Biometría en el alta, precisión, sesgo y privacidad

Una comparación facial devuelve un puntaje de parecido y la organización fija un umbral: por encima se acepta, por debajo se rechaza. Hay dos errores. La falsa aceptación deja pasar a quien no es: es el que preocupa a seguridad. El falso rechazo deja fuera a quien sí es: es el que sufre el cliente honesto, y también cuesta, porque acaba en una llamada a la mesa de ayuda.

Subir el umbral baja las falsas aceptaciones y sube los falsos rechazos; bajarlo hace lo contrario. No hay umbral que elimine los dos errores a la vez, y por eso se elige con una prueba propia y una regla escrita.

Consulta la prueba de la cooperativa con SELECT * FROM resultados_por_umbral.

La política BIO-1 no dice «el más seguro» sino una condición medible: falsas aceptaciones de 1 por mil o menos y, entre los que la cumplen, el que tenga menos falsos rechazos. Es el tipo de regla que se defiende ante un auditor, porque cualquiera puede repetir la elección con la tabla.

Aplica la regla a los cuatro umbrales probados.

Un promedio puede esconder que el control falla más para unos grupos que para otros. Las evaluaciones públicas de reconocimiento facial del NIST han documentado diferencias de error entre algoritmos y entre grupos demográficos, y la calidad de la cámara cambia mucho el resultado. La política BIO-4 pide medir el falso rechazo por grupo, y esa medida es una tasa: falsos rechazos entre intentos, no el número bruto.

Calcula la tasa de cada grupo. El grupo con más rechazos en cifra absoluta no es necesariamente el peor tratado.

Para llevar el hallazgo a quien decide, sirve una razón sencilla: cuántas veces más rechaza el control al grupo peor tratado que al mejor tratado. Una diferencia de cifras pequeñas suena a margen de error; una razón alta, a problema de diseño.

Un rostro es un dato biométrico: no se puede cambiar como una contraseña si se filtra. En Colombia la Ley 1581 de 2012 lo trata como dato sensible, que exige autorización expresa del titular y una finalidad clara; si tu organización opera en otro país, aplica su propia norma, y conviene confirmarlo con el área legal. La política BIO-3 limita la conservación y BIO-2 exige una vía alterna sin penalización para quien no pase la comparación.

Lee el contrato del proveedor con SELECT * FROM contrato_del_proveedor y compáralo con la política.