Vào năm 2026, ngành nhận dạng sinh trắc học đang trải qua quá trình chuyển đổi cấu trúc sâu sắc - không phải do những đột phá về công nghệ mà do việc vẽ lại các ranh giới quy định.
Gần 5 năm trôi qua kể từ khi Luật bảo vệ thông tin cá nhân được triển khai, Quy định về quản lý an toàn dữ liệu mạng được triển khai đầy đủ và Quy định về quản lý bảo mật ứng dụng công nghệ nhận dạng khuôn mặt chính thức có hiệu lực vào tháng 8 năm 2024. Hàng loạt ban hành chính sách chuyên sâu đã biến “tuân thủ dữ liệu” từ một việc làm tùy chọn của doanh nghiệp thành điều kiện tiên quyết để tiếp cận thị trường. Trong số tất cả các đặc điểm sinh trắc học, dữ liệu mống mắt, do tính bất biến và độc đáo của nó, đang trở thành tài sản cốt lõi phải tuân theo quy định nghiêm ngặt nhất nhưng vẫn có giá trị thị trường cao nhất.
Đây không phải là một cuộc khủng hoảng mà là một cơ hội mang tính cơ cấu. Chỉ khi hiểu được logic cơ bản của chính sách, doanh nghiệp mới có thể tìm ra con đường phù hợp để đáp ứng các yêu cầu tuân thủ.
I. Tại sao dữ liệu Iris là ưu tiên hàng đầu của quy định
Các đặc điểm trên khuôn mặt có thể được thay đổi bằng phẫu thuật thẩm mỹ và dấu vân tay có thể thay đổi do chấn thương, nhưng kết cấu mống mắt về cơ bản được hình thành 6 tháng sau khi sinh, duy trì ổn định trong suốt cuộc đời và hoàn toàn khác nhau giữa mắt trái và mắt phải - không có hai cái nào giống hệt nhau trong số 7 tỷ người trên toàn thế giới.
Vì lý do này, dữ liệu mống mắt được phân loại hợp pháp là "thông tin cá nhân nhạy cảm" ở cấp độ cao nhất, cùng với thông tin di truyền. Điều 28 của Luật Bảo vệ Thông tin Cá nhân quy định rõ ràng rằng việc xử lý thông tin cá nhân nhạy cảm cần có sự đồng ý riêng của từng cá nhân và phải có mục đích cụ thể và đủ mức cần thiết.
Vào tháng 4 năm 2026, Bộ Công nghiệp và Công nghệ thông tin đã ban hành Hướng dẫn bảo mật dữ liệu nhận dạng sinh trắc học (Dự thảo lấy ý kiến), tiếp tục hoàn thiện bốn yêu cầu cốt lõi:
Yêu cầu cốt lõi của Hướng dẫn bảo mật dữ liệu về nhận dạng sinh trắc học
● Nguyên tắc giảm thiểu dữ liệu: Việc thu thập ngoài phạm vi bị cấm và phải cung cấp các phương pháp xác thực thay thế
● Ưu tiên xử lý cục bộ: Khuyến khích trích xuất và khớp tính năng ở phía thiết bị đầu cuối
● Lưu trữ mẫu được mã hóa: Cấm lưu trữ hình ảnh kết cấu gốc ở dạng văn bản thuần túy
● Đảm bảo chủ quyền dữ liệu: Dữ liệu Iris bị nghiêm cấm rời khỏi đất nước trong các tình huống quan trọng
II. Áp lực tuân thủ định hình lại bối cảnh cạnh tranh thị trường như thế nào
Trong thời kỳ quy định lỏng lẻo, sự cạnh tranh trên thị trường nhận dạng mống mắt chủ yếu tập trung vào độ chính xác, chi phí và sự thuận tiện khi tích hợp. Các đối thủ cạnh tranh giá thấp có thể dựa vào sức mạnh điện toán đám mây khổng lồ để bù đắp những thiếu sót của thuật toán cục bộ - tải hình ảnh mống mắt lên đám mây để nhận dạng, tiết kiệm đầu tư R&D thiết bị đầu cuối và cho phép lặp lại nhanh chóng.
Nhưng với sự xuất hiện của kỷ nguyên tuân thủ, phương pháp này đang dần bị loại bỏ.
Kịch bản mua sắm của chính phủ:Dự thảo thông số kỹ thuật mới dành cho mua sắm của chính phủ vào năm 2026 yêu cầu rõ ràng rằng các hệ thống nhận dạng liên quan đến đặc điểm sinh trắc học của công dân phải vượt qua chứng nhận Bảo vệ Phân loại Cấp 3 và hình ảnh sinh trắc học gốc không được rời khỏi thiết bị đầu cuối thu thập. Điều này trực tiếp loại trừ các giải pháp dựa vào nhận dạng dựa trên đám mây.
Kịch bản doanh nghiệp:Điều 27 của Luật Bảo mật Dữ liệu áp đặt nghĩa vụ đánh giá bảo mật dữ liệu đối với người xử lý "dữ liệu quan trọng". Các tổ chức sản xuất, tài chính và y tế sử dụng rộng rãi kiểm soát truy cập mống mắt đã bắt đầu chủ động yêu cầu các nhà cung cấp cung cấp giải pháp ngoại tuyến với tính năng "không lọc dữ liệu" để giảm rủi ro tuân thủ của chính họ.
Kịch bản doanh nghiệp đa quốc gia:Đạo luật AI của EU phân loại các hệ thống sinh trắc học từ xa là “AI có rủi ro cao”, với những hạn chế nghiêm ngặt về việc sử dụng thời gian thực ở những nơi công cộng. Các sản phẩm phần cứng của Trung Quốc xuất khẩu sang châu Âu có tích hợp chức năng sinh trắc học phải tuân thủ cả GDPR và Đạo luật AI.
Kết luận chung cho cả ba kịch bản: thuật toán và khả năng xử lý dữ liệu phải được chuyển sang thiết bị đầu cuối. Sự phụ thuộc vào đám mây không còn là một lợi thế mà là một rủi ro về tuân thủ. Các nhà cung cấp có năng lực toàn diện về phía cuối đang đạt được lợi thế cạnh tranh có hệ thống.
III. Lộ trình tuân thủ kỹ thuật của Homsh
Khi Homsh khởi động dự án chip Qianxin vào năm 2021, một trong những mục tiêu thiết kế chính của nó là "không lọc dữ liệu cục bộ". Điều này không phải vì nó đã thấy trước việc thắt chặt chính sách vào năm 2026 mà vì người dùng trong các tình huống thực tế – kiểm tra biên giới cảng, an toàn mỏ than, căn cứ quân sự – vốn đã từ chối các giải pháp truyền dữ liệu ra bên ngoài.
Chính tư duy kỹ thuật dựa trên kịch bản này đã đặt Homsh vào vị trí thuận lợi về mặt cấu trúc trong bối cảnh làn sóng tuân thủ.
Ưu điểm tuân thủ của thuật toán mã hóa pha Phaselirs™:Phaselirs™ không lưu trữ hình ảnh mống mắt gốc mà chỉ trích xuất và lưu mã tính năng pha 512 chiều. Các mã này đáp ứng yêu cầu về tính không thể đảo ngược, nghĩa là hình ảnh kết cấu mống mắt không thể được khôi phục ngược từ mã tính năng; chuyển đổi băm ngẫu nhiên được áp dụng, do đó, cùng một iris tạo ra các mẫu khác nhau trong các hệ thống khác nhau để ngăn chặn việc theo dõi trên nhiều hệ thống; Việc trích xuất tính năng được hoàn thành trong chip Qianxin và hình ảnh gốc không bao giờ được đưa vào bất kỳ phương tiện lưu trữ nào.
Lộ trình kỹ thuật này hoàn toàn phù hợp với ISO/IEC 24745:2022 (Tiêu chuẩn bảo vệ thông tin sinh trắc học) và cũng tạo nền tảng kỹ thuật cho việc chứng nhận các sản phẩm nhận dạng sinh trắc học của Homsh bởi Bộ Công an.
IV. Tiêu chuẩn quốc tế: Ngưỡng cao nhất và hào hùng mạnh nhất
Trong khi các chính sách trong nước ngày càng thắt chặt thì hệ thống tiêu chuẩn sinh trắc học quốc tế cũng không ngừng phát triển.
NIST IREX 10 là hệ thống đánh giá thuật toán mống mắt uy tín nhất thế giới. Trong kết quả đánh giá mới nhất được công bố vào năm 2025, các thuật toán tham gia đến từ hơn 20 tổ chức trên khắp Trung Quốc, Hoa Kỳ và Châu Âu. Các thuật toán có độ chính xác nhận dạng cao (TAR@FAR=0,01%) thường nhận được thêm điểm trong đánh giá mua sắm của chính phủ.
ISO/IEC 19794-6 chỉ định định dạng trao đổi dữ liệu mống mắt và là tiêu chuẩn cơ bản cho khả năng tương tác giữa các hệ thống. Tất cả các giải pháp nhận dạng mống mắt tham gia hệ thống nhận dạng lẫn nhau tại cảng quốc tế và hộ chiếu điện tử đều phải tuân thủ nghiêm ngặt.
Các tiêu chuẩn xác thực sinh trắc học của Liên minh FIDO đang được mở rộng sang nhận dạng mống mắt, yêu cầu việc đối sánh sinh trắc học phải được hoàn thành trong Môi trường thực thi tin cậy (TEE) cục bộ và các kết quả đối sánh chỉ xuất ra các giá trị boolean mà không truyền bất kỳ dữ liệu sinh trắc học nào.
Homsh hiện đã đạt được chứng nhận ISO/IEC 19794-6, quá trình đánh giá NIST IREX đang được tiến hành và giải pháp xác thực mống mắt FIDO dự kiến sẽ được đệ trình để cấp chứng nhận vào quý 4 năm 2026.
V. Từ chi phí tuân thủ đến khả năng cạnh tranh tuân thủ
Đối với những người tham gia vào ngành nhận dạng sinh trắc học, có hai cách để hiểu sự tuân thủ:
Quan điểm thứ nhất: tuân thủ là một chi phí. Nó yêu cầu chứng nhận, sửa đổi kiến trúc và hạn chế sử dụng dữ liệu, tất cả đều ở mức giá cao.
Quan điểm thứ hai: tuân thủ là một rào cản. Sau khi đạt được chứng nhận tuân thủ, các tiêu chuẩn tiếp cận mà đối thủ cạnh tranh khó có thể sao chép nhanh chóng sẽ được thiết lập. Trong đánh giá mua sắm chính phủ, ngưỡng chứng nhận tuân thủ trực tiếp lọc ra một số lượng lớn đối thủ cạnh tranh giá thấp.
Homsh đã áp dụng quan điểm thứ hai. Từ thiết kế điện toán đầu cuối của chip Qianxin, đến mã hóa tính năng không thể đảo ngược của Phaselirs™ và đến hệ thống hỗ trợ bảo vệ được phân loại của thiết bị đầu cuối OVAI, Homsh đã nhúng logic tuân thủ vào thiết kế sản phẩm cơ bản — không phải để đối phó với việc kiểm tra mà vì đây vốn là cách đúng đắn để xây dựng các sản phẩm nhận dạng mống mắt chất lượng cao.
Bảo mật dữ liệu không phải là rào cản cho sự phát triển của ngành nhận dạng sinh trắc học mà là máy gia tốc giúp loại bỏ các giải pháp chất lượng thấp và nhường chỗ cho các sản phẩm chất lượng cao. Kỷ nguyên tuân thủ đánh dấu sự trưởng thành của ngành và là thời điểm mà các rào cản kỹ thuật thực sự được thị trường thừa nhận và có giá trị.
