顔認識
顔認識は、顔の幾何学的特徴を計測し、保存済みのテンプレートと照合することで人物を識別または本人確認する生体認証技術です。顔画像は写真として保存されるのではなく数値ベクトルに変換され、登録済みベクトルとの近さがスコアとして算出されます。
顔認識はどのように動作するのか
- 検出：画像や映像フレームの中から顔の位置を特定します。顔を識別することとは別の課題です。
- 位置合わせ：検出した顔を回転・拡大縮小して標準的な位置に揃え、姿勢の違いが照合結果を左右しないようにします。
- テンプレート抽出：ニューラルネットワークが、揃えた顔を固定長の数値ベクトル（埋め込み、テンプレート）に変換します。
- 照合：テンプレートを1件の登録テンプレート（本人確認）または多数（本人識別）と比較し、類似度スコアを算出します。
- 判定：スコアを設定した閾値と比較し、一致、不一致、または人による確認のための候補一覧を返します。
保存されるテンプレートは写真ではなく、写真として閲覧することもできません。ネットワークが学習した計測値を並べた数値の列です。この違いはデータ保護上重要で、テンプレートのデータベースが漏えいしても、攻撃者が利用可能な顔画像を手にするわけではありません。
顔検出と顔認識の違い
顔検出は画像内のどこに顔があるかに答えます。顔認識は、それが誰の顔かに答えます。検出は処理が軽く前段にあたり、オートフォーカス、人数計測、ぼかし処理などに単独で使われます。認識には照合対象となる登録済みギャラリーが必要で、法的な義務もはるかに重くなります。
両者は測定の指標も別であり、これを混同することが、仕様書の数値が実システムを表さなくなる原因になります。検出率はフレーム内で顔をいくつ見つけたかを、認識率はそのうち何件を正しい人物と対応づけたかを表します。前者が優秀でも後者が実用に耐えない構成はあり得ますが、本人識別の運用が依拠するのは後者だけです。
顔認識はどこで使われているのか
- 出入国管理と航空：提示された証明書類と渡航者本人を照合します。
- 建物の入退室：扉、ゲート、フラッパーゲートでカードの代わりに使用します。
- 監視リスト照合：交通結節点やスタジアムで、少数のリストとライブ映像を突き合わせます。
- 端末のロック解除と決済確認：端末内の1件のテンプレートに対する本人確認です。
- 事後の捜査：事案の発生後に録画映像から人物を検索します。
法的な評価を左右するのは、アルゴリズムよりも運用形態です。本人がその目的で提供したテンプレートとの本人確認と、登録していない通行人の本人識別とはまったく別に扱われ、前者を認めつつ後者を制限または禁止する法域が複数あります。
よくある質問
- 顔認識と顔認証は同じものですか。
- 厳密には用途が異なります。顔認識は人物を識別または本人確認する技術全般を指し、顔認証は本人確認の用途を指して使われることが多い表現です。英語ではface recognitionとfacial recognitionが同義で用いられ、NISTは評価プログラム名にface recognitionを用いています。
- 顔認識は写真を保存しますか。
- 適切に設計されたシステムは保存しません。顔画像は数値テンプレートに変換され、登録後に元画像は通常破棄されます。テンプレートは外見ではなく計測値を表すもので、識別可能な写真に戻すことはできないため、テンプレートのデータベースが漏えいした場合の被害は限定されます。
- 顔認識の精度はどの程度ですか。
- 精度はデータセット、照合閾値、登録件数、画質、属性グループによって変わるため、単一の数値には意味がありません。NISTは非公開データでの比較評価を公表していますが、これは特定のベンダーを推奨するものではありません。Ayonixは精度ベンチマークを公表せず、NISTの報告書と自社カメラでの実証をご案内しています。
- 顔認識はインターネット接続なしで動作しますか。
- そのように設計された製品であれば動作します。Ayonix ATLAS AIBOXなどのオンプレミス製品は、検出、テンプレート抽出、照合をローカルのハードウェアで実行するため、インターネット障害時も認識が継続します。クラウドの顔認識APIは、照合がベンダーのデータセンターで行われるため接続が必要です。
- 顔認識にはどのようなカメラが必要ですか。
- 多くの企業向けシステムは、既存IPカメラの標準的なONVIFまたはRTSPストリームを受け入れます。機種よりも重要なのは、顔に割り当てられる画素数、設置角度、照明条件です。本人識別は、検出よりも高い解像度と正面に近い画角を必要とします。
- 顔認識の利用は法的に認められていますか。
- 法域と運用形態によります。同意に基づく入退室管理での本人確認は広く認められる一方、同意のない一般市民の本人識別は、EUのAI法で制限され、米国の複数の市条例では全面的に禁止されています。法務確認は調達の後ではなく前に行うべき事項です。