Dans un revirement majeur, l’Internal Revenue Service dit il cessera d’utiliser le logiciel controversé de vérification d’identité par reconnaissance faciale d’ID.me après des semaines de controverse publique et critique des groupes de confidentialité.
Dès cet été, l’IRS avait prévu de exiger les utilisateurs tentant d’accéder à leur compte IRS en ligne pour soumettre des scans de reconnaissance faciale via les services de vérification d’identité tiers d’ID.me. L’IRS et ID.me ont affirmé que ce processus aurait contribué à réduire la fraude. ID.me a quant à lui fait l’objet d’un examen minutieux après le PDG Blake Hall admis que, dans certaines circonstances, la société exécute des analyses de visage d’utilisateur par rapport à une base de données de visages, un fait qu’elle n’avait pas précisé auparavant.
Dans les semaines qui ont suivi, groupes de liberté civile, spécialistes de la confidentialitéet législateurs ont tous appelé l’IRS à réévaluer sa relation avec ID.me. L’agence a été à l’écoute.
« L’IRS prend au sérieux la confidentialité et la sécurité des contribuables, et nous comprenons les préoccupations qui ont été soulevées », a déclaré le commissaire de l’IRS, Chuck Rettig, dans un communiqué. « Tout le monde devrait se sentir à l’aise avec la manière dont ses informations personnelles sont sécurisées, et nous recherchons rapidement des options à court terme qui n’impliquent pas la reconnaissance faciale. »
L’inversion intervient moins d’un an après la création d’ID.me récompensé un contrat de 86 millions de dollars du département du Trésor. Dans un e-mail, ID.me a refusé de commenter et a dit à Gizmodo de renvoyer unaucune question à l’IRS.
« Le département du Trésor a pris la décision intelligente d’ordonner à l’IRS de cesser d’utiliser le service de vérification controversé ID.me, comme je l’ai demandé plus tôt dans la journée », a déclaré le sénateur de l’Oregon et président du comité sénatorial des finances, Ron Wyden, dans un communiqué à la suite de l’annonce. « Je comprends que le processus de transition puisse prendre du temps, mais j’apprécie que l’administration reconnaisse que la confidentialité et la sécurité ne s’excluent pas mutuellement et que personne ne devrait être obligé de se soumettre à la reconnaissance faciale pour accéder aux services gouvernementaux essentiels. »
La décision de l’IRS a également été bien accueillie par les groupes de protection de la vie privée. « Nous sommes heureux de voir que l’activisme populaire et les réactions négatives des législateurs et des experts ont forcé l’agence à reculer », a déclaré la directrice de campagne de Fight for the Future, Caitlin Seeley George, dans un e-mail à Gizmodo. « Personne ne devrait être contraint de remettre ses informations biométriques sensibles au gouvernement afin d’accéder aux services essentiels. »
Le directeur exécutif du Surveillance Technology Oversight Board, Albert Fox Cahn, a également salué la décision de l’IRS, mais a ajouté que le revers n’aurait pas dû prendre aussi longtemps. « L’IRS n’aurait jamais dû explorer cette technologie en premier lieu. » Fox Cahn a déclaré dans un communiqué envoyé par courrier électronique. « La reconnaissance faciale est biaisée, sujette aux erreurset envahissant. Nous ne devrions jamais avoir à perdre notre visage juste pour payer une facture d’impôt. Lorsque les agences gouvernementales utilisent cette technologie, il s’agit de savoir quand, et non si, ces données biométriques sont piratées, divulguées, ou mal utilisé.
L’inversion de l’IRS est survenue quelques heures seulement après que Wyden a écrit un lettre au commissaire de l’IRS exhortant l’IRS à mettre fin à son utilisation de la reconnaissance faciale. Dans sa lettre, Wyden a exprimé ses inquiétudes concernant les difficultés bien documentées de la technologie pour identifier avec précision les femmes et les personnes de couleur et a déclaré qu’il était «inacceptable de forcer les Américains à se soumettre à des scans utilisant la technologie de reconnaissance faciale comme condition d’interaction avec le gouvernement en ligne. ”
Cette déclaration s’appuyait sur une autre lettre envoyée par des sénateurs républicains de la commission des finances, qui appelé sur l’IRS pour mettre fin à sa relation avec ID.me.
« Il existe de nombreuses preuves d’être très préoccupé par la capacité d’un entrepreneur IRS à gérer, collecter et stocker en toute sécurité ce niveau sans précédent de données personnelles confidentielles. » ont écrit les sénateurs. « La décision que des millions d’Américains sont obligés de prendre est de payer le prix de la cession de leurs informations les plus personnelles, les données biométriques, à un sous-traitant extérieur ou de revenir à l’ère d’une bureaucratie sur papier où les informations circulent lentement, sont inexactes et certains diraient qu’elle est traitée de manière incompatible avec la vie contemporaine.
Maintenant, selon Seeley George de Fight for the Future, l’attention pourrait se tourner vers d’autres agences fédérales et au moins 30 États actuellement en partenariat avec ID.me. « Les législateurs qui ont mené la charge contre l’utilisation de cette technologie par l’IRS devraient immédiatement demander la fin des contrats d’autres agences, et il devrait y avoir une enquête complète sur l’utilisation de la reconnaissance faciale par le gouvernement fédéral et sur la façon dont il en est venu à dépenser l’argent des contribuables pour contracter. avec une entreprise aussi louche que ID.me », a déclaré l’activiste.
Olga Akselrod, avocate principale du projet de justice raciale de l’ACLU a déclaré que d’autres agences devraient suivre l’exemple de l’IRS et cesser d’exiger que les individus soumettent des données biométriques pour accéder aux services gouvernementaux.
La solution aux problèmes de sécurité créés par les points d’accès en ligne ne peut pas être un système discriminatoire qui érode davantage la vie privée et exacerbe les méfaits de la fracture numérique », a déclaré Akselrod à Gizmodo. «Les gens ne devraient pas être tenus de remettre leurs données biométriques sensibles à une entreprise privée afin de recevoir des services gouvernementaux. Fin de l’histoire. »
Fox Cahn du projet de surveillance des technologies de surveillance a fait écho à ce sentiment, « Nous constatons un consensus national contre la technologie de reconnaissance faciale », a déclaré Fox Cahn. « Mais alors que les Américains avaient raison de s’élever contre cette proposition de l’IRS, ils ont tort d’ignorer la façon dont nous analysons ceux qui demandent l’assurance-chômage et d’autres prestations. Personne ne devrait avoir à remettre ses données biométriques pour accéder à ce à quoi il a droit en vertu de la loi.
Mise à jour 16h09 : Ajout de déclarations de ID.me, le sénateur Ron Wyden, The Surveillance Projet de surveillance technologique et Union américaine des libertés civiles.