Les plans du DOGE d'Elon Musk visant à réécrire le code COBOL de l'administration de la sécurité sociale (SSA) suscitent déjà de nombreuses préoccupations. L'initiative est controversée, car elle pourrait mettre en péril l'intégrité du système et les prestations dont dépendent des dizaines de millions d'Américains. Malgré la polémique, le DOGE prévoit désormais d'organiser un hackathon axé sur la création d'une « méga API » qui permettra d'accéder aux données des contribuables. L'agence affirme que le projet permettra d'améliorer l'efficacité du système et de lutter contre la fraude, mais il inquiète les spécialistes et soulève des questions en matière de sécurité.Deux employés du DOGE sont à la manette : Sam Corcos et Gavin Kliger. Sam Corcos est cofondateur et PDG de Levels, une startup spécialisée dans les technologies de la santé qui a des liens avec la société SpaceX d'Elon Musk. Gavin Kliger, quant à lui, a étudié à l'UC Berkeley jusqu'en 2020 et a travaillé dans la société d'IA Databricks avant de rejoindre le DOGE récemment en tant que conseiller spécial du directeur de l'Office of Personnel Management.
L'hackathon est prévu pour la semaine prochaine. Le but est de créer une « méga API » unique pour l'accès aux données de l'Internal Revenue Service (IRS). L'API permettra aux fournisseurs de services cloud d'accéder facilement aux données de l'IRS. Ces données comprennent, par exemple, les noms des contribuables, les adresses, les numéros de sécurité sociale, les déclarations de revenus, les informations sur l'emploi... Mais des inquiétudes demeurent.
Selon un rapport de Wired sur le sujet, l'API sera utilisée pour déplacer les données vers une plateforme cloud, potentiellement une plateforme tierce, qui servirait de « centre de lecture de tous les systèmes de l'IRS », ce qui signifie que toute personne y ayant accès pourrait consulter et éventuellement manipuler toutes les données de l'IRS en un seul endroit. Les plans du DOGE d'Elon Musk sont controversés. Et les employés de l'IRS tirent la sonnette d'alarme.
« Il s'agit en fait d'une porte ouverte contrôlée par Musk pour toutes les informations les plus sensibles des Américains, sans aucune des règles qui protègent normalement ces données », aurait déclaré à Wired un employé anonyme de l'IRS. Il tire la sonnette d'alarme sur les risques de ce projet.
Le DOGE d'Elon Musk a déjà réduit et brûlé des projets de modernisation dans d'autres agences, les remplaçant par des équipes plus petites et des délais plus serrés. À l'administration de la sécurité sociale, les représentants du DOGE prévoient de transférer toutes les données de l'agence des anciens langages de programmation comme le COBOL vers quelque chose comme Java. Toutefois, l'initiative met en péril de l'intégrité et la stabilité du système.
Un calendrier qui fait craindre un travail bâclé avec des conséquences graves
De nombreux experts s'interrogent sur la sécurité d'un tel projet. Une méga API pourrait potentiellement permettre à une personne y ayant accès d'exporter toutes les données de l'IRS vers les systèmes de son choix, y compris vers des entités privées. Si la personne avait également accès à d'autres ensembles de données interopérables dans des agences gouvernementales distinctes, elle pourrait les comparer aux données de l'IRS pour ses propres besoins.
Le DOGE vise à terminer le travail sur l'API en 30 jours. Mais un employé de l'IRS a déclaré que « ce délai n'est pas techniquement possible et qu'il paralyserait l'agence ». Les systèmes de l'IRS ont tous fait l'objet d'un processus d'approbation fastidieux pour garantir la sécurité des données des contribuables. Selon des sources interrogées dans le cadre du rapport, les systèmes qui les remplaceront devront probablement faire l'objet d'un examen approfondi.
Les employés de l'IRS craignent que les opérateurs du DOGE ne disposent pas des compétences nécessaires pour traiter les données de l'IRS. « Schématiser ces données et les comprendre prendrait des années. Le simple fait de réfléchir aux...
La fin de cet article est réservée aux abonnés. Soutenez le Club Developpez.com en prenant un abonnement pour que nous puissions continuer à vous proposer des publications.
Envoyé par Artemus24
