Le guide complet de la vérification d'identité numérique

Quelqu'un s'inscrit à votre service. Il peut s'agir exactement de la personne qu'elle prétend être. Ou elle pourrait utiliser une identité volée, un document falsifié ou les identifiants d'un tiers. Comment faire la différence ?

La vérification d'identité répond à cette question. Elle confirme que la personne derrière l'écran est réelle, que ses documents sont authentiques et qu'ils correspondent à ses déclarations. Ce guide explique le fonctionnement, les différentes approches et comment mettre en place la vérification sans décourager les utilisateurs.

Le déroulement de la vérification

Une vérification type prend de 30 secondes à 2 minutes pour l'utilisateur. Derrière cette expérience simple se cache un processus multi-étapes :

Capture du document : L'utilisateur photographie sa pièce d'identité, son passeport ou son permis de conduire. Les bons systèmes le guident : « Déplacez-vous vers une source de lumière », « Tenez le document à plat », « Cadrez toute la carte ». Ce guidage réduit considérablement les échecs.

Analyse du document : L'IA examine l'image pour détecter toute falsification, vérifie les éléments de sécurité et extrait le texte. Est-ce un vrai passeport ou une image retouchée ? Les hologrammes sont-ils présents ? La police d'écriture correspond-elle aux modèles connus ? En quelques secondes, le système a la réponse.

Correspondance faciale (Face Match) : L'utilisateur prend un selfie. Les algorithmes le comparent à la photo du document. La question est simple : s'agit-il de la même personne ? Les systèmes modernes atteignent plus de 99 % de précision.

Détection de vivacité (Liveness Detection) : La personne est-elle réellement présente ou est-ce une photo ? Les contrôles de vivacité analysent des indices subtils comme la texture de la peau et les reflets oculaires, ou demandent à l'utilisateur de tourner la tête. Cela stoppe les tentatives de fraude les plus courantes.

Décision : Tous les signaux se combinent pour donner un verdict : approuvé, rejeté ou renvoyé pour examen humain. La plupart des utilisateurs légitimes passent l'étape en moins d'une minute.

Pourquoi la vérification échoue (et comment y remédier)

La plupart des échecs ne sont pas des fraudes, mais des problèmes d'expérience utilisateur :

• Mauvais éclairage : Les utilisateurs essaient de scanner des documents dans des pièces sombres. Solution : retour d'information en temps réel demandant de se déplacer vers un endroit plus lumineux.
• Images floues : Mains qui tremblent, objectif sale. Solution : invite automatique à reprendre la photo avant la soumission.
• Mauvais document : Les utilisateurs soumettent des factures au lieu de pièces d'identité. Solution : instructions claires avec des exemples visuels.
• Documents expirés : Le passeport a expiré le mois dernier. Solution : informez les utilisateurs à l'avance des documents acceptés.
• Reflets et ombres : L'hologramme crée un reflet qui masque le texte. Solution : capture multi-images qui assemble les meilleures parties.

Résoudre ces problèmes peut améliorer les taux de réussite de 20 à 30 %. Ce sont autant d'utilisateurs qui terminent leur inscription au lieu de l'abandonner.

Les technologies à l'œuvre

OCR (Reconnaissance Optique de Caractères) : Lit le texte des documents. L'OCR moderne gère différentes polices, langues et mises en page. Il extrait automatiquement les noms, dates et numéros de documents.

Lecture de puce NFC : De nombreux passeports et cartes d'identité contiennent des puces avec des données signées cryptographiquement. Lire cette puce prouve que le document est authentique et non altéré. C'est la méthode de vérification l'est plus sûre, mais elle nécessite un téléphone compatible NFC.

Correspondance faciale : Des modèles d'apprentissage profond comparent les traits du visage entre le selfie et la photo du document. Ils tiennent compte du vieillissement, des différences d'éclairage et des variations d'angle.

Détection de vivacité : Distingue les visages réels des photos, vidéos ou masques. La vivacité passive travaille à partir d'une seule image. La vivacité active demande des actions. Les deux présentent des compromis entre sécurité et friction utilisateur.

Quand vérifier (et avec quelle intensité)

Tous les services n'ont pas besoin du même niveau de vérification. Adaptez votre approche à votre risque :

Risque faible (applications sociales, plateformes de contenu) : Vérification de base du document. Confirmer que le document est réel et appartient à un adulte. Rapide, peu de friction.

Risque moyen (places de marché, locations) : Vérification du document plus correspondance faciale. Confirmer que l'utilisateur correspond à son document.

Risque élevé (services financiers, jeux d'argent) : Vérification complète avec détection de vivacité, idéalement lecture NFC. Ajout de vérifications dans les bases de données de sanctions. Friction plus élevée, mais les exigences réglementaires l'imposent.

La clé est la proportionnalité. Ne demandez pas de scan NFC de passeport pour créer un compte sur un réseau social. Ne faites pas l'impasse sur la détection de vivacité pour l'ouverture d'un compte bancaire.

Le paysage de la conformité

KYC (Know Your Customer) : Les services financiers doivent vérifier l'identité de leurs clients avant de fournir des services. Les spécificités varient selon les pays, mais le principe est universel : savoir à qui l'on a affaire.

Vérification d'identité

Vérifiez les documents officiels et confirmez l'identité dans plus de 200 pays et régions.

En savoir plus

AML (Anti-Money Laundering) : Va au-delà de la vérification initiale. Nécessite une surveillance continue et le signalement d'activités suspectes. S'applique aux banques, aux échanges de cryptomonnaies et de plus en plus à d'autres services financiers.

Vérification de l'âge : Jeux d'argent, livraison d'alcool et contenu pour adultes nécessitent de confirmer que les utilisateurs ont l'âge requis. Les normes varient selon les juridictions.

RGPD et vie privée : La vérification implique le traitement de données personnelles sensibles. Vous avez besoin d'une base légale, d'avis de confidentialité clairs et de mesures de sécurité appropriées. La minimisation des données est essentielle : ne collectez pas plus que nécessaire.

L'avenir de la vérification

EUDI (Identité Numérique Européenne) : L'UE met en place un cadre pour les portefeuilles d'identité numérique. Les citoyens stockeront leurs justificatifs vérifiés sur leur téléphone. Au lieu de se ré-identifier à chaque fois, ils prouveront leur identité via leur portefeuille de confiance. Folio est déjà compatible EUDI.

Identifiants réutilisables : Vérifier une fois, utiliser partout. Après une vérification initiale, les utilisateurs reçoivent des justificatifs qu'ils peuvent partager avec d'autres services, réduisant considérablement la friction.

Vérification respectueuse de la vie privée : Prouvez que vous avez plus de 18 ans sans révéler votre date de naissance. Des techniques cryptographiques rendent cela possible.

Optimiser la vérification pour les utilisateurs

La meilleure vérification est invisible. L'utilisateur doit avoir l'impression de s'inscrire, pas de remplir de la paperasse. Quelques principes :

• Expliquer pourquoi : « Nous vérifions votre identité pour assurer la sécurité de la plateforme » convertit mieux qu'une demande soudaine.
• Afficher la progression : « Étape 2 sur 3 » réduit l'abandon.
• Gérer les échecs avec pédagogie : Expliquez ce qui n'a pas fonctionné et comment le corriger.
• Proposer des alternatives : Si la vérification du passeport échoue, proposez le permis de conduire.
• Se souvenir d'eux : Ne demandez pas de vérification inutile aux utilisateurs déjà vérifiés.

La vérification d'identité est une question d'équilibre. Trop peu de sécurité crée un risque de fraude. Trop de friction fait fuir les utilisateurs. La bonne approche correspond à votre niveau de risque et respecte le temps de vos utilisateurs.

Commencez par vos besoins. Testez avec de vrais utilisateurs et de vrais documents. Mesurez les taux de réussite et les points d'abandon. Itérez jusqu'à ce que la vérification devienne une étape naturelle de votre expérience utilisateur.

Vous voulez voir une vérification fluide ? Essayez Folio et stockez vos propres documents.

Télécharger Folio Wallet

Disponible gratuitement sur iOS et Android