Weekly Chronicles #65
Avviso contenuto: Social scoring all'italiana, sorveglianza BLE e storie di allarmi bomba.
Questo è il numero #65 di Privacy Chronicles, la newsletter che ti racconta l’Era Digitale e ti aiuta a preservare la tua libertà e la tua privacy.
Cronache della settimana
- Le vending machines ti osservano
- L’AI Act europeo è stato finalizzato, cosa ci aspetta
- Londra potenzia la sorveglianza di massa
Lettere Libertarie
- In Argentina arriva il carcere per chi stampa denaro
Rubrica OpSec:
- I consigli della NSA per usare lo smartphone
Le vending machines ti osservano
Vending.FacialRecognition.App.exe - Application Error
È il messaggio di errore che è apparso a uno studente della University of Waterloo mentre cercava di comprare una merendina da una vending machine del campus.
Lo studente ha poi postato l’immagine su Reddit, da cui è scaturito un intenso dibattito: “okay, perché le vending machines hanno il riconoscimento facciale?”
Qualcuno ha anche postato parte della privacy policy della vending machine:
“The facial recognition camera and video display signage on the front of the vending machine can collect data about the customer’s age and gender. Once the data has been sent to the control unit, the data can be combined with other information, such as local weather conditions and time of day. The platform can then send a message back to the video display to trigger targeted promotions to stimulate add-on sales in a single transaction.”
In generale gli utenti che hanno postato nel thread su Reddit sembravano abbastanza stupiti dalla possibilità che una vending machine avesse tali capacità — tanto da protestare con l’amministrazione dell’università, che è stata poi costretta a disabilitare la macchina.
Bene, ma non proprio. Purtroppo non è una novità che le macchinette abbiano capacità di riconoscimento facciale. Lavorando nel settore della privacy posso dirvi che da diversi anni il settore del vending ha fatto grandi passi in avanti nell’acquisizione di dati personali: riconoscimento facciale, profilazione, concorsi a premi e molto altro.
Per quanto riguarda il riconoscimento facciale, la questione è più complessa di ciò che sembra. Prima di tutto, bisogna distinguere tra riconoscimento facciale e analisi facciale.
Il primo implica la creazione di dati biometrici attraverso modelli applicati da algoritmi sulle immagini del viso in tempo reale. I dati biometrici creano poi dei codici univoci che descrivono e identificano matematicamente un singolo volto.
Viceversa, gli algoritmi di analisi facciale non creano modelli biometrici ma sono in grado di identificare caratteristiche comuni e distinguere tra vari elementi. Ad esempio, sono in grado di distinguere il genere di una persona (over 9000), esaminando il volto.
Nel secondo caso la macchina sa che siamo esseri umani, magari di genere maschile o femminile e di età compresa tra i 25 e i 30 anni, ma non crea dati biometrici che possono essere usati per identificarci tra miliardi di altre persone.
Inutile dire che il primo caso è molto peggio del secondo. Purtroppo non è facile come sembra scoprire con quale tipo di sistema abbiamo a che fare. Molte aziende produttrici di software e macchine usano il termine riconoscimento facciale impropriamente, per vendere meglio i loro prodotti. Altri invece lo usano davvero.
In alcuni casi addirittura le macchine vengono vendute con la capacità di riconoscimento facciale, senza neanche che il commerciante che le installa lo sappia.
Una cosa è certa: nell’Era Digitale dobbiamo presumere che ogni macchina abbia telecamere, microfoni e sensori ad hoc per acquisire i nostri dati e profilarci.
Il mondo sta cambiando: stupirsi di queste cose significa essere preda delle macchine, degli algoritmi, delle corporazioni e dei governi. Prenderne atto, usare la tecnologia con accortezza, e adeguarsi.
L’AI Act europeo è stato finalizzato, cosa ci aspetta
Dopo lunghi anni di discussioni e ripensamenti, il testo finale dell’IA ACT è stato approvato dall’Unione Europea e sarà pubblicato in Gazzetta ad aprile 2024. Da quel momento inizieranno a decorrere i vari termini di efficacia delle diverse disposizioni.
