le Service du revenu interne des États-Unis (IRS) a déclaré lundi que les contribuables ne sont plus tenus de fournir des scans faciaux pour créer un compte en ligne sur irs.gov. Au lieu de fournir des données biométriques, les contribuables peuvent désormais opter pour un entretien vidéo en direct avec ID.moi, la société privée de Virginie qui gère le système de vérification d’identité de l’agence. L’IRS a également déclaré que toutes les données biométriques déjà partagées avec ID.me seraient définitivement supprimées au cours des prochaines semaines, et que toutes les données biométriques fournies pour les nouvelles inscriptions seront détruites après la création d’un compte.
« Les contribuables auront la possibilité de vérifier leur identité lors d’un entretien virtuel en direct avec des agents ; aucune donnée biométrique – y compris la reconnaissance faciale – ne sera requise si les contribuables choisissent d’authentifier leur identité par le biais d’un entretien virtuel », a déclaré l’IRS dans une déclaration du 21 février.
« Les contribuables auront toujours la possibilité de vérifier leur identité automatiquement grâce à l’utilisation de la vérification biométrique via l’outil d’auto-assistance d’ID.me s’ils le souhaitent », a expliqué l’IRS. « Pour les contribuables qui choisissent cette option, de nouvelles exigences sont en place pour garantir que les images fournies par les contribuables sont supprimées pour le compte en cours de création. Toutes les données biométriques existantes des contribuables qui ont précédemment créé un compte en ligne IRS qui a déjà été collectées seront également définitivement supprimées au cours des prochaines semaines.
En outre, l’IRS a déclaré qu’il prévoyait de déployer Login.gov comme outil d’authentification pour ceux qui souhaitent accéder à leurs dossiers fiscaux en ligne. Login.gov est une solution d’authentification unique déjà utilisée pour accéder à 200 sites Web gérés par 28 agences fédérales.
« L’administration des services généraux travaille actuellement avec l’IRS pour atteindre les normes de sécurité et l’échelle requises pour Login.Gov, dans le but de progresser vers l’introduction de cette option après la date limite de dépôt de 2022 », a écrit l’agence.
L’IRS a annoncé pour la première fois son partenariat avec ID.me en novembre, mais le communiqué de presse a reçu peu d’attention du public. Le 19 janvier, BreachTrace a publié l’histoire L’IRS exigera bientôt des selfies pour l’accès en ligne, détaillant une expérience difficile en s’inscrivant à l’accès à l’IRS via ID.me.
L’IRS dit qu’il faudra ID.me pour toutes les connexions plus tard cet été.
Cette histoire est devenue virale et la couverture médiatique qui a suivi a forcé l’IRS à répondre à des questions sur les raisons pour lesquelles il encourageait la collecte et le stockage de données biométriques par une entreprise privée. Le 7 février, l’IRS a annoncé son intention de ne plus exiger de données biométriques des contribuables qui souhaitent accéder à leurs dossiers sur le site Web de l’agence, mais il a laissé sans réponse la question de savoir ce qui se passerait avec les données de reconnaissance faciale déjà collectées par ID. moi au nom de l’IRS.
Dans une lettre à l’IRS ce mois-ci, Président du Comité des finances du Sénat, Ron Wyden (D-Ore.) a mis au défi le département du Trésor et l’IRS de reconsidérer les exigences biométriques, affirmant que login.gov est parfaitement à la hauteur de la tâche s’il dispose de toutes les ressources et du financement qu’il mérite.
« Malheureusement, login.gov n’a pas encore atteint son plein potentiel, en partie parce que de nombreuses agences ont bafoué le mandat du Congrès de l’utiliser, et parce que les administrations successives n’ont pas donné la priorité à l’identité numérique », a écrit Wyden. « Le coût de cette inaction s’est élevé à des milliards de dollars en fraude, ce qui a alimenté un marché noir pour les données personnelles volées et a permis à des entreprises comme ID.me de commercialiser ce qui devrait être un service gouvernemental de base. »