La Prensa de Colorado 
Los declarantes de impuestos en línea en los Estados Unidos pronto deberán enviar una selfie a una empresa de verificación de identidad de terceros utilizando tecnología de reconocimiento facial para acceder a sus cuentas del IRS.
A partir de este verano, según un portavoz del IRS, los usuarios con una cuenta de IRS.gov ya no podrán iniciar sesión con un nombre de usuario y una contraseña simples. En cambio, deberán proporcionar un documento de identificación del gobierno, una selfie y copias de sus facturas a la firma de verificación de identidad con sede en Virginia, ID.me, para confirmar su identidad. Ese cambio, notado por primera vez por Krebs on Security, marca un cambio importante para el Servicio de Impuestos Internos, que anteriormente permitía a los usuarios acceder a sus cuentas del IRS sin enviar datos biométricos personales.
En una declaración a Gizmodo, un portavoz del IRS dijo que los usuarios aún pueden recibir información básica del sitio web del IRS sin iniciar sesión, pero agregó que tendrían que iniciar sesión a través de ID.me para realizar y ver pagos, acceder a registros de impuestos, ver o crear pagos. planes, gestionar preferencia de comunicaciones, o consultar autorizaciones profesionales fiscales. El portavoz del IRS dijo más tarde que la información que proporcionó inicialmente no era precisa.
Así es como funcionará el acceso a las cuentas en línea del IRS para la mayoría de las personas a finales de este año. Los usuarios que intenten iniciar sesión en sus cuentas usando ID.me deberán crear una cuenta con la empresa cargando una licencia de conducir, pasaporte o tarjeta de pasaporte. Luego se les dice a los usuarios que usen la cámara de un teléfono celular o la cámara web de su computadora para tomar una selfie. Según el sitio web de ID.me, la empresa utiliza un sistema de reconocimiento facial para verificar que la selfie coincida con el documento gubernamental proporcionado. Si se aprueba en el sistema de ID.me, los usuarios pueden usar estas credenciales para verificar su identidad en cualquiera de los socios de ID.me.
Si el sistema de ID.me no puede verificar una selfie o señala otros problemas que podrían considerarse fraude, el usuario puede unirse a una videollamada grabada con un representante de ID.me llamado “Árbitro de confianza”. ID.me afirma que ha verificado a más de 2,8 millones de personas a través de estos árbitros y ha comenzado a implementar algunas opciones de verificación de identidad en persona en todo el país.
“ID.me ofrece múltiples válvulas de alivio o escotillas de escape para garantizar que siempre haya un camino a seguir para todos”, dijo la compañía. “Estamos comprometidos con una política de ‘Ninguna identidad se queda atrás’”.
Al menos a partir de este escrito, el proceso de verificación de ID.me tampoco funciona a la perfección. Un miembro del personal de Gizmodo no pudo verificar su imagen debido a la calidad de su cámara web. Incapaz de resolver el problema, esa persona optó por deshacerse del sistema digital por completo y presentar su pago por correo.
Pasé por las primeras etapas para completar una solicitud ID.me para ver cómo era. El proceso requería que enviara una fotocopia de mi licencia de conducir, así como un escaneo facial con la cámara frontal de mi teléfono. ID.me luego requirió que enviara mi número de Seguro Social y solicitó permiso para ver información en mi perfil de crédito. Sintiéndome lo suficientemente asustado, me detuve en la etapa final, pero si hubiera continuado, habría renunciado a un tesoro oculto de información de identificación personal, incluidos documentos gubernamentales, historial crediticio y datos biométricos detallados.
En un documento técnico compartido con Gizmodo por ID.me, la empresa se apresuró a establecer una distinción entre su sistema de coincidencia de rostros y los sistemas de verificación de reconocimiento facial menores.
“Face Match es equivalente a que un agente del aeropuerto compare tu rostro con la foto de tu tarjeta de identificación del gobierno”, dijo ID.me. “El reconocimiento facial es equivalente a darle tu foto al mismo agente, subirlo al escenario en un concierto de rock y pedirle que elija tu rostro entre la multitud”.
La diferencia clave aquí es que, a diferencia de algunos algoritmos, como los utilizados por Clearview AI, que escanea imágenes contra una gran cantidad de posibles coincidencias, el servicio de ID.me compara el escaneo facial con un solo documento gubernamental proporcionado. A pesar de la distinción, grupos de derechos digitales como Electronic Frontier Foundation han expresado serias preocupaciones sobre el uso de la tecnología de comparación de rostros. Hablando sobre el problema ampliamente conocido del sesgo racial en los algoritmos de reconocimiento facial, ID.me afirmó que su investigación interna no había mostrado “ningún sesgo detectable relacionado con el tipo de piel”. Según la empresa, el paso de coincidencia facial tiene una tasa de aprobación del 98,9% por usuario.
ID.me asegura a los usuarios que se registran en una cuenta que no comercia, vende ni alquila datos a terceros, aunque comparte algunos datos con “socios selectos”. Antes de enviar los documentos gubernamentales, los usuarios deben aceptar la política de consentimiento biométrico de ID.me. La política de la compañía dice que recopila tanto datos biométricos faciales como huellas de voz. Además de usar estos identificadores biométricos para verificar la identidad de un usuario y protegerse contra el comportamiento fraudulento, las políticas de la compañía establecen que también se pueden usar para “cumplir con una solicitud de entidades gubernamentales o encargadas de hacer cumplir la ley donde no lo prohíba la ley”. Si un usuario decide dar por terminada su relación con ID.me, la empresa podrá conservar esos datos hasta por siete años y medio.
El IRS anunció formalmente que ID.me se había convertido en un “proveedor de tecnología confiable” en noviembre pasado, pero la compañía en sí existe desde hace más de una década. Formado en 2010, ID.me se ha convertido en líder en verificación de identidad, particularmente entre las agencias gubernamentales. La compañía llamó la atención el año pasado cuando Reuters informó que al menos 27 estados de EE. UU. Repartidos por todo el país estaban utilizando su servicio para examinar a los solicitantes de solicitudes de desempleo durante la pandemia. Según los informes, los estados introdujeron la tecnología para combatir un supuesto aumento del fraude. Sin embargo, en algunos casos, los contribuyentes dijeron que la capa adicional de verificación estaba creando una capa de problemas para acceder a los beneficios, particularmente entre aquellos menos acostumbrados a la tecnología moderna.
En Nueva York, News10NBC detalló numerosos relatos de residentes que luchan por navegar a través del sistema de verificación, incluida una mujer que afirmó haber esperado 19 semanas para recibir sus beneficios de desempleo.
“Todas las semanas llamo y no logro nada, son alrededor de $3,000, son solo $168 por semana, pero esos $168 por semana cubren comestibles, atención médica y gasolina, ya sabes”, dijo la mujer a News10. “Estoy perdido aquí, trato de llamar para hablar con alguien y preguntar qué estoy haciendo mal aquí y no puedo comunicarme con una persona real”.
Si bien estos casos individuales son anecdóticos, ofrecen una posible señal de advertencia de lo que puede suceder cuando se alienta a todos los declarantes de impuestos estadounidenses en línea a utilizar sistemas de verificación basados en datos biométricos para completar una práctica fundamental y requerida por la ley.
Corrección: cuando Gizmodo se comunicó con el IRS con una serie de preguntas para esta historia, un vocero nos dijo: “Los contribuyentes aún pueden obtener información de IRS.gov sin iniciar sesión, pero para realizar las siguientes acciones, deberá acceder a su Cuenta en linea.” Luego, el portavoz enumeró una serie de acciones con viñetas que incluyen: “Ver o crear planes de pago”, “Realizar y ver pagos”, “Administrar preferencias de comunicación”, “Acceder a registros de impuestos” y “Ver autorizaciones de Tax Pro”.
El jueves, el mismo vocero informó a Gizmodo que esto no es exacto. Nos dijeron que los contribuyentes aún pueden pagar o presentar electrónicamente sus impuestos en línea sin configurar una cuenta. Cuando solicitamos documentación que explique que los usuarios pueden presentar sin crear una cuenta, el IRS no proporcionó un enlace pero envió la siguiente declaración:
“Ha habido algunas declaraciones tremendamente inexactas sobre el uso de selfies relacionadas con el pago y la declaración de impuestos. El IRS enfatiza que los contribuyentes pueden pagar o presentar sus impuestos sin enviar una selfie u otra información a una empresa de verificación de identidad de terceros. Los pagos de impuestos se pueden realizar desde una cuenta bancaria, con tarjeta de crédito o por otros medios sin el uso de tecnología de reconocimiento facial o el registro de una cuenta. Para ayudar a proteger la seguridad de los contribuyentes, el IRS utiliza un proceso de verificación de identidad para acceder a las herramientas de autoayuda del IRS, como verificar su cuenta en línea y obtener una transcripción en línea”.
