Ce rol joacă analiza comportamentală în securitate?

Un lucru pe care industria securității îl recunoaște destul de rar în public este că majoritatea camerelor de supraveghere nu previn absolut nimic. Filmează. Atât. Ajută după, când cineva se uită pe înregistrare și încearcă să reconstituie ce s-a întâmplat între ora 2 și ora 2 și zece. Diferența dintre un sistem care documentează un incident și unul care îl oprește ține de altceva, iar acel altceva se numește, în limbaj de breaslă, analiză comportamentală.

Termenul sună mai complicat decât este. În esență, vorbim despre capacitatea de a observa cum se mișcă oamenii într-un spațiu, de a înțelege ce înseamnă normal pentru acel spațiu la ora respectivă și de a reacționa atunci când ceva iese din tipar. Un paznic bun face asta de zeci de ani, doar că nu îi spune analiză comportamentală, ci pur și simplu îi zice că i s-a părut ciudat tipul de lângă gard.

De la intuiția paznicului de tură la un sistem care recunoaște tipare

Ideea nu e nouă. Prin anii ’70, în aeroporturile din Statele Unite, o parte din personalul de securitate a început să fie instruit să urmărească nu obiecte, ci comportamente. Programe de tipul celor dezvoltate ulterior de administrația aeroportuară americană au plecat de la o observație simplă. Cine are ceva de ascuns se comportă altfel. Se uită prea des la ceas, ocolește privirea agentului, își schimbă traseul brusc, transpiră disproporționat față de temperatura din terminal.

Metoda a fost criticată, testată, contestată. Unele studii au arătat că rata de identificare corectă e mult mai mică decât se lăuda pe hârtie, iar riscul de profilare abuzivă e real. Dar principiul de bază a supraviețuit tuturor criticilor, pentru că este corect. Comportamentul spune mai mult decât aspectul.

Ce s-a schimbat radical în ultimii cincisprezece ani este scara. Un om poate urmări atent două, poate trei monitoare. După patruzeci de minute de privit ecrane pe care nu se întâmplă nimic, atenția scade previzibil, iar asta nu e o slăbiciune de caracter, e fiziologie. Un algoritm care analizează treizeci de fluxuri video simultan nu obosește la minutul patruzeci. Nu se plictisește, nu se uită pe telefon, nu iese la o țigară.

În schimb, nu înțelege context. Și aici începe partea interesantă.

Ce înseamnă, concret, analiza comportamentală într-un sistem de securitate

Un sistem clasic de detecție reacționează la evenimente binare. S-a deschis ușa, nu s-a deschis. S-a spart geamul, nu s-a spart. Senzorul de mișcare a fost declanșat sau nu. Logica e simplă și, tocmai de asta, produce enorm de multe alarme false. O pungă purtată de vânt prin curtea unui depozit declanșează același semnal ca un om care sare gardul.

Analiza comportamentală lucrează cu altceva. Cu traiectorii, viteze, durate, repetiții. Nu întreabă dacă s-a mișcat ceva, ci întreabă cum s-a mișcat și dacă felul acela de mișcare are sens acolo.

Tipare, nu chipuri

Cea mai frecventă confuzie pe care o întâlnesc în discuțiile cu clienți este între analiza comportamentală și recunoașterea facială. Sunt lucruri complet diferite, cu implicații juridice complet diferite. Recunoașterea facială încearcă să răspundă la întrebarea cine este persoana aceasta. Analiza comportamentală se uită la altceva, la ce face persoana aceasta, fără să aibă nevoie să știe cine e.

Pentru majoritatea aplicațiilor de securitate privată din România, a doua abordare e și mai utilă, și mult mai ușor de apărat în fața Autorității de supraveghere a datelor. Nu ai nevoie să identifici un om ca să observi că a trecut de trei ori prin fața aceleiași vitrine în șapte minute, că s-a oprit lângă mașini fără să se urce în vreuna, sau că se învârte în parcarea unui showroom la ora patru dimineața.

Diferența dintre o mișcare și un comportament

O mișcare e un fapt izolat. Un comportament e o secvență cu logică internă.

Cineva care intră într-un magazin, se duce direct la un raion, ia un produs și merge la casă are un comportament de cumpărător. Cineva care intră, se plimbă fără să atingă nimic, verifică pozițiile camerelor, se întoarce în zona în care personalul are vizibilitate redusă și rămâne acolo mai mult decât ar avea sens are cu totul alt tip de comportament. Niciuna dintre acțiunile luate separat nu e suspectă. Împreună, devin un tipar.

Asta e ideea centrală. Sistemele moderne caută secvențe, nu momente. Loitering, adică staționarea prelungită într-o zonă unde nimeni nu are motiv să stea, e probabil cel mai vechi și mai fiabil indicator din meserie. Urmează traiectoriile atipice, deplasarea contra fluxului normal de oameni, grupurile care se despart și se reunesc, obiectele abandonate.

Cum se transformă un tipar suspect într-un echipaj care pleacă din loc

Aici e locul unde teoria fie devine utilă, fie rămâne un slide frumos într-o prezentare comercială. Pentru că un sistem care detectează perfect un comportament suspect și nu declanșează nimic mai departe este exact la fel de util ca o cameră care filmează în gol.

Lanțul complet arată cam așa. Sistemul semnalează o anomalie. Semnalul ajunge la dispecerat. Un operator uman validează sau respinge alerta, în câteva secunde, uitându-se la imaginea live. Dacă validează, alege echipajul potrivit și îl trimite. Echipajul ajunge, verifică, raportează, închide sau escaladează.

Fiecare verigă din lanțul ăsta poate strica totul. Un algoritm prea sensibil inundă dispeceratul cu alarme și, după două săptămâni, operatorii încep să le trateze superficial. Un dispecerat subdimensionat validează greu și târziu. Un echipaj prost poziționat ajunge când totul s-a terminat.

Rolul dispeceratului, filtrul care decide dacă alerta contează

Dispeceratul este, în opinia mea, cea mai subestimată componentă a securității private din România. Toată lumea vorbește despre camere, despre senzori, despre inteligență artificială. Foarte puțini vorbesc despre oamenii care stau în spatele ecranelor la trei dimineața și decid, în cincisprezece secunde, dacă alerta primită merită o mașină pe drum.

Un dispecerat care funcționează bine face trei lucruri simultan. Filtrează, ca să nu risipească resurse pe fum. Prioritizează, pentru că uneori vin trei alerte în același minut și nu toate au aceeași greutate. Și coordonează, adică știe în orice moment unde se află fiecare echipaj și cât are de mers până la fiecare obiectiv.

Partea de coordonare e cea care se vede cel mai puțin și cântărește cel mai mult. Un operator care are pe hartă poziția reală a mașinilor, în timp real, poate lua o decizie complet diferită de unul care lucrează cu o listă statică de zone. Dacă echipajul alocat teoretic unui obiectiv din Pipera e blocat pe Barbu Văcărescu, dar altul tocmai a terminat o verificare în Aviației, alegerea corectă e evidentă. Fără date live, alegerea corectă nici măcar nu se vede.

Firmele care investesc serios în partea asta, cum face Carpat Guard în zona București și Ilfov, ajung la o situație în care analiza comportamentală chiar produce efect operațional. Detecția devine utilă doar în măsura în care în spatele ei stă cineva capabil să pună o mașină în mișcare rapid și inteligent.

Poziționarea în teren, partea de care nu vorbește aproape nimeni

Un contract de pază și intervenție se vinde, de obicei, pe baza timpului de reacție promis. Cincisprezece minute, zece minute, uneori chiar opt. Numerele astea sună bine în ofertă. Problema e că timpul de reacție nu depinde aproape deloc de cât de motivat e echipajul și aproape în întregime de unde se află acesta în momentul apelului.

De asta poziționarea echipajelor în teren este o problemă de matematică aplicată, nu de bunăvoință. O firmă serioasă își împarte aria de acoperire în celule, calculează timpii reali de parcurgere între puncte, la ore diferite ale zilei, și distribuie mașinile astfel încât fiecare obiectiv din portofoliu să rămână sub pragul contractual chiar și în scenariul cel mai prost.

În București lucrurile se complică din cauza traficului, care nu e uniform nici geografic, nici temporal. Un traseu de patru kilometri poate dura șase minute la ora trei dimineața și douăzeci și cinci la ora șase seara. Un echipaj poziționat prost la ora de vârf devine, practic, indisponibil.

În Ilfov apar alte probleme. Distanțele sunt mai mari, densitatea obiectivelor e mai mică, iar drumurile de legătură dintre comune sunt puține și se aglomerează previzibil. Un obiectiv din Berceni sau din Corbeanca nu se acoperă cu aceeași logică cu care acoperi un magazin din Dorobanți. Acolo, poziționarea se face în funcție de noduri rutiere, nu de proximitate în linie dreaptă. Diferența dintre a sta lângă un obiectiv și a sta lângă intrarea pe centura care duce spre cinci obiective e enormă.

Ce am observat, în discuțiile cu oameni din operațional, e că firmele bune își rearanjează pozițiile de mai multe ori pe tură. Nu stau parcate în același loc opt ore. Se deplasează în funcție de risc, de orele la care istoric apar incidente în zona respectivă, de evenimente punctuale. Un mall care închide la zece generează un vârf de risc între zece și unsprezece în parcare. O zonă de birouri e goală de vineri seara până luni dimineața și tocmai de asta devine atractivă.

Timpul de reacție, singura măsură care contează cu adevărat

Toate discuțiile despre tehnologie se lovesc, până la urmă, de un singur număr. Câte minute trec între momentul în care sistemul semnalează ceva și momentul în care un om ajunge fizic acolo.

Analiza comportamentală are un impact direct și măsurabil asupra acestui număr, dar nu în modul la care se gândește lumea. Nu face mașinile să meargă mai repede. Face ca alerta să plece mai devreme.

Un sistem clasic reacționează la efracție, adică la un fapt consumat. Cineva a spart deja geamul, a forțat deja ușa, a intrat deja. De acolo, cronometrul pornește cu handicap. Un sistem comportamental reacționează la faza pregătitoare. La persoana care se învârte de patru minute în jurul perimetrului, care testează o poartă, care se ascunde între două containere.

Diferența poate fi de trei, patru, cinci minute. Nu pare mult scris pe hârtie. În practică, e diferența dintre a prinde pe cineva la gard și a găsi un depozit gol.

Am văzut cifre din interiorul industriei care sugerează că majoritatea prejudiciilor într-un furt din spații comerciale se produc în primele opt până la zece minute de la intrare. Nu am cum să garantez precizia acestor cifre pentru piața românească, pentru că nu se publică statistici centralizate, dar ordinul de mărime pare corect și se potrivește cu ce povestesc oamenii din teren. Dacă acceptăm intervalul ăsta, atunci fiecare minut câștigat înainte de intrare valorează mai mult decât orice minut câștigat după.

Un alt aspect ține de descurajare pură. Prezența unui echipaj care apare în trei minute, nu în cincisprezece, se află repede în zonă. Sună neștiințific, dar funcționează. Obiectivele care au istoric de intervenții rapide sunt vizitate mai rar. Ăsta e, probabil, cel mai bun argument comercial pe care îl are o firmă de pază, doar că nu apare niciodată în broșuri pentru că e greu de cuantificat.

Cum arată metoda aplicată în locuri diferite

Nu toate spațiile au același normal, deci nu toate au aceeași anomalie.

Într-un magazin, comportamentul de referință e cel al cumpărătorului. Sistemele calibrate pentru retail urmăresc timpul petrecut lângă rafturi cu produse mici și scumpe, mișcările repetate între aceeași zonă și ieșire, gruparea a două sau trei persoane care intră separat și se reunesc în unghiul mort al camerelor. Pierderile din retail, în majoritatea studiilor europene, vin în proporție semnificativă din interior, ceea ce complică lucrurile, pentru că un angajat are motive legitime să fie în zone unde un client nu are.

Într-un depozit sau într-o platformă logistică, referința e complet alta. Acolo circulă vehicule mari, motostivuitoare, oameni în echipament de protecție care fac trasee repetitive. Anomaliile relevante sunt un om pe jos într-o zonă de manevră, un vehicul oprit unde nu ar trebui, o ușă de acces secundar folosită în afara programului. Zona de perimetru contează enorm, pentru că majoritatea incidentelor grave încep de la gard.

Într-un ansamblu rezidențial, discuția devine delicată. Oamenii locuiesc acolo, iar granița dintre securitate și supraveghere abuzivă e subțire. Sistemele bine configurate se concentrează pe puncte de acces, pe parcări și pe perimetru, nu pe interiorul comunității. Un vehicul care intră odată cu altul, fără să folosească propria cartelă, e un exemplu clasic de tipar detectabil. La fel, o persoană care încearcă mânere de portiere pe rând.

Alarmele false, problema veche care își găsește un antidot parțial

Orice om care a lucrat într-un dispecerat îți spune același lucru. Cel mai mare inamic al securității nu e hoțul, ci alarma falsă.

Rata alarmelor false în sistemele clasice e uriașă. În multe evaluări internaționale, peste nouă din zece alarme transmise către poliție sau către o firmă de intervenție se dovedesc a fi nefondate. Pisici, ramuri, curenți de aer, senzori dereglați, oameni care își uită codul. Efectul e dublu și, ambele, dăunător. Se consumă resurse pe nimic, iar operatorii dezvoltă, inevitabil, un reflex de neîncredere.

Aici analiza comportamentală aduce un câștig real. Un senzor de mișcare nu poate distinge între o pisică și un om. Un sistem care analizează forma, dimensiunea, viteza și traiectoria poate, în majoritatea cazurilor. Combinarea a două surse independente, de exemplu detecție video plus senzor perimetral, reduce și mai mult zgomotul.

Nu dispare complet. Ploaia torențială, ceața densă, o cameră murdară sau prost orientată produc în continuare erori. Dar diferența dintre a filtra optzeci la sută din alarmele false și a nu filtra nimic se traduce direct în timp de reacție pentru alertele care chiar contează. Un dispecerat care primește cinci alerte pe noapte le tratează pe toate cu seriozitate. Unul care primește optzeci nu are cum.

Unde se oprește tehnologia și de ce omul rămâne indispensabil

Aș vrea să nu las impresia că sistemele astea sunt magice, pentru că nu sunt.

Un algoritm care detectează loitering va semnala și un curier care așteaptă o comandă, și un fumător care a ieșit din birou, și un om care vorbește la telefon lângă mașină. Contextul îi scapă complet. Un operator uman se uită la imagine și înțelege în două secunde ce se întâmplă. Nu pentru că e mai deștept decât algoritmul, ci pentru că are ceva ce algoritmul nu are, adică o viață trăită în lumea reală, în care oamenii fac lucruri banale din motive banale.

Există și probleme de calibrare care se rezolvă doar cu timp. Un sistem instalat astăzi nu știe ce înseamnă normal pentru clădirea aceea. Are nevoie de săptămâni de observație ca să învețe fluxul, orele, ritmurile. În perioada asta produce alerte proaste, iar clientul se enervează și e convins că a cumpărat o prostie. Cine vinde astfel de soluții fără să explice perioada de acomodare face un deserviciu tuturor.

Și mai e o limită, cea mai importantă dintre toate. Detecția nu oprește pe nimeni. Un ecran nu are cum să interpună ceva între o persoană și un bun. Singurul lucru care face asta e un om care ajunge acolo la timp. Toată discuția despre inteligență artificială în securitate se închide în punctul ăsta, iar firmele care înțeleg lucrul acesta își construiesc oferta în jurul capacității de intervenție, nu în jurul numărului de camere instalate.

Datele, legea și linia care nu ar trebui trecută

Nu se poate discuta despre analiza comportamentală fără să atingem partea juridică, pentru că în Uniunea Europeană regulile sunt stricte și devin tot mai stricte.

Regulamentul general privind protecția datelor tratează imaginea unei persoane ca dată cu caracter personal. Prelucrarea ei într-un sistem de supraveghere trebuie să aibă temei legal, scop clar, durată de stocare limitată și informare corespunzătoare a persoanelor vizate. Analiza comportamentală, atât timp cât nu identifică nominal oamenii, se încadrează mai ușor decât recunoașterea facială, dar nu e automat permisă.

Regulamentul european privind inteligența artificială, adoptat în 2024, adaugă un strat suplimentar și clasifică anumite utilizări ca fiind cu risc ridicat sau chiar interzise. Identificarea biometrică la distanță în timp real, în spații accesibile publicului, intră în categoria restricțiilor severe, cu excepții limitate pentru autorități.

Concluzia practică pentru un beneficiar privat e simplă. Un sistem care detectează tipare de mișcare, fără identificare biometrică, cu semnalizare vizibilă a supravegherii și cu politici clare de stocare, stă bine din punct de vedere legal. Unul care începe să identifice persoane, să le urmărească între locații sau să le clasifice după caracteristici personale intră pe un teren pe care puțini au chef să meargă.

Dincolo de lege, rămâne o problemă de bun simț. Angajații care se simt supravegheați permanent lucrează mai prost și pleacă mai repede. Un sistem construit ca să protejeze un perimetru și un sistem construit ca să monitorizeze oameni arată aproape identic din exterior, dar produc efecte complet diferite în cultura unei organizații.

Ce ar merita să întrebi înainte să semnezi un contract de pază și intervenție

Dacă evaluezi o firmă de securitate pentru un obiectiv din București sau din Ilfov, câteva întrebări separă rapid ofertele serioase de cele decorative.

Prima ține de poziționare. Unde se află fizic echipajele care acoperă adresa mea, la ora două noaptea și la ora șase seara. Un răspuns vag înseamnă că nu există un model de acoperire, ci doar o promisiune.

A doua ține de măsurare. Cum se cronometrează timpul de reacție și cine îl verifică. Timpul se măsoară de la validarea alertei sau de la momentul detecției. Diferența dintre cele două definiții poate fi de câteva minute bune și explică de ce unele firme raportează cifre imposibil de frumoase.

A treia ține de dispecerat. Câți operatori sunt în tură, câte obiective gestionează fiecare, ce se întâmplă când vin trei alerte simultan. Aici se vede dacă infrastructura chiar există sau dacă numărul de telefon din contract sună undeva unde răspunde cineva care face și altceva.

A patra ține de calibrare. Cum se ajustează sistemul în primele săptămâni, cine analizează alarmele false și cât de des se revizuiesc setările. Un sistem lăsat pe configurația din fabrică va produce zgomot la nesfârșit.

Analiza comportamentală nu e un moft tehnologic și nici o soluție universală. E, mai degrabă, un mod de a câștiga minute. Iar minutele alea nu valorează nimic dacă nu există cineva pregătit să le folosească, o mașină aflată în locul potrivit și un operator care ia decizia corectă înainte ca lucrurile să devină ireversibile.