Em 2026, o setor do reconhecimento biométrico está a passar por uma profunda transformação estrutural, impulsionada não por avanços tecnológicos, mas pelo redesenho dos limites regulamentares.
Passaram-se quase cinco anos desde a implementação da Lei de Proteção de Informações Pessoais, os Regulamentos sobre Administração de Segurança de Dados de Rede foram totalmente implementados,As disposições relativas à administração de segurança da aplicação da tecnologia de reconhecimento facial entraram oficialmente em vigor em agosto de 2024Uma série de publicações políticas intensivas transformaram a "conformidade com os dados" de uma prática opcional para as empresas num pré-requisito para o acesso ao mercado.devido à sua imutabilidade e singularidade, está a tornar-se um activo principal sujeito à regulamentação mais rigorosa até à data e com o maior valor de mercado.
Só compreendendo a lógica subjacente das políticas, as empresas podem encontrar o caminho certo para cumprir os requisitos de conformidade.
I. Por que os dados da Íris são a prioridade máxima da regulamentação
As características faciais podem ser alteradas por cirurgia plástica, e as impressões digitais podem mudar devido a lesões, mas a textura da íris é basicamente formada 6 meses após o nascimento, permanece estável durante toda a vida,e é completamente diferente entre o olho esquerdo e o direito, não há dois idênticos entre os 7 bilhões de pessoas no mundo..
Por esta razão, os dados da íris são legalmente classificados como o mais alto nível de "informações pessoais sensíveis", juntamente com informações genéticas.O artigo 28.o da Lei de Proteção de Informações Pessoais estipula explicitamente que o tratamento de informações pessoais sensíveis requer consentimento individual separado, e devem ter finalidades específicas e necessidade suficiente.
Em abril de 2026, o Ministério da Indústria e Tecnologia da Informação divulgou as Diretrizes para a Segurança de Dados do Reconhecimento Biométrico (Projeto de Comentários), refinando ainda mais quatro requisitos fundamentais:
Requisitos essenciais das Orientações para a segurança dos dados de reconhecimento biométrico
● Princípio de minimização de dados: É proibida a coleta excessiva e devem ser fornecidos métodos alternativos de autenticação
● Prioridade para o processamento local: extração de características e correspondência no lado terminal são encorajados
● Armazenamento de modelos criptografados: É proibido armazenar imagens originais de textura em texto simples
● Garantia da soberania dos dados: Os dados da Íris são estritamente proibidos de deixar o país em cenários-chave
II. Como a pressão de conformidade remodela o cenário da concorrência no mercado
Durante o período de regulação frouxa, a concorrência no mercado do reconhecimento de íris concentrou-se principalmente na precisão, custo e conveniência de integração. Low-price competitors could rely on massive cloud computing power to make up for the shortcomings of local algorithms — uploading iris images to the cloud for recognition saved terminal R&D investment and enabled rapid iteration.
Mas com a chegada da era da conformidade, esta abordagem está a ser eliminada.
Cenários de contratos públicos:The new draft technical specifications for government procurement in 2026 explicitly require that recognition systems involving citizens' biometric traits must pass Classified Protection Level 3 certificationO sistema de reconhecimento baseado em nuvem é, portanto, ineficaz para as soluções de reconhecimento baseadas em nuvem.
Cenários da empresa:O artigo 27.o da Lei de Segurança de Dados impõe obrigações de avaliação da segurança dos dados aos tratadores de "dados importantes". financial and medical institutions that widely use iris access control have begun to proactively require suppliers to provide offline solutions with "zero data exfiltration" to reduce their own compliance risk exposure.
Cenários de empresas multinacionais:A Lei da IA da UE classifica os sistemas biométricos remotos como "IA de alto risco", com restrições estritas ao uso em tempo real em locais públicos.Os produtos de hardware chineses exportados para a Europa com funções biométricas integradas devem cumprir tanto o GDPR quanto a Lei de IA.
A conclusão comum nos três cenários: as capacidades de algoritmo e processamento de dados devem ser transferidas para terminais.Os fornecedores com capacidades de end-side completas estão a ganhar vantagens competitivas sistemáticas.
III. Roteiro técnico de Homsh para a conformidade
Quando a Homsh lançou o projeto de chip Qianxin em 2021, um dos seus principais objetivos de design foi "zero exfiltração de dados locais".Mas porque os utilizadores em cenários reais inspecção nas fronteiras portuárias, segurança das minas de carvão, bases militares ̇ rejeitam inerentemente soluções que transmitem dados externamente.
É esta mentalidade de engenharia guiada por cenários que coloca a Homsh numa posição estruturalmente vantajosa no meio da onda de conformidade.
Vantagens de conformidade do algoritmo de codificação de fase PhaselirsTM:PhaselirsTM não armazena imagens originais da íris, mas apenas extrai e salva códigos de características de fase de 512 dimensões.o que significa que as imagens de textura da íris não podem ser reversamente restauradas a partir dos códigos de características; a transformação hash aleatória é adotada, de modo que a mesma íris gera modelos diferentes em sistemas diferentes para evitar o rastreamento entre sistemas;A extracção de características está concluída dentro do chip Qianxin, e as imagens originais nunca entram em qualquer meio de armazenamento.
Esta via técnica está totalmente alinhada com a norma ISO/CEI 24745:2022 (Norma de Proteção da Informação Biométrica),e também constitui a base técnica para a certificação da Homsh de produtos de reconhecimento biométrico pelo Ministério da Segurança Pública.
IV. Normas internacionais: o limiar mais alto e o fosso mais forte
Embora as políticas nacionais estejam a ser mais rígidas, o sistema internacional de normas biométricas também está a evoluir continuamente.
O NIST IREX 10 é o sistema de avaliação de algoritmos de íris mais autorizado do mundo.Os algoritmos participantes vieram de mais de 20 instituições em toda a China.Os algoritmos com uma elevada precisão de reconhecimento (TAR@FAR=0,01%) recebem geralmente pontos extras nas avaliações dos contratos públicos.
A ISO/IEC 19794-6 especifica o formato de intercâmbio de dados da íris e é uma norma básica para a interoperabilidade entre sistemas.Todas as soluções de reconhecimento da íris que participam nos sistemas internacionais de reconhecimento mútuo dos portos e de passaportes eletrónicos devem respeitá-lo estritamente.
Os padrões de autenticação biométrica da Aliança FIDO estão a ser estendidos ao reconhecimento da íris, exigindo que a correspondência biométrica seja concluída num ambiente local de execução confiável (TEE),e resultados de correspondência somente de saída valores booleanos sem transmitir quaisquer dados biométricos.
Homsh obteve atualmente a certificação ISO/IEC 19794-6, a avaliação do NIST IREX está em andamento e a solução de autenticação de íris FIDO deverá ser submetida à certificação no quarto trimestre de 2026.
V. Do custo da conformidade para a competitividade da conformidade
Para os participantes na indústria de reconhecimento biométrico, existem duas maneiras de entender a conformidade:
A primeira visão: a conformidade é um custo. Requer certificação, modificação de arquitetura e restrições ao uso de dados, tudo a um alto preço.
O segundo ponto de vista é que a conformidade é uma barreira: uma vez obtida a certificação de conformidade, são estabelecidas qualificações de acesso que são difíceis de ser replicadas rapidamente pelos concorrentes.Em avaliações de contratos públicos, o limiar de certificação da conformidade exclui directamente um grande número de concorrentes de baixo preço.
Homsh adotou a segunda visão, do design de computação final dos chips Qianxin, à codificação de características irreversíveis do PhaselirsTM,e ao sistema classificado de apoio à protecção dos terminais OVAI, Homsh incorporou a lógica de conformidade no projeto do produto subjacente, não para lidar com inspeções, mas porque esta é inerentemente a maneira correta de construir produtos de reconhecimento de íris de alta qualidade.
A segurança dos dados não é um obstáculo ao desenvolvimento da indústria do reconhecimento biométrico, mas um acelerador que elimina soluções de baixa qualidade e abre espaço para produtos de alta qualidade.A era da conformidade marca a maturidade da indústria, e é o momento em que as barreiras técnicas ganham realmente reconhecimento e valor no mercado.
