L'espansione del riconoscimento facciale della TSA spinge la sicurezza aeroportuale verso un futuro automatizzato
La TSA ha accelerato l'espansione del riconoscimento facciale nonostante resti irrisolto il conflitto tra efficienza, consenso e accesso governativo ai dati biometrici. Entro aprile 2025, oltre 2.100 dispositivi compatibili per il controllo dell'identità erano stati distribuiti in più di 250 aeroporti statunitensi. L'agenzia punta infine a rendere disponibile la tecnologia in oltre 400 aeroporti.
Questa portata cambia la natura del programma. Il confronto facciale non è più un esperimento limitato a pochi aeroporti. Sta diventando un livello standard del controllo di sicurezza, accanto all'autenticazione dei documenti, alla scansione dei bagagli e alla verifica dei passeggeri.
La Transportation Security Administration sostiene che l'automazione possa verificare le identità più rapidamente e liberare gli agenti affinché si concentrino sugli avvisi di sicurezza. Tuttavia, i revisori federali hanno avvertito che controlli d'identità più rapidi non rendono automaticamente più veloce l'intero punto di controllo. Hanno inoltre individuato lacune riguardanti l'informazione al pubblico, i test sulle prestazioni, la coerenza delle procedure di rinuncia e la conservazione dei dati.
La questione centrale, dunque, non contrappone la TSA a un'altra agenzia o a un fornitore tecnologico. Contrappone la promessa della TSA di una sicurezza automatizzata alle garanzie operative e di tutela delle libertà civili necessarie per rendere tale automazione affidabile.
L'espansione del riconoscimento facciale della TSA va oltre lo status di progetto pilota
Il cambiamento più importante è la scala: la TSA ha trasformato il confronto facciale da sperimentazione limitata a infrastruttura operativa ai controlli.
Il sistema che la maggior parte dei passeggeri incontra si chiama Credential Authentication Technology 2, o CAT-2. Il viaggiatore inserisce un documento d'identità nella macchina. Una telecamera acquisisce un'immagine dal vivo e il software la confronta con la fotografia presente sul documento.
Questo metodo è noto come confronto uno-a-uno. Il sistema non cerca in una raccolta illimitata di volti. Risponde a una domanda più circoscritta: la persona al controllo assomiglia sufficientemente a quella raffigurata su questo documento?
L'autenticazione dei documenti resta una funzione separata. Il software facciale potrebbe stabilire che un viaggiatore corrisponde alla fotografia su una patente fraudolenta. L'apparecchiatura CAT deve comunque esaminare le caratteristiche di sicurezza e il formato per valutare se il documento sia legittimo.
Questa distinzione è importante perché il riconoscimento facciale non sostituisce ogni parte dell'ispezione dell'identità. Automatizza una valutazione all'interno di un processo di verifica più ampio.
Un completo rapporto di supervisione federale ha rilevato che, entro aprile 2025, la TSA aveva installato oltre 2.100 dispositivi CAT-2 abilitati al riconoscimento facciale in più di 250 aeroporti. La copertura operativa completa su ogni corsia di controllo federalizzata richiederebbe 3.585 dispositivi.
L'obiettivo finale della TSA va oltre il confronto uno-a-uno. Ha anche testato l'identificazione uno-a-molti tramite TSA PreCheck Touchless ID.
Con questo modello, un viaggiatore idoneo aderisce volontariamente attraverso una compagnia aerea partecipante. La telecamera al controllo acquisisce il volto del viaggiatore senza richiedere un documento fisico al banco. L'immagine viene confrontata con una galleria contenente i passeggeri iscritti attesi in quell'aeroporto quel giorno.
A marzo 2025, i test uno-a-molti coinvolgevano 10 aeroporti e tre compagnie aeree: Alaska Airlines, Delta Air Lines e United Airlines. L'elenco comprendeva Atlanta, Detroit, Los Angeles, LaGuardia, JFK, Las Vegas, Newark, Chicago O’Hare, Reagan National e Salt Lake City.
I due approcci sollevano questioni diverse in materia di privacy e operatività. Il confronto uno-a-uno può avvenire localmente sul dispositivo del controllo. L'identificazione uno-a-molti richiede un confronto in rete con una galleria specifica dell'aeroporto, gestita tramite sistemi federali.
La TSA ha descritto le immagini facciali come il suo metodo biometrico preferito, poiché le fotografie compaiono già su passaporti, patenti e altri documenti di viaggio. La sua strategia biometrica pubblicata afferma che il confronto facciale automatizzato può ridurre la dipendenza dall'ispezione manuale e dai documenti fisici.
Il programma si inserisce inoltre in un cambiamento più ampio della progettazione aeroportuale. La verifica dell'identità, lo screening dei bagagli e il controllo degli accessi stanno diventando fasi collegate anziché incontri isolati. ID digitali, app delle compagnie aeree, varchi automatizzati e sistemi governativi di verifica possono sempre più spesso scambiarsi una decisione prima che un viaggiatore raggiunga un agente.
Questa direzione è diventata più visibile quando TSA e CLEAR hanno iniziato a testare varchi automatizzati. I viaggiatori che usano questi sistemi completano la verifica biometrica prima dell'apertura del varco, quindi procedono direttamente allo screening fisico.
Ciò non elimina l'autorità della TSA. L'agenzia mantiene la responsabilità della verifica e della decisione finale di accesso. Tuttavia, sposta il controllo da un processo centrato sull'agente a uno in cui le macchine esprimono il primo giudizio sull'identità.
Perché la TSA sta automatizzando ora il controllo aeroportuale
La TSA sta adottando l'automazione perché il volume dei passeggeri continua a crescere, mentre i controlli devono fare i conti con limiti fissi di spazio, personale e attenzione.
L'agenzia ha controllato oltre 850 milioni di viaggiatori nel 2023. Il totale ha superato i 900 milioni nel 2024, con una crescita di oltre il 5 per cento.
Ogni viaggiatore genera diverse attività di screening separate. Un agente deve confermare l'identità, verificare l'autorizzazione al viaggio, rispondere agli avvisi relativi ai documenti e indirizzare il passeggero verso lo screening fisico. Altro personale monitora i bagagli a mano e risolve gli allarmi.
Automatizzare un confronto ripetitivo offre un vantaggio apparente. La macchina può valutare se un volto dal vivo assomigli a una fotografia identificativa, mentre l'agente si concentra sui risultati insoliti.
Il rapporto di supervisione federale ha affermato che la valutazione uno-a-molti della TSA elaborava oltre 400 viaggiatori all'ora. La verifica manuale dell'identità ne elaborava circa 180 all'ora durante il confronto. La TSA ha stimato che una transazione uno-a-molti richiedesse circa 10 secondi, inclusi acquisizione dell'immagine, trasmissione, confronto, verifica e risposta inviata all'agente.
Questi dati mostrano perché il sistema risulti interessante per gli operatori aeroportuali. Il controllo dell'identità può trasformarsi in un serio collo di bottiglia quando più voli indirizzano centinaia di passeggeri verso lo stesso punto di controllo.
I numeri non dimostrano che ogni fila di sicurezza si muoverà al doppio della velocità. La verifica dell'identità rappresenta solo una fase. Un'elaborazione più rapida al banco può semplicemente spostare più persone in coda verso gli scanner per bagagli o lo screening corporeo.
Anche la configurazione dell'aeroporto modifica il risultato. Un grande punto di controllo con capacità di screening inutilizzata può beneficiare di un'elaborazione più rapida dell'identità. Un terminal con vincoli di spazio può semplicemente spostare il ritardo altrove.
La TSA ha riconosciuto che i guadagni di efficienza dipendono dalle dimensioni della struttura, dal volume dei passeggeri, dal numero di corsie e dalla progettazione del punto di controllo. Le prove pubbliche disponibili non forniscono ancora una misura completa del tempo totale trascorso ai controlli.
L'automazione risponde anche ai limiti dell'attenzione umana. Gli agenti confrontano ripetutamente volti, documenti e dati di prenotazione sotto pressione temporale. Le macchine possono applicare una soglia numerica di corrispondenza coerente, mentre le persone mantengono la responsabilità per le eccezioni e le decisioni finali.
La stessa logica sta plasmando lo screening dei bagagli a mano. La TSA ha esplorato l'intelligenza artificiale in grado di segnalare armi da fuoco, coltelli e altri oggetti vietati nelle immagini a raggi X. I sistemi attuali evidenziano già alcune minacce esplosive, ma gli agenti devono identificare da soli molti altri oggetti.
L'ex amministratore della TSA David Pekoske ha descritto il sistema previsto come un supporto alla macchina, non come una decisione di sicurezza autonoma. Secondo la ricostruzione dell'agenzia sullo screening dei bagagli con IA, gli agenti esaminerebbero le immagini segnalate dalla tecnologia e risolverebbero gli allarmi risultanti.
Questo modello collega i progetti dell'agenzia sull'IA e sulla biometria. Il software effettua un primo passaggio ad alto volume. Una persona gestisce incertezza, anomalie e conseguenze.
Questa divisione del lavoro sembra semplice, ma il suo successo dipende dalla qualità degli avvisi. Un sistema troppo sensibile può sommergere gli agenti di falsi allarmi. Un sistema non abbastanza sensibile può generare fiducia senza rilevare la minaccia per cui è stato introdotto.
La TSA deve quindi misurare più della velocità di elaborazione. Servono prove che l'automazione migliori il rilevamento, funzioni nelle reali condizioni aeroportuali e sostenga decisioni migliori da parte degli agenti.
La vera contrapposizione è tra comodità e consenso significativo
La tecnologia della TSA può restare formalmente facoltativa pur diventando, nella pratica, difficile da rifiutare per i passeggeri.
La TSA afferma che i viaggiatori possono rifiutare il confronto facciale e richiedere la verifica manuale dell'identità. Per i controlli CAT-2 uno-a-uno, un agente dovrebbe spegnere la telecamera, autenticare il documento e confrontare manualmente il viaggiatore con la fotografia.
Le procedure dell'agenzia stabiliscono inoltre che i passeggeri che rifiutano non debbano perdere il proprio posto né essere spostati in una fila separata e più lenta. I cartelli vicino al sistema dovrebbero spiegare che la partecipazione è facoltativa e che i viaggiatori possono dire a un agente di voler rinunciare.
Questa politica è una garanzia importante. Conserva un'alternativa per le persone che si oppongono al trattamento biometrico, diffidano del sistema o non possono essere abbinate in modo affidabile.
Tuttavia, il consenso a un controllo di sicurezza differisce dal consenso in un normale contesto di consumo. I viaggiatori si trovano di fronte a un'autorità governativa di screening, alla pressione del tempo, a una fila di attesa e al rischio di perdere un volo. Molti interpreteranno una telecamera posizionata direttamente davanti a loro come obbligatoria, a meno che qualcuno non spieghi chiaramente l'alternativa.
Il Privacy and Civil Liberties Oversight Board ha riscontrato reclami secondo cui gli agenti non applicavano sempre in modo coerente le procedure di rinuncia. Il consiglio ha inoltre rilevato preoccupazioni di legislatori e organizzazioni di tutela riguardo all'adeguatezza dei cartelli nel comunicare la scelta.
La questione non riguarda soltanto l'esistenza di un cartello. Una rinuncia significativa deve essere visibile prima che la telecamera si attivi, comprensibile per un viaggiatore non familiare con il sistema e rispettata senza pressioni o penalità.
La progettazione del sistema può influenzare tale scelta. Un grande pulsante che invita il viaggiatore a proseguire trasmette una sensazione diversa rispetto a un piccolo avviso che spiega come rifiutare. Un agente che chiede il consenso crea un'esperienza diversa da uno che aspetta che il passeggero si opponga.
Touchless ID aggiunge un ulteriore livello. I viaggiatori idonei aderiscono attivamente tramite un'applicazione della compagnia aerea. Le loro immagini vengono quindi confrontate con una galleria specifica dell'aeroporto anziché con una fotografia presentata al controllo.
Questo processo offre un consenso anticipato più chiaro. Collega inoltre interfacce delle compagnie aeree, iscrizione ai programmi per viaggiatori fidati, servizi di confronto di Customs and Border Protection, dati Secure Flight e operazioni ai controlli TSA.
La comodità è notevole. Un viaggiatore può avvicinarsi alla postazione di identificazione senza estrarre portafoglio, patente o carta d'imbarco. I varchi automatizzati possono far passare il passeggero verificato direttamente allo screening fisico.
TSA e CLEAR hanno esteso questa idea tramite eGates biometrici. Il progetto pilota è iniziato ad Atlanta, Reagan National e Seattle-Tacoma prima di successive implementazioni. Il varco confronta il volto del viaggiatore con le informazioni di identità e viaggio, mentre la TSA controlla l'accesso.
La partnership commerciale crea una seconda preoccupazione. I sistemi di identificazione aeroportuale coinvolgono sempre più spesso agenzie governative, compagnie aeree, programmi di registrazione e aziende tecnologiche private. Anche quando un'organizzazione non può accedere ai database di un'altra, per i passeggeri può essere difficile capire quale soggetto gestisca ciascuna informazione.
Una chiara attribuzione delle responsabilità è importante quando una corrispondenza fallisce o i dati sembrano errati. I viaggiatori devono sapere chi può correggere la registrazione, chi riceve un reclamo e quale sistema ha conservato le informazioni pertinenti.
L'argomento della comodità continuerà a essere convincente. In genere, le persone preferiscono meno documenti, interazioni più brevi e code più veloci. Tuttavia, un'adozione diffusa non può sostituire un consenso informato.
Un viaggiatore che acconsente perché l'alternativa non era chiara non compie la stessa scelta di chi aderisce deliberatamente a Touchless ID. Il prossimo capitolo della TSA dipende dal preservare questa distinzione.
Cosa non dimostrano i numeri sulla velocità
Un confronto facciale rapido non dimostra che il sistema sia altrettanto accurato, operativamente utile o sicuro per ogni viaggiatore.
I sistemi di confronto facciale possono produrre falsi negativi e falsi positivi. Un falso negativo si verifica quando il sistema non riesce ad associare un viaggiatore legittimo alla corretta immagine di identità. Un falso positivo si verifica quando tratta erroneamente persone diverse come una corrispondenza.
Le conseguenze immediate differiscono. Un falso negativo di solito comporta una verifica manuale e ritarda un passeggero legittimo. Un falso positivo crea un potenziale problema di sicurezza perché il sistema accetta una corrispondenza errata.
Su scala nazionale, anche un basso tasso di errore coinvolge molte persone. L'organo di vigilanza lo ha illustrato con un ipotetico tasso di falsi negativi dello 0,2%. Applicato a oltre 850 milioni di controlli annuali, tale tasso rappresenterebbe più di 1,7 milioni di fallimenti iniziali.
L'esempio non costituiva una conclusione secondo cui il sistema implementato dalla TSA produca esattamente quel risultato. Mostrava come percentuali apparentemente piccole si comportino quando un sistema opera centinaia di milioni di volte.
Il confronto manuale non è un riferimento privo di errori. Anche gli addetti possono sbagliare, soprattutto durante attività ripetitive o sotto pressione. Le valutazioni pubbliche devono quindi confrontare le prestazioni automatizzate con le effettive prestazioni umane, anziché con un revisore perfetto immaginario.
Il governo stabilisce la soglia di corrispondenza che determina quanto due immagini debbano apparire simili. Una soglia più rigida può ridurre i falsi positivi aumentando al contempo i falsi negativi. Una soglia più permissiva può far passare più agevolmente i viaggiatori legittimi, aumentando però il rischio di una corrispondenza errata.
Le condizioni aeroportuali complicano ulteriormente le prestazioni. Illuminazione, posizione della fotocamera, lenti sporche, età dell'immagine, copricapi, esigenze di accessibilità e movimento dei passeggeri possono influire sulla qualità dell'immagine.
Le prestazioni demografiche restano un'altra preoccupazione. La ricerca sul riconoscimento facciale ha documentato differenze legate all'età, al sesso, alla razza e ad altri attributi. L'entità e la direzione di tali differenze dipendono dall'algoritmo e dall'ambiente operativo.
L'organo di vigilanza ha riferito che gli algoritmi utilizzati dalla TSA mostravano differenze demografiche relativamente contenute rispetto ad altri sistemi valutati. Ha comunque avvertito che piccole disparità possono interessare molti viaggiatori quando l'implementazione raggiunge la scala nazionale.
Revisioni governative separate hanno inoltre esaminato risultati diseguali in altri sistemi di controllo della TSA. Il Government Accountability Office ha segnalato preoccupazioni secondo cui alcune pratiche potrebbero indirizzare più spesso determinati passeggeri a controlli aggiuntivi. La sua revisione delle disparità nei controlli ha raccomandato una migliore raccolta e valutazione dei dati.
Questa storia sostiene un requisito fondamentale: la TSA dovrebbe pubblicare misure delle prestazioni che riflettano la realtà dei controlli. La sola accuratezza in laboratorio non può mostrare come funzioni un intero sistema in ambienti affollati e disomogenei.
I test red-team sono altrettanto importanti. I tester dovrebbero provare documenti falsi, maschere, attacchi di presentazione, immagini di scarsa qualità e altri metodi progettati per ingannare il sistema. Dovrebbero anche valutare cosa fanno gli addetti quando la macchina restituisce un risultato incerto o errato.
La trasparenza dei fornitori rappresenta un ulteriore limite. L'organo di vigilanza ha riferito che IDEMIA, il fornitore di CAT-2, non ha divulgato al governo dati precisi sull'addestramento e dettagli di implementazione perché li considerava proprietari.
La TSA può fissare requisiti e soglie di corrispondenza, ma una visibilità limitata sul modello di un fornitore complica il controllo indipendente. Un'agenzia pubblica rimane responsabile di una decisione anche quando un'azienda privata controlla importanti dettagli tecnici.
Le metriche più utili dovranno quindi andare oltre una singola percentuale di accuratezza. Dovrebbero includere corrispondenze false, corrispondenze mancate, override manuali, risultati demografici, tempi di elaborazione, effetti sulle code a valle e incidenti di sicurezza.
Senza queste evidenze, l'espansione del riconoscimento facciale della TSA si basa in parte su benefici plausibili anziché su miglioramenti dimostrati a livello dell'intero sistema.
La conservazione dei dati è più complessa di “eliminati dopo l'uso”
Il processo ordinario uno-a-uno della TSA riduce al minimo la conservazione, ma i test e l'identificazione in rete introducono percorsi di conservazione più lunghi.
La TSA afferma che le fotografie dal vivo utilizzate per la normale verifica uno-a-uno CAT-2 rimangono sul dispositivo locale e vengono eliminate dopo la decisione di identità. Anche l'immagine del documento del viaggiatore non dovrebbe diventare parte di una nuova galleria centralizzata attraverso tale processo ordinario.
Questa architettura riduce il rischio. L'elaborazione locale limita la trasmissione e l'eliminazione rapida restringe la finestra per uso improprio o esposizione.
L'identificazione uno-a-molti Touchless ID funziona diversamente. L'immagine dal vivo viene trasmessa al Traveler Verification Service di Customs and Border Protection. Quel sistema converte l'immagine in un modello biometrico e la confronta con una galleria assemblata per i viaggiatori partecipanti presenti in aeroporto quel giorno.
La galleria contiene immagini associate a persone che hanno aderito tramite compagnie aeree partecipanti. I sistemi federali collegano quindi la corrispondenza alle informazioni Secure Flight e restituiscono il risultato all'addetto al controllo.
Secondo la revisione dell'organo di vigilanza, la fotografia dal vivo al checkpoint viene eliminata dal dispositivo CAT-2. Le immagini della galleria predisposta e le relative immagini dal vivo vengono eliminate dal servizio di confronto entro 24 ore dalla partenza programmata.
Il consiglio ha chiesto perché il sistema in rete dovesse conservare una fotografia dal vivo per 24 ore. Ha osservato che un viaggiatore sottoposto a un nuovo controllo dovrebbe comunque scattare una nuova fotografia, anche per impedire che un'altra persona riutilizzi un'autorizzazione precedente.
I test creano un'eccezione più lunga. DHS Science and Technology può ricevere immagini facciali selezionate per valutare dispositivi, algoritmi e prestazioni demografiche. Tali immagini possono rimanere in un ambiente di test basato sul cloud fino a 24 mesi.
L'agenzia afferma che questi dati di test escludono nomi e altri identificatori diretti. Può utilizzare valori di record crittografati che consentono il confronto senza identificare direttamente un viaggiatore. L'accesso è limitato e i dati dovrebbero essere distrutti al termine del periodo di test.
La revisione dei casi d'uso del DHS afferma che i passeggeri ricevono un avviso aggiuntivo quando le immagini vengono raccolte per la valutazione. Le fotografie di routine al checkpoint vengono invece eliminate dopo l'uso.
Queste distinzioni raramente trovano spazio su un cartello aeroportuale. “Eliminati dopo la verifica” descrive accuratamente il normale funzionamento uno-a-uno, ma non spiega ogni scenario di test o Touchless ID.
Questa lacuna può minare la fiducia anche quando ogni pratica di conservazione ha uno scopo documentato. I passeggeri sentono una promessa semplice, mentre l'effettivo ciclo di vita dei dati comprende diversi sistemi, eccezioni e tempistiche.
La risposta non è una lunga informativa legale accanto a ogni checkpoint. La TSA ha bisogno di un'informativa a livelli. Il primo schermo dovrebbe indicare se la fotocamera è attiva, se la partecipazione è facoltativa e come rifiutare. Una seconda fonte accessibile dovrebbe identificare i sistemi coinvolti, i periodi di conservazione, le eccezioni per i test e la procedura di reclamo.
Audit indipendenti dovrebbero verificare queste promesse. I registri tecnici possono mostrare se le immagini sono state trasmesse, quali sistemi vi hanno avuto accesso e se l'eliminazione è avvenuta nei tempi previsti.
La TSA dovrebbe inoltre segnalare gli incidenti di sicurezza che coinvolgono sistemi biometrici. I dati facciali differiscono da una password perché una persona non può sostituire un volto compromesso. Prevenire la raccolta non necessaria è quindi più prezioso che promettere rimedi dopo un'esposizione.
L'agenzia dispone di un modello relativamente restrittivo per la verifica ordinaria uno-a-uno. Preservare quel modello diventerà più difficile con la diffusione di varchi automatizzati, identità digitali, integrazioni con le compagnie aeree e gallerie centralizzate.
L'espansione graduale delle finalità rappresenta il rischio a lungo termine. Un sistema introdotto per confrontare una persona con una patente potrebbe in seguito supportare ricerche aggiuntive o obiettivi di applicazione della legge. La compatibilità tecnica può rendere l'espansione più facile del dibattito pubblico necessario per autorizzarla.
Le regole dovrebbero definire gli usi vietati prima che emergano nuove capacità. Tracce di audit, limiti di finalità, requisiti di eliminazione e supervisione legislativa devono evolvere insieme all'implementazione.
Tre segnali mostreranno se la scommessa della TSA funziona
L'espansione del riconoscimento facciale della TSA dovrebbe essere giudicata in base a risultati misurabili ai checkpoint, a una scelta coerente dei passeggeri e a limiti sull'uso futuro dei dati.
Il primo segnale è la rendicontazione delle prestazioni a livello dell'intero sistema. La TSA deve dimostrare se controlli di identità più rapidi riducono il tempo totale al checkpoint, anziché spostare la coda verso il controllo bagagli o il controllo corporeo.
Rapporti utili confronterebbero aeroporti con configurazioni e volumi diversi. Separerebbero le prestazioni uno-a-uno CAT-2 da Touchless ID e dai varchi automatizzati. Dovrebbero inoltre divulgare corrispondenze mancate, override degli addetti e ritardi a valle.
Se tali risultati dimostrano attese totali più brevi senza un rilevamento meno efficace, l'argomento dell'efficienza della TSA diventa più forte. Se il miglioramento termina al banco di identificazione, il programma sta principalmente ridistribuendo la congestione.
Il secondo segnale è la qualità del consenso. I viaggiatori dovrebbero vedere l'opzione di rinuncia prima dell'acquisizione dell'immagine, mantenere il proprio posto e ricevere un controllo manuale senza ostilità o domande inspiegate.
La TSA può verificarlo tramite ispezioni, analisi dei reclami, sondaggi tra i passeggeri e osservazione indipendente. Un numero in diminuzione di reclami fondati sulla rinuncia sosterrebbe l'affermazione dell'agenzia secondo cui la partecipazione resta volontaria.
La crescita delle adesioni a Touchless ID offrirebbe un diverso tipo di evidenza. Le persone che attivano consapevolmente il servizio tramite un'applicazione della compagnia aerea forniscono un segnale di adozione più chiaro rispetto ai viaggiatori che si limitano a stare davanti a una fotocamera attiva.
Il terzo segnale riguarda il modo in cui la TSA governa i sistemi biometrici connessi. L'identificazione uno-a-molti, le credenziali digitali, i varchi automatizzati e il controllo bagagli assistito dall'IA creano valore scambiando decisioni attraverso l'infrastruttura. La stessa connettività aumenta l'esposizione alla privacy e alla cybersicurezza.
La TSA dovrebbe mantenere breve la conservazione ordinaria, spiegare ogni eccezione e pubblicare i risultati degli audit. Dovrebbe inoltre definire se i nuovi partner possono accedere a immagini, modelli, risultati di corrispondenza o soltanto a una decisione di autorizzazione sì-o-no.
Il Congresso e gli organi di vigilanza influenzeranno questo confine. Le restrizioni proposte sul riconoscimento facciale si sono concentrate su consenso, avviso, conservazione dei dati e sulla possibilità che i controlli biometrici diventino mai obbligatori.
La TSA ha dichiarato di non avere alcun piano attuale per rendere obbligatorio il riconoscimento facciale per la verifica dell'identità ai checkpoint. Questo impegno resta centrale perché un ex amministratore ha suggerito pubblicamente che la valutazione biometrica potrebbe alla fine diventare obbligatoria.
Un mandato futuro cambierebbe la legittimità e il profilo di rischio del programma. Richiederebbe una base giuridica più chiara, prove più solide, tutele per l’accessibilità e una procedura affidabile per le persone che il sistema non riesce ad associare.
L’automazione aeroportuale continuerà perché gli incentivi operativi sono concreti. I volumi di passeggeri sono elevati, gli addetti devono affrontare compiti ripetitivi e le identità digitali possono ridurre la gestione dei documenti.
La questione aperta è se la governance riuscirà a tenere il passo con l’implementazione. Un sistema rapido che i passeggeri non possono comprendere né contestare non conquisterà una fiducia duratura.
Per i viaggiatori, la risposta pratica è semplice: osservare quale sistema viene utilizzato, decidere se la sua comodità giustifica la partecipazione e chiedere una verifica manuale quando non è così. Per i responsabili politici e gli acquirenti di tecnologia, il livello richiesto dovrebbe essere più alto. Esigere risultati pubblicati, limiti di conservazione vincolanti, test indipendenti e una possibilità di rinuncia che funzioni sotto la pressione reale di un aeroporto. La prossima fase del riconoscimento facciale della TSA dovrebbe essere valutata su qualcosa di più dei secondi risparmiati al controllo. Dovrebbe essere valutata in base al fatto che la sicurezza automatizzata resti responsabile quando milioni di persone non hanno un’alternativa pratica al doverla attraversare.
