A Índia já não lhe dá um SIM sem a sua biometria

A Índia tornou o seu rosto uma condição para ter um número de telemóvel. Ao abrigo das novas Telecommunications (User Identification) Rules, 2026, uma loja já não pode entregar-lhe um cartão SIM sem uma verificação biométrica, e a mesma verificação é agora exigida para desativar um número. A sua linha fica ligada à sua identidade nas duas pontas: no momento em que a obtém e no momento em que a abandona. As operadoras têm três meses, prorrogáveis para seis, para ligar os sistemas.

O que as regras exigem

Obter um novo SIM passa agora por uma de duas vias, e ambas registam a sua identidade:

• Os titulares de Aadhaar são verificados através do sistema de autenticação da UIDAI (e-KYC), ligando o número ao identificador nacional.
• Todos os outros passam por um KYC digital: uma captura facial ao vivo, digitalizações dos documentos originais e, se a operadora achar necessário, uma visita ao local ou uma verificação policial.
• Desativar um número também exige verificação biométrica, por isso também não pode deixar uma linha em silêncio.
• As operadoras têm de manter um sistema de alertas que notifica os utilizadores de alterações no SIM ou na conta.

O objetivo declarado é reduzir os SIM falsos, o roubo de identidade e a fraude. O efeito secundário é um país com bem mais de mil milhões de ligações onde cada número está ligado a um rosto verificado.

A base que abandonaram e a que mantiveram

O primeiro rascunho ia mais longe. Propunha um Biometric Identity Verification System: uma única base biométrica intersetorial que teria dado a cada cliente de telecomunicações um identificador único. Após objeções de privacidade, essa base central foi abandonada. Mas o governo não desistiu de todo da agregação. No seu lugar surgiu a Digital Intelligence Platform, que desde 23 de agosto extrai dados e fotografias de assinantes de todas as operadoras para localizar, a nível nacional, quem detém mais ligações do que o permitido.

Ou seja, a ideia mais extrema, um único ficheiro biométrico central, foi descartada, mas uma plataforma que cruza rostos com números em todas as operadoras entrou mesmo assim em funcionamento. Grupos da sociedade civil, incluindo a Internet Freedom Foundation, chamaram-lhe uma recolha biométrica paralela desnecessária, sem as garantias inscritas na lei Aadhaar da Índia.

Porque importa para além da Índia

Um número de telemóvel é a chave para quase tudo o resto: acessos bancários, códigos de dois fatores, mensagens, serviços públicos. A partir do momento em que obter e cancelar um número exigem a sua biometria, o Estado e as operadoras têm um mapa vivo de quem está por trás de cada linha. A Índia não está sozinha nesta direção, e as suas regras são um modelo que outros observam de perto. A lição não é que a fraude não importe, mas que "prove quem é" se torna em silêncio "prove com o seu corpo", e a biometria, ao contrário de uma palavra-passe, não se reemite se os dados vazarem. E é precisamente a biometria que estes sistemas recolhem que não para de vazar: só em verificadores de identidade contámos há pouco 88 fugas.