Le Congrès fait pression sur davantage d’agences pour mettre fin à l’utilisation de la reconnaissance faciale après ID.me débâcle
Même si l’IRS a mis fin à son accord avec ID.me, l’Administration des anciens combattants, l’Administration de la sécurité sociale et l’Office américain des brevets et des marques l’utilisent toujours.
Les membres du Congrès poursuivent leur lutte contre la reconnaissance faciale utilisée par le gouvernement fédéral à la suite de la décision de l’IRS de cesser d’utiliser ID.me logiciel de reconnaissance faciale.
Mercredi, le secrétaire Alejandro Mayorkas, la représentante Pramila Jayapal et la représentante Ayanna Pressley se sont joints aux sénateurs Ed Markey et Jeff Merkley pour demander au DHS de mettre fin à son utilisation de la technologie de reconnaissance faciale de Clearview AI.
« Les outils de reconnaissance faciale représentent une menace sérieuse pour les libertés civiles et le droit à la vie privée du public, et le produit de Clearview AI est particulièrement dangereux. Nous vous exhortons à cesser immédiatement d'utiliser la technologie de reconnaissance faciale par le Ministère, y compris les outils de Clearview AI. La technologie de Clearview AI pourrait éliminer l'anonymat public aux États-Unis », ont écrit les membres du Congrès dans une lettre à la Sécurité intérieure.
Il permettrait aux utilisateurs de capturer et de télécharger des photos d'inconnus, d'analyser les informations biométriques des personnes photographiées et de fournir aux utilisateurs des images existantes et des informations personnelles des personnes photographiées trouvées en ligne. Clearview AI aurait récupéré des milliards de photos de sites de médias sociaux sans la permission ou l’avis des personnes photographiées. En conjonction avec les capacités de reconnaissance faciale de l'entreprise, cette mine d'informations personnelles est capable de démanteler fondamentalement les attentes des Américains selon lesquelles ils peuvent se déplacer, se rassembler ou simplement apparaître en public sans être identifiés. Des rapports indiquent que l’utilisation de cette technologie menace déjà de le faire.
Ils expliquent ensuite que l’utilisation de la technologie de reconnaissance faciale dissuaderait les gens de participer aux marches et aux rassemblements « de peur d’être inclus de manière permanente dans les bases de données des forces de l’ordre ».
La technologie pose des menaces uniques aux communautés noires, aux autres communautés de couleur et aux communautés d’immigrants, ont ajouté les membres du Congrès, notant que trois hommes noirs ont déjà été arrêtés à tort sur la base d’erreurs commises par un système de reconnaissance faciale. Des études du National Institute of Standards and Technology (NIST) ont également révélé que les personnes noires, brunes et asiatiques étaient jusqu’à 100 fois plus susceptibles d’être mal identifiées que les visages masculins blancs disposant de la plupart des outils de reconnaissance faciale.
Selon la lettre, les logiciels de reconnaissance faciale font l’objet d’une large promotion parmi les organismes d’application de la loi, et « les examens du déploiement de la technologie de reconnaissance faciale montrent que les entités chargées de l’application de la loi sont plus susceptibles de l’utiliser sur des personnes noires et brunes que sur des personnes blanches ».
« De plus, l’utilisation passée de cette technologie par les forces de l’ordre aurait ciblé des militants de Black Lives Matter. L'utilisation de technologies de plus en plus puissantes comme celles de Clearview AI a le potentiel inquiétant de violer les droits à la vie privée des Américains et d'exacerber les injustices existantes », ont écrit Jayapal, Markey, Pressley et Merkley.
« Par conséquent, en tant qu'auteurs de la loi sur le moratoire sur la reconnaissance faciale et la technologie biométrique (S. 2052/H.R. 3907) - qui empêcherait une agence fédérale ou un fonctionnaire d'utiliser ces technologies - nous vous exhortons à cesser d'utiliser les outils de reconnaissance faciale, y compris les produits de Clearview AI. »
Le département de la Sécurité intérieure n’a pas répondu aux demandes de commentaires. La lettre intervient deux jours après que l’Internal Revenue Service (IRS) a annoncé qu’il n’utiliserait plus ID.me logiciel de reconnaissance faciale. L’agence a ajouté dans un communiqué qu’elle « abandonnera l’utilisation d’un service tiers pour la reconnaissance faciale afin d’aider à authentifier les personnes créant de nouveaux comptes en ligne ».
L’IRS avait fait face à une réaction écrasante de la part de groupes de défense des droits civiques et de membres du Congrès des deux partis, qui se demandaient tous comment l’IRS pouvait commencer à utiliser la reconnaissance faciale sans avertissement préalable.
Mais le problème a révélé que l’IRS était l’une des nombreuses agences fédérales et étatiques utilisant des outils de reconnaissance faciale pour donner accès à des services et avantages gouvernementaux vitaux.
Les outils de reconnaissance faciale d'ID.me sont déjà utilisés par 27 États pour leurs systèmes d' allocations chômage, tandis que 30 États et 10 agences fédérales ID.me utilisent également pour d'autres services gouvernementaux. L’administration des anciens combattants et l’administration de la sécurité sociale utilisent toutes deux la reconnaissance faciale.
Plus de 70 millions d’Américains qui ont déposé une demande d’assurance-chômage, de subventions d’aide en cas de pandémie, de crédits d’impôt pour enfants ou d’autres services ont déjà vu leur visage scanné par ID.me.
Plusieurs groupes de défense des droits civiques - dont Fight for the Future, Algorithmic Justice League, l’Electronic Privacy Information Center, et d’autres - qui ont lancé un mouvement de protestation la semaine dernière pour arrêter le plan de l’IRS ont étendu l’effort à d’autres agences.
Caitlin Seeley George, directrice de campagne chez Fight for the Future, a déclaré à ZDNet qu’ils avaient mis à jour leur page de campagne, dumpID.me, et exhortaient l’Administration des anciens combattants , l’Administration de la sécurité sociale, l’Office américain des brevets et des marques et les nombreux États utilisant des ID.me pour les allocations de chômage à suivre l’exemple de l’IRS.
« Les anciens combattants qui tentent d’accéder à leurs prestations, les personnes âgées qui tentent d’accéder aux ressources de l’administration de la sécurité sociale et ceux qui demandent des allocations de chômage dans des dizaines d’États sont tous confrontés aux mêmes problèmes et menaces qui ont poussé l’IRS à cesser d’utiliser ID.me. Beaucoup de ces services essentiels sont essentiels pour les groupes marginalisés, les personnes qui sont déjà ciblées de manière disproportionnée par la surveillance et mal identifiées par les technologies de reconnaissance faciale », a déclaré Seeley George.
« Personne ne devrait être contraint de donner ses informations biométriques à un fournisseur tiers pendant sept ans ou plus afin d’accéder à ces services gouvernementaux essentiels. Nous attendons de tous les législateurs qui se sont prononcés contre l’utilisation généralisée de la reconnaissance faciale par l’IRS qu’ils poussent ces autres agences à cesser d’utiliser ID.me et tout autre outil de vérification biométrique.
ID.me pour permettre aux utilisateurs de supprimer les selfies
À la suite de la décision de l’IRS, le fondateur et PDG de ID.me, Blake Hall, a déclaré qu’il avait décidé de modifier son processus et qu’il permettrait désormais aux gens de choisir de vérifier leur identité auprès d’un agent humain sans passer par un « contrôle de selfie ». Les agences pourront désormais choisir cette option, et Hall a déclaré qu’elles allaient également permettre aux utilisateurs de ID.me de supprimer leur selfie ou leur photo à account.ID.me à partir du 1er mars.
Aubrey Turner, conseiller exécutif de la société de logiciels de gestion d’accès aux identités Ping Identity, a énuméré plusieurs autres méthodes d’authentification que les agences pourraient utiliser pour remplacer leur dépendance à la reconnaissance faciale comme moyen de mettre fin à la fraude.
Il a dit qu’ils pourraient utiliser des clés de sécurité (FIDO), le push mobile, la biométrie comportementale, des applications d’authentification comme Google Authenticator, des SMS, des e-mails ou de la voix. Mais tous ont leurs avantages et leurs inconvénients en ce qui concerne l’équilibre entre la sécurité et la commodité pour l’utilisateur final, a-t-il noté.
« Les réponses statiques basées sur les connaissances (KBA) ne sont plus fiables comme moyen de vérification d’identité et d’authentification. La reconnaissance faciale telle qu’elle est mise en œuvre par ID.me n’est peut-être pas la réponse pour l’IRS, mais UID + mot de passe non plus. Nous méritons et devons exiger mieux en tant que citoyens », a déclaré Turner.
« Ce qui a été fait est fait jusqu'à ce que l'IRS mette fin à la relation avec ID.me, mais comment le Congrès prévoit de sécuriser les comptes des contribuables après avoir abandonné ID.me est maintenant ma plus grande question et préoccupation. »