Les contribuables, les législateurs et les défenseurs de la vie privée numérique se sont rebellés plus tôt cette année lorsque l'IRS a annoncé son intention d'obliger les contribuables à télécharger des selfies s'ils voulaient accéder en ligne à leurs dossiers fiscaux. Les selfies étaient nécessaires à un service de vérification d'identité, ID.me, pour comparer avec les photos d'identité émises par le gouvernement des candidats, a déclaré l'IRS.

Suite à un tollé des deux côtés du spectre politique, l'IRS a répondu en rendant les téléchargements de selfies facultatifs et en demandant au service, ID.me, de les supprimer automatiquement une fois le processus de vérification terminé.

Pourtant, des dizaines d'États, dont la Floride, qui ont passé un contrat avec ID.me pour effectuer une vérification de l'identité des demandeurs d'allocations de chômage, n'ont pas suivi l'exemple de l'IRS et continuent d'exiger des demandeurs qu'ils téléchargent des selfies qui restent sur les serveurs d'ID.me pendant des années à moins que les utilisateurs demandez expressément leur suppression.

Cela ne plaît pas aux défenseurs de la vie privée et à plusieurs membres de la Chambre des représentants des États-Unis qui ont annoncé une enquête sur les politiques de rétention d'ID.me et l'exactitude de son processus de vérification. Dans une lettre adressée au PDG d'ID.me, des membres du comité de surveillance de la Chambre et d'un sous-comité sur la crise des coronavirus ont demandé à ID.me de remettre une longue liste de données collectées lors de l'enregistrement de 73 millions d'utilisateurs pour 10 agences fédérales et programmes d'avantages sociaux gérés par 30 états.

La lettre, signée par les démocrates Carolyn Maloney de New York et James Clyburn de Caroline du Sud, soulevait des inquiétudes concernant des problèmes d'exactitude impliquant des candidats appartenant à des minorités, signalait des retards de vérification, les raisons des refus, le nombre de plaintes et les politiques de conservation des images téléchargées.

En Floride, les critiques se demandent pourquoi le Département des opportunités économiques est d'accord pour exiger que les demandeurs d'allocations de chômage téléchargent des selfies sur ID.me si les contribuables de l'IRS sont autorisés à se retirer.

Plutôt que de mettre fin à l'exigence, le ministère a embauché une deuxième entreprise de vérification d'identité qui recueille les selfies d'un petit pourcentage de demandeurs d'aide hypothécaire et de services publics liés à la pandémie.

Caitlin Seeley George, porte-parole du groupe de défense des droits numériques Fight for the Future, basé à Boston, déclare qu'il n'est pas acceptable que les gouvernements (fédéral, étatique ou local) continuent d'utiliser la technologie de reconnaissance faciale à quelque fin que ce soit.

"Nous étions heureux de voir l'explosion [de l'opposition] lorsque l'IRS utilisait cet outil obligeant des millions d'Américains à soumettre leurs informations biométriques", a-t-elle déclaré. "Mais en même temps, il est également inacceptable d'exiger que les gens aient accès aux allocations de chômage, aux allocations d'anciens combattants ou à toute information du gouvernement. Personne ne devrait avoir à passer par là."

ID.me affirme que son système a stoppé des milliards de dollars de fraude au chômage et accéléré les prestations pour les candidats signalés à tort comme à haut risque. Sur 52 000 demandes signalées par des responsables de la Floride en juillet 2020, ID.me a pu rapidement vérifier que 11 828 des demandes étaient légitimes et les traiter dans les 24 heures, a indiqué la société.

"Sans ID.me, le processus de vérification manuelle de ces affirmations aurait pris des mois", a déclaré Patrick Dorton, porte-parole d'ID.me.

Emilie Oglesby, porte-parole du Department of Economic Opportunity de Floride, a déclaré qu'environ 23,1 milliards de dollars de "paiements potentiellement frauduleux" avaient été évités depuis mars 2020, "grâce au processus actuel avec ID.me et d'autres mesures de prévention de la fraude".

ID.me affirme que toutes ses pratiques respectent les directives de vérification d'identité élaborées par le gouvernement fédéral sous l'administration Obama.

La lettre des membres de la Chambre des États-Unis, cependant, citait un reportage télévisé de mai 2021 selon lequel les candidats de Floride « seraient bloqués sur leurs comptes de chômage jusqu'à six semaines » après s'être enregistrés via le système ID.me, « avec des factures s'accumulant entre-temps. "

Répondant à une question du South Florida Sun Sentinel demandant pourquoi les demandeurs d'allocations de chômage étaient toujours tenus de soumettre des selfies après que l'IRS a éliminé l'exigence, Oglesby a déclaré:"La sécurité des informations [des candidats] est une priorité absolue pour le département, et DEO travaille avec tous ses sous-traitants pour offrir aux Floridiens la possibilité d'utiliser plus d'un moyen pour vérifier leur identité, car en fin de compte, la sécurité des informations personnelles des Floridiens doit rester au premier plan de chaque décision que nous prenons."

L'État utilise ID.me pour vérifier les identités, a déclaré Oglesby, "parce qu'en accédant à un compte [d'assistance chômage], les demandeurs ont accès à des informations personnelles sensibles, y compris des informations bancaires, et reçoivent des paiements directs via le programme, ce qui crée un besoin unique de prévention de la fraude pour protéger les Floridiens."

L'exigence relative aux selfies suscite des inquiétudes

Anna Eskamani, membre de la State House et démocrate de la région d'Orlando, a déclaré que l'exigence d'une vérification biométrique de l'identité soulève une foule de problèmes de confidentialité et d'égalité. Non seulement il est inquiétant qu'aucune loi d'État n'empêche les entreprises de stocker des photos dans une base de données et de les vendre à des entités commerciales ou à des organismes chargés de l'application de la loi, mais il est également injuste pour les personnes qui, parce qu'elles sont pauvres ou âgées, ne possèdent pas de smartphones ou de téléphones. avec des caméras de haute qualité, dit-elle.

Dorton d'ID.me affirme que l'entreprise ne divulgue jamais de données personnelles à un tiers sans le consentement éclairé du propriétaire. Et il a ajouté que l'entreprise peut obtenir des avantages plus rapidement pour les candidats qui ne sont pas bancarisés, vivent à l'étranger, sont sans abri ou n'ont pas d'antécédents de crédit en utilisant des outils que les services de vérification traditionnels gérés par les bureaux de crédit ne fournissent pas.

Malgré la volte-face de l'IRS et sa promesse de s'éloigner d'ID.me après la saison fiscale en cours, les contribuables se voient toujours proposer ID.me comme moyen d'établir un compte en ligne. Les utilisateurs qui choisissent de s'inscrire via ID.me mais ne souhaitent pas télécharger de photo doivent quand même participer à un chat vidéo en direct avec un agent du service client qui comparera leur image vidéo à leur carte d'identité émise par le gouvernement.

La principale différence entre les deux formes de vérification, a déclaré la société, est que l'une utilise des algorithmes et l'intelligence artificielle pour vérifier les correspondances tandis que l'autre s'appuie sur les globes oculaires d'un humain.

Pourtant, la Floride et la plupart des autres États qui ont conclu un contrat avec ID.me n'ont pas exigé qu'ID.me supprime automatiquement les images des demandeurs d'emploi de sa base de données, probablement parce que la Floride souhaite conserver les preuves pour ses enquêtes sur les fraudes aux avantages sociaux, a déclaré la société.

À moins qu'ils ne demandent la suppression, leurs photos ne seront pas supprimées pendant trois ans, et seulement si leurs comptes ID.me deviennent inactifs. Le reste sera conservé indéfiniment, a déclaré la société.

La porte-parole du département, Oglesby, n'a pas répondu lorsqu'on lui a demandé quelles assurances l'État avait que les images stockées par ID.me seraient traitées de manière responsable par l'entreprise.

En Floride, les selfies sont obligatoires pour les allocations chômage

La Floride n'a pas non plus suivi l'exemple de l'IRS en donnant aux utilisateurs la possibilité de renoncer à télécharger un selfie et de demander à la place une vérification via un chat vidéo, a déclaré la société. En Floride, les candidats n'ont cette option que si l'algorithme d'ID.me ne parvient pas à faire correspondre leur selfie à leur photo d'identité.

Après l'éclatement de la controverse de l'IRS, ID.me a décidé de donner à tous les utilisateurs la possibilité de se connecter à son site Web et de demander la suppression de leurs selfies, a déclaré Dorton.

"Nos clients et le public ont demandé plus d'options pour choisir la voie de vérification qui leur convient le mieux. Nous avons agi rapidement pour répondre à ces demandes. Depuis le 1er mars, tout utilisateur peut accéder au site Web ID.me et supprimer son selfie. . La suppression aura lieu dans les sept jours."

Les chats vidéo, cependant, sont enregistrés et stockés par la société et les utilisateurs n'ont pas la possibilité de demander leur suppression en vertu des directives fédérales actuelles qui régissent la manière dont la société collecte, compare et stocke ses données, a déclaré la société.

Les membres de la Chambre des États-Unis enquêtant sur ID.me ont déclaré qu'ils étaient également préoccupés par "le grand volume de données qu'ID.me identifie régulièrement à tort comme frauduleuses" à la lumière d'études montrant que les Afro-Américains et les Asiatiques sont "jusqu'à 100 fois plus susceptibles" que les hommes blancs être mal identifié par certains systèmes de reconnaissance faciale.

Dorton a défendu les algorithmes de correspondance d'identité d'ID.me comme "exceptionnellement précis avec des variations incroyablement petites entre les groupes démographiques et la couleur de peau".

Dans sa lettre au PDG d'ID.me, les membres de la Chambre ont déclaré qu'ID.me n'avait pas mis la preuve de ses affirmations d'exactitude à la disposition du public.

Plus d'entreprises

Une autre société de vérification d'identité, Socure, a été embauchée en juillet par le Département des opportunités économiques de Floride, pour vérifier l'identité des candidats au fonds d'aide aux propriétaires de 676 millions de dollars financé par l'État.

Parmi les services que Socure a accepté de fournir, selon le contrat, il y en a un appelé Vérification de documents, que le site Web de Socure décrit comme utilisant des selfies pour vérifier les identifiants lors de l'intégration des utilisateurs. Une photo d'un selfie de smartphone illustre la page de description.

Le Fonds d'aide aux propriétaires de maison n'est pas invité à télécharger des selfies pour être éligible jusqu'à 50 000 $ d'aide hypothécaire et de services publics car, contrairement aux clients sans emploi, ils ne peuvent pas accéder à des informations personnelles sensibles, y compris des informations bancaires, ou recevoir des paiements directs via le programme, porte-parole du département Oglesby a dit. L'aide financière approuvée dans le cadre du programme est versée directement aux titulaires d'hypothèques ou aux services publics, a-t-elle déclaré.

Cependant, des selfies sont requis pour les candidats "qui ne réussissent pas le processus de vérification initiale", a-t-elle déclaré. Jusqu'à présent, dans le processus de candidature, 4 % ont été rejetés et invités à soumettre des selfies, a-t-elle déclaré.

"Le petit pourcentage de candidats qui ne réussissent pas le processus de vérification initiale sont invités à effectuer une mesure secondaire de prévention de la fraude dans laquelle un selfie est utilisé pour comparer le candidat à sa pièce d'identité avec photo", a-t-elle déclaré. "L'utilisation de cette mesure garantit que les Floridiens dans le besoin ont un accès inclusif au programme tout en donnant la priorité à la sécurité de leurs informations."

Les décomptes mis à jour publiés par le département vendredi montrent que 24 730 inscriptions ont été soumises à ce jour et 5 170 demandes ont été complétées. Si 4 % des 24 730 applications échouent au processus de vérification initiale, cela signifierait qu'environ 990 applications seront invitées à envoyer des selfies.

Eskamani a déclaré qu'elle aimerait que la collecte et le stockage des données biométriques soient abordés dans un projet de loi sur la confidentialité numérique qui a été adopté deux fois par la State House, mais qui n'a pas réussi à sortir du Sénat.

"Il n'y a pas de garde-corps dans la loi de l'État pour dicter la manière dont les données sont stockées", a-t-elle déclaré. "Il n'y a pas de mandat pour protéger les données. Il serait important d'établir ces normes ainsi que les conséquences des violations."