Un auditeur qualifie le service australien d'identification biométrique de « déficient »

  • Sep 07, 2023

La gestion du projet biométrique de 32 millions de dollars australiens de la Commission australienne de renseignement criminel, aujourd'hui fermé, a été qualifiée de médiocre par l'auditeur général du pays.

L'Australian National Audit Office (ANAO) a fustigé l'exécution du projet australien de services d'identification biométrique (BIS), le qualifiant de déficient à presque tous les égards.

Le projet BIS, décerné à NEC Australie, a débuté avant la création en juillet 2016 de l'Australian Criminal Intelligence Commission (ACIC), qui a été créée suite à la fusion de l'agence CrimTrac, de l'Australian Crime Commission (ACC) et de l'Australian Institute of Criminology (AIC).

Doit lire

Que contiennent réellement les lois australiennes sur le cryptage? tout ce que tu as besoin de savoir

Réponses à toutes les grandes questions sur les lois australiennes sur le cryptage.

Lisez maintenant

Son budget initial était de 52 millions de dollars australiens.

Le projet, a déclaré l'ANAO, visait à remplacer l'actuel système national d'identification automatisée des empreintes digitales. Système (NAFIS) et fournir des capacités de reconnaissance faciale pour améliorer les données biométriques des forces de l'ordre capacités.

À l'époque, Michael Keenan, ministre assistant le Premier ministre chargé de la lutte contre le terrorisme et ministre des Services sociaux et de la Transformation numérique, avait déclaré que la nouvelle plateforme serait donner aux forces de l'ordre accès non seulement aux empreintes digitales, mais également aux empreintes palmaires et aux images faciales, car le NAFIS ne donnait aux services de police qu'un accès aux empreintes digitales données.

Il a également déclaré que la nouvelle plateforme donnerait à la police la possibilité de procéder à la reconnaissance faciale. correspondance avec environ 12 millions d'images existantes déjà conservées dans les bases de données de la police nationalement.

Dans son rapport [PDF], l'ANAO a déclaré que le projet NEC BIS a rencontré des difficultés à un stade précoce et a ensuite été terminé le 15 juin de l'année dernière.

En conséquence, l'ACIC a renégocié avec Morpho, la société qui exploitait le précédent NAFIS, avec l'ANAO. qualifiant le coût de ce prix de « considérablement plus élevé » que les 52 millions de dollars australiens demandés initialement par le NEC. pour.

Morpho a depuis continué à exploiter le NAFIS et ce contrat expirera en mai 2020 – après que l'ACIC aura prolongé l'accord d'un an à partir de mai de cette année – l'ACIC n'ayant pas encore déterminé son avenir.

En mettant fin au projet NEC, le PDG de l'ACIC a déclaré qu'il avait été fermé "à la lumière des retards du projet". Cependant, NEC avait déclaré à l'époque que le BIS était prêt à être confié à l'ACIC pour des tests d'acceptation.

"L'administration du projet BIS par CrimTrac et ACIC était déficiente sur presque tous les points importants", a écrit l'ANAO. "Le coût total du projet s'élevait à 34 millions de dollars australiens. Aucune des étapes ou livrables du projet n’a été atteint. »

L'ANAO a déclaré que l'approche de négociation et de conclusion du contrat n'a pas soutenu efficacement l'atteinte des résultats.

"Cela était dû au fait que le contrat n'expliquait pas les étapes et les exigences de performance d'une manière qui soit facilement comprise et appliquée", a poursuivi l'auditeur.

Selon le rapport, l'ACIC n'a pas géré efficacement le projet BIS avec son approche caractérisée par: Une mauvaise gestion des risques; ne suivre à aucun moment le processus mandaté dans le contrat pour évaluer les progrès par rapport aux jalons et lier leur réalisation aux paiements; les modalités de reporting ne conduisent pas à l'action; non-respect d'un plan de mise en œuvre détaillé; et une gestion financière inadéquate, notamment l'incapacité de dire avec certitude combien ils avaient dépensé pour le projet.

NEC Australia a remporté le contrat après que CrimTrac se soit concentré sur le rapport qualité-prix, a indiqué l'ANAO. L'approche du marché n'a reçu que deux offres valables.

L'ANAO a souligné que l'ACIC avait accepté plus de 12 millions de dollars australiens de travaux supplémentaires, dont certains pourraient être inutiles ou déjà couverts par le contrat initial.

Les dossiers n'étaient pas non plus correctement conservés, l'ANAO affirmant que de nombreux membres du personnel n'utilisaient aucun document électronique du gouvernement. et des systèmes de gestion des dossiers et conservaient plutôt les dossiers sur leurs propres ordinateurs, sur des lecteurs réseau non conservés ou dans des courriers électroniques. boîtes de réception.

En outre, l'ANAO a déclaré que le calendrier et les étapes du projet n'avaient pas été respectés; il a également déclaré que la gestion financière du projet BIS était mauvaise.

« Le secteur de la finance d'entreprise de l'ACIC n'avait aucune responsabilité dans la gestion des aspects financiers du projet BIS; L'équipe du projet ne disposait pas non plus d'un responsable financier ou contractuel dédié", a écrit l'ANAO. "L'ACIC n'a pas été en mesure de donner une idée définitive du montant dépensé pour le projet. ACIC a effectué un paiement de « bonne volonté » de 2,9 millions de dollars australiens à NEC qui n'était lié à la réalisation d'aucune étape contractuelle. »

L'ACIC n'a pas non plus été en mesure de fournir des détails sur la manière dont ce paiement a été calculé.

Le ministère de l'Intérieur est désormais responsable de exploitation d'un hub central d'un système de reconnaissance faciale qui reliera les systèmes de correspondance d'identité entre les agences gouvernementales australiennes.

L'initiative à l'échelle de l'Australie permettra aux organismes d'application de la loi des États et des territoires d'avoir accès aux les nouveaux services de correspondance de visage du pays pour accéder aux images de passeport, de visa, de citoyenneté et de permis de conduire provenant d'autres juridictions.

Le service de vérification du visage (FVS) est un service de vérification individuel basé sur l'image qui comparera la photo d'une personne à une image figurant sur l'un de ses documents gouvernementaux, tandis que le Face Le service d'identification (FIS) est un service d'identification un-à-plusieurs basé sur l'image qui peut comparer la photo d'une personne inconnue à plusieurs documents gouvernementaux pour aider à établir son identité. identité.

L'accès au FIS sera limité aux agences de police et de sécurité, ou aux zones spécialisées dans la prévention de la fraude au sein des agences qui délivrent des passeports ainsi que des documents d'immigration et de citoyenneté.

Le FVS est désormais opérationnel et donne accès aux images de passeport, d'immigration et de citoyenneté. Le FIS sera bientôt mis en ligne, a déclaré le ministère de l'Intérieur à une commission parlementaire mixte sur le renseignement. et Sécurité en mai, il avait acheté un algorithme de reconnaissance faciale auprès d'un fournisseur pour l'utiliser pour le FIS, bien qu'il ait affirmé immunité en cas de divulgation du fournisseur contractuel.

COUVERTURE CONNEXE

  • Le gouvernement australien et la définition vague des projets informatiques « qui fonctionnent bien »
  • Le ministère de l'Intérieur nie les capacités de surveillance de masse de la base de données de correspondance des visages
  • Pourquoi l'Australie développe rapidement un problème de droits de l'homme basé sur la technologie (TechRépublique)
  • NEC Australie proposera la reconnaissance faciale vidéo en temps réel
  • La banque OCBC de Singapour met en service le système de reconnaissance faciale de NEC
  • Trop de fausses alarmes pour la surveillance faciale à l'échelle de la population: NEC
  • Le Japon fait payer aux visiteurs la collecte de leurs informations biométriques
  • La technologie de reconnaissance faciale pourrait être utilisée pour suivre les titulaires de visa quittant les États-Unis (TechRépublique)