[ad_1]
Le contrôleur et vérificateur général de l’Inde (CAG) a publié un rapport détaillé sur le fonctionnement de l’Autorité d’identification unique de l’Inde (UIDAI) dans lequel il a souligné une liste de failles qui existent dans l’infrastructure Aadhaar. Le rapport souligne également les pièges dans le processus de génération de numéros d’identification uniques pour les résidents indiens via le système qui a été introduit en 2009 et a reçu un soutien juridique distinct pour le système Aadhaar en 2016. En plus de souligner les problèmes, le rapport nomme HCL Infosystems et HP en tant que deux des entités privées à l’origine de certains des principaux problèmes informatiques de l’infrastructure Aadhaar.
Le Rapport de 108 pages qui a été préparé pour être soumis au président comprend un certain nombre de défauts qui ont un impact sur l’infrastructure Aadhaar. Il comprenait l’évaluation du système d’identification unique mis en place par l’UIDAI qui a eu lieu entre 2014-15 et 2018-19.
L’un des plus gros problèmes que le rapport du CAG a souligné dans le système Aadhaar est les inscriptions en double où HCL Infosystems a été indiqué pour avoir un rôle principal. La société informatique a été nommée fournisseur de services gérés pour gérer l’infrastructure de bout en bout d’UIDAI en août 2012. Elle travaille avec des fournisseurs privés qui fournissent des systèmes d’identification biométrique automatique pour aider à identifier les doublons dans les données.
UIDAI a un processus en deux étapes pour identifier les inscriptions en double où la première étape correspond aux données démographiques et la deuxième étape recherche la correspondance biométrique des empreintes digitales et de l’iris.
Le rapport indique que l’organisme nodal d’Aadhaar s’appuie sur l’auto-déclaration pour vérifier le statut de « résident » des candidatures au moment de leur inscription. Il permet ainsi d’autoriser la délivrance de cartes Aadhaar aux « résidents non authentiques », selon l’audit mené par CAG.
Il a également été signalé que le processus de déduplication par UIDAI est vulnérable pour générer plusieurs numéros Aadhaar. CAG a suggéré que l’autorité pourrait résoudre ce problème par des interventions manuelles.
Le rapport a souligné que l’UIDAI n’était pas en mesure de fournir des données sur le nombre d’Aadhaar multiples au niveau du bureau régional, car elles n’étaient pas disponibles auprès de l’autorité. Cependant, le bureau régional de l’UIDAI à Bengaluru a montré 5,38,815 cas de numéros Aadhaar multiples entre 2015-16 et 2019-2020. Des cas de numéros d’identification uniques avec les mêmes données biométriques pour différents résidents ont également été signalés au bureau régional de Bengaluru, selon le rapport.
CAG a également noté que jusqu’en juillet 2016, l’UIDAI confiait à HP la responsabilité de stocker les ensembles physiques de dossiers fournis par les individus au moment de l’inscription. L’audit a révélé que tous les numéros Aadhaar stockés dans la base de données UIDAI n’étaient pas accompagnés de documents.
L’autorité constitutionnelle a déclaré qu’en dépit d’être consciente du fait que tous les numéros Aadhaar n’étaient pas associés aux informations personnelles de leurs titulaires, UIDAI « n’avait pas encore identifié l’étendue exacte de l’inadéquation bien que près de dix ans se soient écoulés depuis la délivrance du premier Aadhaar » en janvier 2009.
Il a également été constaté qu’un grand nombre de mises à jour biométriques volontaires ont eu lieu au cours des dernières années, ce qui suggère une incapacité à capturer des données biométriques précises lors des inscriptions.
Le rapport a également souligné que l’UIDAI n’était pas en mesure de vérifier l’infrastructure et le support technologique revendiqués par des tiers offrant la soumission d’informations d’identité pour la vérification Aadhaar.
Depuis son lancement, Aadhaar a été utilisé comme source d’identification pour bénéficier des régimes d’aide sociale offerts par le gouvernement. Les opérateurs de télécommunications et les banques ont également besoin de numéros Aadhaar pour faciliter l’inscription des clients à leurs services. Tout cela a conduit à une croissance massive des titulaires de cartes Aadhaar dans le pays. Le nombre monte à plus d’un milliard en ce moment.
Cependant, le rapport note que l’UIDAI n’a pas encore élaboré de politique d’archivage des données grâce à laquelle elle pourrait déplacer efficacement les données qui ne sont plus activement utilisées.
Les entités utilisant la vérification Aadhaar ne sont également pas tenues de stocker les données personnelles des résidents dans un coffre-fort séparé.
L’UIDAI a mandaté l’exigence de coffre-fort Aadhaar pour toutes les agences d’utilisateurs d’authentification et les agences d’utilisateurs e-KYC en juillet 2017. Cependant, l’audit de CAG a suggéré que l’autorité « n’avait pas établi de mesures / systèmes pour confirmer que les entités impliquées respectaient les procédures » pour établir des coffres pour stocker les données des résidents.
Le rapport d’audit souligne également les lacunes dans la restriction des agences d’authentification à n’utiliser que des appareils sécurisés pour stocker les données biométriques et les signatures des titulaires de cartes Aadhaar. En outre, cela suggère que l’UIDAI a choisi de ne pénaliser aucune des entités privées avec lesquelles elle travaille et a plutôt restructuré les contrats.
« Il y avait des failles dans la gestion de divers contrats conclus par l’UIDAI. La décision de renoncer aux pénalités pour les fournisseurs de solutions biométriques n’était pas dans l’intérêt de l’Autorité en donnant un avantage indu aux fournisseurs de solutions, en envoyant un message erroné d’acceptation de mauvais qualité des données biométriques capturées par eux », indique le rapport.
thebuzzly a contacté UIDAI, HCL Infosystems et HP pour leurs commentaires sur le rapport. Cet article sera mis à jour lorsque les entités répondront.
Les problèmes de sécurité, les problèmes de confidentialité et les défauts d’infrastructure avec Aadhaar ont été assez bien signalés dans le passé. Cependant, UIDAI n’a pas encore apporté de mises à jour majeures à son système.
[ad_2]
Source link
