Comment mettre en place un processus de vérification d'identité à distance à la fois sécurisé et simple
De nombreux services simples, tels que les virements bancaires ou la consultation du solde d’un compte, peuvent aujourd’hui être effectués en quelques secondes grâce aux applications bancaires mobiles. Cependant, à mesure que de plus en plus de clients se tournent vers le mobile, leurs attentes en matière de rapidité et de praticité des services augmentent et s’étendent à de nouveaux domaines. Pour les entreprises qui souhaitent se lancer dans le domaine numérique ou y développer davantage leurs activités, cela représente à la fois une opportunité et un défi. La création de processus de service client plus rationalisés offre de belles opportunités, mais les procédures plus complexes s’accompagnent généralement de problèmes de sécurité. Voici notre point de vue sur l’une de ces questions : la vérification d’identité à distance.
Vous vous souvenez d’Alex, cette adolescente qui, l’année dernière, a dépensé par inadvertance plus de 700 dollars chez Sephora avec la carte de crédit de sa mère ? Malheureusement, cette anecdote est loin d’être le pire scénario possible en matière de gestion des transactions virtuelles sensibles. La fraude et l'usurpation d'identité constituent des problèmes graves pour un nombre croissant d'entreprises qui cherchent à transférer leurs activités vers l'espace virtuel, et la question de la correspondance entre l'identité numérique d'une personne et son identité réelle n'est pas facile à résoudre.
Relever les défis liés à la confiance, à la sécurité et à l'expérience utilisateur
Quelles solutions existent pour limiter les risques liés à la sécurité ? Les tendances récentes montrent une évolution vers une approche plus globale de la vérification, dans laquelle plusieurs facteurs s’articulent au sein d’un processus de vérification intégré. Cette évolution est largement influencée par des réglementations de plus en plus strictes imposées aux entreprises, telles que le KYC (Know Your Customer) pour les institutions financières. L’authentification multifactorielle (MFA) est l’une de ces approches qui existe depuis un certain temps déjà. Il s’agit d’une méthode comportant plusieurs étapes permettant de fournir une preuve d’identité à un mécanisme d’authentification. Un exemple courant de MFA est la question de sécurité supplémentaire parfois requise en plus du nom d’utilisateur et du mot de passe. Cependant, cette méthode offre désormais une protection encore plus grande, car elle permet de combiner plusieurs sources de données pour vérifier l’identité d’une personne. Outre les mots de passe, les questions de sécurité et l’authentification par SMS, la biométrie (sous forme de reconnaissance d’empreintes digitales, de l’iris, du visage ou de la voix) est de plus en plus utilisée comme facteur essentiel pour faire correspondre les données d’identité à une personne en chair et en os. La vérification d’identité à distance est ainsi tout aussi sûre que si elle était effectuée en présentiel, dans une agence. Les solutions les plus avancées garantissent un processus de vérification précis et sécurisé, tout en étant faciles à intégrer, rapides et conviviales.
Les possibilités sont nombreuses, mais voici un aperçu rapide de la manière dont se déroulerait un processus de vérification d'identité à distance, en quelques étapes :
ÉTAPE 1 – Numérisation de la pièce d'identité : au lieu de saisir manuellement les données de la pièce d'identité, il est possible d'extraire les informations de n'importe quel document grâce à BlinkID, un SDK facile à intégrer qui permet une extraction de données en temps réel avec une grande précision. Compte tenu du caractère sensible de ces données, la numérisation et l'extraction s'effectuent hors ligne et localement sur l'appareil. C'est au client de décider comment traiter ces informations du point de vue de la sécurité.
ÉTAPE 2 – Détection de présence : cette étape permet de s'assurer que l'utilisateur est bien une personne réelle. Il existe un certain nombre de solutions logicielles proposant différentes variantes de reconnaissance des mouvements du visage (Visage Technologies, BioID, Applied Recognition, et bien d’autres encore). Une fois l’un de ces logiciels intégré au processus de vérification, il suffit à l’utilisateur de diriger la caméra de son téléphone vers lui et d’effectuer quelques mouvements, comme cligner des yeux ou sourire.
ÉTAPE 3 – Correspondance faciale : enfin, cette étape fait le lien entre les deux premières : elle établit une correspondance entre les données extraites de la pièce d’identité de l’utilisateur et son identité réelle. Des solutions intelligentes de reconnaissance faciale sont actuellement développées partout dans le monde ; elles associent la biométrie à l’intelligence artificielle et à l’apprentissage automatique pour offrir une identification précise et fiable des utilisateurs (voir Innov8tif, Microsoft, Megvii ou NEC).
Intégration de la biométrie
Des solutions biométriques peuvent être intégrées à n'importe laquelle de ces étapes afin de renforcer la sécurité du processus de vérification d'identité (technologie de reconnaissance oculaire, reconnaissance vocale, empreintes digitales ou palmaires, etc.).
Et les jumeaux, alors ?
Les sceptiques pourraient faire valoir que la vérification d'identité à distance n'est peut-être pas en mesure de relever certains défis posés par la vérification d'identité en présentiel. Par exemple, quelle que soit la sophistication des logiciels biométriques et de détection de vitalité, seraient-ils capables de faire la différence entre des jumeaux identiques ? À cela, nous répondons : un employé derrière le guichet d'une agence serait-il capable de les distinguer ? Dans ce cas précis, la vérification d'identité en présentiel est tout aussi sûre, voire moins sûre, que la vérification à distance.
Le processus que nous avons décrit ne prend que quelques secondes, car il évite de devoir saisir manuellement les données requises. Cependant, il est évident qu’un processus KYC complet ne peut se limiter à ces trois ou quatre étapes et que des vérifications supplémentaires ainsi que le respect des obligations réglementaires sont nécessaires. C’est pourquoi toutes les solutions se présentent généralement sous la forme d’un SDK ou d’une API et s’intègrent facilement à n’importe quelle application. Du point de vue des utilisateurs, il s’agit d’actions simples qui peuvent être effectuées n’importe où sans prendre trop de temps. Après tout, n’est-ce pas là l’objectif principal de tous les nouveaux services dans un monde centré sur le mobile : offrir une expérience fluide sans compromettre l’expérience utilisateur ?
Outre l'ouverture de compte à distance, il existe de nombreux cas de figure dans lesquels la vérification d'identité est nécessaire : des enregistrement à l'hôtel et à l'aéroport aux contrôles de sécurité, en passant par les évaluations en matière de citoyenneté et d'immigration, jusqu'à l'inscription sur les listes électorales, entre autres.
Des questions ?
Nous espérons que ces informations sur la vérification d’identité vous ont été utiles. Si vous avez des questions, n’hésitez pas à nous contacter via les coordonnées ci-dessous. Nous serions ravis de discuter avec vous de la manière dont vous pouvez utiliser la technologie OCR avancée pour améliorer vos processus métier !
*Nous ne disposons pas d'une solution complète pour la vérification d'identité, mais notre technologie de numérisation des pièces d'identité constitue une excellente première étape dans tout processus de vérification d'identité.
