Gobernanza de decisiones biométricas

Una puntuación alta de reconocimiento facial no puede hacer legal un escaneo ilícito

FaceTrust demuestra el Biometric Decision Firewall. Coloca evidencia calibrada, jurisdicción, consentimiento y enrutamiento determinista entre la puntuación bruta del proveedor y un revisor capacitado.

0.91

Puntuación bruta del proveedor

Ejemplo sintético SF-0002

BLOCK

Ruta determinista

Tabla de jurisdicción predefinida

100% de 1,498

Escaneos ilícitos bloqueados

Conjunto reservado sintético de 3,000 alertas

Estos son resultados deterministas a partir de escenarios sintéticos predefinidos, no resultados de clientes, de producción o de entorno abierto.

Una puntuación de coincidencia es evidencia, no autoridad para actuar

Una alerta de reconocimiento facial puede parecer decisiva mientras su base legal y probatoria sigue sin resolverse.

El umbralizado bruto comprime la decisión en un solo número. No establece que la recopilación estuviera permitida, que exista consentimiento, que la imagen de prueba sea utilizable o que la incertidumbre sea lo bastante estrecha como para respaldar una acción.

La alerta sintética SF-0002 hace tangible el fallo. Su puntuación bruta del proveedor es 0.91, pero la tabla de jurisdicción predefinida marca el reconocimiento facial como prohibido en San Francisco. La ruta es BLOCK.

FaceTrust mantiene esa verificación de legalidad en el flujo de trabajo. El sistema nunca confronta, detiene ni acusa automáticamente a una persona.

Límite de decisión

La legalidad se evalúa antes de que actúe un equipo de seguridad.

  • 01¿Puede procesarse este escaneo en la jurisdicción predefinida?
  • 02¿Está registrado el consentimiento requerido?
  • 03¿Supera la captura el umbral mínimo de 72-pixel?
  • 04¿Qué respalda el conjunto de predicción calibrado?

Cómo funciona el Biometric Decision Firewall

Los agentes asesoran; los controles deterministas deciden.

01

Normalizar la alerta

Un adaptador simulado (stub) de proveedor mapea la puntuación bruta del proveedor, la calidad de la prueba, la antigüedad de la foto de la galería, el grupo demográfico y la ubicación en un único registro de decisión.

02

Calibrar la evidencia

Un calibrador condicional local por grupo y calidad de captura genera una probabilidad de coincidencia calibrada, un intervalo y un conjunto de predicción conformal del 93%.

03

Aplicar compuertas de política deterministas

La jurisdicción, el consentimiento, el umbral mínimo de captura sub-72-pixel y el resultado del conjunto de predicción determinan BLOCK, SUPPRESS, ESCALATE o CONFIRM. La antigüedad del registro se guarda como un indicador para el revisor y de auditoría, pero no altera de forma independiente la ruta.

04

Preparar la revisión capacitada

El Compliance Reviewer redacta un memorando legible a partir de hechos de decisión estructurados. El memorando es consultivo porque el código determinista ya ha fijado la ruta.

05

Sellar el comprobante

Cada decisión genera un registro de auditoría encadenado por hash SHA-256 y puede exportar una prueba documental de auditoría en HTML imprimible.

Pruebas en la interfaz

Cada vista a continuación procede de la demostración operativa. Donde aparecen casos o métricas, estos utilizan datos sintéticos predefinidos; no figura ningún rostro real ni grabaciones de clientes.

Guía How Live Review Works de FaceTrust que explica la sesión predefinida de revisión en vivo
La guía operativa clasifica la revisión en vivo como una sesión predefinida y reproducible. El recorrido utiliza alertas sintéticas y no cuenta con cámaras en vivo ni flujos de datos de clientes.
Guía Decision Guide de FaceTrust que define las rutas BLOCK, SUPPRESS, ESCALATE y CONFIRM
La Decision Guide hace explícita cada ruta: BLOCK para una ubicación ilícita, SUPPRESS para una coincidencia falsa o calidad de captura insuficiente, ESCALATE para revisión humana previa a cualquier acción, y CONFIRM para una coincidencia creíble enrutada a un revisor.
Vista de garantía de FaceTrust que compara la cobertura del conjunto reservado sintético a través de seis Fitzpatrick groups
En el conjunto reservado sintético de 3,000 alertas, la cobertura empírica mínima del firewall en seis Fitzpatrick groups evaluados es del 91.5%. El mínimo de la línea base bruta es del 40.6%.
Ejecución del benchmark sintético de FaceTrust procesando decisiones registradas con enlaces a evidencias
El comprobante del benchmark completado registra 364 de 364 decisiones de reproducción sintética procesadas y mantiene los enlaces a evidencias disponibles para inspección. Es un benchmark de demostración, no un compromiso de capacidad de producción.

Qué cambia entre un umbral bruto y un firewall de decisión

La distinción radica en dónde entran la legalidad, la incertidumbre y la rendición de cuentas humana en la ruta.

Entrada de decisión Línea base de puntuación bruta Biometric Decision Firewall
Evidencia de coincidenciaPuntuación del proveedor igual o superior a 0.70 en la línea base de la demostraciónProbabilidad calibrada, intervalo y conjunto de predicción conformal del 93%
LegalidadNo forma parte del umbral brutoCompuertas deterministas de jurisdicción y consentimiento
Calidad de capturaNo forma parte del umbral brutoUmbral mínimo sub-72-pixel más calibración condicionada por la captura
Control humanoUn umbral puede tratarse como el disparador de acciónLos casos inciertos y creíbles se enrutan a un revisor capacitado
Evidencia de auditoríaNo evaluado por la regla de puntuación brutaRegistro encadenado por hash SHA-256 y prueba documental de auditoría imprimible

Lo que esta demostración no hace

Esta demostración no es un modelo de reconocimiento facial, una opinión legal, una certificación de cumplimiento ni una implementación de cliente. Sus conexiones de cámara, VMS, proveedor, consentimiento, NIST y datos de clientes no están activas en vivo. La huella operativa, alertas, tablas de estatutos y consentimiento, reproducción y conjunto reservado son predefinidos o sintéticos. No incluye CCTV en vivo, detección de vida, persistencia, autenticación ni limitación de tasa.

Preguntas que hacen los equipos de cumplimiento y seguridad

¿Puede FaceTrust reemplazar a nuestro proveedor de reconocimiento facial?

No. FaceTrust demuestra el Biometric Decision Firewall, una capa de gobernanza independiente del proveedor que se sitúa entre un proveedor de reconocimiento facial y el flujo de trabajo de decisión. La demostración utiliza un adaptador simulado (stub) de proveedor, por lo que no se conecta a un proveedor en vivo, VMS, cámara o datos de clientes.

¿Qué ocurre cuando una puntuación es alta pero el escaneo no es legal?

La legalidad se impone. En el ejemplo sintético SF-0002, una puntuación bruta del proveedor de 0.91 se enruta a BLOCK porque la tabla de jurisdicción predefinida marca el reconocimiento facial como prohibido allí.

¿Cómo decide el firewall entre BLOCK, SUPPRESS, ESCALATE y CONFIRM?

Las compuertas deterministas verifican la jurisdicción, el consentimiento, un umbral mínimo de captura sub-72-pixel y el resultado del conjunto de predicción conformal calibrado del 93%. La antigüedad del registro se guarda como un indicador para el revisor y de auditoría, pero no altera de forma independiente la ruta.

¿Autoriza CONFIRM una confrontación automática?

No. CONFIRM enruta una coincidencia creíble a un revisor capacitado para que tome medidas. El firewall nunca confronta, detiene ni acusa automáticamente a una persona.

¿Cómo funcionaría la calibración con nuestras cámaras y población?

La demostración utiliza un calibrador condicional local por grupo y calidad de captura sobre datos sintéticos predefinidos. La calibración en producción utilizaría el historial adjudicado del cliente y requeriría validación para sus condiciones de captura y contexto operativo.

¿Qué evidencia pueden inspeccionar los equipos de cumplimiento o privacidad?

Cada decisión genera un registro encadenado por hash SHA-256 y puede exportar una prueba documental de auditoría en HTML imprimible. El expediente mantiene unidos la puntuación bruta del proveedor, la evidencia calibrada, los hallazgos de política, la ruta y el memorando consultivo del revisor.

Investigación técnica

La investigación detrás de esta demostración: la arquitectura, el diseño de verificación y el plan para empresas.

Redes sociales

También publicado en

Sitúe el límite de decisión antes de que la alerta llegue a operaciones

La conversación arquitectónica útil comienza con los controles que su flujo de trabajo actual puede demostrar.

Podemos examinar dónde corresponden la jurisdicción, el consentimiento, la calibración, la revisión capacitada y la evidencia de auditoría en torno a un sistema de reconocimiento facial existente.

Controles de decisión a mapear

  • ✓ Salidas brutas del proveedor
  • ✓ Entradas de jurisdicción y consentimiento
  • ✓ Umbral mínimo de calidad de captura
  • ✓ Rutas hacia revisores capacitados

Preguntas probatorias a resolver

  • ✓ Historial de calibración adjudicado
  • ✓ Titularidad de las compuertas de política
  • ✓ Comprobantes de decisión
  • ✓ Flujo de trabajo de pruebas documentales de auditoría