← Tutte le guide Identità

Documenti d'identità falsi generati dall'AI: cosa viene catturato

I documenti interamente fabbricati sono il caso facile. Quello che supera la maggior parte dei controlli è un documento autentico con un singolo campo alterato, e richiede un tipo di sguardo diverso.

· 10 min di lettura · Best AI Image Detector

Un documento fabbricato risulta caldo su tutta l'inquadratura ed è semplice da segnalare. Un documento reale con un campo modificato sposta a malapena il punteggio complessivo, e solo la mappa delle regioni lo mostra.

Perché alterare batte fabbricare

Produrre un documento d'identità convincente dal nulla è davvero difficile. Deve superare più di un semplice sguardo: un numero che convalida, un formato corrispondente all'anno di emissione, caratteristiche di sicurezza che vengono fotografate correttamente e dati che concordano con un registro da qualche parte.

Alterare un documento reale evita quasi tutto questo. Il cartoncino è reale, la stampa di sicurezza è reale, il layout è corretto per costruzione e solo un campo deve essere convincente. Tutto ciò che il truffatore non ha toccato sta facendo il lavoro di autenticità per lui.

Ecco perché il caso dell'alterazione domina nella pratica, ed è quello su cui vale la pena costruire un controllo. Spiega anche la forma dell'evidenza: un'inquadratura che è prevalentemente autentica con una piccola regione che non lo è.

L'economia punta nella stessa direzione. Un documento fabbricato vale lo sforzo una volta e viene bruciato quando fallisce. Una tecnica affidabile per alterare i documenti può essere usata contro ogni organizzazione che guarda solo l'immagine nel suo insieme.

Cosa fa la mappa delle regioni qui

Un punteggio sull'intera inquadratura fa la media sull'intera immagine. Su una fotografia di un documento in cui la maggior parte dei pixel è una stampa reale di una tessera reale, quella media sarà bassa, e rimane bassa indipendentemente dal fatto che qualcuno abbia cambiato la data di nascita.

Valutare separatamente le regioni sovrapposte rimuove la diluizione. Un campo sostituito viene misurato rispetto al proprio vicinato piuttosto che rispetto all'intero documento, e un ritaglio di testo generato dal software che si trova all'interno di una stampa fotografata risalta nettamente.

13 16 11 14 12 88 15 10 17 13 12 16

Il cartoncino, il ritratto e il layout sono autentici. Una tessera che copre un campo dati non lo è.

Una carta d'identità autentica fotografata normalmente, con un campo dati sostituito. Punteggio intera inquadratura: 27.

La posizione conta quanto la grandezza. Il calore sopra un campo dati è la classica alterazione. Il calore sopra il ritratto è una sostituzione della foto. Il calore diffuso uniformemente su tutta la carta è o un documento fabbricato o, molto più spesso, una scansione pesantemente compressa.

Perché l'analisi locale è più importante qui che altrove

Inviare un documento di identità a un servizio di scoring di terze parti crea un rapporto di trattamento che coinvolge alcuni dei dati personali più sensibili in assoluto e, in diverse giurisdizioni, riguarda specificamente i dati biometrici.

Ciò implica un contratto, una base giuridica, una politica di conservazione, una valutazione del trasferimento qualora il servizio si trovi in un altro paese e una specifica clausola nell'informativa sulla privacy. Per molti team di conformità, i costi di revisione di questo processo sono superiori a quelli dello strumento stesso.

Eseguire il controllo nel browser elimina il problema alla radice anziché tentare di risolverlo. Non c'è alcun responsabile del trattamento da nominare perché non viene trasmesso nulla, il che è spesso la differenza tra adottare un controllo o abbandonarlo in fase di approvvigionamento.

Cosa non stabilisce un controllo

Questo strumento rileva se i pixel sono stati prodotti o rimodellati da un software. Non è un servizio di verifica documenti e la distinzione è fondamentale nel momento in cui qualcuno chiede cosa significhi un risultato.

  • Se il documento sia autentico. Ciò richiede l'intervento dell'autorità emittente, la consultazione di un registro o un'ispezione fisica.
  • Se il numero sia valido. La convalida del formato e dei checksum sono passaggi separati, economici e che vale la pena eseguire per primi.
  • Se la persona che lo presenta sia il titolare. Solo una procedura di video in diretta può rispondere a questo quesito.
  • Se il documento sia scaduto o denunciato come smarrito. È una verifica da effettuare sui registri, non tramite l'immagine.
  • Se una brutta fotografia sia solo una brutta fotografia. La compressione e la scarsa illuminazione aumentano i punteggi anche su documenti del tutto autentici.

Quest'ultimo punto genera la maggior parte dei falsi allarmi nella pratica. Un passaporto fotografato con angolazione, in condizioni di scarsa luce e poi inviato tramite due app di messaggistica, otterrà un punteggio alto per motivi che non hanno nulla a che fare con la frode.

Cosa dovrebbe attivare ogni rilevamento
Cosa vediSpiegazione probabileRisposta
Un riquadro critico su un campo datiCampo alteratoRichiedere l'originale, inoltrare a un operatore
Un riquadro critico sul ritrattoFoto sostituitaEscalation, aggiungere un passaggio di video in diretta
Critico sull'intera cartaFabbricato o pesantemente compressoRichiedere prima un'acquisizione migliore
Neutro e uniformeDocumento ordinarioProcedere con i controlli normali
Caldo e uniformeFotografia di scarsa qualitàRichiedere un'acquisizione piana e ben illuminata

Dove inserire questo passaggio in un processo

Nella fase di verifica dell'identità, applicato a tutti, con il risultato inoltrato a una persona anziché a una decisione automatica. È l'unica collocazione utile, difendibile e quella a cui le autorità di regolamentazione difficilmente si opporranno.

Non appartiene alla fase di candidatura o di screening, dove diventerebbe un filtro sulla qualità della fotocamera dello smartphone. Non deve nemmeno essere utilizzato come rifiuto automatico, poiché il risultato di un rilevatore non può essere esaminato o contestato dalla persona interessata.

Definire la procedura di risposta prima dell'implementazione. Una segnalazione significa richiedere una copia migliore o passare a un controllo in diretta; non significa mai rifiutare. I team che lasciano questa decisione al giudizio individuale finiscono per avere risultati incoerenti e non sono in grado di giustificarli in seguito.

Registrare l'operazione eseguita piuttosto che il punteggio ottenuto. Una traccia di controllo che attesti la segnalazione di un documento, la richiesta di una copia migliore e la revisione da parte di un operatore è difendibile. Conservare un elenco di numeri associati ai candidati è un esercizio di profilazione che nessuno ha richiesto.

Le istruzioni di acquisizione che prevengono la maggior parte delle segnalazioni

Gran parte del lavoro per rendere questo controllo utilizzabile avviene prima dell'analisi, nel modo in cui il documento viene fotografato. Quattro istruzioni eliminano la maggior parte dei falsi positivi e non hanno alcun costo se pubblicate accanto al modulo di caricamento.

Piatto e parallelo alla fotocamera, riempiendo l'inquadratura senza tagliare i bordi. Le acquisizioni angolate introducono la correzione prospettica, che è un processo software di riscrittura dei pixel, esattamente ciò che il modello rileva.

Luce uniforme e indiretta, senza flash. Il flash produce riflessi eccessivi sulle carte plastificate e una forte riduzione del rumore nelle ombre: entrambi i fattori spingono il punteggio verso l'alto anche su documenti del tutto autentici.

Inviato come file invece di essere incollato in una chat, e mai come fotografia di uno schermo. Ogni passaggio aggiuntivo ricodifica l'immagine e, al terzo, un passaporto reale otterrà punteggi simili a uno sospetto.

Domande frequenti

Può rilevare un passaporto falso?
Spesso può rilevare se una parte dell'immagine di un documento è stata prodotta da software, il che è una dichiarazione più circoscritta. Un documento fabbricato risulta critico su tutta l'inquadratura; un documento autentico con un campo alterato appare come un singolo riquadro critico mentre il punteggio complessivo resta basso. Nessuno dei due è una prova certa e nessuno sostituisce un controllo presso i registri.
Perché un passaporto reale ha ottenuto un punteggio alto?
Quasi sempre per colpa della fotografia, non del documento. Acquisizioni angolate, scarsa illuminazione, elaborazione dello smartphone e ricompressione tramite app di messaggistica spingono verso l'alto i punteggi dei documenti autentici. Richiedere un'acquisizione piana e ben illuminata dell'originale prima di considerare significativa una segnalazione.
È legale eseguirlo sui documenti dei clienti?
Eseguire l'analisi localmente è generalmente semplice, poiché nulla viene trasmesso o condiviso. Ciò che attira l'attenzione normativa è l'utilizzo dell'output per prendere una decisione automatizzata su una persona. Mantenere l'intervento umano nel processo e consultare il proprio team legale in merito alle normative vigenti nella propria giurisdizione.
Il risultato deve essere archiviato?
Archiviare l'esito insieme al record di identità rispettando lo stesso periodo di conservazione, evitando di creare un registro continuo di punteggi associati a persone identificate. Quest'ultima pratica è un'attività di profilazione che richiede una propria base giuridica, raramente presente.
Cosa dire della foto di uno schermo che mostra un documento?
Considerarla inutilizzabile. La fotografia di uno schermo aggiunge un display, una fotocamera e un nuovo passaggio di compressione, che distrugge gran parte di ciò che il controllo analizza e innalza notevolmente il punteggio di qualsiasi documento autentico. Richiedere un'acquisizione diretta del documento stesso.
Questo strumento sostituisce un fornitore di verifica documenti?
No. I fornitori verificano numeri, formati, elementi di sicurezza e registri, che sono segnali completamente diversi. Un controllo dei pixel aggiunge un'informazione che spesso sfugge loro: un documento autentico con un campo modificato via software. Funge quindi da complemento, non da sostituto.