La empresa que almacena fotos suyas en Internet para identificarle

La empresa estadounidense Clearview AI tiene una base de datos con miles de millones de fotos de ciudadanos de todo el mundo. Esa base de datos permite identificar a una persona a partir de una sola imagen. Este periodista pidi¨® por e-mail sus fotos ampar¨¢ndose en la ley europea de protecci¨®n de datos. El resultado es impactante: 22 im¨¢genes sacadas de fotogramas iniciales de YouTube, presentaciones colgadas en SlideShare o webs remotas. Algunas no recordaba haberlas visto nunca. Clearview tambi¨¦n recopila fotos de redes sociales, pero en este caso solo hab¨ªa dos colgadas en LinkedIn y ...

La empresa estadounidense Clearview AI tiene una base de datos con miles de millones de fotos de ciudadanos de todo el mundo. Esa base de datos permite identificar a una persona a partir de una sola imagen. Este periodista pidi¨® por e-mail sus fotos ampar¨¢ndose en la ley europea de protecci¨®n de datos. El resultado es impactante: 22 im¨¢genes sacadas de fotogramas iniciales de YouTube, presentaciones colgadas en SlideShare o webs remotas. Algunas no recordaba haberlas visto nunca. Clearview tambi¨¦n recopila fotos de redes sociales, pero en este caso solo hab¨ªa dos colgadas en LinkedIn y Flickr por otras personas.

Clearview AI naci¨® en 2016, pero era una empresa desconocida hasta que en enero un art¨ªculo de The New York Times la hizo famosa. Su modelo de negocio es ofrecer su servicio de identificar a quien sea a partir de una foto a las organizaciones que quieran pagarlo. Su lista de clientes detallada sigue sin ser p¨²blica, pero entre lo que ellos han admitido y lo que han publicado algunos medios, se sabe que trabajan, han trabajado o colaborado con m¨¢s de 2.000 cuerpos de polic¨ªa en 26 pa¨ªses ¨Dentre ellos, Espa?a¡ª y tambi¨¦n con docenas de departamentos de seguridad de empresas privadas. ¡°Con nosotros no han trabajado¡±, afirman fuentes del Ministerio del Interior de Espa?a.

El reconocimiento facial es una tecnolog¨ªa pol¨¦mica por su intromisi¨®n en la privacidad. Microsoft y Amazon acaban de anunciar l¨ªmites a sus servicios. Los cuerpos de seguridad lo usan desde hace a?os, pero con l¨ªmites distintos seg¨²n el pa¨ªs. Una limitaci¨®n habitual es la base de datos con la que se pueden comparar las fotos de presuntos sospechosos. En Espa?a por ejemplo la polic¨ªa no puede cotejar una foto que obtenga con la base de datos del Documento Nacional de Identidad (DNI). La precisi¨®n de los algoritmos a la hora de comparar sin errores im¨¢genes es tambi¨¦n algo que a¨²n genera dudas. Clearview AI presume de haber superado ambos obst¨¢culos.

En 2016 crearon una herramienta que rastreara las im¨¢genes de caras en Internet. Luego perfeccionaron el modo en que un vector num¨¦rico sirve para identificar los rasgos definitorios de un rostro. El buscador de Clearview permite introducir una cara y devuelve las im¨¢genes que coinciden junto al link de donde proceden. En el caso de este periodista fueron 22, aunque alguna repetida, y en otras peticiones la cifra ha sido distinta.

Las fotograf¨ªas de este periodista de EL PA?S proceden sobre todo de webs locales donde le han entrevistado, ha dado una charla o ha recibido alg¨²n premio. Hay en especial una foto propia, repetida seis veces, que comparti¨® con distintas p¨¢ginas que le pidieron una imagen. Distintos encuadres, cortes o tratamiento hacen que la imagen est¨¦ repetida en la base de datos. Clearview AI insiste en que ese es todo su trabajo: en principio no usa ning¨²n otro criterio para clasificar las im¨¢genes, tampoco nacionalidad.

Su eficacia es incre¨ªble y sus posibilidades, extraordinarias. Esta app integrada en unas gafas de realidad aumentada permitir¨ªa identificar a todas las personas con las que uno se cruza por la calle. La distop¨ªa de identificar a todas y cada una de las personas que entran o salen de un local, van a una manifestaci¨®n o han pasado por delante de un edificio concreto est¨¢ m¨¢s cerca de lo que parece.

No est¨¢ claro cu¨¢ntos millones de ciudadanos est¨¢n en la base de datos de Clearview ni cu¨¢ntas fotos hay de cada cual. Tampoco se sabe si esa base sigue actualiz¨¢ndose. La abogada holandesa especialista en protecci¨®n de datos Emerald de Leeuw tambi¨¦n pidi¨® sus im¨¢genes. Cuando las recibi¨®, descubri¨® que una empresa usaba su cara gratis para hacer publicidad. Los tent¨¢culos de Clearview llegan hasta rincones remotos.

¡°No sabemos c¨®mo se han usado esos datos, la compa?¨ªa es muy oscura¡±, dice De Leeuw. ¡°Hay varias violaciones: no me avisaron de que mis datos estaban siendo procesados, nunca di consentimiento ni s¨¦ de ning¨²n motivo por el que deban hacerlo y sospecho que lo que nos mandaron no es todo lo que tienen¡±, a?ade.

El Comit¨¦ Europeo de Protecci¨®n de Datos emiti¨® un comunicado el 9 de junio sobre Clearview: a falta de an¨¢lisis con toda la informaci¨®n necesaria, dice el comit¨¦, ¡°el uso de un servicio como Clearview AI por fuerzas de seguridad en la Uni¨®n Europea no ser¨ªa probablemente conforme con el r¨¦gimen de protecci¨®n de datos de la Uni¨®n¡±. La agencia sueca de protecci¨®n de datos por su parte est¨¢ investigando el uso de Clearview por sus autoridades.

¡°Hay dos grandes preguntas: primero, si lo que hace Clearview AI es legal ¨Cmuy probablemente, no¨C y, segundo, si el uso de los servicios de Clearview AI por parte de autoridades policiales es legal ¨C muy probablemente, tampoco¡±, dice Gloria Gonz¨¢lez Fuster, profesora investigadora de la Vrije Universiteit de Bruselas. ¡°La licitud del tratamiento es una de las grandes preguntas. El uso de im¨¢genes para identificar a las personas es un tipo de tratamiento de datos ¡®especial¡¯, o ¡®sensible¡¯, por lo que est¨¢ sometido a reglas especiales, que no parece que se hayan cumplido¡±, a?ade.

Clearview AI ha recibido todo tipo de denuncias en Estados Unidos: Facebook, Twitter o Google exigen que no emplee sus fotos; algunos ciudadanos piden individualmente que no use esos datos personales. La Uni¨®n Americana para las Libertades Civiles (ACLU, en ingl¨¦s) denunci¨® el 28 de mayo a Clearview AI por ¡°actividades de vigilancia il¨ªcitas y que destruyen la privacidad¡±. La organizaci¨®n aspira solo a que Clearview borre su base de datos y no la renueve.

En mayo Clearview AI anunci¨® que iba a dejar que su tecnolog¨ªa fuera usada solo por cuerpos de polic¨ªa. Antes del anuncio de Clearview de colaborar solo con fuerzas de seguridad, docenas de empresas y organizaciones estadounidenses la hab¨ªan usado, seg¨²n documentos obtenidos por Buzzfeed, como la NBA, los supermercados Walmart o el Departamento de Justicia.

Antes de saltar al foco p¨²blico, Clearview AI estuvo en cientos de m¨®viles de usuarios a quienes se la hab¨ªan ense?ado o empresas que la estaban probando. EL multimillonario propietario de una cadena de tiendas de alimentaci¨®n John Catsimatidis se encontr¨® a su hija con un chico en un restaurante caro de Nueva York. Pidi¨® al camarero que le hiciera una foto al joven. Pas¨® la imagen por la app de Clearview y mand¨® la bio del chico a su hija por mensaje. Todo en segundos. La hija alucinaba: ¡°Solo me estaba asegurando de que no fuera un charlat¨¢n¡±, dijo Catsimatidis al New York Times. El actor Ashton Kutcher describi¨® en una entrevista que ten¨ªa en el m¨®vil una app que hac¨ªa exactamente lo que hace Clearview AI.

Un experto en inteligencia artificial, Nicholas Cassimatis, hizo un experimento con Clearview a petici¨®n de la compa?¨ªa: puso 834 caras de pol¨ªticos y la app acert¨® sus identidades en todos los casos. ¡°La prob¨¦ en lugares sorprendentes: bares con humo, espacios oscuros. Funcionaba siempre¡±, dice.

El proceso de petici¨®n de tus datos es sencillo. La compa?¨ªa ofrece una p¨¢gina donde ellos toman la iniciativa. Si no, solo hay que escribir un e-mail a privacy@clearview.ai con un mensaje donde pidas tu informaci¨®n personal ampar¨¢ndote en la ley europea. Al cabo de unos d¨ªas se recibe una respuesta donde piden una foto y un documento de identidad. No procesan ning¨²n dato m¨¢s, con lo que dicen no saber tu nombre. ¡°No recogemos informaci¨®n sobre el nombre de nadie, direcci¨®n, localizaci¨®n u otro tipo de informaci¨®n m¨¢s all¨¢ de los links donde aparece¡± la imagen, asegura Clearview en su p¨¢gina web. Al cabo de unas semanas mandan el PDF con un listado de fotos y los links de donde proceden. El cuerpo policial o empresa de seguridad que vea esa informaci¨®n tiene obviamente sus m¨¦todos para saber m¨¢s detalles de esa persona.

La tecnolog¨ªa que emplea Clearview no es ¨²nica ni va a desaparecer. El reto para nuestras sociedades va m¨¢s all¨¢ de una empresa. ¡°Lo interesante es que su modelo de negocio parece que est¨¢ inspirando a otras empresas¡±, dice Gonz¨¢lez Fuster. ¡°La idea es que estas compa?¨ªas de alguna manera hacen el trabajo sucio de recopilar datos, cuantos m¨¢s, mejor, y despu¨¦s los ponen a disposici¨®n de las autoridades policiales¡±.

Puedes seguir a EL PA?S TECNOLOG?A RETINA en Facebook, Twitter, Instagram o suscribirte aqu¨ª a nuestra Newsletter.