Come funziona il riconoscimento facciale su Ohhi, e come resta privato

Chi conserva migliaia di foto di famiglia vuole poterle cercare per le persone che vi compaiono: tutte le foto di tua figlia, del nonno, di voi due insieme. Il riconoscimento facciale serve a questo. Allo stesso tempo è la funzione più delicata che un servizio fotografico possa costruire, perché i tratti del viso sono dati biometrici e rientrano nella categoria più severa del GDPR. Qui sotto spieghiamo quindi con precisione cosa succede su Ohhi, dal momento in cui attivi la funzione al momento in cui la disattivi di nuovo.

Cosa succede quando la attivi

Su Ohhi il riconoscimento facciale è disattivato per impostazione predefinita, per tutti. Finché non fai nulla, non cerchiamo volti e non salviamo nulla al riguardo. Se attivi la funzione nel tuo profilo (possibile a partire da 100 GB di spazio, quindi con Pro e Max), i nostri server in Europa elaborano la tua libreria in background, comprese le foto già presenti. Per farlo usiamo un modello open source esistente, che eseguiamo senza modifiche. Non interviene alcun servizio esterno e le tue foto non addestrano nulla.

Per ogni volto trovato conserviamo tre cose: la posizione nella foto, un piccolo ritaglio per la panoramica della pagina Persone e una breve serie di numeri che riassume matematicamente il volto, il cosiddetto embedding. Con questa serie confrontiamo i volti e li raggruppiamo in persone. Il confronto avviene esclusivamente all'interno del tuo account; i tuoi volti non vengono mai messi accanto a quelli di altri utenti.

Gli embedding risiedono solo nel nostro database. Non compaiono in nessuna risposta dell'API, non vanno a terzi e non servono a nient'altro che a raggruppare le foto all'interno del tuo account.

Dove sei tu ad avere il controllo

I gruppi che nascono così restano tuoi. In concreto:

• I nomi li dai tu. Noi mettiamo insieme solo ciò che sembra la stessa persona; un gruppo non ha nome finché non ne digiti uno, e puoi anche toglierlo di nuovo.
• Unire spetta a te. Se il sistema vede per errore la stessa persona come due gruppi, li unisci con un solo passaggio.
• L'eliminazione si propaga. Se butti via una foto, i dati dei volti di quella foto spariscono con lei.
• Disattivare significa cancellare. Se disattivi il riconoscimento facciale, eliminiamo subito tutti gli embedding e i gruppi del tuo account. Non resta alcuna copia. Se più avanti riattivi la funzione, l'analisi ricomincia semplicemente da capo.

Per gli account di ragazzi dai 13 ai 15 anni c'è un ulteriore blocco prima di tutto questo: il caricamento funziona solo dopo che un genitore ha confermato la registrazione tramite un link ricevuto via e-mail. Senza quella conferma non ci sono foto, e senza foto non c'è nulla da riconoscere.

Il riconoscimento facciale da noi è quindi una funzione che attivi consapevolmente e che cancelli con la stessa facilità. Perché comunque non addestriamo mai modelli sulle tue immagini lo leggi in perché non usiamo mai le tue foto per addestrare un'IA. Dove si trovano quei server e cosa significa dal punto di vista legale è in server in Europa: cosa significa davvero. I piani con 100 GB o più li trovi su la pagina dei piani.