Reconeixement facial: com funciona i què diu la normativa

Última modificació:
reconocimineto facial para parkings

El reconeixement facial és una tecnologia biomètrica que identifica una persona analitzant els trets únics del seu rostre i comparant-los amb una base de dades de referència, tot això en fraccions de segon. El seu ús en control d’accessos (incloent-hi la seguretat en centres comercials i els seus aparcaments) creix amb rapidesa, però va acompanyat d’un marc regulatori exigent: el RGPD, el Reglament d’IA de la UE i els criteris de l’AEPD estableixen condicions precises que qualsevol operador ha de conèixer abans d’implantar-lo.

Com funciona el reconeixement facial?

El procés complet es desenvolupa en tres fases que, en els sistemes actuals, s’executen en mil·lisegons:

  1. Captura. Una càmera d’alta definició, sovint combinada amb sensors infrarojos (NIR) per treballar amb poca llum, obté la imatge del rostre al punt d’accés.
  2. Mapatge biomètric. Un algorisme d’intel·ligència artificial localitza entre 60 i 80 punts de referència: distància entre els ulls, profunditat de les conques oculars, geometria de l’envà nasal, contorn de la mandíbula… Aquests punts es converteixen en un vector matemàtic (el faceprint o plantilla biomètrica) que és únic per a cada persona i no varia amb canvis de pentinat, barba o ulleres, perquè s’ancora en estructures òssies i cartilaginoses.
  3. Comparació i decisió. La plantilla generada es contrasta amb les emmagatzemades al sistema. Si la similitud supera el llindar definit, s’autoritza l’accés. Tot el procés és reversible només en una direcció: de la imatge original s’obté la plantilla, però de la plantilla no es pot reconstruir el rostre.

Identificació vs. verificació: una distinció clau

Els sistemes de reconeixement facial operen en dos modes amb implicacions tècniques i legals diferents:

Mode Com funciona? Ús habitual
Verificació (1:1) Compara el rostre capturat amb una sola plantilla prèviament registrada a nom d’aquella persona. Accés a aparcament privat, control d’empleats.
Identificació (1:N) Compara el rostre amb tota la base de dades a la recerca d’una coincidència. Vigilància en espais públics (ús altament restringit per la normativa).

En entorns de control d’accés privat, com un aparcament corporatiu o l’aparcament d’un centre comercial, el mode verificació 1:1 és l’estàndard. És més precís, més ràpid i, sobretot, més fàcil de justificar davant la normativa de protecció de dades.

Anti-spoofing: com es prevé la suplantació

Un dubte habitual és si una fotografia o una pantalla pot enganyar el sistema. La resposta és no, en els terminals professionals actuals. La tecnologia anti-spoofing combina la càmera d’espectre visible amb el sensor infraroig per analitzar la profunditat, la temperatura superficial de la pell i els volums tridimensionals. Una imatge plana, impresa o en pantalla no reprodueix aquestes propietats físiques, de manera que el sistema la rebutja a l’instant.

Aplicacions en centres comercials, aparcaments i recintes privats

El control d’accés sense contacte té un avantatge operatiu clar en instal·lacions d’alt trànsit: elimina cues a l’entrada, suprimeix targetes i comandaments que es perden o es deixen, i proporciona traçabilitat exacta de qui accedeix i quan. Les aplicacions més esteses al sector inclouen:

  • Aparcaments corporatius. El conductor és identificat i validat juntament amb la matrícula del vehicle al mateix punt d’accés, reduint els accessos no autoritzats encara que algú faci servir el cotxe d’un empleat.
  • Aparcaments de centres comercials. Accés automatitzat per a abonats, clients VIP o residents sense necessitat d’abonament físic.
  • Hotels i complexos residencials. Identificació de l’hoste o resident, fins i tot amb l’equipatge a les mans.
  • Recintes logístics i industrials. Verificació del conductor i del vehicle com a doble factor de seguretat en zones restringides.
  • Aeroports i hospitals. Zones amb restricció de pas on la traçabilitat és crítica.

Què diu la normativa sobre el reconeixement facial?

El reconeixement facial opera sobre dades biomètriques, i això el situa a la categoria de màxima protecció dins del dret europeu. Tres normes articulen el marc vigent a Espanya el 2026.

RGPD (Reglament UE 2016/679): la base de tot

El Reglament general de protecció de dades classifica les dades biomètriques com a categoria especial a l’article 9, juntament amb les dades de salut, l’origen ètnic o la ideologia. Això vol dir que el seu tractament està prohibit per defecte, tret que concorri alguna de les excepcions taxades de l’article 9.2.

A la pràctica, per a un operador d’aparcament o un gestor de centre comercial, les excepcions aplicables són dues:

  • Consentiment explícit del titular (article 9.2.a), lliure, informat, granular i revocable en qualsevol moment.
  • Interès legítim substancial previst per la llei nacional (article 9.2.g), poques vegades aplicable en contextos comercials.

La dada biomètrica facial té a més una característica que la fa especialment sensible: és irrevocable. Si es filtra una contrasenya, es canvia; si es filtra un faceprint, la persona no pot canviar de rostre.

Reglament d’IA de la UE (AI Act, Reglament UE 2024/1689)

El Reglament d’intel·ligència artificial de la UE, en vigor des d’agost de 2024 amb aplicació esglaonada fins a agost de 2026, introdueix una classificació per nivells de risc amb conseqüències directes per a qualsevol sistema que faci servir biometria:

  • Prohibits (risc inacceptable): els sistemes d’identificació biomètrica remota en temps real en espais d’accés públic, com a regla general. S’aplica principalment a usos policials, però també limita certs desplegaments comercials massius.
  • Alt risc (annex III): els sistemes biomètrics d’autenticació i identificació en instal·lacions privades. Això obliga l’operador a registrar el sistema a la base de dades de la UE, fer auditories periòdiques de precisió, documentar els incidents i garantir una supervisió humana contínua.

L’incompliment de l’AI Act pot generar sancions independents de les del RGPD que ja arriben fins a 20 milions d’euros o el 4 % del volum de negoci global anual.

AEPD i LOPDGDD: el nivell espanyol

L’Agència Espanyola de Protecció de Dades (AEPD), en línia amb els criteris del Comitè Europeu de Protecció de Dades (CEPD), aplica un test de necessitat i proporcionalitat estricte a qualsevol tractament biomètric.

La Llei orgànica 3/2018 (LOPDGDD) complementa el RGPD en l’àmbit espanyol i reforça les exigències de transparència, informació proactiva a l’usuari i habilitació de canals per a l’exercici de drets.

És legal fer servir reconeixement facial en un aparcament privat?

Sí, però condicionat. La distinció clau entre allò que està permès i allò que no ho està és el context i la finalitat:

  • Un sistema de verificació 1:1 en una instal·lació privada, com l’aparcament d’una empresa o d’un edifici residencial, on l’usuari s’ha registrat voluntàriament i ha donat consentiment explícit, pot ser legal sempre que es justifiqui que no existeix una alternativa equivalent menys intrusiva.
  • Un sistema d’identificació 1:N desplegat a l’aparcament obert d’un centre comercial per reconèixer qualsevol visitant sense registre previ està, a la pràctica, prohibit per l’AI Act i no supera el test de proporcionalitat de l’AEPD.

Per implantar reconeixement facial de manera compliant el 2026, l’operador ha de complir almenys aquests requisits:

  1. Avaluació d’impacte relativa a la protecció de dades (AIPD/DPIA) documentada abans de la implantació, tal com exigeix l’article 35 del RGPD.
  2. Base legal robusta: consentiment explícit o habilitació legal específica.
  3. Registre del sistema a la base de dades d’IA de la UE si es classifica com a alt risc (AI Act, article 49).
  4. Informació clara a l’usuari: quines dades es recullen, durant quant de temps, amb quina finalitat exacta i com exercir els drets d’accés, rectificació i supressió.
  5. Alternativa no biomètrica disponible per a qui rebutgi el tractament de les seves dades.
  6. Minimització de dades: el sistema no ha de conservar imatges del rostre, només el vector matemàtic (faceprint), i únicament durant el temps necessari per a la validació.

Preguntes freqüents

El reconeixement facial emmagatzema fotos dels usuaris?

No en els sistemes dissenyats per complir el RGPD. El que es desa és una plantilla matemàtica, el faceprint, que no permet reconstruir la imatge original. Les imatges de captura es descarten després de la verificació i no s’emmagatzemen a la infraestructura de l’aparcament.

Es pot confondre el sistema amb bessons o persones d’aspecte semblant?

Els algorismes actuals de deep learning assoleixen taxes d’error inferiors al 0,1 % en condicions controlades. En el cas de bessons idèntics, la precisió depèn del model: els sistemes més avançats, basats en anàlisi 3D i sensors infrarojos, sí que els distingeixen perquè processen microdiferències de textura i profunditat que no són visibles a simple vista.

Quina diferència hi ha entre verificació i identificació biomètrica?

La verificació (1:1) compara el rostre amb una única plantilla vinculada a una persona ja registrada, com ara confirmar que qui condueix el cotxe autoritzat és realment el titular de l’abonament. La identificació (1:N) busca l’individu a tota la base de dades sense saber qui és. La normativa europea és molt més restrictiva amb la identificació 1:N, especialment en espais d’accés públic.

L’AI Act prohibeix el reconeixement facial als aparcaments?

No de manera general. La prohibició de l’AI Act se centra en la identificació biomètrica remota en temps real en espais d’accés públic per part d’autoritats policials. Els sistemes de verificació 1:1 en instal·lacions privades es classifiquen com d’alt risc, cosa que imposa requisits addicionals (registre, auditoria, supervisió humana), però no els prohibeix.

Existeix alguna solució de reconeixement facial dissenyada específicament per a aparcaments?

Sí. Sistemes com el reconeixement facial per a aparcaments EVO FaceDrive Gate de Meypar combinen la identificació facial del conductor amb la lectura automàtica de la matrícula del vehicle, i ofereixen doble validació al punt d’accés sense emmagatzemar imatges a la infraestructura de l’aparcament.

Més notícies

meypar 23º Congreso Internacional Retail 2026 en Lima

Meypar Perú participarà en el 23è Congrés Internacional Retail 2026 a Lima

Els pròxims 21 i 22 d’abril, Meypar Perú serà present al 23è Congrés Internacional Retail, un dels fòrums més rellevants del sector retail a Llatinoamèrica, organitzat per Seminarium Perú. La trobada se celebrarà a l’Hotel The Westin Lima i reunirà directius, gerents i professionals de les àrees d’operacions, tecnologia, màrqueting i transformació digital de les […]

Llegir més
Meypar en Intertraffic Amsterdam 2026

Meypar a Intertraffic Amsterdam 2026

Intertraffic Amsterdam 2026 ha tancat les seves portes després de tres dies d’intensa activitat en què ha reunit 30.000 professionals de la mobilitat, procedents de més de 140 països. Amb 900 expositors distribuïts en 12 pavellons i més de 300 sessions liderades per experts internacionals, la fira es consolida un cop més com el punt […]

Llegir més
Veure totes