ID.me utilise la reconnaissance faciale pour correspondre aux bases de données, admet le PDG

ID.me, une société de reconnaissance faciale qui a été contracté par l’IRS pour vérifier l’identité des contribuables, utilise une puissante technique de reconnaissance faciale pour faire correspondre les visages à une base de données plus vaste, malgré les affirmations antérieures à l’effet contraire.

Selon une publication LinkedIn faite par le PDG Blake Hall mercredi et repéré par des journalistes à CyberScoop, la société utilise une technique connue sous le nom de correspondance de visage un à plusieurs dans laquelle un visage cible est comparé à une base de données d’autres visages connus pour trouver des correspondances possibles.

Cela contredit les déclarations publiques précédentes faites par la société, y compris une communiqué de presse publié il y a quelques jours à peine, dans lequel des commentaires attribués à Blake Hall indiquaient que la société n’utilisait qu’une forme moins puissante de reconnaissance faciale connue sous le nom d’appariement de visage un à un.

Dans une correspondance individuelle, un visage cible est comparé uniquement aux images du même visage pour déterminer s’ils correspondent – un processus « comparable à la prise d’un selfie pour déverrouiller un smartphone », a déclaré Hall dans le communiqué de presse. Il a ajouté que la société « n’utilise pas la reconnaissance faciale 1:many, qui est plus complexe et problématique ».

Mais dans les nouveaux commentaires, Hall a semblé admettre que cette déclaration précédente était fausse et a déclaré que l’écart était dû à une réticence à donner des détails sur les pratiques opérationnelles qui pourraient être exploitées par des criminels.

« ID.me utilise une vérification spécifique » 1 à plusieurs « sur les selfies liés aux programmes gouvernementaux ciblés par le crime organisé pour empêcher les voleurs d’identité prolifiques et les membres du crime organisé de voler en masse l’identité de victimes innocentes », a écrit Hall dans le post LinkedIn. . « Nous évitons de divulguer les méthodes que nous utilisons pour arrêter le vol d’identité et le crime organisé, car cela compromet leur efficacité. Les criminels adaptent constamment leurs tactiques et utilisent des informations sur nos protections pour nuire à des innocents.

Le dernier retour en arrière sur la nature de la technologie utilisée par ID.me est peu susceptible de rassurer les détracteurs de l’entreprise, qui ont soulevé des inquiétudes quant à l’utilisation prévue de ses services par l’IRS. En 2021, de nombreuses plaintes ont émergé de personnes essayant de s’inscrire aux allocations de chômage qui auraient avait des demandes mises en attente après qu’ID.me n’ait pas réussi à les identifier correctement, certains suggérant que les personnes de couleur étaient plus susceptibles d’être mal identifiées.

« Il s’agit essentiellement de mettre une entreprise privée entre les gens et les services gouvernementaux dont ils ont besoin », a déclaré Jay Stanley, analyste principal des politiques à l’ACLU. Raconté Axios après l’annonce du nouveau programme de vérification IRS.