Cómo los transportistas pueden abordar nuevos requisitos para recopilar información de pasajeros

La información anticipada de pasajeros, o API por sus siglas en inglés, es una combinación de la información personal de un pasajero tal como aparece en su documento de identidad emitido por el gobierno y los detalles del viaje. Esta información la proporcionan los transportistas a las autoridades antes de la llegada del pasajero a su destino. API incluye, entre otros, lo siguiente:

• Nombre completo

• Fecha de nacimiento

• Nacionalidad

• Tipo y número de documento de viaje

• Código de transporte

• Punto de cruce fronterizo

• Punto de embarque inicial

• Fecha y hora de salida y llegada

La lista exacta varía según los requisitos del país de destino. Los viajeros a EE. UU., por ejemplo, deben proporcionar adicionalmente la dirección donde pasarán su primera noche en el país.

API también puede incluir datos sobre la tripulación y el vuelo, como el número total de pasajeros.

Proporcionar información sobre los pasajeros y sus viajes antes de que viajen se exige por motivos de seguridad. En particular:

1. Combatir la migración irregular. API le permite verificar la elegibilidad para ingresar al país antes del viaje en sí.

2. Prevenir o investigar otros delitos, incluidos atentados terroristas. API ayuda a los organismos de seguridad a identificar sospechosos, realizar perfiles para detectar a personas sospechosas y rastrear conexiones no evidentes entre pasajeros.

3. Reducir los tiempos de desembarque y acelerar el procesamiento en las fronteras.

API es una gran fuente de datos para los organismos de seguridad del país de destino. Les permite saber exactamente quién llega, a dónde y cuándo. Para los transportistas, sin embargo, puede parecer una carga y un gasto adicionales.

La solución óptima sería combinar la recopilación de API con el proceso de check-in durante el embarque automatizado, sin control manual. Los pasajeros pasan por todos los pasos de verificación de documentos, registro facial y prueba de vida mediante una app móvil o web. Luego llegan al aeropuerto y van directo a la puerta de embarque, donde se les pide que miren a una cámara. El sistema los busca en la lista de pasajeros y verifica que todo esté bien; si es así, les permite pasar.

De este modo, los transportistas pueden embarcar a más pasajeros más rápido, lo cual es clave para destinos populares de alta demanda, y reducir costos en los vuelos. También mejora la experiencia del cliente, ya que las personas valoran la oportunidad de pasar tiempo en la zona duty free en lugar de hacer filas.

Entonces, ¿qué se necesita exactamente para tener un proceso así? Como incluso la misma tecnología ofrecida por distintos proveedores puede incluir cosas diferentes, ilustraremos cada punto con el ejemplo de las tecnologías de Regula. Esto le dará una idea de qué buscar en una solución eficaz para recopilar información anticipada de pasajeros.

La idea detrás de la información anticipada de pasajeros no es el hecho de recopilar datos por recopilar, sino asegurarse de que sean de alta calidad. La Comisión Europea, en una propuesta reciente, declara explícitamente que los transportistas deberán lograr este objetivo recopilando API únicamente por medios automatizados. Aun así, no todas las herramientas de automatización del ingreso de datos son iguales.

La base de datos de plantillas de documentos de Regula, la más grande del mundo, permite que las soluciones basadas en Regula identifiquen automáticamente el tipo de documento y su país de emisión, y lo lean de forma eficaz. Luego, la tecnología verifica todas las fuentes de datos dentro del documento proporcionado y puede exportar los datos a cualquier formulario o sistema para su procesamiento posterior.

Además, como la información anticipada de pasajeros puede enviarse de forma remota, es importante controlar el proceso de captura del documento para que los datos sean creíbles. Regula Document SDK también aborda este desafío y realiza estas tres operaciones antes de recuperar los datos:

• Evaluación de calidad. La foto proporcionada no debería estar oscura o borrosa; ninguna parte debería estar cubierta con los dedos, etc.

• Mejora de calidad. Las tecnologías pueden ajustar el brillo y el contraste o, si la imagen se tomó en ángulo, se corregirá la inclinación sin afectar la legibilidad de los datos.

• Comprobación liveness de documentos. Esto confirma que la foto corresponde a un documento real y auténtico, y no a un escaneo falso.

Dado que los documentos de identidad están altamente estructurados, usar herramientas con un motor OCR detrás puede aumentar tanto la velocidad del ingreso y el procesamiento de datos como la precisión de los datos personales recopilados. Sin embargo, la propuesta de la CE también contiene requisitos sobre la integridad de los datos y la efectividad y confiabilidad del análisis. Esto va más allá del alcance del OCR común.

El tema con los documentos de identidad es que por lo general contienen mucha información codificada en todo el documento, además del texto en la zona de inspección visual. Aquí es donde entra el análisis de documentos: la capacidad no solo de leer los datos, sino también de estructurarlos, analizarlos y validarlos.

En primer lugar, el parsing de datos entrega una salida altamente estructurada, por lo que no necesita ordenar y etiquetar manualmente antes de poder usarla. A cada campo y elemento se le asigna un tipo. Gracias a esto, puede escanear un documento y recuperar al instante la información específica que necesita, por ejemplo, el nombre completo.

En segundo lugar, puede procesar no solo campos de texto y numéricos, sino también extraer imágenes, como una fotografía, un retrato fantasma o una firma. Los escenarios para el uso posterior de estas piezas de información pueden variar desde simplemente almacenarlas en una base de datos hasta compararlas con muestras de otras fuentes.

Por último, los datos de distintas fuentes dentro de un mismo documento a menudo están duplicados. Por ejemplo, el pasaporte nacional de Suiza le ofrece al menos cuatro oportunidades distintas para reconocer el número de documento. Eso significa que un defraudador tendría que cambiarlo en todas partes sin dejar rastro, lo que requiere mucho conocimiento y habilidad. Por eso es importante que una solución pueda leer todas las fuentes, verificarlas y validarlas de forma cruzada, y autenticar el documento automáticamente. Así, si alguien altera su fecha de nacimiento en la zona de inspección visual pero no actualiza la zona de lectura mecánica, se detectará.

Un gran plus de Regula Document Reader SDK es que también puede leer y verificar documentos de identidad electrónicos mediante verificación basada en NFC de un chip electrónico (RFID), incluso de forma remota.

Siguiendo la política de zero trust to mobile, la solución elimina riesgos de fraude gracias a una reverificación adicional del lado del servidor: vuelve a comprobar la autenticidad de un chip electrónico y los resultados de procesar la información del dispositivo móvil en el servidor, lo que no deja margen para la falsificación. Como resultado, obtiene los datos más completos y precisos posibles, y se asegura de que sean válidos al mismo tiempo.

Si bien los métodos para controlar el aumento de migrantes y refugiados están fuera del alcance de este artículo, hay algo que conviene tener en cuenta: cuando hay un repunte de la migración, hay un repunte del fraude. Lamentablemente, a medida que los documentos de identidad tienen más protección, los intentos de engañar al sistema también se vuelven más sofisticados. El morphing facial es solo un ejemplo.

Además, hay miles de tipos de documentos de identidad en circulación en todo el mundo. La base de datos de plantillas de documentos de Regula actualmente incluye más de 16,000 elementos. Incluso el agente de control fronterizo más profesional difícilmente puede recordar los detalles de cada documento de cada país. Sin embargo, el tiempo para decidir si un viajero es legítimo o no puede ser de apenas 12 segundos.

Dado lo anterior, dotar los puntos de control fronterizo con dispositivos forenses que automaticen la detección de documentos de identidad falsificados es la prioridad principal. Estos dispositivos no están pensados para reemplazar eventualmente a los agentes humanos, sino para permitirles trabajar de la forma más efectiva posible. Estas tecnologías aceleran todo el proceso de desembarque y, además, agregan una capa extra de protección. Si un defraudador logra pasar, podrá iniciar el proceso de naturalización (obtener un número fiscal, abrir una cuenta bancaria, etc.). Después de esto, será mucho más difícil desenmascarar la identidad falsa.

La información personal es un bien muy buscado en el mercado negro, por lo que hoy no hay una solución mejor que procesar los datos de API dentro de su propio perímetro seguro. Es importante proteger no solo la información de los pasajeros en sí, sino también los resultados de su revisión, ya que también pueden ser de gran interés para los atacantes.

Cuando usa una solución on-premises, todos los datos están del lado del cliente, por lo que puede organizar su procesamiento y almacenarlos con total cumplimiento de la legislación local. También sirve como medida de protección contra las filtraciones de datos, que son un riesgo destacado al usar soluciones SaaS en la nube.

Combatir la migración irregular, así como prevenir todo tipo de delitos, requiere acciones coordinadas de distintas organizaciones. Esto implica, entre otras cosas, la transmisión segura de los datos recopilados a las autoridades nacionales, así como llevar registro de los controles realizados.

Los delincuentes tienden a intentar reutilizar los documentos y las plantillas de documentos a los que tienen acceso. Por ejemplo, pueden usar la misma serie y número de documento, pero con un nombre o una fotografía distintos. Para abordar esto, Regula le permite registrar los datos únicos de cada sesión de verificación. Esto le permite volver a cualquier historial de verificaciones de un determinado documento en caso de que surjan preguntas o dudas más adelante.

Formalmente, la biometría no forma parte de API. Sin embargo, validar identidades, en particular mediante huellas dactilares o tecnología de reconocimiento facial, es una parte importante de una gestión fronteriza segura. Muchos gobiernos están implementando activamente sistemas biométricos de gestión fronteriza o tienen planes para hacerlo. Se informa que Aduanas y Protección Fronteriza de EE. UU., que ya ha estado probando un programa de reconocimiento facial, planea la integración de tecnología de reconocimiento facial en todos los puertos de entrada para 2025.

La idea detrás de esto es aumentar la seguridad con una verificación de identidad del viajero más confiable, en la que la biometría capturada en vivo de los viajeros se compara con la que se capturó previamente, a partir de sus documentos de identidad y otras bases de datos, por ejemplo, bases de datos de sospechosos o todo tipo de listas de vigilancia. La verificación biométrica también permite usar eGates y otros medios de autorregistro para cruzar la frontera. Todo esto facilita una evaluación avanzada de riesgos y mejora la seguridad.

La seguridad no se limita a una sola comprobación. Incluso los programas de reconocimiento facial o la verificación por NFC, por sí solos, no pueden garantizar resultados confiables si no están respaldados por otros métodos de verificación de identidad. Cuantos más atributos pueda revisar y verificar, más seguras serán las fronteras y todo lo que viene después de cruzarlas.

Regula ha estado abordando de forma eficaz los desafíos de verificación y autenticación de identidad desde hace más de 30 años. Esta experiencia es la base de un enfoque que le permite aplicar buenas prácticas en todos los puntos de contacto con los pasajeros, desde la interacción presencial con un oficial de control fronterizo hasta el check-in remoto en línea mediante apps móviles. Las soluciones de Regula ya protegen más de 80 fronteras en todo el mundo, así que no dude en contactarnos si necesita un consejo para mejorar la experiencia y la seguridad de sus pasajeros.