AABIS y APPS — Los Sistemas Biométricos Afganos Construidos por EE. UU. Caen en Manos de los Talibanes

Entre mediados de la década de 2000 y 2021, Estados Unidos y el gobierno afgano construyeron un conjunto de sistemas biométricos destinados a profesionalizar el sector público de Afganistán: el Afghan Personnel and Pay System (APPS), introducido en 2016 por los Ministerios del Interior y de Defensa para combatir el fraude de "soldados fantasma" en la nómina del Ejército y la Policía Nacional Afganos; el Afghan Automated Biometric Identification System (AABIS), que en 2012 buscaba registrar al 80% de la población; y la cédula de identidad nacional electrónica e-Tazkira.
APPS contenía unos 500.000 registros de personal, con al menos 40 campos de datos cada uno (nombre, relaciones familiares, fiadores de ancianos tribales, datos biométricos), tras 38 millones de dólares gastados por EE. UU. hasta 2019. Circula una cifra de 8,1 millones de registros biométricos en AABIS (rastreada hasta el perfil público de un gestor del programa y no confirmada de forma independiente), y unas 6,2 millones de solicitudes de e-Tazkira seguían en trámite cuando el gobierno colapsó.
Cuando el gobierno afgano cayó, en agosto de 2021, estos sistemas —junto con los lectores biométricos portátiles HIIDE— quedaron funcionando bajo control talibán. La investigación de Human Rights Watch de marzo de 2022 examinó seis sistemas gubernamentales de biometría y nómina, y concluyó que los talibanes habían obtenido acceso a datos personales y biométricos sensibles, incluidos los de afganos que habían trabajado con las fuerzas de la coalición, documentando indicios de que esos datos ya podrían haberse usado para localizar personas.
Este caso se incluye aquí como un ejemplo cautelar: una inversión del sector público en IA/biometría que parece haber generado parte del beneficio administrativo previsto antes de 2021, pero que, al fallar la gobernanza y la planificación de salida, se convirtió en un grave riesgo de protección continuo para la población a la que debía servir —no existía ningún plan de destrucción, transferencia de control o salvaguarda de los datos cuando el gobierno al que servían dejó de existir.