, amplia a participação por meio da inclusão e pode permitir o acesso contínuo a serviços públicos e do setor privado.

Os recentes avanços no uso da inteligência artificial colocam os governos em um ponto de inflexão tecnológico único, com imenso potencial para catalisar a transformação digital e impulsionar o crescimento econômico. No entanto, a presença de agentes mal-intencionados usando IA para atacar serviços públicos em busca de recompensas financeiras e outras cria um desafio multifacetado: como os governos podem acelerar a economia digital, impulsionar a participação econômica por meio da inclusão e melhorar a prestação de serviços sem comprometer a privacidade ou a proteção de dados dos cidadãos?

A cooperação internacional e a formulação de políticas proativas e informadas são essenciais durante esse período. Agora é o momento de determinar a melhor forma de moldar o futuro para colher seus frutos. 

Este comentário explora aplicações práticas e cotidianas de soluções de identificação digital baseadas em IA que criam valor tangível e conveniência para usuários e governos.

O papel da IA no aprimoramento da identificação digital

A importância econômica dos sistemas de identificação digital é claraeles promovem o crescimento socioeconômico por meio da participação, modernização, inovação, personalização e eficiência nos serviços públicos.

Não é segredo que a proliferação de conectividade e dos smartphonesas melhorias correspondentes na experiência do usuário nos canais digitais e as políticas governamentais favoráveis impulsionaram o crescimento econômico nas últimas duas décadas. No entanto, a IA generativa - e sua rápida adoção nos últimos dois anos, superando todas as tecnologias recentes - introduziu uma dimensão realmente nova na transformação digital.

Figura 1 - A IA generativa tem uma curva de adoção inicial mais acentuada do que outras tecnologias recentes (unidades: milhões de usuários dos EUA)

Fonte: Insider Intelligence Junho de 2023

Observação: indivíduos de qualquer idade que usam cada tecnologia pelo menos uma vez por mês; o ano 1 para smartphones corresponde ao lançamento do iPhone em junho de 2007; o ano 1 para tablets corresponde ao lançamento do iPad em abril de 2010; o ano 1 para IA generativa corresponde ao lançamento do ChatGPT em novembro de 2022.

Assim como os computadores aprimoraram drasticamente os recursos do governo, a IA permite a análise de dados e a tomada de decisões informadas em uma escala personalizada e sem precedentes, aumentando a produtividade e transformando a prestação de serviços. 

Quando a verificação da identidade de um usuário (ou de credenciais vinculadas à identidade) é importante no contexto de um serviço alimentado por IA, a ID digital pode aprimorar a qualidade dos dados inseridos nos sistemas de IA, garantindo resultados de IA mais confiáveis e precisos em todos os contextos. Ao mitigar o risco de "garbage in, garbage out", a ID digital atua como um facilitador de dados mais confiáveis e seguros.

A IA pode apoiar e aumentar os resultados da identificação digital em várias áreas importantes:

• Experiência do usuário, suporte e acessibilidade aprimorados: Os chatbots de IA e os assistentes virtuais podem oferecer suporte em tempo real aos cidadãos que usam sistemas de identificação digital. Por exemplo, a ferramenta ferramenta mAIgovum chatbot orientado por IA lançado pelo Ministério de Governança Digital da Grécia, está incorporada ao portal de governo digital do país (gov.gr). Ela permite que os cidadãos acessem 1.832 serviços públicos digitais sem problemas e recebam respostas personalizadas às suas perguntas.

• Serviços personalizados e direcionados: Ao analisar os dados vinculados à identificação digital, a IA pode permitir que os governos ofereçam serviços sociais, intervenções de saúde e recursos educacionais mais direcionados. Por exemplo, Cingapura está trabalhando para integrar a IA para o diagnóstico de doençasmonitoramento de pacientes e análise preditiva de cuidados com a saúde. No setor educacional, os tutores digitais tutores digitais com IA, como o GPT-4o da OpenAI da OpenAI, analisam o progresso e as necessidades dos alunos, fornecendo materiais, explicações e suporte personalizados e adaptáveis. O aprendizado virtual e personalizado pode realmente revolucionar a educação em todo o mundo.

• Tomada de decisões com base em dados: A IA, quando treinada em dados confiáveis, pode analisar novas informações e identificar padrões, permitindo uma tomada de decisão mais inteligente. No setor de saúde, a IA pode sinalizar exames que exigem atenção especializada, reduzindo testes de diagnóstico desnecessários. Ela também pode aprimorar os testes farmacêuticos, embora isso exija medidas de segurança robustas para acessar os dados dos pacientes e gerenciar o consentimento. O aplicativo NHS, usado pelo Serviço Nacional de Saúde do Reino Unido, exemplifica como o acesso a dados de saúde e a marcação de consultas podem ser gerenciados com segurança, com mais de 30 milhões de registros. Olhando para o futuro, a integração de informações de saúde e medicação em carteiras digitais com recursos de divulgação seletiva poderia dar aos pacientes maior controle sobre seus registros, revolucionando ainda mais o acesso e o gerenciamento de dados de saúde.

• Verificação automatizada de identidade e detecção de fraudes (a guerra contra os fraudadores): Os algoritmos de IA podem automatizar o processo de verificação de identidade, detectar atividades fraudulentas por meio do reconhecimento de padrões e aumentar a segurança. Por exemplo, o Home Office do Reino Unido usa tecnologia biométrica para automatizar os aplicativos do EU Settlement Schemepermitindo a verificação remota e segura da identidade sem a necessidade de agendamentos presenciais. Os governos, em especial, exigem os mais altos níveis de segurança proporcionados pela IA. A Agência da União Europeia para Segurança Cibernética (ENISA) Cenário de Ameaças 2023 identificou a administração pública como o "setor mais visado", com 19 por cento dos ataques cibernéticos direcionados.

Destaques de sucesso da identidade digital

Alguns países estão na vanguarda da transformação digital, aproveitando a IA e a ID digital para criar impactos tangíveis:

• A solução de solução de identidade digital de Cingapura Singpass oferece aos cidadãos acesso seguro a serviços on-line e facilita mais de 500 milhões de transações pessoais e corporativas a cada ano. A integração e a autenticação são protegidas por tecnologia biométrica, utilizando IA e aprendizado de máquina para identificar proprietários de contas genuínos; por exemplo, por meio de recursos de detecção de vivacidade. Os serviços disponíveis incluem a solicitação de esquemas de apoio financeiro, renovação de licenças e acesso a registros de saúde sem a necessidade de interações presenciais.

• Estônia Smart-ID da Estônia permite que os cidadãos de todo o mundo autentiquem suas identidades, acessem serviços eletrônicos e forneçam assinaturas digitais on-line (reconhecidas como equivalentes a assinaturas manuscritas de acordo com o regulamento eIDAS da UEda UE, que estabelece uma estrutura para identidade e autenticação digital) de qualquer lugar. O aplicativo móvel Smart-ID usa tecnologias baseadas em IA e aprendizado de máquina, como a tecnologia de verificação de documentos baseada em comunicação de campo próximo e a tecnologia de verificação facial para estabelecer a confiança na identidade do usuário e impedir fraudes.

• A Finnish Trust Network (FTN) da Finlândia consolida vários métodos de identificação eletrônica, incluindo ID bancária e ID móvel, para fornecer autenticação on-line segura para milhões de transações anuais. autenticação on-line segura para milhões de transações anuais. Embora a estrutura principal utilize métodos tradicionais de identificação eletrônica, os provedores terceirizados aumentam a segurança com soluções baseadas em IA, como verificação de documentos e análise biométrica. A FTN permite que os cidadãos acessem serviços governamentais, realizem transações financeiras e outras atividades on-line essenciais sem interações pessoais. Essa abordagem abrangente garante autenticação forte e conformidade com os padrões da UE, simplificando significativamente os processos de verificação de identidade digital em toda a Finlândia.

A análise da TBI mostra que o Reino Unido poderia implementar um sistema de identificação digital em três anos e gerar uma economia líquida cumulativa de quase £4 bilhões durante este Parlamento e quase £10 bilhões durante o próximo mandato.

Mitigando os riscos relacionados à IA em sistemas de identificação digital

Apesar dos benefícios, a integração da IA aos sistemas de identidade digital não é isenta de riscos. Uma preocupação significativa é a possibilidade de a mídia sintética - vídeo, imagens, texto ou vozes geradas pela IA - criar identidades digitais convincentes, mas falsas, possibilitando roubo de identidade, fraude e desafiando a integridade das eleições.

O surgimento da IA generativa tornou a criação de mídia sintética realista assustadoramente fácil. Como o Alan Turing Institute articulaé agora "cada vez mais desafiador, potencialmente até impossível, discernir de forma confiável entre mídia autêntica e sintética". O recente relatório da ENISA sobre as práticas recomendadas de identificação digital também questiona a sustentabilidade das soluções que dependem até mesmo dos examinadores humanos mais especializados.

Portanto, a inspeção humana não é uma solução viável. Soluções biométricas soluções biométricas de detecção de vivacidadeque geralmente usam IA para detectar IA, tornaram-se cruciais para garantir a autenticidade.

As ameaças orientadas por IA estão evoluindo rapidamente, com fornecedores de biometria, como o iProov, publicando regularmente dados sobre ataques sofisticados emergentes orientados por IA. relatório mais recente revelou um aumento impressionante de 704% em nível global em "ataques sofisticados de troca de rosto" somente em 2023, destacando a escala desse problema.

Aproveitando a IA de forma responsável, os governos podem aumentar a segurança da identidade digital e se adaptar às ameaças:

• Detecção de deepfake orientada por IA: Modelos de aprendizado de máquina treinados para reconhecer inconsistências sutis em mídia sintética podem ajudar a identificar e sinalizar possíveis deepfakes, garantindo a autenticidade da identificação digital quando usada on-line.

• Medidas de segurança cibernética aprimoradas: A IA pode fortalecer os protocolos de segurança cibernética monitorando continuamente os sistemas de identidade digital em busca de atividades incomuns e possíveis violações, identificando e neutralizando rapidamente tentativas mal-intencionadas de manipular transações de identidade digital. O Departamento de Segurança Interna dos EUA está aproveitando a IA e o aprendizado de máquina para aprimorar seus recursosseu sistema EINSTEIN monitora as redes federaisanalisando terabytes de dados todos os dias com alertas avançados de anomalias de rede.

• Aprendizado e adaptação contínuos: Os sistemas de IA podem aprender e se adaptar continuamentemelhorando sua capacidade de detectar e responder a novas ameaças ao longo do tempo, o que é crucial para se manter à frente de agentes mal-intencionados cujas táticas estão em constante evolução. Um centro de operações de segurança e uma implantação baseada em nuvem geralmente conseguem isso, permitindo o monitoramento em tempo real 24 horas por dia, 7 dias por semana e atualizações rápidas de segurança.

Aproveitando a IA de forma proativa, os governos podem criar ecossistemas de identificação digital seguros e confiáveis, permitindo a adoção de tecnologias transformadoras.

O papel dos regulamentos e padrões

Estruturas e padrões regulatórios robustos são essenciais para garantir a adoção responsável de sistemas de identificação digital e tecnologias de IA. Um desenvolvimento significativo no cenário da identidade digital é a recente adoção da regulamento eIDAS 2.0 na Europa. Essa regulamentação atualizada define um novo padrão para identidades digitais, enfatizando a segurança, a interoperabilidade, o controle do usuário e o respeito à privacidade.

Com o eIDAS 2.0, a Comissão Europeia tem como objetivo criar um ecossistema de identidade digital contínuo em todos os estados-membros da UE, tornando as identidades digitais equivalentes à identificação presencial e às assinaturas manuscritas em todo o continente. Essa regulamentação provavelmente definirá o padrão para outros países, influenciando os padrões globais para sistemas de identidade digital. A eIDAS incentiva transações transfronteiriças seguras, incluindo o acesso a serviços governamentais, e fornece um modelo para isso.

Além do eIDAS 2.0, a Lei de Inteligência Artificial da UE Lei de Inteligência Artificial da UE da UE, busca regulamentar as tecnologias de IA definindo altos padrões de segurança, transparência e responsabilidade. O suporte também é fornecido por regras relacionadas à segurança cibernética e proteção ao consumidor. À medida que mais nações buscam sistemas seguros de identificação digital e uso responsável da IA, essas estruturas da UE fornecerão orientaçãoe permitirão a inovação, influenciando a governança globalmente.

A iniciativa iniciativa ID4D do Banco Mundial destaca a necessidade de uma abordagem equilibrada para os sistemas de identificação digital que promova a inovação e, ao mesmo tempo, implemente as proteções necessárias. A ID4D estabelece recomendações claras para que os governos invistam em P&D, regulamentações robustas, conscientização pública, protocolos de segurança sólidos e colaboração internacional com as partes interessadas de todos os setores. Seguir uma estratégia abrangente como essa pode permitir o desenvolvimento responsável de sistemas de identificação digital que aproveitem os benefícios da IA e, ao mesmo tempo, mitiguem os riscos associados.

Recomendações para os governos

Para aproveitar as oportunidades e mitigar os riscos associados à IA em contextos de identidade digital, os governos devem considerar as seguintes recomendações:

• Investir em pesquisa e desenvolvimento de IA: Criar sistemas robustos capazes de aprimorar a segurança e a funcionalidade da identidade digital. A colaboração com o meio acadêmico e o setor privado pode acelerar a inovação. O Departamento de Segurança Interna dos EUA é um exemplo positivo, com um roteiro claro enfatizando a adoção responsável da IA por meio de parcerias estratégicas, colaboração acadêmica e um compromisso com a proteção da privacidade.

• Implementar estruturas abrangentes: Equilibrar a inovação da identidade digital com proteções sobre privacidade, segurança e IA ética. A liderança deve se concentrar em casos de uso orientados pela demanda e experiências positivas para o usuário. As estruturas devem exigir que os provedores ofereçam inclusão, acessibilidade e segurança para liberar os benefícios da transformação digital e criar confiança pública.

• Promover a conscientização e a educação do público: Informar os cidadãos sobre o compartilhamento de dados e as proteções de privacidade. Ofereça soluções de preservação da privacidade que proporcionem aos cidadãos mais controle sobre seus dados pessoais. Combine a conscientização com intervenções tecnológicas. No entanto, tenha cuidado para não colocar o ônus sobre os cidadãos: as pessoas não conseguem mais identificar deepfakes de forma confiávelpor exemplo, portanto, não podemos "educar" os problemas relacionados a imagens sintéticas.

• Desenvolver protocolos de segurança sólidos: Inclua sistemas de detecção de ameaças, verificação de identidade e defesa cibernética orientados por IA para proteger a infraestrutura de identidade digital. Recursos como anti-spoofing biométrico (as tecnologias implantadas em sistemas biométricos para evitar que criminosos ou impostores falsifiquem o processo usando fotografias, vídeos, máscaras ou outros artefatos não vivos) e análise comportamental podem aumentar a segurança. O monitoramento contínuo e as atualizações regulares são vitais para se manter à frente dos riscos emergentes. As abordagens de segurança em várias camadas são geralmente favorecidas.

• Priorizar a acessibilidade e a inclusão:Garanta que os serviços de identidade digital sejam acessíveis a todos, abordando o preconceito e a inclusão. Forneça acesso remoto 24 horas por dia, 7 dias por semana e inscrição contínua, mesmo em áreas mal atendidas. Evite a dependência de dispositivos caros ou ações complexas que possam excluir usuários. Os governos devem evitar a exclusão involuntária de pessoas ao descontinuar processos antigos muito rapidamente.

• Incentivar ecossistemas de inovação: Incentive a inovação estabelecendo desafios "sandbox" para os inovadores enfrentarem e ampliarem. O piloto da piloto da carteira de identidade digital da UE da UE (sustentado pelo eIDAS 2.0) é um ótimo exemplo, dando origem a projetos de identidade digital, como o POTENTIAL e NOBID. Os governos devem apoiar as comunidades de startups e criar ambientes onde novas ideias possam ser testadas e desenvolvidas com apoio regulatório.

• Promover a colaboração internacional: As ameaças cibernéticas, a manipulação digital e a fraude de identidade são questões globais que exigem cooperação internacional e compartilhamento de conhecimento. Os governos devem colaborar por meio de iniciativas como a Parceria Global sobre Inteligência Artificial, Centro SIDI e Aliança de Bens Públicos Digitais da UNICEF para desenvolver padrões, compartilhar práticas, promover a interoperabilidade e coordenar estratégias.

Conclusão

A integração da IA aos sistemas de identificação digital tem um imenso potencial para transformar a prestação de serviços públicos, aumentar a eficiência, melhorar a segurança cibernética e promover a inclusão. Esse não é mais um futuro distante e possível; é uma realidade iminente que deve ser moldada de forma responsável e proativa.

Os governos devem aproveitar os recursos de IA e implementar medidas de segurança robustas e estruturas regulatórias para garantir que os sistemas de identificação digital sejam seguros, confiáveis e benéficos para todos os cidadãos. Ao enfrentar os desafios das falsificações profundas, da manipulação de transações remotas e da proteção de dados, as nações podem aproveitar a inovação da identidade digital e os recursos de IA de forma responsável e obter amplos benefícios: educação personalizada, melhor assistência médica, acesso contínuo a serviços e elaboração de políticas orientadas por dados.

Os governos podem promover um futuro em que os cidadãos exerçam maior controle sobre seus dados pessoais e desfrutem de uma experiência digital inclusiva e capacitadora. Eles devem insistir nos mais altos padrões de transparência, proteção da privacidade e controle individual sem deixar de colher os benefícios desse momento tecnológico crítico.

Os riscos são altos, mas as possíveis recompensas também. Como administradores dessa mudança transformadora, os governos devem aproveitar a oportunidade para alavancar o potencial da IA e, ao mesmo tempo, proteger-se contra seus riscos, abrindo caminho para uma sociedade digitalmente capacitada que não deixe ninguém para trás.

Este artigo foi publicado originalmente pelo Tony Blair Institute for Global Change.