Définition de l'identité vérification et fonctionnement de l'informatique

Vous a-t-on déjà demandé de montrer votre permis de conduire ou de donner vos empreintes digitales ? Si c'est le cas, vous en savez déjà beaucoup sur les systèmes de vérification d'identité.

Les entreprises qui utilisent la vérification de l'identité s'assurent que les personnes sont bien celles qu'elles prétendent être avant d'établir une relation commerciale avec elles.

Qu'est-ce que la vérification de l'identité ?

Toute méthode d'authentification de l'identité est un formulaire de vérification de l'identité. Les techniques vont du plus simple (regarder votre passeport) au plus sophistiqué (photographier l'iris de votre œil et le comparer à une base de données).

Certaines organisations sont tenues de déployer un service de vérification. Par exemple, les institutions financières sont tenues de respecter des lois telles que "Know Your Customer". Pour s'y conformer, elles doivent vérifier l'identité d'un client et les risques qu'il encourt avant d'établir une relation d'affaires.

Mais de nombreuses entreprises voient les avantages de la vérification de l'identité. Par exemple, les sociétés de covoiturage pourraient s'associer à des organisations comme celle-ci pour s'assurer que les emprunteurs sont des personnes légitimes et non des voleurs d'usurpation d'identité.

Comment fonctionne un service de vérification ?

Imaginez que vous travaillez dans un secteur qui exige (ou souhaite simplement) vérifier l'identité de ses clients. Comment pouvez-vous faire cela ?

En règle générale, un processus en deux parties est nécessaire.

1. Base de référence : Le client vérifie son identité d'une manière ou d'une autre et cette information est enregistrée dans une base de données. Le client peut se promener avec une preuve (comme un passeport), ou il peut toujours avoir besoin d'accéder à la base de données.
2. Comparaison : Le client veut faire quelque chose (ouvrir un compte bancaire, par exemple). Les organisations comparent ce que le client peut offrir (comme un passeport ou une empreinte digitale) à une base de données centrale.

Il existe de nombreuses méthodes de vérification de l'identité, notamment

• Contrôle des documents. L'entreprise examine les documents ou les plaques du client et s'assure qu'ils sont légitimes. Si le document comporte une image, le client se présente en personne et ressemble à l'image figurant sur le document d'identification. Ou bien le client prend un selfie et le service informatique fait correspondre le document d'identification scanné.
• biométrie. Le client fournit une empreinte digitale qui correspond à une base de données d'empreintes digitales. Des scanners de l'iris et d'autres formulaires de biométrie sont également disponibles.
• Connaissances. La personne peut répondre à des questions que seule une personne ayant une connaissance intime pourrait connaître. Parfois, les clients fournissent les questions et les réponses à l'avance. Parfois, les machines récupèrent des questions et des réponses dans la vie de la personne et demandent une vérification.
• Authentification à deux facteurs. La personne dispose d'un code d'accès ou d'un autre formulaire d'identification. Mais ces données sont sauvegardées par une autre source, comme le code d'un téléphone de confiance ou un balayage biométrique.

Les outils de vérification de l'identité numérique s'appuient sur des caméras et des microphones. Un client peut par exemple prendre une photo de ses documents ou de lui-même pour prouver son identité.

Devriez-vous utiliser la vérification de l'identité ?

Comme nous l'avons mentionné, la législation peut vous obliger à adopter la vérification d'identité. Si vous travaillez dans le secteur financier, vous devez prendre ces mesures ou en subir les conséquences.

Mais vous pouvez choisir d'ajouter ces étapes, même si vous n'êtes pas tenu de le faire. Les outils numériques peuvent aider les clients à accéder à vos produits et services même lorsqu'ils ne peuvent pas vous rencontrer en personne. Ils peuvent également vous aider à constituer une base de données de clients de confiance que vous avez personnellement vérifiés.

Chez Okta, nous pensons que toutes les entreprises devraient faire leur part pour construire un monde numérique plus sûr. C'est pourquoi nous proposons une série de services aux organisations comme la vôtre. Contactez-nous pour savoir comment nous pouvons assurer votre sécurité.

Références

FinCEN : Exigences en matière de connaissance du client. (février 2016). École de droit de Harvard.

Partage de voitures de location. BioID.