O Despacho n.º 2705/2021, de 11 de março do Gabinete Nacional de Segurança (GNS) vem tratar da “Identificação de pessoas físicas através de procedimentos de identificação à distância com recurso a sistemas biométricos automáticos de reconhecimento facial.”, assunto que é apresentado no “Sumário:”, sem bold, em tamanho de letra pequeno e com ponto final e, imediatamente a seguir, como título, em letra de tamanho grande, a bold e sem ponto final, o que, além de aparentar gaguez, indica que é coisa para continuar com algum desenvolvimento.

O que vem a seguir não desilude. Inicia com os enquadramentos, obrigatórios para evitar que o incauto cidadão seja levado a crer que se Despacha sem os devidos fundamentos programáticos, legais e, também, de Regulamento comunitário. Nestes termos se expõem: “O Programa do XXII Governo Constitucional identifica como um dos desafios estratégicos a promoção de incentivos da sociedade digital, da criatividade e da inovação, privilegiando a simplificação administrativa, o reforço e a melhoria dos serviços prestados digitalmente pelo Estado, o seu acesso e usabilidade, a par da desmaterialização de mais procedimentos administrativos.” e “O Regulamento (UE) N.º 910/2014 do Parlamento Europeu e do Conselho, de 23 de julho de 2014, relativo à identificação eletrónica e aos serviços de confiança para as transações eletrónicas no mercado interno, veio considerar que: Criar confiança no ambiente em linha é fundamental para o desenvolvimento económico e social.”. É, ainda, indicado que a execução na ordem jurídica interna foi assegurada pelo Decreto–Lei n.º 12/2021, de 9 de fevereiro.

É, pois, por isso que o GNS, designado pelo acima referido Regulamento, vem “definir requisitos e instruções, relativamente à possibilidade dos prestadores qualificados de serviços de confiança adotarem formas de identificação não presencial, com garantias equivalentes, em termos de confiança, à da presença física”, possibilitando a “identificação por sistemas biométricos automáticos de reconhecimento facial”.

Os requisitos são apertados. A pessoa que está, em tempo real, a efetuar o pedido de reconhecimento tem de começar por mostrar que é titular do documento de identificação após o que, com consistência suficiente para convencer os sistemas de deteção, precisa de mostrar que está viva. Será ainda necessária demonstração de que “o documento de identificação apresentado é autêntico” e aí vai ser determinante conseguir convencer o sistema “de inteligência artificial e de deep learning”, que já se sabe é o mais difícil de iludir e que(m) decide.

Como usual, e já praticamente imprescindível em qualquer diploma que estabeleça normas, são apresentadas definições, neste caso no n.º 1 do Anexo A.

Destacam-se, porque merecem, as seguintes:

– “Sujeito biométrico. É uma pessoa que se submete a um processo de captura biométrica.”

– “Impostor biométrico. É um sujeito biométrico subversivo, que desenvolve ataques biométricos.”.

– “Prova de vida. Representa o estado de “estar vivo”, em tempo real. É evidenciado por características anatómicas, reações involuntárias e voluntárias, funções fisiológicas ou comportamentos.”.

É, ainda, definido “Deep learning (como) um ramo da inteligência artificial (AI), assente em sistemas/redes com capacidade de aprender com os dados, identificar padrões e tomar decisões com o mínimo de intervenção humana.”. Realce-se a ideia de “tomar decisões”, sem ser muito empatada pelo humano.

No n.º 4 do mesmo anexo vem o “Modelo funcional”, informando o Despacho que: “Este capítulo apresenta, sob o ponto de vista funcional, o sistema biométrico automático de reconhecimento facial (sBIO), de modo a poder ser facilmente identificado o âmbito, os componentes e as diversas atividades desenvolvidas por cada um destes componentes/subsistemas.”. Neste ponto não pode deixar de ser sublinhada a expressão “facilmente”, tanto no contexto do próprio parágrafo introdutório em que se insere, como depois da leitura do tal modelo funcional, que se lhe segue.

O n.º 5 apresenta os requisitos gerais estabelecendo que “Para os efeitos previstos neste documento, considera-se que a entidade que se submete ao processo de identificação, é uma pessoa física e passa a ser designada de subscritor, a entidade que verifica a identidade do subscritor, é um prestador qualificado de serviços de confiança, designada de QTSP. Quando (no original “Quanto”) um subscritor, demonstra com sucesso, a existência, posse ou controlo de mais que um mecanismo de autenticação requeridos pelo QTSP para validar a sua identidade, passa a ser designado por titular.”

Acaba, por fim e para nosso alívio, com um Anexo B, relativo à “Certificação dos sistemas biométricos automáticos de reconhecimento facial”.

Assina o Diretor-Geral do GNS, aparecendo após o nome, “CALM”. Não é, como à primeira vista se poderia pensar, um incentivo final a que o sujeito biométrico subscritor que, vivo e de cartão na mão, se sujeita a um QTSP, mantenha a calma durante o processo.

Em face de tal regulamentação parece, pois, que o reconhecimento facial vai ser reconhecido pelo Estado, como modo de identificar cidadãos, cumpridores dos requisitos do Despacho.

Na rua, um jovem aproxima o seu smartphone do rosto para o desbloquear, enquanto o amigo usa a impressão digital para desbloquear o seu. Sendo necessário confirmar os ingredientes da pizza, o primeiro diz ao seu dispositivo móvel “liga ao Manuel” e o aparelho, reconhecendo a voz, faz a ligação. No take-away a que a pandemia obriga, o segundo paga com o cartão que obteve registando-se com um documento de identificação e reconhecimento facial. Pelo caminho testam o desbloqueamento do telemóvel com a íris, funcionalidade que ainda não tinham experimentado e que funciona muito bem, o que os diverte. Sentem-se bastante confiantes, provavelmente demais, no ambiente em linha onde usualmente habitam e onde, com o confinamento, têm quase toda a sua vida.

Não sabem que, desde sexta feira, passaram a ser um sujeito biométrico e que, daqui a algum tempo, aquele que o Estado demorar a implementar o Direito, do Regulamento comunitário ao Despacho, se quiserem um reconhecimento facial a valer, vão ter de apresentar cartão e, em tempo real, fazer prova de que estão vivos a um QTSP.