Casos de uso para o serviço Azure AI Face

Importante

Traduções não ingleses são fornecidas apenas por conveniência. Por favor, consulte a EN-US versão deste documento para a versão definitiva.

O que é uma Nota de Transparência?

Um sistema de IA inclui não só a tecnologia, mas também as pessoas que a irão utilizar, as pessoas que serão afetadas por ela e o ambiente onde é implementada. Criar um sistema adequado ao seu propósito requer compreender como a tecnologia funciona, as suas capacidades e limitações, e como alcançar o melhor desempenho.

As Notas de Transparência da Microsoft destinam-se a ajudá-lo a compreender como funciona a nossa tecnologia de IA, as escolhas que os proprietários do sistema podem fazer que influenciam o desempenho e o comportamento do sistema, e a importância de pensar no sistema como um todo, incluindo a tecnologia, as pessoas e o ambiente. Pode usar as Notas de Transparência ao desenvolver ou implementar o seu próprio sistema, ou partilhá-las com as pessoas que irão usar ou ser afetadas pelo seu sistema.

As Notas de Transparência da Microsoft fazem parte de um esforço mais amplo da Microsoft para pôr em prática os nossos princípios de IA. Para saber mais, consulte Microsoft princípios de IA.

Esta Nota de Transparência faz parte do nosso esforço na Microsoft para implementar os nossos Princípios Reconhecimento Facial, que definem como abordamos o desenvolvimento e a implementação da tecnologia de reconhecimento facial. Encorajamo-lo a utilizar os princípios para orientar os seus esforços de desenvolvimento enquanto utiliza esta tecnologia.

Os fundamentos do Azure Vision na Foundry Tools Face API

Dependendo da capacidade específica, a Vision Face API ("Face API") deteta, reconhece e/ou analisa rostos humanos em imagens e vídeos usando modelos de aprendizagem automática pré-treinados desenvolvidos pela Microsoft. Os programadores podem integrar funções da API Face nos seus sistemas sem criar os seus próprios modelos.

Quando usada de forma responsável, a Face API é uma tecnologia de blocos de construção importante e útil que pode melhorar a eficiência, a segurança e a experiência do cliente quando usada para criar sistemas que analisam a face.

Certas funcionalidades da API facial, como o reconhecimento facial, geram representações numéricas identificativas únicas (ou outras) do rosto, conhecidas como templates faciais. Saiba mais sobre o processo, incluindo os períodos de retenção de dados, na página de documentação da API Data and Privacy for Vision Face .

Aviso

A 11 de junho de 2020, a Microsoft anunciou que não venderia tecnologia de reconhecimento facial aos departamentos de polícia nos Estados Unidos até que uma regulação rigorosa, baseada nos direitos humanos, fosse aprovada. Assim, os clientes não podem utilizar funcionalidades ou funcionalidades de reconhecimento facial incluídas nos Serviços do Azure, como o Face ou Video Indexer, se um cliente estiver ou estiver a permitir o uso desses serviços por ou para um departamento de polícia nos Estados Unidos. Ao criar um novo recurso Face, deve reconhecer e concordar no portal do Azure que não irá utilizar o serviço por ou para um departamento de polícia nos Estados Unidos, que analisou a documentação da Responsible AI e utilizará este serviço em conformidade com ele.

Cautela

O acesso ao serviço facial é limitado com base nos critérios de elegibilidade e utilização para apoiar os nossos princípios de IA Responsável. O serviço Face está disponível apenas para clientes e parceiros geridos pela Microsoft. Utilize o formulário de admissão de Reconhecimento Facial para solicitar acesso. Para mais informações, consulte a página de acesso limitado do Face .

Importante

Se estiver a utilizar produtos ou serviços da Microsoft para processar Dados Biométricos, é responsável por: (i) notificar os titulares dos dados, incluindo no que diz respeito a períodos de retenção e destruição; (ii) obter consentimento dos titulares dos dados; e (iii) eliminar os Dados Biométricos, tudo conforme apropriado e exigido nos termos aplicáveis dos Requisitos de Proteção de Dados. "Dados Biométricos" terá o significado estabelecido no Artigo 4.º do RGPD e, se aplicável, termos equivalentes noutros requisitos de proteção de dados. Para informações relacionadas, veja Dados e Privacidade para o Facebook.

Termos-chave

Termo Definição
Imagem Uma imagem é um único fotograma captado em direto através de uma câmara, uma fotografia armazenada ou um único fotograma de um vídeo armazenado. A Face API não fornece o armazenamento subjacente para fotos ou vídeos. Cabe aos programadores do sistema fornecer o armazenamento subjacente.
Imagem da sonda Uma imagem de sonda é uma imagem submetida a um sistema de reconhecimento facial onde é convertida num modelo facial para ser comparada com os modelos faciais dos indivíduos inscritos. Todas as imagens são imediatamente apagadas após serem convertidas em modelos faciais.
Modelo facial Uma representação numérica ou outra representação identificativa única do rosto de um indivíduo, gerada a partir de uma imagem. As próprias imagens – sejam de inscrição ou de sonda – não são armazenadas pela Microsoft, e as imagens originais não podem ser reconstruídas com base num modelo facial.
Caixa delimitadora Uma caixa desenhada à volta da localização de um rosto na fotografia em resposta a chamadas de deteção de rostos.
Deteção facial Encontra rostos humanos numa imagem e devolve caixas delimitadoras que indicam as suas localizações. A deteção facial pode também ser configurada para devolver uma etiqueta numérica por face detetada para efeitos de [inserir propósito], bem como atributos faciais. Os modelos de deteção facial são incapazes de verificar ou identificar indivíduos e não encontram, extraem ou criam modelos faciais.
Reconhecimento facial Um termo que abrange tanto a identificação facial como a verificação facial (ver abaixo).
Deteção de vivacidade facial Determina a autenticidade de um rosto numa imagem e devolve uma classificação de vivacidade. Os modelos de deteção de vivacidade facial são incapazes de verificar ou identificar indivíduos, no entanto, podem encontrar, extrair ou criar modelos faciais para garantir que a mesma pessoa está presente durante todo o teste de vivacidade. Um exemplo é uma aplicação bancária que utiliza a deteção de vivacidade facial para garantir que o verdadeiro titular da conta está fisicamente presente durante a realização da transação, proporcionando uma camada adicional de segurança.
Verificação facial Uma correspondência "um-para-um" de modelos faciais entre duas imagens separadas para verificar se são do mesmo indivíduo. Um exemplo é uma aplicação bancária que verifica a identidade dos utilizadores que desejam abrir uma conta bancária remotamente, comparando o modelo facial de uma selfie tirada pelo utilizador com o modelo facial de um documento de identificação com foto do titular da conta armazenado na base de dados do banco.
Identificação facial Uma correspondência "um-para-muitos" de modelos faciais entre uma imagem e um conjunto de modelos faciais. Um exemplo é um sistema de controlo de acesso sem contacto num edifício, que substitui ou complementa os cartões e crachás físicos, no qual uma câmara capta a imagem do rosto de uma pessoa que entra por uma porta de segurança e tenta encontrar uma correspondência a partir de um conjunto de modelos faciais para os rostos de pessoas autorizadas a entrar no edifício.
Atributos faciais Deteção de atributos faciais específicos, como pose e pontos de referência como olhos ou posição do nariz. A funcionalidade dos atributos faciais é completamente separada da verificação facial e da identificação facial. A lista completa de atributos suportados está descrita na documentação de referência da API Face – Detect . Os modelos de atributos faciais são incapazes de verificar ou identificar indivíduos e não encontram, extraem ou criam modelos faciais.
Anonimização Facial A função de redação permite desfocar ou bloquear rostos humanos nas imagens. Os modelos de redação facial são incapazes de verificar ou identificar indivíduos e não encontram, extraem ou criam modelos faciais.
Matrícula A inscrição é o processo de recolher imagens de indivíduos e criar modelos faciais a partir deles para fins de reconhecimento. Fotos ou vídeos de maior qualidade produzem modelos faciais de maior qualidade.
Identificação da Pessoa Quando uma pessoa está inscrita num sistema de verificação usado para autenticação, o seu modelo facial também está associado a um identificador primário, gerado aleatoriamente, chamado ID da Pessoa, que será usado para determinar qual modelo facial comparar com a imagem da sonda.
Pontuação de confiança de reconhecimento Quando uma imagem de sonda é consultada com verificação facial ou identificação facial, é devolvida uma pontuação de confiança de reconhecimento para determinar se duas faces coincidem no intervalo de [0, 1], como 0,6. Isto não é o mesmo que a probabilidade percentual de duas faces coincidirem (ou seja, uma pontuação de confiança de reconhecimento de 0,9 não significa que haja 90% de hipótese de as duas faces coincidirem).
Limiar de confiança no reconhecimento A pontuação mínima de confiança necessária para determinar se duas faces pertencem à mesma pessoa com base na pontuação de confiança de reconhecimento. Por exemplo, se o limiar de confiança for 0,5 e a pontuação de confiança de reconhecimento devolvida por uma consulta de imagem de teste for 0,6, então as duas faces são consideradas correspondentes.
Lista de candidatos Para cenários de identificação facial, uma lista de candidatos é a lista de rostos com pontuações acima do limiar de confiança no reconhecimento. A Face API não armazena identificadores principais, como IDs de clientes, juntamente com modelos faciais. Em vez disso, a Face API associa modelos faciais armazenados a GUIDs aleatórios ou identificadores globalmente únicos. Os programadores de sistemas podem associar o GUID gerado pela API Face ao identificador principal de um indivíduo para suportar a verificação desse indivíduo.
ID de correlação do dispositivo Para cenários de deteção de presença facial, é gerada uma cadeia única por dispositivo no início da deteção de presença para ajudar na deteção de abusos. Isso é utilizado pela Face API para detetar e bloquear clientes que tentam abusar da liveness detection. Os IDs de correlação de dispositivos não podem ser usados para verificar ou identificar indivíduos e a Face API não persiste este ou quaisquer outros dados de sessão por mais de 48 horas.

Funções da API Face

A deteção facial responde à pergunta: "Há um ou mais rostos humanos nesta imagem?" A deteção facial encontra rostos humanos numa imagem e devolve caixas delimitadoras que indicam as suas localizações. Os modelos de deteção facial são incapazes de verificar ou identificar indivíduos e não encontram, extraem ou criam modelos faciais. Todas as outras funções da Face API dependem da deteção facial: antes de a Face API poder identificar ou verificar uma pessoa (ver abaixo), deve conhecer a localização dos rostos a reconhecer nas imagens de entrada. Para mais informações, consulte a documentação de referência da API Face - Detect .

Deteção facial com atributos faciais: A funcionalidade de deteção facial pode também ser opcionalmente usada para detetar atributos faciais usando modelos adicionais de IA, como poses e pontos de referência faciais como a posição dos olhos ou do nariz. A funcionalidade de atributos faciais é completamente separada das funcionalidades de verificação facial e identificação facial da API Face. Os valores devolvidos pela característica de deteção facial para cada atributo são previsões dos atributos percebidos. Os modelos de atributos faciais são incapazes de verificar ou identificar indivíduos e não encontram, extraem ou criam modelos faciais.

A verificação facial baseia-se na funcionalidade de deteção facial e responde à questão: "São estas duas imagens da mesma pessoa?" A verificação facial é também chamada de correspondência "um-para-um" porque o modelo facial para a imagem da sonda é comparado com apenas um modelo registado. A verificação facial pode ser usada em cenários de verificação de identidade ou controlo de acessos para verificar se uma imagem da sonda corresponde a uma imagem previamente captada (como a partir de uma fotografia de um cartão de identificação emitido pelo governo). Para mais informações, consulte a documentação de referência da API Face - Verificar .

A identificação facial também começa com a funcionalidade de deteção facial e responde à pergunta: "Este rosto detetado pode ser associado a qualquer rosto inscrito numa base de dados?" Por esta razão, a identificação facial também é chamada de correspondência "um-para-muitos". As correspondências dos candidatos são apresentadas com base na correspondência do modelo facial da imagem de teste com cada um dos modelos inscritos. Para mais informações sobre identificação facial, consulte a documentação de referência da API Face - Identifique .

Encontrar rostos semelhantes também baseia-se na funcionalidade de deteção facial e procura rostos semelhantes em todos os modelos de inscrição. Para mais informações, consulte a documentação de referência Face - Find Similar API .

O grupo de rostos também desenvolve a funcionalidade de deteção facial e cria pequenos grupos de rostos que se parecem entre si em todos os modelos de inscrição. Para mais informações, consulte a documentação de referência da API Face - Group .

A deteção de vivacidade facial responde à pergunta: "O rosto humano detetado nesta cena é real e presente?" A detecção de presença real facial determina a autenticidade de um rosto humano numa cena e devolve uma classificação de vivo ou falsificação. Os modelos de deteção de vivacidade facial são incapazes de verificar ou identificar indivíduos, no entanto, podem encontrar, extrair ou criar modelos faciais para garantir que a mesma pessoa está presente durante todo o teste de vivacidade. Para mais informações, consulte a documentação de referência da API Face - Detect Liveness (iOS, Java).

Para mais informações sobre as funções do serviço AI Face Azure, consulte a documentação Face.

Acesso Limitado à API do Vision Face

A Vision Face API ("Face API") é um serviço de Acesso Limitado e é necessário registo para aceder a algumas funcionalidades. Para mais informações, consulte a Política de Acesso Limitado da Microsoft. Certas funcionalidades estão disponíveis apenas para clientes geridos pela Microsoft e parceiros aprovados, e apenas para determinados casos de uso selecionados no momento do registo. Note que os casos de deteção facial, atributos faciais e redação facial não requerem registo.

Casos de uso comercial

Os seguintes casos de uso são aprovados para contextos comerciais:

Deteção de vivacidade facial para provar que uma pessoa real está a usar a aplicação. A deteção de vivacidade pode ser usada isoladamente como alternativa a um sistema CAPTCHA ou pode ser combinada com uma operação existente de verificação ou identificação facial para melhorar a segurança.

Verificação facial (correspondência 1:1) com deteção opcional de vivacidade facial para verificação de identidade , permitindo acesso a serviços ou espaços digitais ou físicos. Essa verificação pode ser usada para abrir uma nova conta, verificar um trabalhador ou autenticar-se para participar numa avaliação online. A verificação de identidade pode ser feita uma vez durante a integração e repetidamente quando alguém acede a um serviço ou espaço digital ou físico.

Identificação facial (correspondência 1:N ou 1:1) com deteção opcional de vivacidade facial para controlo de acesso sem toque , permitindo uma experiência melhorada através do reconhecimento facial, em oposição a métodos como cartões e bilhetes. Isto pode reduzir riscos de higiene e segurança devido à partilha/manuseamento de cartões/bilhetes, perda ou roubo. O reconhecimento facial pode ajudar no processo de check-in para aceder a locais e edifícios, como aeroportos, estádios, escritórios e hospitais.

Identificação facial (correspondência 1:N ou 1:1) com deteção opcional de vivacidade facial para personalização , permitindo a personalização do ambiente ambiente com reconhecimento facial baseado em consentimento que enriquece experiências em dispositivos partilhados. ** Por exemplo, ecrãs de hot desk e quiosques no local de trabalho e em casa podem reconhecê-lo à medida que se aproxima para fornecer direções para o seu destino ou iniciar uma interação mãos-livres com dispositivos de reuniões inteligentes.

Identificação facial (correspondência 1:N ou 1:1) com deteção opcional de vivacidade facial para encontrar utilizadores duplicados ou bloqueados para controlar ou prevenir acessos não autorizados a serviços ou espaços digitais ou físicos. Por exemplo, tal identificação pode ser usada na criação da conta, início de sessão ou no acesso a um local de trabalho.

Identificação facial (correspondência 1:N ou 1:1) para procurar um rosto num arquivo de vídeo de media ou entretenimento , encontrar um rosto dentro de um vídeo e gerar metadados apenas para casos de uso em media ou entretenimento.

Casos de Utilização do Governo e das Organizações Internacionais

Os seguintes casos de uso são aprovados para o setor público:

Deteção de vivacidade facial para provar que uma pessoa real está a usar a aplicação. Tal deteção pode ser usada isoladamente como alternativa a um sistema CAPTCHA ou pode ser combinada com uma operação existente de verificação ou identificação facial para melhorar a segurança.

Verificação facial (correspondência 1:1) com deteção opcional de vivacidade facial para verificação de identidade , permitindo acesso a serviços ou espaços digitais ou físicos. Essa verificação pode ser usada para abrir uma nova conta, verificar um trabalhador ou autenticar-se para participar numa avaliação online. A verificação de identidade pode ser feita uma vez durante a integração e repetidamente quando alguém acede a um serviço ou espaço digital ou físico.

Identificação facial (correspondência 1:N ou 1:1) com deteção opcional de vivacidade facial para controlo de acesso sem toque , permitindo uma experiência melhorada através do reconhecimento facial, em oposição a métodos como cartões e bilhetes. Isto pode ajudar a reduzir riscos de higiene e segurança devido à partilha/manuseamento de cartões/bilhetes, perda ou roubo. O reconhecimento facial pode ajudar no processo de check-in para aceder a locais e edifícios, como aeroportos, estádios, escritórios e hospitais.

Identificação facial (correspondência 1:N ou 1:1) com deteção opcional de vivacidade facial para personalização , permitindo a personalização do ambiente ambiente com reconhecimento facial baseado em consentimento que enriquece experiências em dispositivos partilhados. ** Por exemplo, ecrãs de hot desk e quiosques no local de trabalho e em casa podem reconhecê-lo à medida que se aproxima para fornecer direções para o seu destino ou iniciar uma interação mãos-livres com dispositivos de reuniões inteligentes.

Identificação facial (correspondência 1:N ou 1:1) para ajudar as autoridades policiais ou os oficiais judiciais na acusação ou defesa de um suspeito criminal que já tenha sido detido, na medida em que especificamente autorizado por uma autoridade governamental devidamente autorizada numa jurisdição que mantenha um judiciário justo e independente e desde que a pessoa que se pretende identificar ou verificar não seja menor, OU ajudar funcionários de organizações internacionais devidamente capacitadas na acusação de abusos do direito penal internacional, direito internacional dos direitos humanos ou direito internacional humanitário, desde que a pessoa que se pretende identificar ou verificar não seja menor.

Identificação facial (correspondência 1:N ou 1:1) para preservação e enriquecimento de arquivos de mídia pública para identificar indivíduos em arquivos de vídeo de mídia ou entretenimento público, destinando-se apenas à preservação e enriquecimento de meios de comunicação públicos. Exemplos de enriquecimento dos meios públicos incluem a identificação de figuras históricas em arquivos de vídeo ou a geração de metadados descritivos.

Identificação facial (correspondência 1:N ou 1:1) para responder a uma emergência que envolva perigo iminente ou risco de morte ou lesão física grave para um indivíduo.

Identificação facial (correspondência 1:N ou 1:1) para fins de prestação de ajuda humanitária, realização de busca e salvamento de indivíduos, ou identificação de pessoas desaparecidas, falecidas ou vítimas de crimes.

Considerações ao utilizar o Azure AI Face Service

O uso da API Face por ou para forças policiais estaduais ou locais nos EUA é proibido pela política da Microsoft.

O uso de tecnologia de reconhecimento facial em tempo real em câmaras móveis utilizadas pelas autoridades para tentar identificar indivíduos em ambientes descontrolados, "na natureza", é proibido pela política da Microsoft. Isto inclui quando agentes da polícia em patrulha utilizam câmaras corporais ou montadas no tablier, utilizando tecnologia de reconhecimento facial para tentar identificar indivíduos presentes numa base de dados de suspeitos ou ex-reclusos. Esta política aplica-se a nível global.

Evite o uso de reconhecimento facial ou tecnologia de deteção facial para tentar inferir estados emocionais, identidade de género ou idade. A Microsoft retirou as capacidades de reconhecimento facial e deteção facial de uso geral que eram usadas para classificar emoções, género, idade, sorriso, cabelo, barba e maquilhagem. O uso geral destas capacidades representa um risco de uso indevido que pode sujeitar as pessoas a estereótipos, discriminação ou negação injusta de serviços. Estas capacidades serão cuidadosamente restringidas a cenários de acessibilidade selecionados, como os fornecidos pela Seeing AI.

Evite o uso para vigilância contínua de identificação em tempo real ou quase em tempo real ou rastreio persistente de um indivíduo. A vigilância contínua é definida como o rastreio persistente dos movimentos de um indivíduo identificado. O rastreamento persistente é definido como o acompanhamento dos movimentos de um indivíduo de forma persistente, sem identificação ou verificação desse indivíduo. A Face API não foi concebida para vigilância contínua ou rastreio persistente de um indivíduo e não funciona em fluxos de câmaras em tempo real em grande escala. De acordo com os nossos Seis Princípios para o Desenvolvimento e Implementação da Tecnologia de Reconhecimento Facial, o uso da tecnologia de reconhecimento facial para a vigilância contínua de indivíduos pelas forças da lei deve ser proibido, exceto em circunstâncias restritas e apenas com proteções adequadas para as liberdades civis individuais e os direitos humanos.

Evite a utilização de sistemas de monitorização de tarefas que possam interferir com a privacidade. Os modelos de IA probabilística da Face API não foram concebidos para monitorizar padrões individuais e inferir informações pessoais íntimas, como a orientação sexual ou política de um indivíduo.

Evite o uso em espaços protegidos. Proteja a privacidade das pessoas avaliando as localizações e posições das câmaras, ajustando ângulos e regiões de interesse para que não fotografem áreas protegidas, como casas de banho.

Evite o uso em ambientes onde a inscrição em identificação ou verificação não seja opcional. Proteja a autonomia dos indivíduos não planeando a inscrição em situações onde haja pressão para consentir.

Evite o uso quando não houver um humano no ciclo ou um método secundário de verificação disponível. Mecanismos de segurança (por exemplo, um método secundário disponível para o utilizador final caso a tecnologia falhe) ajudam a prevenir a negação de serviços essenciais ou outros danos devido a falsos negativos.

Considere cuidadosamente o uso em escolas ou instalações para idosos. O Face API não foi amplamente testado com dados que contenham menores de 18 anos ou adultos com mais de 65 anos. Recomendamos que os utilizadores avaliem cuidadosamente as taxas de erro para qualquer cenário em ambientes onde haja predominância destes grupos etários.

Considere cuidadosamente a utilização para decisões relacionadas com cuidados de saúde. A API facial fornece resultados probabilísticos como deteções de rostos, atributos e reconhecimentos. Os dados podem não ser adequados para tomar decisões relacionadas com a saúde.

Considere cuidadosamente o uso em espaços públicos. Avalie as localizações e posições das câmaras, ajustando ângulos e regiões de interesse para minimizar a recolha em espaços públicos. A iluminação e o clima em espaços públicos, como ruas e parques, afetarão significativamente o desempenho dos sistemas faciais, sendo extremamente difícil fornecer uma divulgação eficaz de que os sistemas faciais estão a ser usados em espaços públicos.

Considerações legais e regulatórias: As organizações precisam de avaliar potenciais obrigações legais e regulatórias específicas ao utilizar quaisquer Ferramentas e Soluções da Foundry, que podem não ser adequadas para uso em todos os setores ou cenários. Além disso, as ferramentas ou soluções da Foundry não foram concebidas para e não podem ser usadas de formas proibidas nos termos de serviço aplicáveis e nos códigos de conduta relevantes.

Próximos passos