Vérification de l'identité ou assurance de l'identité : Ce que les équipes de conformité doivent comprendre : Le téléchargement d'une image de passeport n'est pas le même que de savoir qui est quelqu'un. La différence entre la vérification de l'identité et l'assurance de l'identité — et la raison pour laquelle elle compte pour AML, KYC et réglementé à bord.
HubSecure est pertinent lorsque les équipes ont besoin de dossiers clients sécurisés, de collecte de documents, de propriété des flux de travail, d'accès fondé sur le rôle et de preuves prêtes à l'audit dans un espace de travail régi.
Dans presque toutes les industries réglementées, la «vérification de l'identité» est devenue une partie standard de la clientèle embarquée. Le client télécharge une photo de son passeport. Le système vérifie qu'il n'est pas sur une liste de surveillance. Une case est cochée et le client est approuvé.
Le problème est que cela ne vous dit presque rien sur la question de savoir si la personne en face de vous est réellement qui ils prétendent être. Un faux de haute qualité, un document volé ou un vrai document utilisé par la mauvaise personne passent tous cette vérification. Vous avez vérifié l'existence d'un document. Vous n'avez pas assuré qu'une identité est authentique.
Cette distinction est plus importante qu'auparavant. La technologie Deepfake a rendu la fraude documentaire accessible et convaincante. Les organismes de réglementation élèvent leurs attentes. Et la responsabilité d'un client frauduleux — qu'il s'agisse de services financiers, de gestion de patrimoine ou de services professionnels — s'impose de plus en plus à l'entreprise, et non au client.
Voie d'achat HubSecure connexe
AML/KYC & Inboarding guide client logiciel de bord module AML/KYC Sumsub comparaison guide logiciel de conformité AML/KYC Guide Bibliothèque réserver une démo workflow
Meilleur ajustement et pas meilleur ajustement
| Meilleur pour | Pas le mieux pour |
|---|---|
| Équipes réglementées qui ont besoin de dossiers clients, de fichiers sécurisés, de la propriété des workflows, du CRAB et de l'historique d'audit ensemble. | Les équipes qui n'ont besoin que d'un outil à usage unique et qui n'ont pas besoin d'opérations réglementées ou de preuves de conformité. |
Ressources connexes en matière de lutte contre le blanchiment d ' argent/KYC et de surveillance de la conformité
Continuer avec le module de surveillance AML/KYC , les flux de travail de conformité , HubSecure pour les équipes juridiques , HubSecure pour les équipes financières , le centre de sécurité et de confiance .
Cas d'utilisation connexe
Ce guide appartient au cluster AML et KYC Guides. Continuer avec le moyeu produit pour aml et kyc.
Qu'est-ce que la vérification d'identité?
La vérification d'identité, dans sa forme la plus courante, est le processus de vérification de la validité d'un document d'identité — et que la personne qui le présente est le titulaire nommé. À sa plus simple, cela signifie:
- Confirmer que le document apparaît authentique (format correct, fonctions de sécurité, expiration)
- Se référer au nom et aux détails d'une base de données de dépistage
- Enregistrement du résultat comme preuve d'une vérification KYC
Cela satisfait à l'exigence minimale de KYC pour de nombreux contextes d'embarquement à faible risque. En ce qui concerne la diligence raisonnable du client (DCE) en vertu des directives sur la LAM, une vérification d'identité documentée par rapport à un document valide est généralement suffisante si le client présente des indicateurs de faible risque.
La limitation est que la vérification est une vérification ponctuelle au niveau des documents. Elle ne vous indique pas si la personne qui soumet le document le détient, si elle est la personne sur la photo ou si le document a été modifié.
Qu'est-ce que l'assurance d'identité?
L'assurance de l'identité est un processus de confiance accrue. Où la vérification demande « est-ce que ce document est valide ? », l'assurance demande « est-ce cette personne qu'ils disent être ? » La différence est dans la superposition des signaux:
- Authenticité des documents — extraction OCR, validation des caractéristiques de sécurité, détection d'altérations
- Détection de la vie — confirmer que la personne qui soumet le document est un humain vivant, et non une photo ou une vidéo
- Correspondance de visage — comparant le visage en direct à la photo du document pour confirmer qu'ils sont la même personne
- Contexte de risque — renvoi de l'identité vérifiée aux bases de données de dépistage, aux médias indésirables et aux signaux de risque
Ensemble, ces couches rendent beaucoup plus difficile de se retrouver à bord d'une identité frauduleuse, même à l'aide de falsifications sophistiquées ou de fausses tentatives. Vous ne vous contentez pas de vérifier un document; vous confirmez le lien entre un document, un visage et une personne vivante.
Le manque d'assurance : La plupart des outils de « vérification de l'identité » vérifient les documents. Très peu construisent la pleine liveness + face match + document + contexte de risque boucle. L'écart entre eux est l'endroit où la plupart des fraudes d'identité se produisent.
Niveaux d'assurance: un cadre pratique
L'assurance de l'identité n'est pas binaire — elle existe sur un spectre. Une façon utile d'y penser est en termes de niveaux d'assurance, où chaque niveau ajoute une couche de confiance:
Non vérifié
Auto-déclaré seulement. Nom et email fournis par le client, aucun contrôle n'est effectué.
Niveau de base
Les données sur les formulaires soumis et le dépistage des sanctions et des PEP ont été approuvées. Pas de vérification de document.
Numéro
Numéro d'identité téléchargé et examiné manuellement. Correspond au résultat du dépistage.
Vérifié
Numéro + vérification automatique de l'intensité + correspondance faciale avec la photo du document.
eID
Identité électronique (BankID, eIDAS-conforme eID) + document + surveillance continue.
Entreprise
Niveau 4 + EDD terminé, UBO vérifié, approbation supérieure enregistrée, surveillance continue active.
La plupart des détaillants à bord sont au niveau 2. Les services financiers réglementés exigent généralement le niveau 3 au minimum. Les clients à risque élevé, les PEP ou les relations supérieures à certains seuils de valeur peuvent nécessiter des niveaux 4 ou 5.
Quand l'assurance compte - t - elle le plus?
Cas de diligence raisonnable renforcée
Lorsqu'un client déclenche l'EDD — parce qu'il s'agit d'une PPE, qu'il opère dans une juridiction à risque élevé ou qu'il présente des indicateurs de risque élevés —, l'approche standard de chargement de documents n'est pas adéquate. Les autorités de réglementation s'attendent à ce que les preuves d'identité soient proportionnellement plus solides pour les relations à risque élevé. L'identité au niveau de l'assurance (vie + match face + eID si disponible) répond à cette attente de manière documentée et vérifiable.
Opérations de grande valeur
En ce qui concerne les transactions immobilières, les grandes relations de gestion de patrimoine ou l'embarquement d'entreprises de grande valeur, le risque d'accepter une identité frauduleuse est suffisamment grave que la vérification de niveau 2 est difficile à défendre. Un passeport falsifié qui passe un examen manuel n'est pas une défense de conformité — c'est une responsabilité.
Télécommande à bord
Lorsqu'un client n'apparaît jamais physiquement dans votre bureau — ce qui est de plus en plus courant — le contrôle d'identité en personne utilisé pour ancrer le processus est absent. L'embarquement à distance sans assurance solide est une vulnérabilité importante. La détection de la vie et l'appariement du visage sont les équivalents éloignés d'une personne qui vérifie un document physique en personne.
Services réservés aux personnes âgées
Pour les services dont l'âge légal est requis — produits financiers, certaines catégories d'assurances ou services liés aux jeux d'argent —, une vérification des documents ne suffit pas à prouver que la personne qui utilise le service est le détenteur du document. L'assurance fournit ce lien.
Vérification vs assurance: ce que chacun vous donne
| Capacité | Vérification de l'identité | Assurance de l'identité |
|---|---|---|
| Vérification de l'authenticité du document | ✓ | ✓ |
| Sanctions / Examen du PPE | ✓ | ✓ |
| Détection de la vie | ✗ | ✓ |
| Correspondance avec le document | ✗ | ✓ |
| intégration eID | ✗ Généralement | ✓ |
| Convient pour EDD | Limite | ✓ |
| Défendeurs contre la contrefaçon de documents | ⚠ Partielle | ✓ Fort |
| Défendre contre la fraude vidéo / deepfake | ✗ | ✓ Avec une vie active |
Là où la plupart des plates-formes sont courtes
Le marché des outils de vérification d'identité est bondé. La plupart d'entre eux font la même chose : accepter une image de document, exécuter une extraction OCR, et vérifier le résultat sur une liste de surveillance. Une poignée va plus loin et ajoute une forme de comparaison de selfie.
Ce que quelques-uns font, c'est construire la boucle complète : document OCR + validation des fonctionnalités de sécurité + détection de l'intensité active + match face + contexte de risque + piste d'audit + flux de travail pour les escalades manuelles de révision. Cette chaîne complète transforme une vérification d'identité en un résultat d'assurance d'identité que vous pouvez défendre à un régulateur.
L'autre lacune est l'intégration. La plupart des outils d'identité sont autonomes — le résultat se trouve dans un système séparé, déconnecté de votre CRM, de votre gestion de cas AML, et de votre workflow embarqué. Un client peut passer la vérification d'identité dans un outil, puis indiquer un indicateur à haut risque dans un autre, sans lien automatique entre les deux événements. HubSecure .