Securitate cu AI în România: lecții din proiectul BNR

# Securitate cu AI în România: lecții din proiectul BNR

Pentru companiile care analizează investiții în securitate cu AI, proiectul de modernizare anunțat de Banca Națională a României oferă un reper util: nu prin dimensiunea bugetului, ci prin logica integrării. Potrivit informațiilor publicate de News.ro, compania românească Hyperfy, prin Global Operation Center, a câștigat un contract de 12 milioane de lei pentru modernizarea, în 24 de luni, a infrastructurii de securitate a BNR. Proiectul urmează să centralizeze controlul accesului, detecția efracțiilor, alarmele de incendiu și supravegherea video, folosind o platformă PSIM, inteligență artificială și Computer Vision.

Aceste informații confirmate nu spun că orice organizație are nevoie de o investiție comparabilă și nici nu descriu toate detaliile tehnice ale viitoarei soluții. Ele semnalează însă o schimbare importantă: valoarea nu mai stă într-o cameră „inteligentă” instalată separat, ci într-un sistem capabil să aducă evenimentele într-un flux comun, să le prioritizeze și să ajute operatorul să reacționeze mai repede.

Ce înseamnă securitate cu AI într-un sistem integrat

Supravegherea video clasică înregistrează imagini și îi permite unui operator să urmărească mai multe fluxuri. Computer Vision adaugă capacitatea software-ului de a identifica tipare sau evenimente definite: o persoană într-o zonă restricționată, un obiect rămas într-un perimetru ori o deplasare într-o direcție neobișnuită. Rezultatul nu trebuie tratat automat ca verdict. Este un semnal care cere validare în funcție de risc și de procedura internă.

O platformă PSIM — Physical Security Information Management — are alt rol. Ea agregă date din sisteme distincte și le prezintă operatorului într-un context comun. De exemplu, o alarmă de acces poate fi corelată cu imaginile din zona respectivă și cu starea altor senzori. Operatorul nu mai caută manual în trei aplicații, ci primește o situație mai ușor de evaluat.

Un centru integrat de comandă leagă aceste componente de proceduri, responsabilități și indicatori. AI poate filtra zgomotul, poate ordona evenimentele după prioritate și poate recomanda următorul pas. Omul păstrează controlul asupra deciziilor importante: confirmă incidentul, alege escaladarea și dispune intervenția.

Diferența esențială este, așadar, între a cumpăra funcții și a proiecta un flux operațional. Prima abordare poate adăuga încă o interfață. A doua reduce timpul dintre detectare, înțelegerea situației și răspuns.

Ce putem învăța din proiectul BNR

Informațiile publice despre contract indică patru domenii care urmează să fie centralizate: controlul accesului, detecția efracțiilor, alarmele de incendiu și supravegherea video. Nu sunt publicate detalii care să permită concluzii despre recunoaștere facială, arhitectura exactă, modelele folosite sau regulile operaționale. Orice asemenea afirmație ar depăși datele disponibile.

Lecția relevantă pentru mediul privat este principiul centralizării. În multe organizații, sistemele de securitate au fost instalate în etape, de furnizori diferiți și cu cicluri de viață diferite. Camerele funcționează într-o platformă, accesul în alta, iar alarmele ajung pe canale separate. Fiecare componentă poate funcționa corect, dar imaginea de ansamblu apare târziu.

Integrarea poate transforma un șir de alerte fără context într-un incident coerent. Dacă o ușă este deschisă în afara programului, platforma poate aduce în aceeași interfață evenimentul de acces, camera relevantă și procedura aplicabilă. Beneficiul nu este „mai mult AI”, ci mai puțină fricțiune operațională și o urmă auditabilă a deciziei.

Bugetul de 12 milioane de lei nu trebuie folosit drept etalon pentru o fabrică, un retailer sau o clădire de birouri. Costul depinde de numărul locațiilor, infrastructura existentă, gradul de redundanță, cerințele de disponibilitate, integrare și mentenanță. O instituție cu rol sistemic are o scară și un profil de risc diferite de cele ale unei companii medii.

Unde aduce valoare companiilor din România

O astfel de arhitectură are sens când complexitatea depășește capacitatea echipei de a urmări manual toate evenimentele. Semnalele tipice sunt sediile multiple, volumele mari de alarme, aplicațiile care nu comunică, timpii greu de măsurat și investigațiile care cer căutări în sisteme diferite.

Retail cu locații distribuite

Un lanț de magazine din mai multe județe ar putea centraliza alarmele și verifica vizual evenimentul înainte de escaladare. Scenariul este ilustrativ: obiectivul nu este intervenția automată, ci reducerea deplasărilor inutile și aplicarea aceleiași proceduri în toate locațiile.

Producție și zone restricționate

Într-o fabrică, analiza video ar putea semnala accesul într-o zonă restricționată. Operatorul ar confirma situația și ar decide intervenția. Acuratețea trebuie măsurată în condițiile reale ale fabricii — lumină, echipamente, uniforme, praf, trafic — nu doar într-o demonstrație controlată.

Logistică și investigații rapide

Un depozit ar putea corela controlul accesului cu imaginile și alarmele de incendiu, astfel încât investigația să pornească de la o cronologie comună. În energie, transport sau utilități, aceeași logică poate susține monitorizarea perimetrelor critice, cu niveluri de disponibilitate adaptate riscului.

Aceste exemple sunt scenarii posibile, nu rezultate atribuite unor companii reale. Fezabilitatea trebuie stabilită prin audit tehnic, analiză de risc și testare în locație.

Plan de implementare în șase pași

1. Inventariază infrastructura existentă

Listează camerele, senzorii, controlul accesului, centralele de alarmare, aplicațiile, protocoalele, licențele și contractele de mentenanță. Notează vechimea, proprietarul intern, dependențele și posibilitățile de integrare. Inventarul arată ce poate fi păstrat și unde există blocaje.

2. Prioritizează riscurile, nu tehnologiile

Definește evenimentele care produc pierderi, opriri, risc pentru oameni sau încălcări de procedură. Alege un perimetru critic și descrie fluxul actual: cine vede alerta, cât durează validarea și cine intervine. Fără acest baseline, beneficiul rămâne imposibil de demonstrat.

3. Transformă nevoile în cerințe și KPI

Stabilește sursele care trebuie integrate, latența acceptată, disponibilitatea, nivelurile de acces și cerințele de audit. Pentru proiectarea fluxului și conectarea sistemelor, e util să evaluezi din timp soluții AI pentru companii, nu doar produse izolate.

4. Rulează un pilot controlat

Alege o locație sau un caz de utilizare cu impact relevant și limite clare. Testează ziua, noaptea, în condiții aglomerate și în situații atipice. Înregistrează alarmele corecte, alarmele false, evenimentele ratate și timpul efectiv economisit de operator.

5. Integrează tehnologia cu procedurile

O alertă bună fără o procedură clară nu rezolvă incidentul. Definește responsabilul, pragurile de escaladare, excepțiile, pașii de confirmare și continuitatea în caz de indisponibilitate. Instruiește operatorii și documentează dreptul lor de a contrazice recomandarea sistemului.

6. Scalează pe baza rezultatelor

Extinde numai funcțiile care ating pragurile stabilite. Compară performanța între locații și recalibrează modelele când mediul se schimbă. Include operarea, mentenanța și reevaluarea riscurilor în buget; proiectul nu se încheie la instalare.

Guvernanță pentru securitate cu AI: GDPR și AI Act

Imaginile în care persoanele pot fi identificate pot implica prelucrarea datelor cu caracter personal. Organizația trebuie să clarifice scopul, temeiul, necesitatea și proporționalitatea prelucrării, perioada de retenție, persoanele cu acces și măsurile de securitate. Autoritatea română de protecție a datelor indică, în contextul supravegherii video, aspecte precum legalitatea, divulgarea imaginilor, confidențialitatea și securitatea prelucrării, în trimiterea sa la ghidul Comitetului European pentru Protecția Datelor.

Regulamentul UE privind inteligența artificială folosește o abordare bazată pe risc și stabilește obligații diferite în funcție de sistem și utilizare, potrivit Comisiei Europene. Clasificarea nu ar trebui dedusă din simplul fapt că soluția analizează video. Ea cere o evaluare a funcției, contextului, persoanelor afectate și rolului companiei în lanțul de furnizare.

În practică, proiectul are nevoie de o matrice clară de responsabilități: cine stabilește scopul, cine configurează regulile, cine verifică performanța, cine aprobă accesul și cine răspunde la incidente. Jurnalele trebuie să permită reconstituirea traseului de la alertă la decizie, iar furnizorul trebuie evaluat atât tehnic, cât și contractual.

Pentru structurarea politicilor, rolurilor și controalelor, consultă și ghidul de guvernanță AI pentru companii. Validarea responsabilului cu protecția datelor și, după caz, consultanța juridică rămân necesare pentru fiecare implementare. Acest articol oferă repere operaționale, nu o concluzie juridică pentru un caz concret.

Cum măsori rentabilitatea investiției

Un business case solid pornește de la costul total de operare, nu doar de la licențe. Include integrarea, infrastructura, stocarea, conectivitatea, instruirea, suportul, mentenanța, actualizările și costul înlocuirii componentelor. Compară aceste costuri cu impactul măsurabil asupra operațiunilor și riscului.

Urmărește cel puțin următorii indicatori:

Nu reduce rentabilitatea la „incidente prevenite”, deoarece atribuirea poate fi dificilă. Folosește o combinație de indicatori: timp economisit, alarme inutile eliminate, investigații accelerate, disponibilitate și severitatea incidentelor. Compară pilotul cu baseline-ul, pe aceeași perioadă și în condiții apropiate.

| Componentă | Rol operațional | KPI principal | Risc de controlat |

|---|---|---|---|

| Control acces | Confirmă identitatea sau dreptul de intrare conform politicii | Evenimente validate; timp de verificare | Drepturi configurate greșit |

| Detecție efracție | Semnalează intrarea neautorizată | Timp de detectare; alarme false | Senzori necalibrați |

| Alarmare incendiu | Transmite evenimente critice către centrul de comandă | Disponibilitate; timp de escaladare | Integrare care întârzie procedura dedicată |

| Supraveghere video | Oferă context vizual pentru verificare | Timp de validare; calitatea imaginilor | Acces excesiv și retenție nejustificată |

| Computer Vision | Identifică tipare și prioritizează alerte | Precizie, rată de fals pozitiv/negativ | Performanță diferită între locații |

| PSIM | Corelează evenimente și coordonează fluxul | Sisteme integrate; timp de răspuns | Punct unic de indisponibilitate |

Checklist de achiziție pentru o platformă integrată

Salvează această listă și cere răspunsuri verificabile înainte de selecția furnizorului:

O demonstrație spectaculoasă nu răspunde acestor întrebări. Cere teste în mediul propriu, scenarii de eroare, dovezi de interoperabilitate și costuri pe întreg ciclul de viață.

Concluzie: începe cu un perimetru critic

Proiectul BNR arată că piața locală se îndreaptă spre arhitecturi în care accesul, alarmele și imaginile sunt administrate într-un flux comun. Pentru o companie, primul pas sănătos nu este o achiziție la scară mare, ci alegerea unui perimetru critic, măsurarea situației actuale și definirea unui pilot cu praguri clare.

O investiție în securitate cu AI devine valoroasă când reduce timpul de reacție, face deciziile auditabile și îi oferă operatorului context mai bun — fără să elimine supravegherea umană. Agenția de AI poate evalua infrastructura existentă, proiecta pilotul și defini indicatorii de succes. Pentru o analiză aplicată organizației tale, discută cu un consultant AI.

Întrebări Frecvente

Ce înseamnă securitate cu AI pentru o companie?

Înseamnă folosirea AI pentru a analiza evenimente din camere și senzori, a corela alarme și a prioritiza intervențiile. Deciziile cu impact important trebuie să rămână supravegheate de oameni.

Cât costă implementarea unui sistem de securitate cu AI?

Costul depinde de numărul locațiilor, sistemele existente, integrare, infrastructură și cerințele de disponibilitate. Un pilot delimitat și un calcul al costului total sunt mai utile decât raportarea la bugetul proiectului BNR.

Poate fi integrat AI cu sistemele de securitate existente?

Da, dacă echipamentele oferă interfețe și protocoale compatibile. Auditul tehnic trebuie să identifice ce poate fi reutilizat, ce necesită adaptoare și ce trebuie înlocuit.

Ce obligații GDPR are o firmă care folosește Computer Vision?

Firma trebuie să stabilească scopul și temeiul prelucrării, să limiteze datele și retenția, să controleze accesul și să evalueze riscurile. Pentru fiecare caz concret este necesară analiza responsabilului cu protecția datelor și, după caz, consultanță juridică.