AI en veiligheid: het verschil tussen detectie en identificatie

Zodra er een camera in een voorstel staat, gaat het gesprek over privacy. Terecht. Maar het gaat bijna altijd over de verkeerde vraag.

De vraag is niet of er een camera hangt. De vraag is wat het systeem uit dat beeld haalt en wat het daarvan bewaart.

Detectie is niet hetzelfde als identificatie

Detectie stelt vast dát er iets is: een persoon, een helm, een voertuig, een beweging naar een zone. Er komt een gebeurtenis uit — “persoon zonder helm nadert zone 3, 14u12” — en meer niet.

Identificatie stelt vast wíe of wélk exemplaar het is. Gezichtsherkenning, kentekenherkenning, koppeling aan een badge of personeelsnummer.

Het overgrote deel van de veiligheidstoepassingen die wij bouwen heeft aan detectie genoeg. Je hoeft niet te weten wie er zonder helm loopt om een herinnering op het scherm te zetten. Je hoeft niet te weten wie er te snel rijdt om een boodschap te tonen.

Dat verschil bepaalt je hele project: welke grondslag je nodig hebt, welk overleg je moet voeren, welke bewaartermijn er geldt en hoe zwaar je DPIA wordt.

Verwerken op het toestel zelf

De tweede beslissing die alles verandert is waar de verwerking gebeurt. Als het model op het toestel draait, verlaat het beeld het toestel niet. Wat er over de lijn gaat is de conclusie, niet de opname.

Praktisch betekent dat:

• Er is geen beeldarchief dat gelekt, gevorderd of misbruikt kan worden.
• De bandbreedte-eis stort in, wat installaties op afgelegen locaties haalbaar maakt.
• De uitlegbaarheid richting je ondernemingsraad of personeel wordt eenvoudiger: er is geen beeld om te bekijken.

Een detectie is een signaal, geen bewijs

Elk model heeft een foutmarge. Een helm in een ongebruikelijke kleur, een ongewone camerahoek, tegenlicht op het verkeerde moment: dat levert gemiste detecties en valse detecties op.

Daarom hoort een detectie behandeld te worden als aanleiding om te communiceren, nooit als vaststelling over een persoon. Zodra een detectie in een personeelsdossier of een sanctie terechtkomt, wordt de foutmarge iemands probleem — en verdwijnt het draagvlak voor het hele systeem.

Dat is niet alleen een principe. Het is de reden waarom veiligheidsschermen die als controlemiddel worden ingezet er binnen het jaar weer af gaan.

De drie vragen die je vooraf beantwoordt

1. Wat moet ik weten? Als het antwoord “dát het gebeurt” is, blijf bij detectie.
2. Wat moet ik bewaren? Bijna altijd: alleen de gebeurtenis, niet het beeld.
3. Wat gebeurt er met een fout? Als een valse detectie iemand kan schaden, is het ontwerp verkeerd.

Wie deze drie beantwoordt vóór de eerste offerte, houdt een project over dat uitlegbaar is aan personeel, ondernemingsraad en toezichthouder. Wie ze achteraf beantwoordt, bouwt meestal opnieuw.