Governança de decisões biométricas

Uma pontuação alta de reconhecimento facial não torna legal uma varredura ilícita

O FaceTrust demonstra o Biometric Decision Firewall. Ele coloca evidências calibradas, jurisdição, consentimento e roteamento determinístico entre a pontuação bruta do fornecedor e um revisor treinado.

0.91

Pontuação bruta do fornecedor

Exemplo sintético SF-0002

BLOCK

Rota determinística

Tabela de jurisdição semeada

100% de 1,498

Varreduras ilícitas bloqueadas

Conjunto held-out sintético de 3,000 alertas

Estes são resultados determinísticos de cenários sintéticos semeados, não resultados de clientes, de produção ou de mundo aberto.

Uma pontuação de correspondência é evidência, não autoridade para agir

Um alerta de reconhecimento facial pode parecer decisivo enquanto sua base legal e probatória permanece não resolvida.

A definição bruta de limiares comprime a decisão em um único número. Ela não estabelece que a coleta foi permitida, que existe consentimento, que a imagem de prova é utilizável ou que a incerteza é estreita o suficiente para respaldar uma ação.

O alerta sintético SF-0002 torna a falha concreta. Sua pontuação bruta de fornecedor é 0.91, mas a tabela de jurisdição semeada marca o reconhecimento facial como proibido em San Francisco. A rota é BLOCK.

O FaceTrust mantém essa verificação de legalidade no fluxo de trabalho. O sistema nunca confronta, detém ou acusa uma pessoa automaticamente.

Fronteira de decisão

A legalidade é avaliada antes que a equipe de segurança aja.

  • 01Esta varredura pode ser processada na jurisdição semeada?
  • 02O consentimento exigido está registrado?
  • 03A captura atinge o piso de 72-pixel?
  • 04O que o conjunto de predição calibrado respalda?

Como funciona o Biometric Decision Firewall

Os agentes aconselham; os controles determinísticos decidem.

01

Normalizar o alerta

Um adaptador de fornecedor simulado mapeia a pontuação bruta do fornecedor, a qualidade da prova, a idade da foto da galeria, o grupo demográfico e a localização em um único registro de decisão.

02

Calibrar a evidência

Um calibrador local condicionado ao grupo e à qualidade da captura produz uma probabilidade de correspondência calibrada, um intervalo e um conjunto de predição conformal de 93%.

03

Aplicar portões de política determinísticos

Jurisdição, consentimento, o piso de captura sub-72-pixel e o resultado do conjunto de predição determinam BLOCK, SUPPRESS, ESCALATE ou CONFIRM. A idade do cadastramento é registrada como um sinalizador de revisão e auditoria, mas não altera a rota de forma independente.

04

Preparar a revisão treinada

O Compliance Reviewer elabora um memorando legível a partir de fatos de decisão estruturados. O memorando é consultivo porque o código determinístico já definiu a rota.

05

Selar o comprovante

Cada decisão cria um registro de auditoria encadeado por hash SHA-256 e pode exportar uma peça de auditoria em HTML pronta para impressão.

Prova na interface

Todas as visualizações abaixo são provenientes da demonstração funcional. Onde casos ou métricas aparecem, utilizam-se dados sintéticos semeados; nenhum rosto real ou filmagem de cliente é exibido.

Guia How Live Review Works do FaceTrust explicando a sessão semeada de revisão em tempo real
O guia de operação classifica a revisão ao vivo como uma sessão semeada e reproduzível. O passo a passo utiliza alertas sintéticos e não possui câmera ao vivo ou feed de dados de clientes.
Decision Guide do FaceTrust definindo as rotas BLOCK, SUPPRESS, ESCALATE e CONFIRM
O Decision Guide torna cada rota explícita: BLOCK para uma localização ilícita, SUPPRESS para uma correspondência falsa ou qualidade de captura insuficiente, ESCALATE para revisão humana antes da ação e CONFIRM para uma correspondência crível encaminhada a um revisor.
Visualização de garantia do FaceTrust comparando a cobertura sintética held-out entre seis grupos de Fitzpatrick
No conjunto held-out sintético de 3,000 alertas, a cobertura empírica mínima do firewall entre seis grupos de Fitzpatrick avaliados é de 91.5%. O mínimo da linha de base bruta é de 40.6%.
Execução de benchmark sintético do FaceTrust processando decisões registradas com links de evidência
O comprovante de benchmark concluído registra 364 de 364 decisões de reprodução sintética processadas e mantém links de evidência disponíveis para inspeção. Trata-se de um benchmark de demonstração, não de um compromisso de capacidade de produção.

O que muda entre um limiar bruto e um firewall de decisão

A distinção está em onde a legalidade, a incerteza e a responsabilidade humana entram na rota.

Entrada de decisão Linha de base de pontuação bruta Biometric Decision Firewall
Evidência de correspondênciaPontuação do fornecedor igual ou superior a 0.70 na linha de base da demonstraçãoProbabilidade calibrada, intervalo e conjunto de predição conformal de 93%
LegalidadeNão faz parte do limiar brutoPortões determinísticos de jurisdição e consentimento
Qualidade da capturaNão faz parte do limiar brutoPiso sub-72-pixel além de calibração condicionada à captura
Controle humanoUm limiar pode ser tratado como o disparador de açãoCasos incertos e críveis são roteados para um revisor treinado
Evidência de auditoriaNão avaliada pela regra de pontuação brutaRegistro encadeado por hash SHA-256 e peça de auditoria pronta para impressão

O que esta demonstração não faz

Esta demonstração não é um modelo de reconhecimento facial, parecer jurídico, certificação de conformidade ou implantação em cliente. Suas conexões com câmera, VMS, fornecedor, consentimento, NIST e dados de clientes não são ativas. A presença, alertas, tabelas de estatutos e consentimento, reprodução e conjunto held-out são semeados ou sintéticos. Ela não inclui CCTV ao vivo, detecção de vivacidade, persistência, autenticação ou limitação de taxa.

Perguntas que equipes de conformidade e segurança fazem

O FaceTrust pode substituir nosso fornecedor de reconhecimento facial?

Não. O FaceTrust demonstra o Biometric Decision Firewall, uma camada de governança agnóstica a fornecedores que se posiciona entre o fornecedor de reconhecimento facial e o fluxo de trabalho de decisão. A demonstração usa um adaptador de fornecedor simulado, portanto não se conecta a um fornecedor ativo, VMS, câmera ou dados de clientes.

O que acontece quando uma pontuação é alta, mas a varredura não é lícita?

A legalidade prevalece. No exemplo sintético SF-0002, uma pontuação bruta de fornecedor de 0.91 é roteada para BLOCK porque a tabela de jurisdição semeada marca o reconhecimento facial como proibido ali.

Como o firewall decide entre BLOCK, SUPPRESS, ESCALATE e CONFIRM?

Portões determinísticos verificam a jurisdição, o consentimento, um piso de captura sub-72-pixel e o resultado do conjunto de predição conformal calibrado de 93%. A idade do cadastramento é registrada como um sinalizador de revisão e auditoria, mas não altera a rota de forma independente.

O status CONFIRM autoriza uma abordagem automática?

Não. O status CONFIRM encaminha uma correspondência crível para que um revisor treinado tome providências. O firewall nunca aborda, detém ou acusa uma pessoa automaticamente.

Como funcionaria a calibração com nossas câmeras e população?

A demonstração utiliza um calibrador local condicionado ao grupo e à qualidade da captura sobre dados sintéticos semeados. A calibração em produção utilizaria o histórico adjudicado do cliente e necessitaria de validação para suas condições de captura e contexto operacional.

Quais evidências as equipes de conformidade ou privacidade podem inspecionar?

Cada decisão cria um registro encadeado por hash SHA-256 e pode exportar uma peça de auditoria em HTML pronta para impressão. O dossiê mantém reunidos a pontuação bruta do fornecedor, as evidências calibradas, as constatações de política, a rota e o memorando consultivo do revisor.

Pesquisa técnica

A pesquisa por trás desta demonstração — a arquitetura, o design de verificação e o modelo corporativo.

Redes sociais

Também publicado em

Coloque a fronteira de decisão antes que o alerta chegue às operações

A conversa útil sobre arquitetura começa com os controles que seu fluxo de trabalho atual pode comprovar.

Podemos examinar onde jurisdição, consentimento, calibração, revisão treinada e evidências de auditoria devem se posicionar em torno de um sistema de reconhecimento facial existente.

Controles de decisão a serem mapeados

  • ✓ Saídas brutas de fornecedor
  • ✓ Entradas de jurisdição e consentimento
  • ✓ Piso de qualidade de captura
  • ✓ Rotas de revisor treinado

Questões de evidência a serem resolvidas

  • ✓ Histórico de calibração adjudicado
  • ✓ Titularidade dos portões de política
  • ✓ Comprovantes de decisão
  • ✓ Fluxo de trabalho de peças de auditoria