Le gouvernement américain offrira des cartes-cadeaux de 25 $ aux cobayes à connexion faciale

Le gouvernement américain espère ajouter des connexions basées sur le visage aux sites Web .gov – bien qu’il veuille d’abord vérifier si cette technologie est aussi biaisée ou peu fiable que les experts le préviennent.

La General Services Administration (GSA), la branche achats du gouvernement américain, a annoncé la semaine dernière le lancement d’un programme pour mener à bien cette expérimentation.

Aux États-Unis, les gens sont encouragés à s’inscrire à l’étude et à remettre leurs informations personnelles identifiables – y compris des clichés de leur visage – pour vérifier les capacités des systèmes d’authentification basés sur la reconnaissance faciale de six fournisseurs. On espère qu’un jour ce type de technologie sera intégré aux sites Web du gouvernement, permettant aux gens de se connecter en utilisant leur visage.

“Il s’agit d’une étude et d’une initiative importantes pour tester et valider la reconnaissance faciale et les algorithmes et technologies d’appariement pour identifier les obstacles à travers les lignées démographiques”, a déclaré Sunny Hashmi, commissaire du GSA Federal Acquisition Service. “Les résultats éclaireront non seulement la stratégie gouvernementale pour aller de l’avant, mais réduiront également les obstacles pour davantage d’Américains lorsqu’ils interagissent avec leur gouvernement par voie numérique.”

La TSA veut étendre la reconnaissance faciale à des centaines d’aéroports au cours de la prochaine décennie

EN SAVOIR PLUS

La GSA demande à toute personne ayant une pièce d’identité émise par le gouvernement américain, un numéro de sécurité sociale, une adresse e-mail et un forfait de téléphonie mobile à son nom de participer. Une carte-cadeau de 25 $ est proposée pour partager cet identifiant, plusieurs selfies, votre SSN et d’autres informations, et donner à la GSA la permission d’effectuer une analyse automatisée des “fonctionnalités et capacités de votre appareil mobile”.

Ce trésor de données sera partagé avec des fournisseurs contrôlés en matière de sécurité pour traitement et analyse, et supprimé de leurs serveurs dans les 24 heures, nous promet-on. Cependant, la GSA note également dans sa FAQ qu’elle conservera ces données pendant encore six ans, vraisemblablement dans l’un de ces serveurs gouvernementaux si sécurisés dont nous entendons tant parler.

C’est une chose de sonder la technologie de l’IA de reconnaissance faciale pour les préjugés contre lesquels les experts et les universitaires ont mis en garde – que les femmes et les personnes de couleur ont tendance à être mal identifiées, principalement. Mais cette étude a peut-être aussi été inspirée, dirons-nous, par un audit de cette année qui a indiqué que la GSA avait “trompé” d’autres agences sur ses normes de sécurité.

La GSA veut sans aucun doute se concentrer sur les produits d’authentification qui ne souffrent pas de problèmes de biais et de précision, bien qu’une note dans l’annonce officielle indique qu’un brouhaha distinct pourrait être lissé par l’étude.

Plus précisément, les responsables des achats semblent répondre à un rapport de mars [PDF] du Bureau de l’inspecteur général (OIG) qui a découvert que la GSA avait induit en erreur d’autres organismes gouvernementaux sur les véritables capacités de Login.gov, le portail d’authentification unique (SSO) du gouvernement américain vers ses sites Web destinés au public.

Sourire! Les flics britanniques estiment qu’ils ont éliminé les gremlins grâce à la reconnaissance faciale en temps réel

EN SAVOIR PLUS

Selon le rapport de l’OIG, la GSA a fait des déclarations trompeuses sur la mise en œuvre des directives d’identité numérique du NIST [PDF]en particulier en intégrant le niveau 2 d’assurance de l’identité (IAL2), sur Login.gov.

Lorsqu’une personne souhaite demander un compte login.gov, IAL2 exige que son identité soit vérifiée à l’aide d’une preuve d’identité à distance ou physiquement présente – par exemple, en capturant un selfie et en le comparant à un enregistrement d’identité émis par le gouvernement – tout comme l’étude de la GSA l’espère. tester. À partir de novembre 2019, la GSA a facturé les agences clientes affirmant que son système SSO était conforme à IAL2, avant d’admettre en février 2022 que la technologie n’était pas réellement en place. Ce qui aurait été quelque peu ennuyeux pour ces autres départements.

En septembre 2021, la GSA a également fait des déclarations trompeuses lors de sa demande de financement de 187 millions de dollars auprès du Technology Modernization Fund du gouvernement américain. Selon les auditeurs, l’agence a affirmé que “Login.gov est actuellement utilisé en production et est conforme à la norme 800-63-3 du NIST pour l’authentification forte (AAL2) et la vérification d’identité (IAL2).”

La GSA ne fait pas référence à la sonde OIG sur son site Web d’étude de reconnaissance faciale, bien qu’elle ait mentionné dans son annonce que la norme 800-63-3 complète “servira de cadre à l’étude”.

Le rapport de l’OIG dépeint une image de la GSA comme négligente dans sa mise en œuvre des directives du NIST et mentionne la fourniture de son rapport à la GSA “pour des mesures disciplinaires appropriées”. Une large étude publique qui montre que l’agence est désormais conforme aux normes et a pris des mesures pour résoudre les problèmes de précision à l’avenir, pourrait aider à calmer les choses. Cela peut signaler au reste du gouvernement fédéral que la GSA prend au sérieux des choses comme les normes.

La GSA n’a pas immédiatement répondu aux questions de Le registre pour cette histoire. ®