Pada tahun 2026, industri pengenalan biometrik mengalami transformasi struktural yang mendalam — didorong bukan oleh terobosan teknologi, tetapi oleh penataan ulang batas-batas peraturan.
Hampir lima tahun telah berlalu sejak implementasi Undang-Undang Perlindungan Informasi Pribadi, Peraturan Administrasi Keamanan Data Jaringan telah diluncurkan sepenuhnya, dan Ketentuan Administrasi Keamanan Aplikasi Teknologi Pengenalan Wajah secara resmi berlaku pada Agustus 2024. Serangkaian rilis kebijakan yang intensif telah mengubah "kepatuhan data" dari praktik opsional bagi perusahaan menjadi prasyarat untuk akses pasar. Di antara semua ciri biometrik, data iris, karena ketidakubahannya dan keunikannya, menjadi aset inti yang tunduk pada regulasi paling ketat namun dengan nilai pasar tertinggi.
Ini bukan krisis, tetapi peluang struktural. Hanya dengan memahami logika mendasar dari kebijakan, perusahaan dapat menemukan jalan yang tepat untuk memenuhi persyaratan kepatuhan.
I. Mengapa Data Iris Menjadi Prioritas Utama Regulasi
Fitur wajah dapat diubah oleh operasi plastik, dan sidik jari dapat berubah karena cedera, tetapi tekstur iris pada dasarnya terbentuk 6 bulan setelah lahir, tetap stabil sepanjang hidup, dan benar-benar berbeda antara mata kiri dan kanan — tidak ada dua yang identik di antara 7 miliar orang di seluruh dunia.
Untuk alasan ini, data iris secara hukum diklasifikasikan sebagai "informasi pribadi sensitif" tingkat tertinggi, bersama dengan informasi genetik. Pasal 28 Undang-Undang Perlindungan Informasi Pribadi secara eksplisit menetapkan bahwa pemrosesan informasi pribadi sensitif memerlukan persetujuan individu terpisah, dan harus memiliki tujuan spesifik dan kecukupan kebutuhan.
Pada April 2026, Kementerian Industri dan Teknologi Informasi merilis Pedoman Keamanan Data Pengenalan Biometrik (Draf untuk Komentar), yang lebih menyempurnakan empat persyaratan inti:
Persyaratan Inti Pedoman Keamanan Data Pengenalan Biometrik
● Prinsip minimalisasi data: Pengumpulan yang melampaui cakupan dilarang, dan metode otentikasi alternatif harus disediakan
● Prioritas pemrosesan lokal: Ekstraksi fitur dan pencocokan di sisi terminal didorong
● Penyimpanan template terenkripsi: Penyimpanan gambar tekstur asli dalam teks biasa dilarang
● Jaminan kedaulatan data: Data iris dilarang keras keluar dari negara dalam skenario utama
II. Bagaimana Tekanan Kepatuhan Membentuk Kembali Lanskap Persaingan Pasar
Selama periode regulasi yang longgar, persaingan di pasar pengenalan iris terutama berfokus pada akurasi, biaya, dan kemudahan integrasi. Pesaing berharga rendah dapat mengandalkan kekuatan komputasi cloud besar untuk menutupi kekurangan algoritma lokal — mengunggah gambar iris ke cloud untuk pengenalan menghemat investasi R&D terminal dan memungkinkan iterasi cepat.
Tetapi dengan datangnya era kepatuhan, pendekatan ini akan dihentikan.
Skenario pengadaan pemerintah: Spesifikasi teknis baru untuk pengadaan pemerintah pada tahun 2026 secara eksplisit mensyaratkan bahwa sistem pengenalan yang melibatkan ciri biometrik warga negara harus lulus sertifikasi Tingkat Perlindungan Klasifikasi 3, dan gambar biometrik asli tidak boleh meninggalkan terminal pengumpulan. Ini secara langsung menyingkirkan solusi yang bergantung pada pengenalan berbasis cloud.
Skenario perusahaan: Pasal 27 Undang-Undang Keamanan Data memberlakukan kewajiban penilaian keamanan data pada penangan "data penting". Institusi manufaktur, keuangan, dan medis yang banyak menggunakan kontrol akses iris telah mulai secara proaktif meminta pemasok untuk menyediakan solusi offline dengan "nol eksfiltrasi data" untuk mengurangi eksposur risiko kepatuhan mereka sendiri.
Skenario perusahaan multinasional: EU AI Act mengklasifikasikan sistem biometrik jarak jauh sebagai "AI berisiko tinggi", dengan pembatasan ketat pada penggunaan waktu nyata di tempat umum. Produk perangkat keras Tiongkok yang diekspor ke Eropa dengan fungsi biometrik bawaan harus mematuhi GDPR dan AI Act.
Kesimpulan umum di ketiga skenario: kemampuan algoritma dan pemrosesan data harus digeser ke terminal. Ketergantungan pada cloud tidak lagi menjadi keuntungan, tetapi risiko kepatuhan. Vendor dengan kemampuan sisi ujung penuh mendapatkan keuntungan kompetitif sistematis.
III. Peta Jalan Teknis Homsh untuk Kepatuhan
Ketika Homsh meluncurkan proyek chip Qianxin pada tahun 2021, salah satu tujuan desain utamanya adalah "nol eksfiltrasi data lokal". Ini bukan karena ia meramalkan pengetatan kebijakan pada tahun 2026, tetapi karena pengguna dalam skenario nyata — inspeksi perbatasan pelabuhan, keselamatan tambang batu bara, pangkalan militer — secara inheren menolak solusi yang mentransmisikan data secara eksternal.
Pola pikir rekayasa yang didorong oleh skenario inilah yang menempatkan Homsh pada posisi yang menguntungkan secara struktural di tengah gelombang kepatuhan.
Keunggulan kepatuhan algoritma pengkodean fase Phaselirs™: Phaselirs™ tidak menyimpan gambar iris asli, tetapi hanya mengekstrak dan menyimpan kode fitur fase 512 dimensi. Kode-kode ini memenuhi persyaratan ketidakbalikan, yang berarti gambar tekstur iris tidak dapat dipulihkan secara terbalik dari kode fitur; transformasi hash acak diadopsi, sehingga iris yang sama menghasilkan template yang berbeda di sistem yang berbeda untuk mencegah pelacakan lintas sistem; ekstraksi fitur diselesaikan di dalam chip Qianxin, dan gambar asli tidak pernah masuk ke media penyimpanan apa pun.
Jalur teknis ini sepenuhnya selaras dengan ISO/IEC 24745:2022 (Standar Perlindungan Informasi Biometrik), dan juga membentuk dasar teknis untuk sertifikasi produk pengenalan biometrik Homsh oleh Kementerian Keamanan Publik.
IV. Standar Internasional: Ambang Batas Tertinggi dan Parit Terkuat
Sementara kebijakan domestik semakin ketat, sistem standar biometrik internasional juga terus berkembang.
NIST IREX 10 adalah sistem evaluasi algoritma iris paling otoritatif di dunia. Dalam hasil evaluasi terbaru yang dirilis pada tahun 2025, algoritma yang berpartisipasi berasal dari lebih dari 20 institusi di Tiongkok, AS, dan Eropa. Algoritma yang berperingkat tinggi dalam akurasi pengenalan (TAR@FAR=0.01%) umumnya menerima poin tambahan dalam evaluasi pengadaan pemerintah.
ISO/IEC 19794-6 menentukan format pertukaran data iris dan merupakan standar dasar untuk interoperabilitas lintas sistem. Semua solusi pengenalan iris yang berpartisipasi dalam pengakuan bersama pelabuhan internasional dan sistem e-paspor harus mematuhinya secara ketat.
Standar otentikasi biometrik FIDO Alliance sedang diperluas ke pengenalan iris, yang mensyaratkan bahwa pencocokan biometrik harus diselesaikan di Lingkungan Eksekusi Tepercaya (TEE) lokal, dan hasil pencocokan hanya mengeluarkan nilai boolean tanpa mentransmisikan data biometrik apa pun.
Homsh saat ini telah memperoleh sertifikasi ISO/IEC 19794-6, evaluasi NIST IREX sedang berlangsung, dan solusi otentikasi iris FIDO diharapkan diajukan untuk sertifikasi pada Q4 2026.
V. Dari Biaya Kepatuhan Menjadi Daya Saing Kepatuhan
Bagi peserta dalam industri pengenalan biometrik, ada dua cara untuk memahami kepatuhan:
Pandangan pertama: kepatuhan adalah biaya. Ini memerlukan sertifikasi, modifikasi arsitektur, dan pembatasan penggunaan data, semuanya dengan harga tinggi.
Pandangan kedua: kepatuhan adalah hambatan. Setelah sertifikasi kepatuhan diperoleh, kualifikasi akses yang sulit direplikasi dengan cepat oleh pesaing akan terbentuk. Dalam evaluasi pengadaan pemerintah, ambang batas sertifikasi kepatuhan secara langsung menyaring sejumlah besar pesaing berharga rendah.
Homsh telah mengadopsi pandangan kedua. Dari desain komputasi sisi ujung chip Qianxin, hingga pengkodean fitur yang tidak dapat dibalik dari Phaselirs™, dan hingga sistem pendukung perlindungan klasifikasi terminal OVAI, Homsh telah menyematkan logika kepatuhan ke dalam desain produk dasar — bukan untuk mengatasi inspeksi, tetapi karena ini secara inheren adalah cara yang tepat untuk membangun produk pengenalan iris berkualitas tinggi.
Keamanan data bukanlah hambatan bagi pengembangan industri pengenalan biometrik, tetapi akselerator yang menghilangkan solusi berkualitas rendah dan memberi ruang bagi produk berkualitas tinggi. Era kepatuhan menandai kematangan industri, dan merupakan saat ketika hambatan teknis benar-benar mendapatkan pengakuan dan nilai pasar.
