Certo che gli viene passato qualcosa. L'espressione Autorizzazioni.AUTORIZZAZIONI_ATTIVE::containsKey NON è la invocazione di containsKey. E' invece una sorta di riferimento al containsKey di quella mappa, che viene passato al filter.
Il filter riceve una "funzione" (nel senso delle functional interface di Java 8) che riceve un oggetto e restituisce un boolean. E il "corpo" di questa funzione è appunto la invocazione di containsKey.
E' equivalente ad una lambda:
codice:.filter(elem -> Autorizzazioni.AUTORIZZAZIONI_ATTIVE.containsKey(elem))
Qui l'espressione della lambda sta effettivamene invocando il containsKey.