“La Inteligencia Artificial (IA) no tiene moral. Es tan ética como aquel que la usa”. Lo decía este fin de semana Marc Serramià, ingeniero en Inteligencia Artificial, premio de la Fundación BBVA y la Sociedad Científica Informática de España en El Semanal. De que se cumplan los parámetros éticos y jurídicos en Veridas, una empresa para la que la IA es su ADN desde sus inicios en 2017, la responsable es Leire Arbona Puértolas. Fundada por BBVA, por Esteban Morrás y Eduardo Azanza, Veridas, con cerca de 200 trabajadores, se dedica al desarrollo de la tecnología biométrica para lograr el reconocimiento de la cara y de la voz, un procedimiento que es utilizado para asegurar que uno es quien dice ser. Puede aplicarse para cualquier operación bancaria, trámite burocrático, entrada en lugares donde hace falta identificarse... Así que el riesgo para incumplir el deber de privacidad del usuario es algo inherente a su propia actividad. De ahí la importancia del papel de Leire Arbona. 

La tecnología de Veridas la utilizan desde Osasuna hasta clubes deportivos y empresas. En la actualidad, por poner un ejemplo, 147.000 pensionistas en México utilizan la voz para dar fe de que están vivos y, así, cobrar su pensión sin tener que ir a la oficina. Por esa labor como ‘vigilante’ (“lo que me toca es supervisar que las cosas se hacen de manera legal”, dice Arbona), ha sido doblemente premiada a nivel internacional por la Security Association (SIA) de EEUU, la principal asociación de la industria de la seguridad. 

Recientemente ha recogido en Washington el premio Women in Biometrics Award 2024 en su décima edición, con el que se reconoce a mujeres que en la industria de seguridad tienen influencia en el campo de la biometría. Las otras tres premiadas trabajan en el FBI, el departamento de Seguridad Nacional de EEUU (DHS) y en la Administración de Seguridad en el Transporte (TSA), las tres de EEUU. Pero Leire Arbona recogió un galardón más, el Industry Advocacy Award, que se concede a aquellas personas (hombres y mujeres) con liderazgo en las relaciones con legisladores y gobiernos en materia de seguridad y biometría.

¿Qué han supuesto estos premios?

Orgullo y un reconocimiento, no solo para mí, sino también para la apuesta que ha hecho Veridas desde el comienzo por el cumplimiento legal. Desde la dirección hasta el último trabajador que ha entrado, se ha entendido que la biometría y cumplimiento legal deben ir de la mano.

¿Es fácil que no sea así, que no vayan de la mano?

Sí. La privacidad, seguridad y protección de datos son requisitos adicionales que hay que cuidar con muchísimo mimo en este tipo de soluciones. Y hay empresas que entienden que pueden ser un bloqueo para su negocio. Para nosotros cumplir con la normativa y respetar al máximo los derechos de las personas son pasos previos necesarios para iniciar un proyecto.

Pero si es normativa todos tendrán que cumplirlo.

Claro, pero estamos en un mercado global. Los competidores vienen de muchos sitios. Aquí también entra tecnología china, para la que estas cosas quizá no se tratan con tanto mimo. Cuando vamos a Latinoamérica, donde trabajamos mucho, la normativa europea que aplicamos es una garantía de cumplimiento.

¿Qué problemas pueden darse?

Un uso no controlado de la tecnología.

¿Por ejemplo?

Sistemas de videovigilancia que incluyen reconocimiento facial para identificar a las personas que pasan por la calle cuando el usuario no es consciente de ello.

Pero la videovigilancia existe desde hace tiempo.

Existe la videovigilancia, pero el problema está en añadir sistemas que sean capaces de reconocer esas caras.

Pero antes la persona habrá dado su consentimiento.

No necesariamente. Hay bases de datos estatales y otras que cogen imágenes de redes sociales. Son usos indeseados que van en detrimento de la imagen pública de la utilidad positiva de esta tecnología.

Entonces, ¿lo esencial es que el usuario dé el permiso?

El nuevo reglamento de IA europeo, en el que hemos intervenido, deja muy claro para qué se puede utilizar y para qué no el reconocimiento facial, dependiendo de la autorización, de si el lugar es público o no, y de las posibles excepciones, como puede ser el caso de riesgo de un ataque terrorista inminente, por ejemplo.

La regulación avanza más despacio que la realidad. ¿Hace falta más normativa?

El marco legislativo es completo y suficiente. La protección de datos está regulado desde hace tiempo y el reglamento sobre IA ayuda a cubrir los huecos que han surgido con esta tecnología. Además, no solo hay normas jurídicas, también hay técnicas como las ISO, certificados... que cada vez son más numerosas. Nosotros nos hemos certificado en todas las normas necesarias y defendemos que la innovación y la privacidad no están reñidas. Bien combinadas, la primera mejora la segunda.

¿Cómo entró en Veridas?

Después de terminar mis estudios, en Veridas en 2017, año de su constitución, buscaban a una persona para el área de Cumplimiento. Desde la universidad me recomendaron. Yo tenía muy claro, después de mis prácticas en Garrigues, que quería trabajar en un departamento jurídico de una empresa en las leyes no estuvieran hechas. Me sorprendí al ver que teníamos aquí mismo una empresa como DasNano y Veridas. Entré en un departamento de nueva creación, donde solo estaba yo. Se estaban creando proyectos y la tecnología. Todavía no teníamos clientes y sabíamos que el primero iba a ser el BBVA, uno de los socios. En 2018 iban a entrar en vigor las nuevas reglas europeas sobre protección de datos y empezamos a trabajar en las primeras políticas de cumplimiento interno adaptándonos a lo que un año después se iba a exigir. En 2020 se amplió el departamento, en el que ahora estamos cuatro personas.

¿Qué ha sido lo más difícil en su tarea?

Hace falta ser traductores de los lenguajes que cada uno utilizamos. Yo utilizo el jurídico, mis compañeros, el técnico... Y tenemos que ser capaces de entendernos. También tenemos que trasladarlo a los clientes. Este ha sido el mayor reto y lo más gratificante.