Principaux renseignements
- Le Département de l’efficacité gouvernementale (DOGE) prévoit de développer une « méga API » pour accéder aux données des contribuables détenues par l’IRS.
- L’API proposée permettrait d’accéder à des données personnelles sensibles, notamment les noms, les adresses, les numéros de sécurité sociale et les déclarations de revenus.
- Des inquiétudes ont été exprimées quant à l’utilisation abusive potentielle d’une telle API ouverte, des personnes non autorisées pouvant exporter ou combiner les données.
Le Department of Government Efficiency (DOGE) d’Elon Musk prévoit un hackathon pour développer une API centralisée permettant d’accéder aux données des contribuables détenues par l’Internal Revenue Service (IRS). L’événement, organisé par Gavin Kliger et Sam Corcos, membres du DOGE, vise à créer un point d’accès unique pour les fournisseurs de cloud afin de récupérer les informations sensibles des contribuables.
Cette « méga API » proposée permettrait d’accéder à un large éventail de données personnelles, notamment les noms, les adresses, les numéros de sécurité sociale, les déclarations d’impôts et les données relatives à l’emploi. Ces données pourraient ensuite être exportées vers des systèmes externes à des fins diverses. Wired rapporte qu’un fournisseur tiers, potentiellement Palantir, serait impliqué dans la gestion de certains aspects du projet.
Préoccupations en matière de sécurité
Des inquiétudes ont été exprimées quant aux implications d’une telle API ouverte en matière de sécurité. Un employé anonyme de l’IRS a exprimé ses craintes quant à l’absence de mesures de protection des informations très sensibles des contribuables dans le cadre de ce nouveau système.
Le risque d’abus est important, car des personnes autorisées pourraient exporter des données de l’IRS vers des entités privées ou les combiner avec d’autres ensembles de données gouvernementales pour des analyses non divulguées.
Développements récents au sein de l’IRS
Ces développements font suite à de récents bouleversements au sein de la division technologique de l’IRS. La semaine dernière, le DOGE a brusquement mis en congé administratif une cinquantaine de technologues de l’IRS, puis a procédé à d’autres réductions visant le personnel clé chargé de la cybersécurité. L’agence se retrouve ainsi avec une main-d’œuvre technique réduite et s’interroge sur l’orientation future de son infrastructure technologique.
Si vous souhaitez accéder à tous les articles, abonnez-vous ici!
