L’IRS vous obligera bientôt à utiliser la reconnaissance faciale pour accéder à vos impôts en ligne

L’Internal Revenue Service demandera aux personnes qui accèdent et paient leurs impôts en ligne de s’inscrire auprès d’une société tierce de reconnaissance faciale à partir de cet été (h / t Krebs sur la sécurité). Même ceux qui se sont déjà inscrits sur IRS.gov avec un nom d’utilisateur et un mot de passe devra fournir une pièce d’identité gouvernementale, une copie d’une facture de services publics et un selfie à ID.me, la société de vérification d’identité basée en Virginie. Vous prendrez un selfie vidéo avec la webcam ou l’appareil mobile que vous utilisez pour vous inscrire, ce qui semble susceptible de causer des problèmes aux personnes disposant d’un matériel plus ancien ou qui n’y ont pas accès.

Selon le fisc, ID.me est un « fournisseur de technologie de confiance » de services de vérification d’identité. Quiconque possède déjà un compte ID.me d’une autre agence gouvernementale peut se connecter avec ces informations d’identification. Brian Krebs a créé un nouveau compte ID.me et a écrit dans son article que le processus d’inscription prenait du temps et était problématique. Il s’est retrouvé coincé à mi-chemin du processus et a dû recommencer depuis le début, puis a été invité à participer à un appel vidéo avec un représentant ID.me – avec un temps d’attente de près de trois heures et demie.

Dans son « charte des droits de la vie privée » ID.me déclare ne pas « vendre, diriger ou échanger des données biométriques à des tiers ni tirer de profit de la vente, de la location ou de l’échange de données biométriques ». Il peut partager des informations avec ses partenaires avec l’autorisation explicite des utilisateurs, selon son site internet, et lorsque vous vous inscrivez pour un compte ID.me, vous devez accepter la politique de consentement biométrique de l’entreprise. La société collecte des données biométriques faciales et vocales pour vérifier l’identité et se protéger contre les comportements frauduleux et pour « se conformer à une demande des forces de l’ordre ou d’entités gouvernementales lorsque la loi ne l’interdit pas ». Et même si vous supprimez votre compte ID.me, l’entreprise peut conserver vos données biométriques pendant plusieurs années, selon « la nature des données et les besoins de conservation légaux ou opérationnels pertinents ».

Vous vous souvenez peut-être d’ID.me au début de la pandémie ; plus de deux douzaines d’États utilisent l’entreprise pour vérifier les personnes qui demandent des allocations de chômage. Carte mère signalé en juin 2021 qu’ID.me n’a pas réussi à identifier certains candidats et qu’ils ont eu du mal à joindre qui que ce soit dans l’entreprise pour remédier à leur problème. PDG d’ID.me Blake Hall a dit Le bord à l’époque où il utilise un système similaire au FaceID d’Apple ou à la façon dont un agent de la TSA comparerait le visage d’un passager à sa carte d’identité dans un aéroport.