Criando valor para usuários e governos: Como a IA pode aprimorar as soluções de identificação digital

O comentário é coautor em parceria com o Tony Blair Institute For Global Change.

Autores: Yiannis Theodorou, Consultor sênior e líder global, ID digital, TBI, Campbell Cowie, Diretor de Política, Padrões e Assuntos Regulatórios, iProov, Ryley Charlwood, Gerente de marketing digital, iProov.

Introdução

A transição global para os serviços públicos digitais acelerou-se rapidamente, impulsionada pelo progresso tecnológico, pelas expectativas cada vez maiores dos consumidores em relação às experiências on-line criadas pela inovação do setor privado e pelo efeito catalisador da pandemia. Para os países em desenvolvimento, a digitalização e a inclusão digital são cruciais para o crescimento socioeconômico. Para as economias industrializadas, elas são fundamentais para atender às necessidades em constante evolução dos cidadãos e alcançar novas prioridades, tais como o zero líquido. 

Os esforços dos governos para transformar a prestação de serviços públicos por meio de tecnologias digitais ganharam, agora, indiscutivelmente força. Para muitos países, um sistema de identidade digital seguro e confiável serve de base para essa mudança. A identidade digital é a representação digital da sua identidade. Ela permite o acesso automatizado a serviços on-line, a verificação remota de identidade e o gerenciamento de interações digitais, funcionando como um equivalente virtual da identificação física. Ela transforma a forma como governos e cidadãos interagem, amplia a participação por meio da inclusão e pode possibilitar o acesso contínuo a serviços dos setores público e privado.

Os avanços recentes no uso da inteligência artificial colocam os governos em um ponto de inflexão tecnológico único, com imenso potencial para catalisar a transformação digital e impulsionar o crescimento econômico. No entanto, a presença de agentes mal-intencionados que utilizam a IA para atacar serviços públicos em busca de ganhos financeiros e outros benefícios cria um desafio multifacetado: como os governos podem acelerar a economia digital, promover a participação econômica por meio da inclusão e aprimorar a prestação de serviços sem comprometer a privacidade dos cidadãos ou a proteção de dados?

A cooperação internacional e a formulação de políticas proativas e informadas são essenciais durante esse período. Agora é o momento de determinar a melhor forma de moldar o futuro para colher seus frutos. 

Este comentário explora aplicações práticas e cotidianas de soluções de identificação digital baseadas em IA que criam valor tangível e conveniência para usuários e governos.

O papel da IA no aprimoramento da identificação digital

A importância econômica dos sistemas de identificação digital é claraeles promovem o crescimento socioeconômico por meio da participação, modernização, inovação, personalização e eficiência nos serviços públicos.

Não é segredo que a proliferação de conectividade e dos smartphonesas melhorias correspondentes na experiência do usuário nos canais digitais e as políticas governamentais favoráveis impulsionaram o crescimento econômico nas últimas duas décadas. No entanto, a IA generativa - e sua rápida adoção nos últimos dois anos, superando todas as tecnologias recentes - introduziu uma dimensão realmente nova na transformação digital.

Figura 1 - A IA generativa tem uma curva de adoção inicial mais acentuada do que outras tecnologias recentes (unidades: milhões de usuários dos EUA)

Fonte: Insider Intelligence Junho de 2023

Observação: indivíduos de qualquer idade que usam cada tecnologia pelo menos uma vez por mês; o ano 1 para smartphones corresponde ao lançamento do iPhone em junho de 2007; o ano 1 para tablets corresponde ao lançamento do iPad em abril de 2010; o ano 1 para IA generativa corresponde ao lançamento do ChatGPT em novembro de 2022.

Assim como os computadores aprimoraram drasticamente os recursos do governo, a IA permite a análise de dados e a tomada de decisões informadas em uma escala personalizada e sem precedentes, aumentando a produtividade e transformando a prestação de serviços. 

Quando a verificação da identidade de um usuário (ou das credenciais vinculadas a essa identidade) é importante no contexto de um serviço baseado em IA, a identidade digital pode melhorar a qualidade dos dados inseridos nos sistemas de IA, garantindo resultados mais confiáveis e precisos em todos os contextos. Ao mitigar o risco do princípio “garbage in, garbage out” (se os dados de entrada forem ruins, os resultados também serão), a identidade digital atua como um facilitador para a obtenção de dados mais confiáveis e precisos.

A IA pode apoiar e aumentar os resultados da identificação digital em várias áreas importantes:

• Experiência do usuário aprimorada, suporte e acessibilidade: Os chatbots com IA e os assistentes virtuais podem oferecer suporte em tempo real aos cidadãos que utilizam sistemas de identificação digital. Por exemplo, a ferramenta mAIgov, um chatbot baseado em IA lançado pelo Ministério da Governança Digital da Grécia, está integrado ao portal de governo digital do país (gov.gr). Ela permite que os cidadãos acessem 1.832 serviços públicos digitais de forma integrada e recebam respostas personalizadas às suas perguntas.

• Serviços personalizados e direcionados: Ao analisar dados vinculados à identidade digital, a IA pode permitir que os governos ofereçam serviços sociais, intervenções na área da saúde e recursos educacionais mais direcionados. Por exemplo, Cingapura está trabalhando para integrar a IA para o diagnóstico de doenças, monitoramento de pacientes e análises preditivas na área da saúde. No setor educacional, tutores digitais baseados em IA como o GPT-4o da OpenAI , analisam o progresso e as necessidades dos alunos, fornecendo materiais, explicações e apoio personalizados e adaptativos. A aprendizagem virtual e personalizada pode realmente revolucionar a educação em todo o mundo.

• Tomada de decisão baseada em dados: A IA, quando treinada com dados confiáveis, pode analisar novas informações e identificar padrões, possibilitando uma tomada de decisão mais inteligente. Na área da saúde, a IA pode sinalizar exames que requerem atenção especializada, reduzindo exames diagnósticos desnecessários. Ela também pode aprimorar os ensaios clínicos, embora isso exija medidas de segurança robustas para o acesso aos dados dos pacientes e o gerenciamento do consentimento. O aplicativo NHS, utilizado pelo Serviço Nacional de Saúde do Reino Unido, exemplifica como o acesso a dados de saúde e o agendamento de consultas podem ser gerenciados com segurança, com mais de 30 milhões de cadastros. Olhando para o futuro, a integração de informações sobre saúde e medicamentos em carteiras digitais com recursos de divulgação seletiva poderia dar aos pacientes maior controle sobre seus registros, revolucionando ainda mais o acesso e o gerenciamento dos dados de saúde.

• Verificação automatizada de identidade e detecção de fraudes (a luta contra os fraudadores): Algoritmos de IA podem automatizar o processo de verificação de identidade, detectar atividades fraudulentas por meio do reconhecimento de padrões e aumentar a segurança. Por exemplo, o Ministério do Interior do Reino Unido utiliza tecnologia biométrica para automatizar os pedidos ao Programa de Regularização da UE, permitindo a verificação remota e segura da identidade sem a necessidade de comparecimento presencial. Os governos, em particular, exigem os mais altos níveis de segurança proporcionados pela IA. O relatório “Threat Landscape 2023” identificou a administração pública como o “setor mais visado”, com base 19 por cento dos ataques cibernéticos direcionados.

Destaques de sucesso da identidade digital

Alguns países estão na vanguarda da transformação digital, aproveitando a IA e a ID digital para criar impactos tangíveis:

• A solução de solução de identidade digital Singpass oferece aos cidadãos acesso seguro a serviços on-line e facilita mais de 500 milhões de transações pessoais e corporativas a cada ano. O cadastro e a autenticação são protegidos por tecnologia biométrica, utilizando IA e aprendizado de máquina para identificar os verdadeiros titulares das contas; por exemplo, por meio de recursos de detecção de vida. Os serviços disponíveis incluem a inscrição em programas de apoio financeiro, a renovação de licenças e o acesso a prontuários médicos sem a necessidade de interações presenciais.

• Da Estônia Smart-ID permite que cidadãos de todo o mundo comprovem suas identidades, acessem serviços eletrônicos e apliquem assinaturas digitais on-line (reconhecidas como equivalentes às assinaturas manuscritas nos termos do Regulamento eIDASda UE, que estabelece um marco para a identidade e a autenticação digitais) de qualquer lugar. O aplicativo móvel Smart-ID utiliza tecnologias baseadas em inteligência artificial e aprendizado de máquina, como a tecnologia de verificação de documentos por comunicação de campo próximo (NFC) e a tecnologia de verificação facial, para garantir a confiabilidade da identidade do usuário e coibir fraudes.

• A Rede Finlandesa de Confiança (FTN) consolida vários métodos de identificação eletrônica, incluindo identificação bancária e identificação móvel, para fornecer autenticação online segura para milhões de transações anualmente. Embora a estrutura central utilize métodos tradicionais de identificação eletrônica, provedores terceirizados aprimoram a segurança com soluções baseadas em IA, como verificação de documentos e análise biométrica. A FTN permite que os cidadãos acessem serviços governamentais, realizem transações financeiras e executem outras atividades online essenciais sem a necessidade de interações presenciais. Essa abordagem abrangente garante uma autenticação robusta e a conformidade com as normas da UE, simplificando significativamente os processos de verificação de identidade digital em toda a Finlândia.

A análise da TBI mostra que o Reino Unido poderia implementar um sistema de identificação digital em três anos e gerar uma economia líquida cumulativa de quase £4 bilhões durante este Parlamento e quase £10 bilhões durante o próximo mandato.

Mitigando os riscos relacionados à IA em sistemas de identificação digital

Apesar dos benefícios, a integração da IA aos sistemas de identidade digital não é isenta de riscos. Uma preocupação significativa é a possibilidade de a mídia sintética - vídeo, imagens, texto ou vozes geradas pela IA - criar identidades digitais convincentes, mas falsas, possibilitando o roubo de identidade, fraudes e desafiando a integridade das eleições.

O avanço da IA generativa tornou a criação de mídia sintética realista alarmantemente fácil. Como o Instituto Alan Turing explica, agora é “cada vez mais difícil, e potencialmente até impossível, distinguir com segurança entre mídia autêntica e sintética”. O recente relatório da ENISA sobre as melhores práticas em identificação digital também questiona a sustentabilidade de soluções que dependem até mesmo dos examinadores humanos mais experientes.

Portanto, a inspeção humana não é uma solução viável. Soluções biométricas soluções biométricas de detecção de vivacidadeque geralmente usam IA para detectar IA, tornaram-se cruciais para garantir a autenticidade.

As ameaças baseadas em IA estão evoluindo rapidamente, com fornecedores de soluções biométricas, como a iProov, publicando regularmente dados sobre novos ataques sofisticados baseados em IA. O mais recente relatório revelou um aumento impressionante de 704% em nível global nos “ataques sofisticados de troca de rosto” somente em 2023, destacando a magnitude desse problema. 

Aproveitando a IA de forma responsável, os governos podem melhorar a segurança da identidade digital e se adaptar às ameaças:

• Detecção de deepfake orientada por IA: Modelos de aprendizado de máquina treinados para reconhecer inconsistências sutis em mídia sintética podem ajudar a identificar e sinalizar possíveis deepfakes, garantindo a autenticidade da identificação digital quando usada on-line.

• Medidas de segurança cibernética aprimoradas: A IA pode fortalecer os protocolos de segurança cibernética monitorando continuamente os sistemas de identidade digital em busca de atividades incomuns e possíveis violações, identificando e neutralizando rapidamente tentativas mal-intencionadas de manipular transações de identidade digital. O Departamento de Segurança Interna dos EUA está aproveitando a IA e o aprendizado de máquina para aprimorar seus recursosseu sistema EINSTEIN monitora as redes federaisanalisando terabytes de dados todos os dias com alertas avançados de anomalias de rede.

• Aprendizado e adaptação contínuos: Os sistemas de IA podem aprender e se adaptar continuamentemelhorando sua capacidade de detectar e responder a novas ameaças ao longo do tempo, o que é crucial para se manter à frente de agentes mal-intencionados cujas táticas estão em constante evolução. Um centro de operações de segurança e uma implementação baseada em nuvem geralmente conseguem isso, permitindo o monitoramento em tempo real 24 horas por dia, 7 dias por semana e atualizações rápidas de segurança.

Aproveitando a IA de forma proativa, os governos podem criar ecossistemas de identificação digital seguros e confiáveis, permitindo a adoção de tecnologias transformadoras.

O papel dos regulamentos e padrões

Estruturas e padrões regulatórios robustos são essenciais para garantir a adoção responsável de sistemas de identificação digital e tecnologias de IA. Um desenvolvimento significativo no cenário da identidade digital é a recente adoção da regulamento eIDAS 2.0 na Europa. Essa regulamentação atualizada define um novo padrão para identidades digitais, enfatizando a segurança, a interoperabilidade, o controle do usuário e o respeito à privacidade.

Com o eIDAS 2.0, a Comissão Europeia tem como objetivo criar um ecossistema de identidade digital contínuo em todos os estados-membros da UE, tornando as identidades digitais equivalentes à identificação presencial e às assinaturas manuscritas em todo o continente. Essa regulamentação provavelmente definirá o padrão para outros países, influenciando os padrões globais para sistemas de identidade digital. A eIDAS incentiva transações transfronteiriças seguras, incluindo o acesso a serviços governamentais, e fornece um modelo para isso.

Além do eIDAS 2.0, a Lei de Inteligência Artificial da UE da UE visa regulamentar as tecnologias de IA, estabelecendo padrões elevados de segurança, transparência e prestação de contas. O apoio também é garantido por normas relacionadas à segurança cibernética e proteção ao consumidor. À medida que mais países buscam sistemas seguros de identificação digital e o uso responsável da IA, esses marcos normativos da UE servirão de orientação, possibilitando a inovação e, ao mesmo tempo, influenciando a governança em nível global.

A iniciativa do Banco Mundial ID4D destaca a necessidade de uma abordagem equilibrada em relação aos sistemas de identificação digital, que promova a inovação ao mesmo tempo em que implemente as salvaguardas necessárias. A ID4D estabelece recomendações claras para que os governos invistam em P&D, regulamentações robustas, conscientização pública, protocolos de segurança sólidos e colaboração internacional com partes interessadas de todos os setores. Seguir essa estratégia abrangente pode possibilitar o desenvolvimento responsável de sistemas de identificação digital que aproveitem os benefícios da IA e, ao mesmo tempo, mitiguem os riscos associados.

Recomendações para os governos

Para aproveitar as oportunidades e mitigar os riscos associados à IA em contextos de identidade digital, os governos devem considerar as seguintes recomendações:

• Investir em pesquisa e desenvolvimento de IA: Criar sistemas robustos capazes de aprimorar a segurança e a funcionalidade da identificação digital. A colaboração com o meio acadêmico e o setor privado pode acelerar a inovação. O Departamento de Segurança Interna dos EUA é um exemplo positivo, com um roteiro claro enfatizando a adoção responsável da IA por meio de parcerias estratégicas, colaboração acadêmica e um compromisso com a proteção da privacidade.

• Implementar estruturas abrangentes: Equilibrar a inovação da identidade digital com proteções sobre privacidade, segurança e IA ética. A liderança deve se concentrar em casos de uso orientados pela demanda e experiências positivas para o usuário. As estruturas devem exigir que os provedores ofereçam inclusão, acessibilidade e segurança para liberar os benefícios da transformação digital e criar confiança pública.

• Promover a conscientização e a educação do público: Informar os cidadãos sobre o compartilhamento de dados e as medidas de proteção à privacidade. Oferecer soluções que preservem a privacidade e deem aos cidadãos mais controle sobre seus dados pessoais. Combinar a conscientização com intervenções tecnológicas. No entanto, é preciso ter cuidado para não transferir o ônus para os cidadãos: as pessoas já não conseguem identificar com segurança os deepfakes, por exemplo; portanto, não podemos simplesmente “educar” para eliminar os problemas relacionados às imagens sintéticas.

• Desenvolver protocolos de segurança robustos: Inclua sistemas de detecção de ameaças, verificação de identidade e defesa cibernética orientados por IA para proteger a infraestrutura de identidade digital. Recursos como anti-spoofing biométrico (as tecnologias implantadas em sistemas biométricos para evitar que criminosos ou impostores falsifiquem o processo usando fotografias, vídeos, máscaras ou outros artefatos não vivos) e análise comportamental podem aumentar a segurança. O monitoramento contínuo e as atualizações regulares são vitais para se manter à frente dos riscos emergentes. As abordagens de segurança em várias camadas são geralmente favorecidas.

• Priorizar a acessibilidade e a inclusão:Garanta que os serviços de identidade digital sejam acessíveis a todos, abordando o preconceito e a inclusão. Forneça acesso remoto 24 horas por dia, 7 dias por semana e inscrição contínua, mesmo em áreas mal atendidas. Evite a dependência de dispositivos caros ou ações complexas que possam excluir usuários. Os governos devem evitar a exclusão involuntária de pessoas ao descontinuar processos antigos muito rapidamente.

• Incentivar ecossistemas de inovação: Promova a inovação criando desafios do tipo “sandbox” para que os inovadores possam enfrentá-los e ampliá-los. O projeto-piloto da Carteira de Identidade Digital da UE (baseado no eIDAS 2.0) é um ótimo exemplo, dando origem a projetos de identificação digital como POTENTIAL e NOBID. Os governos devem apoiar as comunidades de startups e criar ambientes onde novas ideias possam ser testadas e desenvolvidas com apoio regulatório.

• Promover a colaboração internacional: Ameaças cibernéticas, manipulação digital e fraude de identidade são questões globais que exigem cooperação internacional e compartilhamento de conhecimento. Os governos devem colaborar por meio de iniciativas como a Parceria Global sobre Inteligência Artificial, SIDI Hub e Aliança para Bens Públicos Digitais da UNICEF para desenvolver padrões, compartilhar práticas, promover a interoperabilidade e coordenar estratégias.

Conclusão

A integração da IA aos sistemas de identificação digital tem um imenso potencial para transformar a prestação de serviços públicos, aumentar a eficiência, melhorar a segurança cibernética e promover a inclusão. Esse não é mais um futuro distante e possível; é uma realidade iminente que deve ser moldada de forma responsável e proativa.

Os governos devem aproveitar as capacidades da IA e implementar medidas de segurança robustas e estruturas regulatórias para garantir que os sistemas de identificação digital sejam seguros, confiáveis e benéficos para todos os cidadãos. Ao enfrentar de frente os desafios dos deepfakes, da manipulação de transações remotas e da proteção de dados, os países podem aproveitar a inovação em identificação digital e as capacidades da IA de forma responsável e obter amplos benefícios: educação personalizada, melhores cuidados de saúde, acesso sem obstáculos aos serviços e formulação de políticas baseadas em dados.

Os governos podem promover um futuro em que os cidadãos exerçam maior controle sobre seus dados pessoais e desfrutem de uma experiência digital inclusiva e capacitadora. Eles devem insistir nos mais altos padrões de transparência, proteção da privacidade e controle individual sem deixar de colher os benefícios desse momento tecnológico crítico.

O que está em jogo é grande, mas as recompensas potenciais também o são. Como guardiões dessa mudança transformadora, os governos devem aproveitar a oportunidade para alavancar o potencial da IA e, ao mesmo tempo, proteger contra seus riscos, abrindo caminho para uma sociedade empoderada digitalmente que não deixe ninguém para trás.

Este artigo foi publicado originalmente pelo Tony Blair Institute for Global Change.