Volver al blog
Seguridad y Autenticación 9 min de lectura

Verificación facial 1:1 en campo: qué se debe medir

Fábio Eduardo Cressoni Batistella

CEO

Diagrama editorial del flujo de verificación facial individual 1:1 de AreaFACE

Reconocimiento facial es una expresión utilizada para problemas muy diferentes. Uno consiste en confirmar si la persona frente a un equipo corresponde a una referencia ya seleccionada. Otro consiste en buscar un rostro dentro de un conjunto de imágenes. Tratar ambos como si fueran lo mismo genera proyectos confusos, criterios de aceptación débiles y explicaciones imprecisas para las personas cuyos datos serán tratados.

Este artículo aborda el primer caso, denominado verificación facial 1:1. Pensemos en un equipo de campo que necesita autenticar al profesional antes de abrir un turno, acceder a una función restringida o confirmar una etapa sensible. Hay una persona presente, una referencia definida por el flujo y una respuesta que debe interpretarse según reglas conocidas.

AreaFACE fue concebido para este escenario. Orienta la captura, puede analizar señales de vivacidad en el equipo y prepara la comparación individual. La respuesta no sustituye la regla operativa, la evaluación jurídica ni la salida humana prevista para los casos no concluyentes.

1:1 y 1:N responden preguntas diferentes

En la verificación 1:1, la pregunta está delimitada: ¿esta captura corresponde a la referencia seleccionada para esta autenticación? En una búsqueda 1:N, la pregunta es otra: ¿esta referencia aparece entre varias imágenes o registros consultables?

Aspecto Verificación 1:1 Búsqueda 1:N
Referencias comparadas Una referencia seleccionada previamente Un conjunto de referencias
Uso habitual Autenticar a una persona en un flujo definido Localizar posibles coincidencias para su análisis
Respuesta Compatible, incompatible o no concluyente según la regla adoptada Una lista de candidatos que exige criterios propios de revisión
Controles Referencia autorizada, calidad de captura, umbral y alternativa de acceso Base consultada, finalidad, filtros, revisión y tratamiento de posibles coincidencias

Esta separación no es solo terminológica. Cambia la arquitectura, la expectativa de error, el impacto para el titular y la manera de explicar el tratamiento. Dentro del ecosistema Areatec, AreaFACE se ocupa de la verificación individual 1:1. La búsqueda 1:N, cuando corresponde y está autorizada, pertenece a un flujo distinto entre Olho Vivo City y Olho Vivo Patrol.

La calidad de captura viene antes de la comparación

Una cámara dirigida a un rostro no produce automáticamente una muestra útil. La distancia, el encuadre, el movimiento, la luz, las sombras, los reflejos y el estado del sensor influyen en la captura. Por eso, una interfaz de campo bien diseñada comienza orientando a la persona, en lugar de ocultar el proceso detrás de un botón.

La orientación en tiempo real ayuda a corregir la posición y la estabilidad mientras todavía es posible repetir la imagen. Este cuidado reduce las respuestas no concluyentes y evita que un problema sencillo de captura se confunda con una incompatibilidad de identidad.

El equipo también importa. Un proyecto debe aceptarse con el modelo de cámara, el dispositivo, la aplicación y las condiciones que se utilizarán en la calle. Un resultado obtenido en laboratorio no describe por sí solo el comportamiento con luz lateral, poca iluminación, lluvia, equipo en movimiento o uso prolongado durante un turno.

Cómo funciona un flujo 1:1 bien delimitado

  1. El sistema identifica el contexto. La operación define quién intenta acceder a qué función y qué referencia puede participar en esa comparación.
  2. La interfaz orienta la captura. La persona recibe indicaciones de encuadre y posición antes del análisis.
  3. Se evalúan las señales disponibles. El análisis de vivacidad busca indicios de una presentación indebida dentro de la cobertura probada para el sensor y la configuración.
  4. La captura se compara con una referencia. El flujo 1:1 no busca en una multitud ni en una colección abierta.
  5. La regla operativa interpreta la respuesta. El proyecto decide cuándo continuar, pedir otra captura, usar otro factor o remitir el caso a revisión.

Esta secuencia mantiene cada responsabilidad en su lugar. El mecanismo produce señales y una respuesta técnica. La política del sistema define lo que esa respuesta permite. La organización sigue siendo responsable de la finalidad, los accesos, la seguridad y el tratamiento de las excepciones.

La vivacidad reduce un riesgo, pero no resuelve todos

El análisis de vivacidad busca señales compatibles con la presencia de una persona frente al equipo e indicios de una presentación indebida. Su cobertura depende del sensor, la configuración, el entorno y los tipos de ataque incluidos en las pruebas de aceptación.

Esto exige un lenguaje preciso. No es correcto prometer una protección infalible ni afirmar que un único mecanismo elimina el fraude. Una implantación segura también considera la protección de la referencia, la integridad de la aplicación, el control del dispositivo, las credenciales complementarias, el registro de eventos y la respuesta a incidentes.

Con AreaFACE, parte del análisis de vivacidad puede realizarse en el propio equipo. El flujo completo y los datos que salen del dispositivo dependen de la arquitectura aprobada para cada proyecto. Por lo tanto, la elección entre procesamiento local y servicios integrados debe constar en el diseño técnico y no presentarse como una promesa universal.

La aceptación debe reproducir el campo

Un porcentaje aislado de precisión dice muy poco. Para evaluar un sistema de verificación facial, el informe de aceptación debe explicar qué se midió, con qué muestra, en qué equipo, bajo qué condiciones y con qué umbral.

Entre las medidas útiles se encuentran:

  • Falsa aceptación: frecuencia con la que una persona que no corresponde a la referencia cumple el criterio configurado.
  • Falso rechazo: frecuencia con la que la persona correspondiente no cumple el criterio configurado.
  • Respuesta no concluyente: casos en los que la calidad o las señales disponibles no permiten una decisión adecuada.
  • Latencia de extremo a extremo: tiempo percibido desde la captura hasta la respuesta utilizada por el flujo.
  • Cobertura de vivacidad: escenarios de presentación indebida incluidos realmente en las pruebas.

Estas medidas deben analizarse en conjunto. Un umbral más estricto puede reducir ciertas falsas aceptaciones y aumentar rechazos indebidos. Un umbral más permisivo puede producir el efecto contrario. La elección solo tiene sentido cuando se documentan el impacto operativo y el riesgo del caso de uso.

Una respuesta no concluyente necesita una salida segura

El campo no es un laboratorio. Gafas, casco, cambios de apariencia, reflejos, suciedad en la lente e iluminación difícil pueden impedir una captura adecuada. Una persona no debe ser señalada como fraudulenta porque la captura falló.

El flujo debe prever un nuevo intento guiado, otro factor de autenticación o la revisión por una persona autorizada. También debe registrar la razón operativa sin conservar más datos de los necesarios. Esta salida protege a la operación y a quienes dependen de ella.

En el Talonario Electrónico, por ejemplo, la autenticación puede formar parte de la apertura de una actividad sensible. Esto no convierte la comparación facial en autora del acto administrativo. Es una parte de una cadena más amplia, con perfil, dispositivo, regla de acceso y registros de auditoría.

La biometría exige finalidad, necesidad y gobernanza

La LGPD brasileña clasifica los datos biométricos vinculados a una persona natural como datos personales sensibles. La tecnología por sí sola no hace que un proyecto cumpla la ley. El responsable debe definir finalidad, base legal, necesidad, transparencia, accesos, retención, descarte, seguridad y atención de los derechos de los titulares.

Antes de la implantación conviene responder preguntas concretas:

  • ¿Qué acción necesita autenticación y por qué otro factor no es suficiente?
  • ¿Quién selecciona la referencia y cómo se comprueba su procedencia?
  • ¿Qué datos permanecen en el equipo, cuáles siguen hacia otros servicios y durante cuánto tiempo?
  • ¿Quién puede consultar eventos y cómo se auditan los accesos?
  • ¿Qué alternativa existe cuando la persona no puede completar la verificación?
  • ¿Cómo identificará y corregirá el proyecto un rendimiento desigual entre grupos y condiciones de captura?

Las respuestas deben aparecer en los contratos, la arquitectura, los avisos de privacidad, los procedimientos y las pruebas. Expresiones generales como conforme por naturaleza o seguro por definición no sustituyen este trabajo.

La revisión humana no es un detalle menor de la interfaz

Cuando una respuesta técnica puede afectar un acceso, el trabajo o una decisión relevante, el proceso debe indicar quién revisa las excepciones y con qué información. La persona revisora no debería recibir solo una señal verde o roja. Necesita comprender la calidad de la captura, la regla aplicada, el historial necesario y los límites de la respuesta.

También es importante separar revisión de confirmación automática. La comparación es un elemento de apoyo. La acción final sigue el procedimiento definido por el responsable de la operación, con posibilidad de impugnación y corrección cuando corresponda.

Qué preguntar en una evaluación técnica

Una buena conversación sobre verificación facial no comienza con una cifra publicitaria. Comienza con el diseño del caso real:

  • ¿El flujo es realmente 1:1 o intenta buscar varias referencias?
  • ¿Qué equipo y qué sensor se utilizarán?
  • ¿Cómo orienta la interfaz la captura antes de comparar?
  • ¿Qué escenarios de vivacidad forman parte de la aceptación?
  • ¿Cómo se medirán la falsa aceptación, el falso rechazo, las respuestas no concluyentes y la latencia?
  • ¿Qué alternativa existe cuando la respuesta no permite continuar?
  • ¿Cómo se documentarán la finalidad, los accesos, la retención y el descarte?

Estas preguntas permiten comparar propuestas sin confundir una demostración con una operación. La página de AreaFACE presenta la arquitectura del producto y sus límites públicos para esta evaluación.

Fuentes oficiales para profundizar

Por Fábio Eduardo Cressoni Batistella, director de Areatec.

Compartir este artículo