L’Internal Revenue Service a déclaré aujourd’hui que les selfies collectés auprès des contribuables seront supprimés et qu’il a déployé une nouvelle option de vérification comme alternative à son système controversé de reconnaissance faciale. L’utilisation par l’IRS du service de reconnaissance faciale ID.me a été critiquée par les défenseurs de la vie privée et des droits civils ainsi que par les législateurs des partis démocrate et républicain.
Il y a deux semaines, l’IRS a répondu à la réaction bipartite en déclarant qu’il « abandonnera l’utilisation d’un service tiers de reconnaissance faciale pour aider à authentifier les personnes créant de nouveaux comptes en ligne » et « développera et mettra en ligne rapidement un processus d’authentification supplémentaire qui ne n’implique pas la reconnaissance faciale. » Aujourd’hui, l’IRS a annoncé qu’une nouvelle option pour créer des comptes sans reconnaissance faciale est « maintenant disponible pour les contribuables ».
Au lieu de fournir un selfie, « les contribuables auront la possibilité de vérifier leur identité lors d’un entretien virtuel en direct avec des agents ; aucune donnée biométrique, y compris la reconnaissance faciale, ne sera requise si les contribuables choisissent d’authentifier leur identité par le biais d’un entretien virtuel ». dit le fisc.
La création d’un nouveau compte IRS nécessite toujours ID.me, donc ces agents sont probablement des employés d’ID.me. Nous avons rencontré un message d’erreur en essayant de créer un nouveau compte aujourd’hui.
IRS : les données biométriques seront « définitivement supprimées »
Les contribuables qui créent de nouveaux comptes peuvent choisir d’utiliser la méthode de selfie ID.me qui implique à la place la technologie de reconnaissance faciale. Mais sur la base de l’annonce d’aujourd’hui, les images nouvellement collectées et précédemment collectées devraient toutes être supprimées des serveurs d’ID.me.
L’IRS a expliqué:
Les contribuables auront toujours la possibilité de vérifier leur identité automatiquement grâce à l’utilisation de la vérification biométrique via l’outil d’auto-assistance d’ID.me s’ils le souhaitent. Pour les contribuables qui choisissent cette option, de nouvelles exigences sont en place pour s’assurer que les images fournies par les contribuables sont supprimées pour le compte en cours de création. Toutes les données biométriques existantes des contribuables qui ont précédemment créé un compte en ligne IRS qui a déjà été collectées seront également définitivement supprimées au cours des prochaines semaines.
Le processus de vérification ID.me utilisé pour l’IRS et d’autres agences consiste à télécharger une photo d’une pièce d’identité telle qu’une licence ou un passeport avec un selfie vidéo. Les images sont ensuite comparées les unes aux autres pour vérifier l’identité de l’utilisateur. ID.me a affirmé le mois dernier qu’il n’utilisait pas l’approche controversée « un à plusieurs » dans laquelle le visage d’une personne est comparé à une grande base de données de visages, mais la société a reconnu plus tard qu’elle utilisait à la fois un à un et un -trop.
« ID.me vérifie l’identité en utilisant uniquement une correspondance faciale 1: 1 », a déclaré ID.me dans cette clarification. « Une fois qu’une identité est vérifiée, ID.me utilise une vérification spécifique 1: plusieurs sur les selfies liés aux programmes gouvernementaux ciblés par le crime organisé. Cette étape est interne à ID.me et n’implique aucune base de données externe ou gouvernementale. Elle se produit une fois pendant inscription et existe pour s’assurer qu’un seul attaquant n’enregistre pas plusieurs identités. L’étape 1: plusieurs n’est pas liée à la vérification d’identité.
L’IRS utilisera Login.gov, éventuellement
La nouvelle approche IRS qui permet aux utilisateurs de choisir entre la reconnaissance faciale et un entretien virtuel est une « solution à court terme » pour la saison des déclarations de revenus de cette année, a déclaré l’agence. À plus long terme, l’IRS a déclaré qu’il « travaillera en étroite collaboration avec des partenaires du gouvernement pour déployer Login.Gov en tant qu’outil d’authentification. L’administration des services généraux travaille actuellement avec l’IRS pour atteindre les normes de sécurité et l’échelle requises pour Login.Gov, dans le but de progresser vers l’introduction de cette option après la date limite de dépôt de 2022. »
ID.me utilise la technologie Rekognition d’Amazon et affirme fournir des services de vérification d’identité à 30 États et 10 agences fédérales. Au milieu du récent contrecoup, ID.me a déclaré le 8 février avoir développé « une nouvelle option pour vérifier l’identité sans utiliser la reconnaissance faciale automatisée et la mettre à la disposition de tous les partenaires gouvernementaux du secteur public ». C’est probablement la même option actuellement adoptée par l’IRS pour cette saison fiscale.
ID.me a également déclaré qu’il permettrait aux utilisateurs « de supprimer leur selfie ou leur photo sur account.ID.me à partir du 1er mars ». ID.me dit avoir plus de 73 millions d’utilisateurs.
La vérification ID.me n’était pas requise pour le dépôt des déclarations de revenus, mais l’IRS l’exigeait pour accéder aux services connexes, tels que les informations de compte, la demande de plans de paiement en ligne, la demande de relevés de notes et le portail de mise à jour du crédit d’impôt pour enfants. L’IRS était au milieu d’une période de transition, de sorte que la vérification ID.me n’était requise que pour les personnes créant de nouveaux comptes IRS. Selon le plan initial, les personnes qui avaient précédemment créé des comptes IRS auraient dû soumettre leurs selfies au système de reconnaissance faciale d’ID.me d’ici l’été 2022.
L’Electronic Frontier Foundation a récemment appelé l’IRS et ID.me change une victoire importante parce que « la reconnaissance faciale est un outil de surveillance dangereux. La reconnaissance faciale forcée pour interagir avec le gouvernement est particulièrement pernicieuse, car elle oblige inutilement les gens à renoncer à leur vie privée en échange pour les services nécessaires. Pire encore, obliger les gens à remettre leurs données biométriques à un tiers, qui est lié par moins de restrictions et de réglementations en matière de confidentialité, aurait exposé d’énormes pans des données personnelles du public au risque d’être utilisées à mauvais escient.