L’Identity Theft Protection Act est le titre abrégé de la législation des États-Unis adoptée dans la plupart des États en réponse à l’incidence croissante de la fraude informatique, des violations de la vie privée et du vol d’identité. Basée sur une législation type élaborée par le Public Interest Research Group (PIRG) et l’Union des consommateurs (CU), la loi donne aux consommateurs le droit de déposer un rapport de police s’ils sont victimes d’usurpation d’identité, et de geler leurs dossiers de crédit à leur propre discrétion, empêchant l’émission non autorisée de nouveaux crédits. La loi impose également des normes de sécurité plus élevées pour l’utilisation par les entreprises des données personnelles des consommateurs, y compris les numéros de sécurité sociale, et oblige les entreprises à détruire les fichiers contenant des informations personnelles lorsqu’elles ne sont plus nécessaires.
Lorsque l’usurpation d’identité est apparue comme un problème important pour les consommateurs américains, elle a également posé un sérieux problème aux forces de l’ordre. Pour diverses raisons, de nombreux organismes chargés de l’application des lois ont même refusé d’émettre un rapport de police lorsque des citoyens se sont plaints, affirmant qu’ils ne pouvaient pas être certains qu’un crime avait réellement été commis et, le cas échéant, qu’il avait eu lieu dans leur juridiction. Les émetteurs de cartes de crédit, cependant, ont refusé de prendre des mesures en l’absence d’un rapport de police, et les sociétés qui maintiennent des rapports de crédit ont également refusé de reconnaître qu’un vol avait eu lieu sans rapport de police. Les consommateurs, victimes d’usurpateurs d’identité qui ont perquisitionné leurs comptes bancaires et de crédit, n’ont pas pu obtenir satisfaction car ils n’ont pas pu obtenir de rapport de police, malgré une preuve documentée du vol sur leurs relevés de compte. La Loi sur la protection contre le vol d’identité a éliminé ce problème.
Les gels de crédit sont un autre élément important de la Loi sur la protection contre le vol d’identité. Avant d’accorder un crédit, les prêteurs examinent les données d’un demandeur avec une ou plusieurs des trois agences d’évaluation du crédit aux États-Unis, accordant généralement un crédit si le rapport est favorable. À l’aide de données personnelles volées, les voleurs d’identité déposent des demandes de crédit frauduleuses et utilisent ensuite le crédit établi pour voler. Les créanciers s’attendaient à ce que les victimes du vol d’identité paient les factures encourues par les voleurs. Un gel du crédit interdit aux agences d’évaluation du crédit de révéler quoi que ce soit sur un consommateur, offrant ainsi une protection absolue aux victimes potentielles. Les gels de crédit peuvent être levés temporairement lorsqu’un consommateur demande légitimement un crédit.
Entre-temps, les entreprises dont les bases de données contenaient des fichiers sur des millions de consommateurs ont continuellement subi des violations de sécurité, perdant des données sensibles sur les consommateurs à cause du vol ou de l’incompétence. Les mesures de sécurité pour protéger ces données étaient souvent minimes ou inexistantes ; certains fichiers sensibles ont été perdus lorsque des ordinateurs portables contenant les données ont été laissés dans les taxis et sur les tables des restaurants. Certaines entreprises ont également traité les données confidentielles de leurs clients comme un actif à exploiter, réalisant des bénéfices en les vendant à des tiers ou en les partageant avec des sociétés affiliées. Les voleurs d’identité se faisant passer pour des commerçants pouvaient parfois acheter des fichiers clients à de grandes entreprises, souvent avec suffisamment d’informations pour qu’ils puissent faire des demandes de crédit frauduleuses.
Les tentatives du Congrès américain pour lutter contre l’usurpation d’identité ont été pour la plupart inefficaces, en partie à cause de questions de compétence et en partie à cause de l’opposition des intérêts bancaires et de crédit. La loi fédérale sur la protection contre le vol d’identité donne essentiellement aux consommateurs l’accès à des copies gratuites de leurs rapports de crédit et le droit de demander aux agences d’évaluation du crédit de signaler leurs dossiers de crédit. Ces drapeaux sont censés avertir les créanciers potentiels d’exiger un contact direct avec le consommateur et une identification positive avant d’accorder un crédit, mais sont fréquemment ignorés par les créanciers.
Pour remédier aux lacunes perçues de la législation fédérale, le PIRG et la CU ont élaboré la Loi sur la protection contre le vol d’identité, officiellement intitulée Loi sur la protection du crédit propre et contre le vol d’identité de l’État. Une législation type comme celle-ci est souvent rédigée comme une ligne directrice pour les différents États lorsqu’ils partagent des objectifs communs sur des questions qui ne relèvent pas de la compétence fédérale et facilitent les opérations des entreprises opérant dans plusieurs États car elles n’ont pas à faire face à un hôte de réglementations différentes et parfois contradictoires.