Criar valor para os utilizadores e as administrações públicas: Como a IA pode melhorar as soluções de identificação digital

O comentário é escrito em parceria com o The Tony Blair Institute For Global Change.

Autores: Yiannis Theodorou, Consultor sénior e líder global, ID digital, TBI, Campbell Cowie, Diretor de Política, Normas e Assuntos Regulamentares, iProov, Ryley Charlwood, Diretor de Marketing Digital, iProov.

Introdução

A mudança global para serviços públicos digitais acelerou rapidamente, impulsionada pelo progresso tecnológico, pelas maiores expectativas dos consumidores em relação às experiências em linha criadas pela inovação do sector privado e pelo efeito catalisador da pandemia. Para os países em desenvolvimento, a digitalização e a inclusão digital são cruciais para o crescimento socioeconómico. Para as economias industrializadas, são fundamentais para satisfazer as necessidades em evolução dos cidadãos e alcançar novas prioridades, tais como como o net zero.

Os esforços dos governos para transformar a prestação de serviços públicos utilizando tecnologias digitais ganharam indiscutivelmente um novo impulso. Para muitos países, um sistema de identidade digital seguro e fiável constitui a base para esta mudança. A identificação digital é a representação digital da sua identidade. Permite o acesso automatizado a serviços em linha, a verificação remota da identidade e a gestão de interacções digitais, funcionando como um equivalente virtual da identificação física. Transforma o modo como os governos e os cidadãos interagem, expande a participação através da inclusão e pode permitir um acesso sem descontinuidades a serviços dos sectores público e privado.

Os recentes avanços na utilização da inteligência artificial colocam os governos num ponto de inflexão tecnológico único, com um imenso potencial para catalisar a transformação digital e impulsionar o crescimento económico. No entanto, a presença de agentes maliciosos que utilizam a IA para atacar os serviços públicos para obter recompensas financeiras e outras cria um desafio multifacetado: como podem os governos acelerar a economia digital, impulsionar a participação económica através da inclusão e melhorar a prestação de serviços sem comprometer a privacidade dos cidadãos ou a proteção dos dados?

A cooperação internacional e a elaboração de políticas proactivas e informadas são essenciais durante este período. Chegou o momento de determinar a melhor forma de moldar o futuro para colher os seus frutos. 

Este comentário explora aplicações práticas e quotidianas de soluções de identificação digital baseadas em IA que criam valor tangível e conveniência para utilizadores e governos.

O papel da IA na melhoria da identificação digital

A importância económica dos sistemas de identificação digital é clarapromovem o crescimento socioeconómico através da participação, da modernização, da inovação, da personalização e da eficiência dos serviços públicos.

Não é segredo que a proliferação da conetividade e dos smartphonesas correspondentes melhorias na experiência do utilizador nos canais digitais e as políticas governamentais favoráveis alimentaram o crescimento económico nas últimas duas décadas. No entanto, a IA generativa - e a sua rápida adoção nos últimos dois anos, ultrapassando todas as tecnologias recentes - introduziu uma dimensão verdadeiramente nova na transformação digital.

Figura 1 - A IA generativa tem uma curva de adoção inicial mais acentuada do que outras tecnologias recentes (unidades: milhões de utilizadores nos EUA)

Fonte: Insider Intelligence junho de 2023

Nota: Indivíduos de qualquer idade que utilizam cada tecnologia pelo menos uma vez por mês; o ano 1 para os smartphones corresponde ao lançamento do iPhone em junho de 2007; o ano 1 para os tablets corresponde ao lançamento do iPad em abril de 2010; o ano 1 para a IA generativa corresponde ao lançamento do ChatGPT em novembro de 2022.

Tal como os computadores melhoraram drasticamente as capacidades da administração pública, a IA permite a análise de dados e a tomada de decisões informadas a uma escala sem precedentes e personalizada, aumentando a produtividade e transformando a prestação de serviços. 

Quando a verificação da identidade de um utilizador (ou de credenciais ligadas à identidade) é importante no contexto de um serviço alimentado por IA, a ID digital pode melhorar a qualidade dos dados introduzidos nos sistemas de IA, garantindo resultados de IA mais fiáveis e precisos em todos os contextos. Ao mitigar o risco de "lixo dentro, lixo fora", a ID digital actua como um facilitador de dados mais fiáveis e confiáveis.

A IA pode apoiar e aumentar os resultados da identificação digital em vários domínios fundamentais:

• Melhoria da experiência do utilizador, do apoio e da acessibilidade: Os chatbots de IA e os assistentes virtuais podem prestar apoio em tempo real aos cidadãos que utilizam sistemas de identificação digital. Por exemplo, a ferramenta ferramenta mAIgovum chatbot baseado em IA lançado pelo Ministério da Governação Digital da Grécia, está integrado no portal da administração pública digital do país (gov.gr). Permite que os cidadãos acedam sem problemas a 1832 serviços públicos digitais e recebam respostas personalizadas às suas perguntas.

• Serviços personalizados e direccionados: Ao analisar os dados associados à identificação digital, a IA pode permitir que os governos prestem serviços sociais, intervenções de cuidados de saúde e recursos educativos mais direccionados. Por exemplo, Singapura está a trabalhar para integrar a IA no diagnóstico de doençasmonitorização dos doentes e análise preditiva dos cuidados de saúde. No sector da educação, os tutores digitais como o GPT-4o da OpenAI da OpenAI, analisam os progressos e as necessidades dos alunos, fornecendo materiais, explicações e apoio personalizados e adaptáveis. A aprendizagem virtual e personalizada pode efetivamente revolucionar a educação a nível mundial.

• Tomada de decisões com base em dados: A IA, quando treinada com dados fiáveis, pode analisar novas informações e identificar padrões, permitindo uma tomada de decisões mais inteligente. Nos cuidados de saúde, a IA pode assinalar exames que exijam atenção especializada, reduzindo os testes de diagnóstico desnecessários. Pode também melhorar os ensaios farmacêuticos, embora tal exija medidas de segurança robustas para aceder aos dados dos pacientes e gerir o consentimento. A aplicação NHS, utilizada pelo Serviço Nacional de Saúde do Reino Unido, exemplifica como o acesso aos dados de saúde e a marcação de consultas podem ser geridos de forma segura, com mais de 30 milhões de registos. Olhando para o futuro, a integração de informações sobre saúde e medicação em carteiras digitais com funcionalidades de divulgação selectiva poderá dar aos doentes um maior controlo sobre os seus registos, revolucionando ainda mais o acesso e a gestão dos dados relativos aos cuidados de saúde.

• Verificação automatizada da identidade e deteção de fraudes (a guerra contra os autores de fraudes): Os algoritmos de IA podem automatizar o processo de verificação da identidade, detetar actividades fraudulentas através do reconhecimento de padrões e reforçar a segurança. Por exemplo, o Ministério do Interior do Reino Unido utiliza tecnologia biométrica para automatizar as candidaturas ao Sistema de Registo de Cidadãos da UEpermitindo uma verificação segura da identidade à distância, sem qualquer marcação presencial. Os governos, em particular, exigem os mais elevados níveis de segurança proporcionados pela IA. A Agência da União Europeia para a Cibersegurança (ENISA) Cenário de Ameaças 2023 identificou a administração pública como o "sector mais visado", com 19 por cento dos ciberataques visados.

Destaques de sucesso da identificação digital

Alguns países estão na vanguarda da transformação digital, tirando partido da IA e da ID digital para criar impactos tangíveis:

• A solução solução de identidade digital de Singapura Singpass proporciona aos cidadãos um acesso seguro aos serviços em linha e facilita mais de 500 milhões de transacções pessoais e empresariais por ano. A integração e a autenticação são garantidas por tecnologia biométrica, utilizando a IA e a aprendizagem automática para identificar os verdadeiros titulares de contas, por exemplo, através de capacidades de deteção de vida. Os serviços disponíveis incluem a candidatura a regimes de apoio financeiro, a renovação de licenças e o acesso a registos de saúde sem necessidade de interacções presenciais.

• Estónia Smart-ID permite aos cidadãos de todo o mundo autenticar a sua identidade, aceder a serviços electrónicos e fornecer assinaturas digitais em linha (reconhecidas como equivalentes às assinaturas manuscritas ao abrigo do regulamento eIDASda UE, que estabelece um quadro para a identidade e autenticação digitais) a partir de qualquer lugar. A aplicação móvel Smart-ID utiliza tecnologias baseadas em IA e aprendizagem automática, como a tecnologia de verificação de documentos baseada em comunicações de campo próximo e a tecnologia de verificação facial, para estabelecer a confiança na identidade do utilizador e impedir a fraude.

• A rede finlandesa Finnish Trust Network (FTN) da Finlândia consolida vários métodos de identificação eletrónica, incluindo a identificação bancária e a identificação móvel, para fornecer uma autenticação autenticação em linha segura para milhões de transacções anuais. Embora a estrutura central utilize métodos tradicionais de identificação eletrónica, os fornecedores terceiros reforçam a segurança com soluções baseadas em IA, como a verificação de documentos e a análise biométrica. A FTN permite que os cidadãos acedam a serviços governamentais, efectuem transacções financeiras e realizem outras actividades críticas em linha sem interacções presenciais. Esta abordagem abrangente garante uma autenticação forte e a conformidade com as normas da UE, simplificando significativamente os processos de verificação da identidade digital em toda a Finlândia.

A análise da TBI mostra que o Reino Unido poderia implementar um sistema de identificação digital no prazo de três anos e gerar poupanças líquidas acumuladas de quase 4 mil milhões de libras durante este Parlamento e de quase 10 mil milhões de libras durante a próxima legislatura.

Atenuar os riscos relacionados com a IA nos sistemas de identificação digital

Apesar dos benefícios, a integração da IA nos sistemas de identificação digital não está isenta de riscos. Uma preocupação significativa é o potencial dos meios sintéticos - vídeo, imagens, texto ou vozes gerados pela IA - para criar identidades digitais convincentes mas falsas, permitindo o roubo de identidade, a fraude e pôr em causa a integridade das eleições.

O aumento da IA generativa tornou a criação de meios sintéticos realistas assustadoramente fácil. Como o Instituto Alan Turingé agora "cada vez mais difícil, potencialmente mesmo impossível, discernir de forma fiável entre meios autênticos e sintéticos". O recente relatório da ENISA sobre as melhores práticas de identificação digital também questiona a sustentabilidade das soluções que dependem até dos examinadores humanos mais especializados.

A inspeção humana não é, portanto, uma solução viável. As soluções biométricas soluções biométricas de deteção da vivacidadeque utilizam frequentemente a IA para detetar a IA, tornaram-se cruciais para garantir a autenticidade.

As ameaças impulsionadas pela IA estão a evoluir rapidamente, com fornecedores biométricos como o iProov a publicarem regularmente dados sobre ataques sofisticados emergentes impulsionados pela IA. último relatório revelou um aumento impressionante de 704 por cento a nível global em "ataques sofisticados de troca de rosto" só em 2023, destacando a escala deste problema.

Tirando partido da IA de forma responsável, os governos podem melhorar a segurança da identificação digital e adaptar-se às ameaças:

• Deteção de falsificações profundas baseada em IA: Os modelos de aprendizagem automática treinados para reconhecer as inconsistências subtis nos meios sintéticos podem ajudar a identificar e assinalar potenciais falsificações profundas, garantindo a autenticidade da identificação digital quando utilizada em linha.

• Reforço das medidas de cibersegurança: A IA pode reforçar os protocolos de cibersegurança monitorizando continuamente os sistemas de identificação digital para detetar actividades invulgares e potenciais violações, identificando e contrariando rapidamente tentativas maliciosas de manipulação de transacções de identificação digital. O Departamento de Segurança Interna dos EUA está a tirar partido da IA e da aprendizagem automática para melhorar as suas capacidadeso seu sistema EINSTEIN monitoriza as redes federaisanalisando terabytes de dados todos os dias com alertas avançados de anomalias de rede.

• Aprendizagem e adaptação contínuas: Os sistemas de IA podem aprender e adaptar-se continuamentemelhorando a sua capacidade de detetar e responder a novas ameaças ao longo do tempo, o que é crucial para se manter à frente dos maus actores cujas tácticas estão em constante evolução. Um centro de operações de segurança e uma implantação baseada na nuvem geralmente conseguem isso, permitindo o monitoramento em tempo real 24 horas por dia, 7 dias por semana e atualizações rápidas de segurança.

Tirando partido da IA de forma proactiva, os governos podem criar ecossistemas de identificação digital seguros e fiáveis que permitam a adoção de tecnologias transformadoras.

O papel dos regulamentos e normas

A existência de quadros e normas regulamentares sólidos é fundamental para garantir a adoção responsável de sistemas de identificação digital e de tecnologias de IA. Um desenvolvimento significativo no panorama da identificação digital é a recente adoção do regulamento eIDAS 2.0 na Europa. Este regulamento atualizado estabelece uma nova norma para as identidades digitais, dando ênfase à segurança, interoperabilidade, controlo do utilizador e respeito pela privacidade.

Com o eIDAS 2.0, a Comissão Europeia pretende criar um ecossistema de identificação digital sem descontinuidades nos Estados-Membros da UE, tornando as identidades digitais equivalentes à identificação presencial e às assinaturas manuscritas em todo o continente. O eIDAS incentiva transacções transfronteiriças seguras, incluindo o acesso a serviços públicos, e fornece um modelo para o fazer.

Para além do eIDAS 2.0, a Lei da Inteligência Artificial procura regulamentar as tecnologias de IA estabelecendo normas elevadas de segurança, transparência e responsabilidade. As regras conexas sobre cibersegurança e proteção dos consumidores. medida que mais nações procuram sistemas seguros de identificação digital e uma utilização responsável da IA, estes quadros da UE fornecerão orientaçõespermitindo a inovação e influenciando simultaneamente a governação a nível mundial.

A iniciativa iniciativa ID4D do Banco Mundial destaca a necessidade de uma abordagem equilibrada aos sistemas de identificação digital que promova a inovação e, ao mesmo tempo, implemente as salvaguardas necessárias. A ID4D apresenta recomendações claras para que os governos invistam em I&D, regulamentos sólidos, sensibilização do público, protocolos de segurança sólidos e colaboração internacional com as partes interessadas de todos os sectores. Seguir uma estratégia tão abrangente pode permitir o desenvolvimento responsável de sistemas de identificação digital que aproveitem os benefícios da IA e, ao mesmo tempo, mitiguem os riscos associados.

Recomendações para os governos

Para aproveitar as oportunidades e atenuar os riscos associados à IA em contextos de identificação digital, os governos devem considerar as seguintes recomendações:

• Investir na investigação e desenvolvimento da IA: Criar sistemas robustos capazes de melhorar a segurança e a funcionalidade da identificação digital. A colaboração com o meio académico e o sector privado pode acelerar a inovação. O Departamento de Segurança Interna dos EUA é um exemplo positivo, com um roteiro claro que sublinha a adoção responsável da IA através de parcerias estratégicas, da colaboração académica e de um compromisso de salvaguarda da privacidade.

• Implementar quadros abrangentes: Equilibrar a inovação em matéria de identificação digital com controlos em matéria de privacidade, segurança e IA ética. A liderança deve centrar-se em casos de utilização orientados para a procura e em experiências de utilização positivas. Os quadros devem exigir que os fornecedores ofereçam inclusão, acessibilidade e segurança para desbloquear os benefícios da transformação digital e criar confiança pública.

• Promover a sensibilização e a educação do público: Informar os cidadãos sobre a partilha de dados e a proteção da privacidade. Oferecer soluções de preservação da privacidade que dêem aos cidadãos mais controlo sobre os seus dados pessoais. Combinar a sensibilização com intervenções tecnológicas. No entanto, é preciso ter cuidado para não colocar o ónus nos cidadãos: as pessoas já não conseguem detetar de forma fiável os deepfakespor exemplo, pelo que não podemos "educar" os problemas relacionados com as imagens sintéticas.

• Desenvolver protocolos de segurança sólidos: Incluir sistemas de deteção de ameaças, verificação de identidade e ciberdefesa baseados em IA para proteger as infra-estruturas de identificação digital. Capacidades como anti-falsificação biométrica (as tecnologias utilizadas nos sistemas biométricos para impedir que criminosos ou impostores falsifiquem o processo utilizando fotografias, vídeos, máscaras ou outros artefactos não vivos) e análise comportamental podem reforçar a segurança. A monitorização contínua e as actualizações regulares são vitais para se estar à frente dos riscos emergentes. As abordagens de segurança em vários níveis são geralmente favorecidas.

• Dar prioridade à acessibilidade e à inclusão:Assegurar que os serviços de identificação digital são acessíveis a todos, abordando a questão dos preconceitos e da inclusão. Fornecer acesso remoto 24 horas por dia, 7 dias por semana e inscrição sem problemas, mesmo em zonas mal servidas. Evitar a dependência de dispositivos dispendiosos ou de acções complexas que possam excluir os utilizadores. Os governos devem evitar a exclusão involuntária de pessoas ao interromperem demasiado depressa os processos antigos.

• Incentivar os ecossistemas de inovação: Fomentar a inovação através da criação de desafios "sandbox" para que os inovadores os enfrentem e os ampliem. O projeto-piloto piloto da carteira de identidade digital da UE (apoiado pelo eIDAS 2.0) é um excelente exemplo, dando origem a projectos de identificação digital como o POTENTIAL e NOBID. Os governos devem apoiar as comunidades de empresas em fase de arranque e criar ambientes onde as novas ideias possam ser testadas e desenvolvidas com apoio regulamentar.

• Promover a colaboração internacional: As ciberameaças, a manipulação digital e a fraude de identidade são questões globais que exigem cooperação internacional e partilha de conhecimentos. Os governos devem colaborar através de iniciativas como a Parceria Mundial sobre Inteligência Artificial, Plataforma SIDI e Aliança para os Bens Públicos Digitais da UNICEF para desenvolver normas, partilhar práticas, promover a interoperabilidade e coordenar estratégias.

Conclusão

A integração da IA nos sistemas de identificação digital tem um enorme potencial para transformar a prestação de serviços públicos, aumentar a eficiência, melhorar a cibersegurança e promover a inclusão. Já não se trata de um futuro distante e possível; é uma realidade iminente que deve ser moldada de forma responsável e proactiva.

Os governos têm de tirar partido das capacidades da IA e implementar medidas de segurança e quadros regulamentares sólidos para garantir que os sistemas de identificação digital são seguros, fiáveis e benéficos para todos os cidadãos. Ao enfrentar os desafios das falsificações profundas, da manipulação de transacções remotas e da proteção de dados, as nações podem aproveitar a inovação da identificação digital e as capacidades da IA de forma responsável e desbloquear amplos benefícios: educação personalizada, melhores cuidados de saúde, acesso contínuo a serviços e elaboração de políticas baseadas em dados.

Os governos podem promover um futuro em que os cidadãos exerçam um maior controlo sobre os seus dados pessoais e desfrutem de uma experiência digital inclusiva e capacitadora. Devem insistir nos mais elevados padrões de transparência, proteção da privacidade e controlo individual, sem deixar de colher os benefícios deste momento tecnológico crítico.

Os riscos são elevados, mas também o são as potenciais recompensas. Enquanto administradores desta mudança transformadora, os governos têm de aproveitar a oportunidade para tirar partido do potencial da IA e, ao mesmo tempo, proteger-se dos seus riscos, abrindo caminho para uma sociedade digitalmente capacitada que não deixe ninguém para trás.

Este artigo foi originalmente publicado pelo Tony Blair Institute for Global Change.