Un numéro de sécurité sociale (SSN) est un numéro à neuf chiffres délivré par la Social Security Administration du gouvernement américain aux citoyens américains, aux résidents permanents et à d'autres personnes éligibles. Créé en 1936 pour identifier de manière unique les travailleurs américains afin de déterminer la répartition des prestations de sécurité sociale dans le cadre du nouveau programme de sécurité sociale, l'utilisation des numéros de sécurité sociale s'est depuis développée comme un moyen de premier plan pour recueillir des informations sur une personne, y compris les dossiers fiscaux, et médicaux et antécédents professionnels. Il est également souvent nécessaire de trouver un emploi et de recevoir des prestations de sécurité sociale et d'autres services gouvernementaux.
Comment les SSN sont générés
Les numéros de sécurité sociale ont une composition en trois parties: AAA-GG-SSSS. Les trois premiers chiffres, le numéro de zone, étaient à l'origine attribués par région. Les deux chiffres suivants, le numéro de groupe, ont été initialement utilisés en 1936 comme outil de distribution administrative. Les quatre derniers chiffres, le numéro de série, sont une simple série numérique de nombres de 0001 9999 dans chaque groupe.
Pour aider à protéger l'intégrité du SSN et pour préserver la longévité du système à neuf chiffres, la Social Security Administration, en 2011, a changé la façon dont les SSN étaient attribués à la randomisation. La nouvelle approche élimine le numéro de zone, élimine la signification du numéro de groupe le plus élevé et des numéros de zone précédemment non attribués ont été introduits pour l'attribution à l'exclusion des numéros de zone 000, 666 et 900-999.
Qui obtient un SSN
Depuis la création du numéro de sécurité sociale, les cartes de sécurité sociale sont utilisées pour enregistrer le numéro délivré à un individu. Trois types de cartes sont actuellement émises:
- La carte de sécurité sociale la plus courante est délivrée aux citoyens américains et aux résidents permanents et comporte le nom du titulaire de la carte et le SSN.
- Les personnes légalement admises temporairement aux États-Unis en vertu d'une autorisation de travail du DHS (Department of Homeland Security) reçoivent une carte indiquant leur nom, leur numéro de sécurité sociale et une restriction «VALIDE POUR TRAVAILLER UNIQUEMENT AVEC AUTORISATION DHS».
- Pour les personnes qui sont légalement admises aux États-Unis sans autorisation de travail du DHS mais qui ont une raison valable pour un SSN, ou qui ont besoin d'un numéro en raison d'une loi fédérale exigeant un numéro de sécurité sociale pour obtenir une prestation ou un service, recevez une carte qui comprend le NON VALIDE POUR LA RESTRICTION D'EMPLOI.
Les personnes remplissant toutes les conditions peuvent demander un numéro de sécurité sociale via l'administration de la sécurité sociale en utilisant le formulaire SS-5.
SSN et confidentialité des données personnelles
Les numéros de sécurité sociale, dans leur utilisation répandue comme principale forme d'identification et d'authentification, sont des informations personnelles identifiables (PII), ce qui les rend vulnérables aux violations de la confidentialité des données et de la cybersécurité, y compris le phishing et le piratage. Souvent hébergés sur des réseaux informatiques au sein d'agences gouvernementales et d'organisations privées confrontées en permanence à des cyberattaques, les SSN sont vulnérables à un large éventail de vols d'identité et de fraudes médicales, fiscales et bancaires.
En raison de la menace continue de violations de données à grande échelle, les appels à éliminer l'utilisation des SSN à mesure que l'identification et l'authentification se sont multipliés. Les gouvernements nationaux et locaux ont mis en œuvre des réglementations sur la confidentialité des données qui limitent les informations personnelles identifiables qui peuvent être collectées et utilisées, tandis que les organisations doivent être transparentes sur la façon dont elles utilisent les informations personnelles avec la création de déclarations de politique de confidentialité et d'accords permettant aux individus de s'inscrire ou de refuser .
En 2018, l'Union européenne a établi le RGPD (règlement général sur la protection des données), qui définit des directives et des restrictions strictes en matière de protection des données, tandis qu'aux États-Unis, le CCPA de Californie (California's Consumer Privacy Act), HIPAA (Health Insurance Portability and Accountability Act), et la norme de sécurité des données de l'industrie des cartes de paiement (PCI-DSS), offrent des protections des données pour l'utilisation des PII impliquant les données des consommateurs, les dossiers médicaux et les transactions par carte de crédit.
Alternatives SSN
En plus des restrictions gouvernementales sur l'utilisation des SSN, des formes alternatives d'identification technologique ont été proposées et mises en œuvre dans le monde entier, notamment l'utilisation de cartes d'identité électroniques cryptées et la mise en œuvre d'identification biométrique comme les empreintes digitales, la commande vocale, l'iris et la reconnaissance faciale. scanne l'authentification auprès des institutions financières et gouvernementales.
La peur de l'irremplaçabilité de la biométrie ainsi que la possibilité que des pirates informatiques ou des voleurs d'identité imitent les identifiants vocaux ont été tempérées par l'introduction d'une technologie anti-usurpation d'identité suffisamment avancée pour savoir quand quelqu'un prétend frauduleusement être quelqu'un d'autre.