L'IRS exigera des analyses de reconnaissance faciale pour accéder à vos impôts

Les déclarants en ligne devront bientôt soumettre un selfie à une société tierce de vérification d'identité utilisant la technologie de reconnaissance faciale afin de déclarer leurs impôts ou d'effectuer des paiements IRS en ligne.

À partir de cet été, les utilisateurs disposant d'un compte IRS.gov ne pourront plus se connecter avec un simple nom d'utilisateur et un mot de passe. Au lieu de cela, ils devront fournir un document d'identité gouvernemental, un selfie et des copies de leurs factures à la société de vérification d'identité basée en Virginie ID.me pour confirmer leur identité. Ce changement, remarqué pour la première fois par Krebs on Security, marque un changement majeur pour l'IRS qui permettait auparavant aux utilisateurs de déposer leurs impôts sans soumettre de données biométriques personnelles.

Dans une déclaration à Gizmodo, un porte-parole de l'IRS a déclaré que les utilisateurs peuvent toujours recevoir des informations de base du site Web de l'IRS sans se connecter, mais a ajouté qu'ils devraient se connecter via ID.me pour effectuer et afficher les paiements, accéder aux dossiers fiscaux, afficher ou créer un paiement. plans, gérer les préférences de communication ou afficher les autorisations professionnelles fiscales.

Voici donc comment la déclaration de revenus fonctionnera pour la plupart des gens plus tard cette année. Les utilisateurs tentant de se connecter à leurs comptes à l'aide d'ID.me devront créer un compte auprès de l'entreprise en téléchargeant un permis de conduire, un passeport ou une carte de passeport. Les utilisateurs sont ensuite invités à utiliser une caméra de téléphone portable ou la webcam de leur ordinateur pour prendre un selfie. Selon le site Web d'ID.me, la société utilise un système de reconnaissance faciale pour vérifier que le selfie correspond au document gouvernemental fourni. S'ils sont approuvés dans le système d'ID.me, les utilisateurs peuvent ensuite utiliser ces informations d'identification pour vérifier leur identité auprès de l'un des partenaires d'ID.me.

Si le système d'ID.me ne parvient pas à vérifier un selfie ou signale d'autres problèmes qui pourraient être considérés comme une fraude, l'utilisateur peut alors rejoindre un appel vidéo enregistré avec un représentant d'ID.me appelé un « arbitre de confiance ». ID.me affirme avoir vérifié plus de 2,8 millions de personnes par le biais de ces arbitres et a commencé à mettre en œuvre certaines options de vérification d'identité en personne à travers le pays.

"ID.me propose plusieurs soupapes de décharge ou trappes d'évacuation pour s'assurer qu'il y a toujours une voie à suivre pour tout le monde", a déclaré la société. "Nous nous engageons à appliquer une politique de 'Aucune identité laissée de côté'."

Bien que cela puisse être le cas dans de nombreuses situations, il n'est pas clair si les déclarants de l'IRS ont une trappe d'évacuation équivalente. Lorsqu'on lui a demandé s'il existait d'autres options pour les déclarants qui n'avaient pas accès à une technologie adéquate ou qui ne souhaitaient pas soumettre leurs données biométriques personnelles, un porte-parole de l'IRS a dirigé Gizmodo vers un site fournissant des détails sur la façon de demander des transcriptions physiques par courrier. Ni l'IRS ni ID.me n'ont pu fournir d'exemple précis sur la façon d'accéder aux documents fiscaux en ligne sans fournir de scan facial.

Au moins au moment d'écrire ces lignes, le processus de vérification d'ID.me ne fonctionne pas parfaitement non plus. Un membre du personnel de Gizmodo n'a pas pu vérifier son image en raison de la qualité de sa webcam. Incapable de résoudre le problème, cette personne a choisi d'abandonner complètement le système numérique et de déposer son paiement par courrier.

Je suis passé par les premières étapes de la réalisation d'une application ID.me pour voir à quoi cela ressemblait. Le processus m'a obligé à soumettre une photocopie de mon permis de conduire ainsi qu'un scan du visage à l'aide de la caméra frontale de mon téléphone. ID.me a ensuite demandé que je soumette mon numéro de sécurité sociale et il a demandé la permission de voir les informations dans mon profil de crédit. Me sentant suffisamment effrayé, je me suis arrêté net à cette dernière étape, mais si j'avais continué, j'aurais abandonné un trésor d'informations d'identification personnelle, notamment des documents gouvernementaux, des antécédents de crédit et des données biométriques détaillées.

Dans un livre blanc partagé avec Gizmodo par ID.me, la société n'a pas tardé à faire la distinction entre son système de reconnaissance faciale et des systèmes de vérification de reconnaissance faciale moins importants.

"La correspondance de visage équivaut à un agent d'aéroport comparant votre visage à la photo de votre carte d'identité gouvernementale", a déclaré ID.me. "La reconnaissance faciale équivaut à donner votre photo au même agent, à le mettre sur scène lors d'un concert de rock et à lui demander de choisir votre visage parmi la foule."

La principale différence ici est que, contrairement à certains algorithmes, comme ceux utilisés par Clearview AI, qui analysent les images par rapport à un large éventail de correspondances potentielles, le service d'ID.me compare l'analyse du visage à un seul document gouvernemental fourni. Malgré cette distinction, des groupes de défense des droits numériques comme l'Electronic Frontier Foundation ont néanmoins exprimé de sérieuses inquiétudes quant à l'utilisation de la technologie de reconnaissance faciale . S'exprimant sur le problème largement connu des préjugés raciaux dans les algorithmes de reconnaissance faciale, ID.me a affirmé que ses recherches internes n'avaient montré "aucun biais détectable lié au type de peau". Selon la société, l'étape de correspondance des visages a un taux de réussite de 98,9 % par utilisateur.

ID.me garantit aux utilisateurs qui s'inscrivent à un compte qu'il n'échange, ne vend ni ne loue de données à des tiers, bien qu'il partage certaines données avec des «  partenaires sélectionnés ». Avant de soumettre leurs documents gouvernementaux, les utilisateurs doivent accepter la politique de consentement biométrique d'ID.me. La politique de l'entreprise stipule qu'elle collecte à la fois la biométrie faciale et les empreintes vocales. En plus d'utiliser ces identifiants biométriques pour vérifier l'identité d'un utilisateur et se protéger contre les comportements frauduleux, les politiques de l'entreprise stipulent qu'ils peuvent également être utilisés pour "se conformer à une demande des forces de l'ordre ou d'entités gouvernementales lorsque la loi ne l'interdit pas". Si un utilisateur décide d'annuler sa relation avec ID.me, la société peut conserver ces données jusqu'à sept ans et demi.

L'IRS a officiellement annoncé qu'ID.me était devenu un "fournisseur de technologie de confiance" en novembre dernier, mais la société elle-même existe depuis plus d'une décennie. Créé en 2010, ID.me est devenu un leader de la vérification d'identité, en particulier parmi les agences gouvernementales. La société a attiré l'attention l'année dernière lorsque Reuters a rapporté qu'au moins 27 États américains répartis à travers le pays utilisaient son service pour examiner les candidats aux demandes de chômage pendant la pandémie. Les États auraient introduit la technologie pour lutter contre une augmentation supposée de la fraude. Cependant, dans certains cas, les déclarants ont déclaré que la couche de vérification supplémentaire créait une couche de tracas dans l'accès aux prestations, en particulier parmi les personnes moins habituées à la technologie moderne.

À New York, News10NBC a détaillé de nombreux récits de résidents ayant du mal à naviguer dans le système de vérification, y compris une femme qui a affirmé avoir attendu 19 semaines pour ses allocations de chômage.

"Chaque semaine, j'appelle et je n'arrive à rien, c'est environ 3 000 $, c'est seulement 168 $ par semaine, mais ces 168 $ par semaine couvrent l'épicerie, les soins médicaux et l'essence, vous savez", a déclaré la femme à News10. "Je suis perdu ici, j'essaie d'appeler pour parler à quelqu'un et demander ce que je fais de mal ici et je ne peux pas joindre une vraie personne."

Bien que ces cas individuels soient anecdotiques, ils offrent un signe d'avertissement potentiel de ce qui peut arriver lorsque tous les déclarants américains en ligne sont tenus d'utiliser des systèmes de vérification biométriques pour mener à bien une pratique à la fois fondamentale et requise par la loi.