¿Qué ha pasado?
Los terminales de reconocimiento facial se están convirtiendo en un componente central de los sistemas modernos de control de acceso. Según informa la revista especializada Protector, los sistemas actuales cubren escenarios de aplicación cada vez más diversos: desde soluciones sectoriales especializadas con conexión directa a software, pasando por sistemas polivalentes y flexibles para empresas, hasta soluciones autónomas de fácil montaje. Tres conceptos de terminales de distintos fabricantes muestran cómo se implementa hoy en la práctica el control de acceso biométrico.
El denominador común de todos los sistemas presentados es el reconocimiento facial basado en IA, que pretende descartar casi por completo los errores de identificación en el acceso. Las tecnologías anti-spoofing impiden de forma fiable los intentos de engaño mediante fotos, vídeos o máscaras.
Los detalles
El terminal ID INFO 9000 de Idtronic, desarrollado en cooperación con Facetronic, combina reconocimiento facial 3D basado en IA con detección de vida (liveness detection), código QR, RFID y NFC. Según el fabricante, la validación en tiempo real se realiza en fracciones de segundo y el acceso se concede en menos de un segundo. Una característica central es la verificación facial automática en cada método de check-in, lo que pretende impedir de forma fiable la cesión de tarjetas o códigos a terceros. En materia de protección de datos, el dispositivo apuesta por el procesamiento local en servidores ubicados en Alemania sin obligación de usar la nube, así como por la transmisión cifrada mediante SSL/TLS. Gracias a interfaces directas con soluciones de software como Magic Line, Virtuagym, Centercom o Aidoo, que incluyen el registro automático de socios, el sistema está especialmente optimizado para gimnasios.
Hikvision posiciona su modelo DS-K1T344MBFWX-E1 (serie Value) como sistema universal flexible para empresas y organismos públicos. Equipado con pantalla táctil de 4,5 pulgadas, PoE, WiFi y cámara gran angular, el terminal identifica a las personas en menos de 0,2 segundos con una precisión superior al 99 por ciento. Además del escaneo facial, el sistema admite huellas dactilares, PIN, códigos QR y tarjetas. Para su uso en exteriores cuenta con certificación IP65 y puede utilizarse en un rango de temperaturas de -30 °C a +60 °C. En cuanto a la protección de datos, los datos de usuario se anonimizan y se almacenan cifrados mediante AES 128/256 en una memoria no volátil. De forma predeterminada, el sistema almacena únicamente rasgos faciales irreversibles en lugar de imágenes completas, lo que pretende permitir un cumplimiento íntegro del RGPD.
La serie FACT de Dahua Technology está dirigida a comercios, colegios o clínicas y funciona sin contacto. Con IA propia, el sistema identifica a las personas, según el fabricante, en menos de 0,3 segundos con una precisión del 99,5 por ciento, incluso en condiciones de iluminación difíciles. El modo autónomo reduce el trabajo de cableado para los instaladores, y la configuración se realiza directamente a través del menú táctil local. La serie está verificada conforme a la norma ETSI TS 103645 y certificada por TÜV Rheinland como plenamente conforme con el RGPD.
Contextualización
Los tres sistemas presentados evidencian una tendencia clara en el control de acceso: los métodos biométricos se diferencian cada vez más, volviéndose multimodales y específicos por sector. Mientras que Idtronic, con su conexión directa a software, se dirige específicamente al mercado de gimnasios, Hikvision apuesta por un sistema universal de amplia aplicación para empresas y organismos públicos. Dahua, por su parte, se centra en una instalación sencilla en modo autónomo combinada con un alto nivel de certificación.
Llama la atención que los tres fabricantes otorgan gran importancia a la protección de datos, ya sea mediante el procesamiento local de datos sin obligación de usar la nube, el almacenamiento de rasgos faciales irreversibles en lugar de imágenes completas, o certificaciones externas de TÜV Rheinland y normas ETSI. Esto demuestra que los proveedores de soluciones de acceso biométrico consideran el cumplimiento del RGPD como un argumento de venta esencial para disipar las reservas frente a la tecnología de reconocimiento facial en el ámbito del control de acceso.
Consejos prácticos
- Al seleccionar un terminal de reconocimiento facial debe tenerse en cuenta el entorno de uso previsto: para exteriores son relevantes la certificación IP65 y un amplio rango de temperaturas, como muestra el modelo de Hikvision.
- Las empresas con software de gestión de socios ya existente, como los gimnasios, se benefician de terminales con interfaces directas a sistemas habituales como Magic Line o Virtuagym.
- Para instalaciones sin un cableado complejo, resulta adecuado el funcionamiento autónomo, que permite la configuración directamente a través del menú táctil.
- Desde el punto de vista de la protección de datos, conviene revisar el tipo de almacenamiento de datos: los sistemas que solo guardan rasgos faciales irreversibles en lugar de imágenes completas, junto con un procesamiento local de datos sin obligación de usar la nube, facilitan una implementación conforme con el RGPD.
- Las certificaciones externas, como las de TÜV Rheinland o conforme a la norma ETSI TS 103645, ofrecen seguridad adicional a la hora de evaluar la conformidad de un sistema con la protección de datos.
Perspectivas
Los conceptos de terminales presentados muestran que el reconocimiento facial en el control de acceso está evolucionando de una tecnología puramente de seguridad a una herramienta de optimización de procesos adaptada a cada sector. La combinación de reconocimiento basado en IA, mecanismos anti-spoofing y estrictos estándares de protección de datos probablemente siga aumentando la aceptación de las soluciones de acceso biométrico. Al mismo tiempo, la cuestión de la seguridad frente a manipulaciones sigue siendo un tema importante, como recoge Protector en otro artículo sobre la seguridad de los métodos biométricos frente a ciberataques basados en IA. En el futuro, será decisivo para instaladores y operadores prestar atención tanto al rendimiento técnico como a una conformidad demostrable con la protección de datos.
