Outre ses services d’estimation d’âge, Persona compare vos selfies à des photos de personnes fichées grâce à la reconnaissance faciale, analyse vos informations d’identité en fonction de 14 catégories de contenus médiatiques à caractère négatif (mention de terrorisme, espionnage, etc.) et étiquette ces rapports avec des noms de code issus de programmes de renseignement actifs. Ces programmes, menés dans le cadre de partenariats public-privé, luttent contre l’exploitation des enfants en ligne, le trafic de cannabis et de fentanyl, les escroqueries sentimentales, le blanchiment d’argent et le commerce illégal d’espèces sauvages. Une fois l’identité d’un utilisateur vérifiée auprès de Persona, le logiciel effectue 269 contrôles distincts et explore Internet et les sources gouvernementales à la recherche de correspondances potentielles, notamment en comparant votre visage à celui de personnes politiquement exposées (PPE), et en générant des scores de risque et de similarité pour chaque individu. Les adresses IP, les informations du navigateur et de l’appareil, les numéros d’identification officiels, les numéros de téléphone, les noms, les visages et même les arrière-plans des selfies sont analysés et conservés pendant trois ans maximum. Les informations analysées par le logiciel sur les images comprennent la « détection d’entités suspectes sur les selfies », une « comparaison d’incohérences d’âge sur les selfies », la « détection d’arrière-plans similaires » (qui semblent correspondre à ceux d’autres utilisateurs de la base de données) et la « détection de poses répétées sur les selfies », qui semble servir à déterminer si vous adoptez la même pose que sur des photos précédentes. En résumé, le logiciel « vous signale comme une « entité suspecte » uniquement sur la base de votre visage », écrivent les chercheurs.