L’IRS a annoncé lundi son intention de se retirer d’un système de reconnaissance faciale tiers qui collecte les données biométriques des contribuables américains qui souhaitent se connecter au portail en ligne de l’agence.
L’IRS dit qu’il abandonnera la technologie, construite par un entrepreneur appelé ID.me, dans les semaines à venir. L’agence dit qu’elle échangera à la place dans un « processus d’authentification supplémentaire » qui ne collecte pas d’images faciales ou de vidéos. Le contrat de deux ans valait 86 millions de dollars.
« L’IRS prend au sérieux la confidentialité et la sécurité des contribuables, et nous comprenons les préoccupations qui ont été soulevées », a déclaré le commissaire de l’IRS, Chuck Rettig. « Tout le monde devrait se sentir à l’aise avec la manière dont ses informations personnelles sont sécurisées, et nous recherchons rapidement des options à court terme qui n’impliquent pas la reconnaissance faciale. »
La mise à jour du système de vérification en ligne de l’agence américaine de recouvrement des impôts, prévue pour un déploiement complet au cours de l’été, a été vertement critiquée pour la collecte de données biométriques sensibles sur les Américains.
De nombreux déclarants ont déjà rencontré le système ID.me en direct sur IRS.gov, où ils devaient soumettre des vidéos faciales pour créer une connexion en ligne. Si ce système échouait, les déclarants étaient placés dans de longues files d’attente pour que leur identité soit vérifiée manuellement lors d’appels vidéo avec une société tierce.
Dans une lettre à Rettig, les représentants Ted Lieu (D-CA), Anna Eshoo (D-CA), Pramila Jayapal (D-WA) et Yvette Clarke (D-NY) ont fait part de leurs inquiétudes quant au fait de permettre à une entreprise privée de collecter des données faciales. de millions d’Américains constituaient un risque pour la cybersécurité. Les législateurs ont également souligné le corpus de recherches démontrant que les systèmes de reconnaissance faciale sont souvent construits avec des préjugés raciaux inhérents qui rendent la technologie beaucoup moins précise pour les visages non blancs.
« Pour être clair, les Américains n’auront pas la possibilité de fournir leurs données biométriques à un entrepreneur privé comme moyen alternatif d’accéder au site Web de l’IRS », ont écrit les législateurs.
En choisissant de déployer la technologie de reconnaissance faciale, l’IRS s’est heurté aux faucons de la vie privée, mais aussi à la propre administration des services généraux du gouvernement fédéral, qui s’est publiquement engagée à ne pas mettre en œuvre la technologie de reconnaissance faciale à moins qu’un tel système ne subisse un «examen rigoureux» pour évaluer s’il causera des dommages imprévus. Les méthodes de vérification d’identité existantes de la GSA évitent le besoin de données biométriques, s’appuyant plutôt sur des analyses des dossiers gouvernementaux et des rapports de solvabilité.