Trovare una persona da com’era, senza volto e senza targa

Chi cerca una persona in un archivio video quasi mai ha una foto del suo volto. Ha una descrizione: vestiva di rosso, aveva uno zaino, è uscito dalla porta sul retro verso le sette. È esattamente quello che IRIS annota di ogni oggetto mentre registra: che cosa era, di che colore, dove è andato, quanto si è fermato, in quale zona e a che ora. Con questo si trova qualcuno senza sapere chi è, ed è il lavoro reale di quasi tutte le ricerche. È anche il modo meno invasivo di farlo, e qui è la via principale, non un ripiego: la biometria è l’eccezione, e arriva spenta.

La ricerca non riguarda il video: interroga quello che è stato annotato mentre il video veniva registrato. Di ogni oggetto si conservano più di cinquanta dati misurati, quindici criteri si combinano in una sola ricerca, e su questi si può chiedere una qualsiasi delle 94 classi del catalogo, uno qualsiasi degli undici colori o un colore libero scelto a schermo, e uno qualsiasi dei nove comportamenti: veloce, fermo, aggirarsi, senso di marcia, permanenza, attraversamento di linea, contromano, oggetto abbandonato o zona visitata. Un filtro che nessuno ha chiesto non si compila da solo. Lo schermo dice sempre quanti risultati esistono davvero prima di tagliare la lista. E quando non ce n’è nessuno, dice perché: senza permesso, senza registrazione, non indicizzato, spento, oppure davvero senza corrispondenze. Un guasto non si traveste mai da «qui non c’è nulla».

Ritrovare lo stesso su un’altra telecamera è ciò che trasforma una ricerca in un percorso. IRIS propone candidati ordinati per livello di confidenza —alta, probabile o ambigua— e pubblica separatamente i tre segnali che ha usato: la somiglianza, la coerenza dei tempi e la vicinanza fra le due telecamere. Scarta da solo ciò che sarebbe fisicamente impossibile: se fra una telecamera e l’altra non c’era il tempo materiale per arrivare, il candidato non viene nemmeno mostrato. E lì si ferma. Il sistema propone; una persona conferma o scarta, e quella decisione resta salvata con nome e ora. Non si afferma mai un’identità: lo schermo parla di possibile corrispondenza per aspetto, e avverte che non vale come prova di identità e che richiede revisione umana.

Il prodotto include il riconoscimento facciale. Arriva spento, e non viene offerto nell’Unione Europea. Dove la legge lo consente, accenderlo impone di passare da una schermata che non si può saltare: nove avvertenze da leggere per forza e tre dati da scrivere a mano —base giuridica, finalità e periodo di conservazione—; senza tutti e tre il processo resta inerte, e togliere la base giuridica lo ferma sul momento, senza riavviare nulla. Non lo decidiamo noi e non arriva acceso: decide ogni installazione, resta scritto chi lo ha acceso e su quale base, e tutto ciò che si cerca resta tracciato: chi ha cercato che cosa e quando. Nelle nove zone che questo sito mostra, IRIS non identifica nessuno, perché su quelle telecamere questa funzione non è accesa.

Un oggetto non vive in una telecamera: la attraversa. Da un passaggio si possono chiedere candidati sulle telecamere vicine entro il quarto d’ora successivo, oppure aprire la finestra fino a 168 ore —una settimana intera— per seguire lo stesso camion o la stessa persona in tutto l’impianto. Ogni avvistamento che una persona conferma si somma a un fascicolo dell’oggetto: prima e ultima volta che è stato visto, quante telecamere lo hanno visto, da quanti avvistamenti è composto e, se è un veicolo con lettura, la sua targa più ripetuta. Quel fascicolo è il percorso, ed è anche ciò che si allega a un evento o a un caso. Lo storico delle impronte arriva a circa quattordici giorni: la data non si blocca, si avverte che più indietro potrebbe non restare nulla, perché nascondere il limite sarebbe peggio che dirlo.

Un sistema così si giudica da quello che fa quando non trova nulla. Qui ogni lista vuota dice la sua causa: nessuno raggiunge la soglia —e lo dice con la soglia davvero usata, non con quella che ora sta sul comando—, l’oggetto indicato non è ancora indicizzato, manca il permesso, manca la registrazione, oppure la ricerca per aspetto è spenta per tutta la piattaforma, con il punto esatto in cui si riaccende. Una riga che riassume decine di avvistamenti lo dichiara, con l’intervallo reale che copre. E un oggetto fermo non inonda la lista: si misura sempre la prima volta e poi solo ogni tanto, perché una moto parcheggiata misurata ogni secondo copriva tutto il resto. Smette di ripetersi; non smette di essere indicizzata.