« Elon Musk légalise le pillage numérique » : il autorise les hackers du monde entier à exploiter les données privées de millions d’Américains sans aucune limite

La modernisation des infrastructures numériques est souvent synonyme de progrès et de performance accrue. Cependant, lorsque cela concerne des informations sensibles telles que les données fiscales des citoyens américains, les enjeux deviennent cruciaux. Une initiative récente, menée par des proches d’Elon Musk, souhaite réaliser un « hackathon » pour mettre en place une interface unique facilitant l’accès aux données de l’administration fiscale américaine. Cette démarche, bien que prometteuse en termes d’efficacité, suscite de vives inquiétudes quant à la sécurité et la confidentialité des données.

Le projet « Mega API »

Le projet « Mega API » est une initiative audacieuse au cœur de l’administration fiscale américaine, principalement dirigée par l’Internal Revenue Service (IRS). Cette entreprise vise à créer une interface de programmation applicative (API) unique, facilitant l’accès aux données fiscales tout en modernisant les systèmes existants. L’objectif est de centraliser les informations sur une plateforme moderne, en remplaçant les anciens systèmes basés sur des technologies obsolètes comme le COBOL. Sous l’impulsion d’Elon Musk et du Department of Government Efficiency (DOGE), le projet ambitionne de rendre l’IRS plus efficace.

Le but est de construire « une nouvelle API pour les gouverner toutes », selon Sam Corcos, conseiller spécial au Trésor. Cette centralisation pourrait cependant poser des problèmes de sécurité. Actuellement, l’IRS utilise plusieurs systèmes compartimentés pour protéger les données, et une API unique pourrait être une porte d’entrée vulnérable. Malgré les économies potentielles, notamment avec une réduction de budget de 1,5 milliard de dollars, les experts s’inquiètent des risques de sécurité.

Un essaim de drones lumineux transforme la nuit en plein jour : 300 000 lumens déchaînés pour une puissance d’éclairage hallucinante

Des méthodes qui posent question

Le mode opératoire choisi pour réaliser ce projet est lui-même source de controverse. En effet, le DOGE a sollicité les meilleurs ingénieurs de l’IRS pour participer à un événement de type « hackathon » à Washington. L’objectif est de remplacer les anciens systèmes et de construire l’API en seulement 30 jours, un délai jugé irréaliste par de nombreux employés de l’IRS. Cette précipitation pourrait non seulement paralyser l’agence mais aussi compromettre la sécurité des données.

La participation de sociétés tierces, comme Palantir, co-fondée par Peter Thiel, ajoute à la complexité. Bien que cette entreprise dispose de certifications de sécurité élevées, sa participation soulève des préoccupations éthiques et de potentiels conflits d’intérêts. La mise en congé de nombreux techniciens et responsables de la cybersécurité de l’IRS par le DOGE alimente encore plus les craintes liées à cette initiative.

« Cet avion prend le contrôle à votre place » : l’E1000 AX d’Epic Aircraft peut atterrir seul en cas d’incapacité totale du pilote en plein vol

Un risque pour la confidentialité et la sécurité des Américains

La centralisation des données fiscales américaines sur une seule plateforme accessible via une API unique est une perspective alarmante pour les experts en protection de la vie privée. Les informations sensibles comme les noms, adresses, numéros de sécurité sociale, et déclarations de revenus seraient plus vulnérables à des accès non autorisés. Un employé de l’IRS a décrit cette situation comme « une porte ouverte contrôlée par Musk », sans les protections habituelles.

Les risques vont au-delà de simples failles de sécurité. Une API unique pourrait permettre une exportation massive des données de l’IRS vers des systèmes externes, y compris ceux d’entités privées. Cela soulève des préoccupations quant à l’utilisation potentielle de ces données. Evan Greer, directrice de Fight for the Future, met en garde contre la sensibilité extrême de ces informations financières.

Voici comment les startups explosent leur visibilité sur les réseaux : la méthode d’Acheter-des-Fans.com que les experts veulent garder secrète

Conséquences potentielles et perspectives

Ce projet s’inscrit dans une tendance plus large de consolidation des données personnelles, encouragée par un décret présidentiel de mars 2020 visant à améliorer l’efficacité inter-agences. Bien que cette centralisation vise à lutter contre la fraude et le gaspillage, elle représente aussi une menace potentielle pour la vie privée des citoyens. Le DOGE a déjà appliqué cette approche dans d’autres agences fédérales.

Face à ces enjeux, le Trésor américain a présenté l’événement comme un « Kickoff de la Feuille de Route de l’IRS », visant à créer un service plus efficace pour le contribuable. Cependant, cette vision optimiste ne rassure pas les observateurs et les employés de l’IRS qui craignent une vulnérabilité accrue. La question demeure : jusqu’où est-il prudent d’aller dans la quête de modernisation sans compromettre la sécurité et la confidentialité des données les plus sensibles ?

Alors que l’administration fiscale américaine s’engage dans ce projet de modernisation, une question cruciale persiste : comment garantir la sécurité et la confidentialité des données tout en innovant à un rythme aussi rapide ? Les décisions prises dans les semaines à venir pourraient avoir des répercussions durables sur la protection des informations personnelles des citoyens américains. Quel équilibre trouver entre innovation technologique et sécurité des données ?