La surprise de l’Internal Revenue Services décision la semaine dernière pour abandonner le système de vérification de la reconnaissance faciale d’ID.me a inauguré un nouvel examen minutieux d’une poignée d’agences fédérales et de 27 États qui utilisent toujours les services de vérification d’identité de la société assiégée.
Les demandes de réévaluation ou d’abandon complet de ces relations ont obtenu lundi le soutien d’un ensemble de législateurs démocrates, dont la sénatrice du Massachusetts et ancienne candidate à la présidentielle Elizabeth Warren. Dans un lettre envoyés au ministère du Travail, les sénateurs Warren, Ron Wyden et Sherrod Brown ont critiqué l’entreprise pour son manque de « transparence » et ont appelé l’agence à aider les États à trouver des alternatives au système de vérification d’ID.me pour les personnes demandant des demandes de chômage.
« Il est préoccupant que tant d’agences gouvernementales étatiques et fédérales aient externalisé leur infrastructure technologique de base au secteur privé », ont écrit les sénateurs. « Il est particulièrement préoccupant que l’un des fournisseurs les plus importants de l’espace, ID.me, non seulement utilise la reconnaissance faciale et manque de transparence sur ses processus et ses résultats, mais ait souvent des temps d’attente inacceptables pour que les utilisateurs soient examinés par des humains après avoir été rejetés. par le système de numérisation automatisé de l’entreprise.
Les sénateurs ont exhorté le DOJ à travailler avec la Government Services Administration pour créer un système de vérification sécurisé à long terme qui ne compromet pas la confidentialité et ont suggéré de mettre le service login.gov de l’agence à la disposition des États.
ID.me a fait des concessions majeures à la suite des réactions négatives des groupes de défense des droits publics et numériques. La semaine dernière, moins de 24 heures après que l’IRS a annoncé qu’il abandonnerait le service de reconnaissance faciale d’ID.me, la société annoncé cela rendrait la reconnaissance faciale facultative pour les partenaires gouvernementaux du secteur public. ID.me a déclaré qu’il permettrait également à tous ses utilisateurs de supprimer leurs scans de visage à partir du 1er mars. Ces deux inversions importantes sont des signes clairs des efforts d’ID.me, aussi prometteurs soient-ils, pour se démarquer de sa réputation teintée de surveillance.
« ID.me est une société de vérification d’identité, pas une société de biométrie », a rappelé la société aux lecteurs.
Bien que les experts de la confidentialité aient déclaré à Gizmodo qu’ils saluaient le renversement d’ID.me, ils restaient largement sceptiques quant à sa mise en œuvre. Dans leur lettre, les sénateurs ont souligné que la reconnaissance faciale n’était qu’une partie du problème. « Alors que la volonté de l’entreprise de rendre la reconnaissance faciale facultative est un pas dans la bonne direction, l’accès aux services gouvernementaux essentiels est toujours contrôlé par un entrepreneur extérieur », ont-ils écrit.
Ce sentiment a été réitéré par l’analyste principal des politiques de l’ACLU, Jay Stanley, qui Raconté Gizmodo ayant une entreprise à but lucratif développer ce qui semble être un service gouvernemental essentiel par n’importe quelle autre bande ressemblait à «une façon brisée de construire ce type de système de vérification d’identité».
Gizmodo a contacté quatre agences fédérales qui ont toujours des contrats actifs avec ID.me et a demandé si la décision de l’IRS avait amené les agences à réévaluer leur relation avec l’entreprise ou si les agences utiliseraient toujours la reconnaissance faciale.
Dans un e-mail, un porte-parole du ministère des Anciens Combattants a déclaré qu’il examinait actuellement une étude de marché pour voir si la poursuite de sa relation avec ID.me était « dans le meilleur intérêt de l’agence ». Le porte-parole a déclaré que le contrat actuel de l’agence avec ID.me, signé en 2019, devait expirer en avril. Après cela, il y a deux années d’option supplémentaires disponibles sur le contrat, qui sont actuellement en cours d’examen.
De mêmeun porte-parole des États-Unis L’Office des brevets et des marques a déclaré à Gizmodo qu’ils envisageaient d’autres noms vérification alternatives ainsi que.
« Nous réévaluons toutes nos options à la lumière des rapports récents, et notre processus papier continuera d’être disponible pour ceux qui préfèrent cette option », a déclaré le porte-parole. « Nous nous engageons à protéger nos communautés de brevets et de marques avec des outils inclusifs, équitables, efficaces et sécurisés.
Un porte-parole de la Social Security Administration a déclaré qu’il prévoyait de maintenir les options d’enregistrement avec ID.me ainsi qu’une variété d’autres options. « La sécurité sociale offre plusieurs façons au public de s’inscrire aux services en ligne, et très peu de gens choisissent d’utiliser ID.me », a déclaré le porte-parole.
Gizmodo a confirmé que le La Federal Energy Regulatory Commission utilise également ID.me, mais l’agence n’a pas répondu à nos demandes pour commenter leur avenir des plans.
Des questions persistent cependant concernant les connexions de l’IRS avec ID.me. En autre lettre Lundi, les sénateurs américains Robert Menendez, Cory Booker, Catherine Cortez Masto et Alex Padilla ont exprimé leurs inquiétudes quant à la manière dont ID.me gérera les données biométriques qu’il a collectées sur les utilisateurs de l’IRS qui ont déjà soumis des analyses de visage et si l’IRS a partagé ou non ces données avec d’autres organismes d’application de la loi fédéraux, étatiques ou locaux.
« Le Congrès a exprimé à plusieurs reprises son inquiétude face au développement d’une infrastructure de surveillance sans contrainte et omniprésente, alimentée par des systèmes comme ID.me », ont écrit les sénateurs. Les sénateurs ont également appelé l’IRS et ID.me à contacter les contribuables pour leur faire savoir qu’ils peuvent effectivement supprimer leurs scans du visage.
Pendant ce temps, des rapports récents allèguent que la décision bienvenue mais rapide d’ID.me de rendre la reconnaissance faciale facultative pour les clients du gouvernement public s’est faite aux dépens de ses examinateurs humains. Dans entretiens avec The Verge la semaine dernière, les employés actuels et anciens d’ID.me ont déclaré que l’entreprise manquait de capacité d’examen humain suffisante pour son système automatisé et auraient décrit l’entreprise comme fonctionnant en « mode de crise permanent ».
Dans certains cas, avant l’inversion de l’IRS, des sources ont déclaré que le personnel d’assurance qualité de The Verge (dont le travail principal est d’assurer le service client) passait environ 40 à 50 % de son temps à aider les examinateurs surchargés à vérifier les documents d’identité. La demande d’avis pourrait augmenter de manière significative si les clients fédéraux restants d’ID.me décident également d’abandonner la reconnaissance faciale.
Dans un e-mail, ID.me a déclaré qu’il prévoyait de recruter 750 nouveaux membres du personnel d’assistance à la clientèle et qu’il prévoyait d’avoir un total de plus de 2 000 membres du personnel d’assistance à la clientèle d’ici la fin février.
« Il est essentiel pour ID.me d’offrir de nombreuses voies différentes aux clients, y compris la possibilité d’avoir des chats vidéo, dans le cadre de la vérification d’identité », a déclaré ID.me. « De toute évidence, il y a une augmentation actuelle de la demande saisonnière et, par conséquent, ID.me augmente la taille de notre arbitre de confiance et de la main-d’œuvre globale du service client. »
« Tout simplement, l’infrastructure qui alimente l’identité numérique, en particulier lorsqu’elle est utilisée pour accéder aux sites Web du gouvernement, devrait être gérée par le gouvernement, et non par une entreprise ayant l’habitude de tromper le public », ont écrit les sénateurs dans leur lettre au DOL.
Mise à jour 15 h 18 HE : Ajout d’une déclaration d’ID.me
Mise à jour à 11h30 HE : Déclaration ajoutée de Office américain des brevets et des marques