A partir de este verano, deberá proporcionar un video de su rostro para acceder al sitio web de la agencia. Es una gran expansión del uso de software de reconocimiento facial por parte del gobierno.
Millones de estadounidenses pronto tendrán que escanear sus rostros para acceder a sus cuentas de impuestos del Servicio de Impuestos Internos, una de las mayores expansiones del gobierno hasta ahora del software de reconocimiento facial en la vida cotidiana de las personas.
Por ahora, los contribuyentes aún pueden presentar sus declaraciones a la antigua; el IRS comenzó a aceptar declaraciones de ganancias de 2021 el lunes, alentando la presentación electrónica.
Pero para este verano, cualquier persona que desee acceder a sus registros, incluidos detalles sobre créditos tributarios por hijos, planes de pago o transcripciones de impuestos, en el sitio web del IRS deberá grabar un video de su rostro con su computadora o teléfono inteligente y enviarlo a la cuenta privada. contratista ID.me para confirmar su identidad.
Muchos contribuyentes ya se han encontrado con el sistema mientras se preparan para presentar sus declaraciones de impuestos, intentar realizar pagos de impuestos estimados o examinar otros registros a los que normalmente se puede acceder en línea. La compañía dice que el mes pasado, se enviaron más de 60,000 fotos de rostros en un solo día, aunque no estaba claro cuántas de ellas provenían de contribuyentes. Pero abundan las quejas de instrucciones confusas, y los largos tiempos de espera para completar el registro han provocado que un número desconocido abandone el proceso frustrado.
El contrato de $86 millones de ID.me con el IRS también ha alarmado a los investigadores y defensores de la privacidad que dicen que les preocupa cómo se salvaguardarán las imágenes faciales y los datos personales de los estadounidenses en los años venideros. No existe una ley federal que regule cómo se pueden usar o compartir los datos. Si bien el IRS no pudo decir qué porcentaje de contribuyentes usan el sitio web de la agencia, los datos internos muestran que es uno de los sitios web más vistos del gobierno federal, con más de 1.900 millones de visitas el año pasado.
La compañía con sede en McLean, Virginia, que dice que su lista de clientes incluye 540 compañías, ya ha escaneado alrededor de 70 millones de estadounidenses que solicitaron seguro de desempleo, subvenciones de asistencia por pandemia, pagos de crédito fiscal por hijos u otros servicios; 30 estados, incluidos California, Florida, Nueva York y Texas; y 10 agencias federales, incluyendo Seguridad Social, Trabajo y Asuntos de Veteranos.
Jeramie D. Scott, asesor principal del Electronic Privacy Information Center , un grupo de investigación en Washington, dijo que la subcontratación del IRS de los controles de identidad a una empresa privada podría debilitar la capacidad del público para saber cómo se utiliza la información, especialmente porque no rigen leyes federales. cómo debería funcionar el reconocimiento facial a nivel nacional.
“Pasas de una agencia gubernamental, que al menos tiene alguna obligación bajo la Ley de Privacidad y otras leyes, a un tercero, donde [hay una] falta de transparencia y comprensión, y los riesgos potenciales aumentan”, dijo Scott.
“Ni siquiera hemos dado el paso de establecer regulaciones y decidir si el reconocimiento facial debería usarse de esta manera”, agregó. “Nos estamos saltando directamente al uso de una tecnología que claramente ha demostrado ser peligrosa y tiene problemas con la precisión, el impacto desproporcionado, la privacidad y las libertades civiles”.
El IRS dijo en un comunicado que los servicios de ID.me "crearán una mejor experiencia de usuario" y que "toma en serio cualquier informe de desigualdades en el servicio". Los registros federales muestran que el Tesoro firmó el contrato de dos años que cubre el software y el mantenimiento de ID.me el verano pasado.
Para verificar la identidad de una persona, ID.me requiere escaneos de la cara de una persona, así como copias de los documentos de identificación, como una licencia de conducir, una identificación emitida por el gobierno o una factura de servicios públicos. Luego, la compañía utiliza un software de reconocimiento facial para evaluar si el "video selfie" de una persona y la foto oficial coinciden.
Si el sistema marca un problema, la persona tendrá que unirse a una videollamada en vivo con uno de los "árbitros de confianza" de la empresa, quien luego les pedirá que muestren copias físicas de documentos personales como pasaporte, certificado de nacimiento o tarjeta de seguro médico. .
La política de privacidad de la compañía dice que puede usar la información confidencial o de identificación personal de las personas para "cooperar con las actividades de aplicación de la ley", y Blake Hall, cofundador y director ejecutivo de ID.me , dijo que la compañía alerta a sus clientes gubernamentales cuando detecta " casos claros” de fraude.
La compañía dijo que ha almacenado decenas de millones de escaneos faciales en una base de datos para buscar robos de identidad. Aunque las personas pueden pedirle a ID.me que elimine sus datos biométricos , la empresa debe almacenar los datos durante al menos siete años de acuerdo con las normas federales de auditoría, según muestra un archivo del IRS .
Hall dijo en una entrevista que el sistema de la compañía ha cumplido con estrictos estándares de seguridad y precisión. Comparó los controles de identidad con alguien a quien se le pide que presente una identificación al abrir una cuenta bancaria y dijo: "Estamos digitalizando un proceso al que los estadounidenses ya están bastante acostumbrados".
La asociación con ID.me llamó la atención del senador Ron Wyden (D-Ore.), quien tuiteó que estaba "muy perturbado" por el plan y presionaría al IRS para una "mayor transparencia". El Comité de Finanzas del Senado está trabajando para programar sesiones informativas con el IRS e ID.me sobre el tema, dijo un asistente del comité.
Hall desestimó la mayoría de las primeras críticas al trabajo de la compañía como mal informadas o alimentadas por "propaganda" de las agencias de crédito y los corredores de datos en los que el gobierno alguna vez confió para verificar identidades.
Equifax, la compañía de informes crediticios que previamente confirmó los datos de los contribuyente para el IRS, vio suspendido su contrato de $ 7 millones en 2017 después de que los piratas informáticos expusieran la información personal de 148 millones de personas.
En cuanto a por qué el país está pagando a una empresa privada para validar a sus propios ciudadanos, Hall dijo que los intentos anteriores del gobierno habían tenido un rendimiento inferior al producto de ID.me, prueba, dijo, de que “el gobierno no es lo suficientemente rápido para innovar en el lado del acceso y la seguridad. .”
“La gente quiere tirar piedras porque pudimos llegar primero... antes de que el gobierno estuviera listo”, dijo Hall, pero el crecimiento de la compañía debe considerarse como “una señal de lo mejor de nuestro país en el trabajo”.
El trabajo de ID.me con el IRS comenzará por completo este verano, cuando la agencia deje de aceptar cuentas en línea creadas anteriormente y obligue a todos a usar cuentas más nuevas verificadas a través de ID.me. El cambio se producirá en un momento en que los funcionarios del Tesoro advierten sobre " enormes desafíos " para el IRS, que se ve abrumado por una acumulación de declaraciones y años de recortes presupuestarios.
La compañía dice que 9 de cada 10 solicitantes pueden verificar su identidad a través de un escaneo facial de autoservicio en cinco minutos o menos. Cualquiera que se encuentre con un inconveniente se canaliza al proceso de verificación de videochat de respaldo; en un gráfico que la compañía compartió con The Washington Post, el tiempo de espera promedio en la segunda mitad de 2021 fue de menos de ocho minutos. (La compañía dijo que no rastrea la información demográfica de las personas que no se verifican de inmediato).
Pero algunos que han tratado de verificar sus identidades a través de ID.me han informado demoras angustiosas:fallas crípticas en colorado, errores en el sitio web en Arizona, esperas de cinco horas en Carolina del Norte, esperas del días en California y demoras de beneficios de semanas en Nueva York. El bloguero de seguridad Brian Krebs escribió la semana pasada que se enfrentó a una espera de tres horas para intentar confirmar su cuenta del IRS, tres meses antes de la fecha límite para la declaración de impuestos.
Los tiempos de espera más altos en las últimas semanas, dijo Hall, se relacionaron con trabajadores debido al coronavirus y las tormentas de nieve que azotaron el norte de Virginia, donde se encuentra gran parte del personal de apoyo de la compañía. (A fines de 2020, Hall dijo que los retrasos en las llamadas en California estaban relacionados en parte con los ataques cibernéticos en Nigeria).
La compañía dijo que tiene la intención de expandir su fuerza laboral más allá de los 966 agentes que ahora manejan la verificación de video chat para todo el país. También abrió cientos de centros de verificación de identidad en persona, replicando, en esencia, lo que las oficinas gubernamentales han hecho durante décadas.
El software de escaneo facial se ha convertido en una forma cada vez más importante para que las personas accedan a sistemas corporativos y gubernamentales seguros, desde turnos de trabajo desde casa hasta viajes aéreos a escuelas y exámenes universitarios. Diez agencias federales dijeron que planean expandir sus capacidades de reconocimiento facial en el próximo año.
Los defensores dicen que los sistemas son más rápidos, simples y confiables que los antiguos sistemas de verificación, y han comparado los controles con los usos cada vez más comunes del reconocimiento facial en software como Face ID, que las personas pueden usar para desbloquear sus iPhones.
Los críticos dicen que hay una gran diferencia entre que una persona decida usar un software, que bloquea los datos de su rostro en su teléfono, y que se le exija enviarlo a una empresa que retiene el control de los datos durante años. Los defensores también han advertido que las demandas técnicas de una cámara de video conectada a Internet pueden sobrecargar injustamente a millones de estadounidenses con acceso irregular a Internet o teléfonos viejos.
El software de escaneo facial utilizado para verificar si dos imágenes son de la misma persona, conocido como "coincidencia uno a uno", está diseñado para abordar un desafío más simple que los sistemas "uno a muchos" utilizados por agentes federales, inmigración oficiales y la policía para seleccionar sospechosos o testigos de bases de datos con millones de rostros.
Pero la tecnología no es perfecta, y los investigadores dicen que los errores de verificación de identidad pueden impedir que una persona acceda a servicios vitales o permitir que un impostor se comunique. Incluso los mejores sistemas, añaden, pueden cometer errores cuando se muestran imágenes borrosas, tenues o de baja calidad. También se ha culpado a los sistemas de reconocimiento facial de la policía por los arrestos injustificados de al menos tres hombres negros.
ID.me ha intentado abordar las preocupaciones mediante la publicación de informes técnicos, como un documento técnico de 25 páginas que defiende el uso de la tecnología para promover el "acceso, la equidad y la inclusión", afirmando que "la combinación de algoritmos con múltiples capas de revisión humana mitiga cualquier sesgo potencial que podría surgir."
Pero Joy Buolamwini, una investigadora de inteligencia artificial cuyo trabajo en 2018 ayudó a revelar los marcados prejuicios raciales y de género de los sistemas de análisis facial de las principales empresas tecnológicas, dijo que los informes de la empresa han malinterpretado o no citan investigaciones anteriores sobre las fallas de la tecnología.
Buolamwini señaló una investigación realizada en 2019 por el Instituto Nacional de Estándares y Tecnología, un laboratorio de pruebas federal, que encontró tasas más altas de falsos positivos en algoritmos uno a uno para rostros asiáticos y afroamericanos que para rostros caucásicos. Según el algoritmo, esas tasas podrían ser "de 10 a 100 veces" más altas, dijeron los investigadores.
ID.me, dijo Hall, otorga licencias de su software a dos compañías que son "las mejores de su clase": Paravision , para coincidencias uno a uno, e iProov , para detectar si la cara en un video es real o una máscara. El algoritmo de Paravision se ha clasificado entre los mejores en las pruebas del NIST, según muestran los datos del instituto .
“Comparar un resultado general en el campo con los algoritmos específicos que usamos simplemente no es apropiado”, dijo Hall. "Si alguien va a presentar una afirmación falsa, debe presentar pruebas de que los algoritmos específicos que estamos usando discriminan, porque no hay evidencia de eso".
Hall dijo que la compañía realizó pruebas internas en su software y no encontró signos de discriminación racial o de género. Esas pruebas, sin embargo, no han sido publicadas ni revisadas por investigadores externos. Hall dijo que la compañía también invitó a otras agencias a corroborar sus hallazgos, y que los funcionarios de una agencia gubernamental estatal no identificada habían mostrado resultados positivos similares en una auditoría reciente del sistema de ID.me. Ese estudio tampoco es aún público.
Esa falta de transparencia ha planteado sus propias preguntas. En un comunicado el lunes, Hall dijo que la compañía no usó coincidencias de uno a muchos, calificándolas de "más complejas y problemáticas". Pero el miércoles revirtió su postura y escribió en LinkedIn , en una publicación publicada por primera vez por el sitio de noticias CyberScoop, que la compañía, de hecho, lo usó para asegurarse de que nadie registrara múltiples identidades.
Hall, que se desempeñó como guardabosques del ejército, cofundó la compañía en 2010 como TroopSwap, un sitio de ofertas enfocado en el ejército que comenzó a verificar el servicio de los veteranos para obtener descuentos en tiendas. En los años transcurridos desde entonces, ID.me se ha disparado con la ayuda de decenas de millones de dólares en inversiones privadas y contratos del gobierno público, en gran parte de estados que buscan verificar las solicitudes de desempleo.
En 2017, Hall le dijo a The Post que la empresa quería "crear una red de identificación ubicua" y pensó que era un "problema fundamental que la identidad digital está en manos de dos empresas de publicidad, Facebook y Google".
Pero la publicidad también es una parte clave del funcionamiento de ID.me. A las personas que se registran en el sitio web de ID.me se les pregunta si desean suscribirse a "ofertas y descuentos" de la tienda en línea de la compañía , que enlaza con ofertas especiales para veteranos, estudiantes y socorristas. El marketing de consumo representa el 10 por ciento de los ingresos de la empresa.
Las personas deben optar por los acuerdos de marketing y dar su consentimiento antes de que cualquier información se comparta con una organización externa, dijo un funcionario de la compañía. Si una persona está utilizando ID.me para confirmar su identidad con una agencia gubernamental, la empresa no utilizará esa información de verificación con "propósitos de marketing o promoción", dice la política de privacidad de la empresa .
Buolamwini, ahora fundador y director ejecutivo del grupo de defensa de la investigación Algorithmic Justice League , dijo que la compañía debería abrir su sistema al escrutinio externo y permitir que sus pruebas internas sean revisadas por pares. Las mejoras en la precisión de los sistemas, agregó, no deberían ocultar preocupaciones más amplias sobre los riesgos de cualquier tecnología que pueda negar a las personas el acceso a los servicios básicos del gobierno en masa.
Las agencias federales han realizado búsquedas de reconocimiento facial en algunas bases de datos oficiales creadas para otros fines, incluso para licencias de conducir y fotos de pasaportes . Los contratistas privados que recopilan datos sobre los estadounidenses también pueden ser objeto de ataques cibernéticos. Miles de fotos de rostros de estadounidenses quedaron expuestas después de que una empresa de vigilancia que trabajaba con la Oficina de Aduanas y Protección Fronteriza de EE. UU. fuera pirateada en 2019 .
“No se puede ignorar el potencial de armamento y abuso de las tecnologías de reconocimiento facial, ni disminuir las amenazas a la privacidad o las violaciones de las libertades civiles, incluso cuando disminuyen las disparidades de precisión”, dijo Buolamwini.