Сначала надо данные наработать. Отстроить инфопотоки, наработать инфраструктуру. Это гораздо важнее и составляет львиную долю затрат. Слоновью долю. Хранение/резервирование/передача. И на всех этапах безопасность, отказоустойчивость и доступность выстроить.

И делать такие масштабные проекты для снижения рисков необходимо на проверенных решениях. Которые прошли внедрение на массовом потребителе. Т. е. главная задача — получить надежно работающую систему сначала. Иначе вы рискуете на такие бабки попасть, за которые вас несколько раз закопают и обратно выкопают. Например, вы проверили новенькие супер-пупер модные датчики лица на 1000 человек. И запилили их на 140 миллионов. А на такой выборке у вас через месяца три работы начались массовые отказы в обслуживании. Получили полностью нерабочую многомиллиардную систему. Всего-лишь из-за ненадежных датчиков. А других проверенных и более надежных решений у вас не предусмотрено. И что будете делать? Вешаться?

А потом поменять ( правильнее — добавить) новый сервис аутентификации и авторизации со своими первичными датчиками на уже рабочей системе — это копейки по сравнению с первичным внедрении системы целиком. Такого рода сервис далеко не самый дорогой и ресурсоемкий при внедрении. Архитектура открытая. Сегодня датчик чтения rfid или nfc — завтра датчик отпечатка пальца или камера для лица.