Cofondateur
Charles Archibong est le cofondateur de Toden. Il écrit sur la vérification d'identité, les technologies financières et les aspects pratiques de la création de services numériques de confiance.
Mises à jour des produits
Lorsqu'une connexion semble suspecte, ne prenez pas de risques. Laissez la session se poursuivre avec des droits limités et exigez une preuve que seule la personne vérifiée peut fournir, comme un selfie récent correspondant à son inscription, avant tout paiement, changement de bénéficiaire ou réinitialisation de mot de passe.
Risques et conformité
Classez les éléments partagés selon leur valeur probante. Un numéro d'identification vérifié à plusieurs reprises indique qu'il s'agit de la même personne. Un visage reconnu à plusieurs reprises constitue un indice important justifiant un examen approfondi. Le partage d'un appareil, d'un téléphone ou d'une adresse est fréquent au sein d'une même famille ; considérez-le comme un élément de corroboration et assurez-vous de bien identifier les personnes distinctes avant d'agir.
Risques et conformité
Les attaquants peuvent soit présenter de faux médias à une caméra réelle (attaque par présentation), soit les injecter directement dans le flux de données (attaque par injection). Chaque type d'attaque nécessite une protection spécifique, et les contrôles les plus robustes ajoutent des preuves qu'une caméra ne peut pas fournir.
Risques et conformité
Le règlement européen anti-blanchiment (AML) s'applique directement à compter du 10 juillet 2027 et remplace les réglementations nationales en matière de connaissance du client (KYC) par un texte unique. Il est donc conseillé de se conformer dès maintenant à ce règlement : sa liste de données, ses méthodes de vérification, le seuil de participation de 25 % et les plafonds de renouvellement sont fixes, tandis que les normes détaillées de connaissance du client (KYC) de l'AMLA étaient encore à l'état de projet en septembre 2026.
Risques et conformité
À compter du 18 novembre 2025, les nouveaux administrateurs et PSC britanniques doivent vérifier leur identité auprès de Companies House, et les administrateurs et PSC existants doivent le faire dans un délai de transition de 12 mois, jusqu'à mi-novembre 2026. Cela ajoute des signaux d'enregistrement pour les équipes KYB, mais ne prouve pas que la personne qui vous contacte est bien cet administrateur.
Risques et conformité
À compter du 1er mai 2026, conformément à une circulaire de la CBN datée du 12 mars 2026, seuls les adultes pourront s'inscrire pour obtenir un BVN (numéro de vérification bancaire), le numéro de téléphone lié ne pourra changer qu'une seule fois, les banques devront conserver les BVN liés à des transactions suspectes sur une liste de surveillance de 24 heures et l'accès à la base de données sera limité aux institutions agréées.
Risques et conformité
Les normes de base de la Banque centrale du Nigéria (CBN), publiées le 10 mars 2026, définissent les exigences minimales obligatoires pour les systèmes automatisés de détection, d'analyse et de signalement en temps réel des activités suspectes. La CBN précise que la conformité est évaluée au niveau de chaque institution ; l'acquisition d'un outil constitue donc un premier pas, mais pas une solution à long terme.
Risques et conformité
goAML est un logiciel développé par l'Office des Nations Unies contre la drogue et le crime à destination des cellules de renseignement financier. Les entités déclarantes s'inscrivent sur le portail goAML de leur cellule de renseignement financier et soumettent leurs rapports via un formulaire web ou sous forme de fichiers XML conformes au schéma goAML, en utilisant le code propre à leur cellule.
Risques et conformité
Un rapport d'activité suspecte (SAR) ou un rapport d'activité suspecte (STR) utile répond aux questions qui, quoi, quand, où, pourquoi et comment dans un récit chronologique, explique pourquoi l'activité est inhabituelle pour ce client et fournit des faits qu'un analyste peut suivre sans ouvrir vos systèmes.
Risques et conformité
Gérez deux files d'attente, chacune correspondant à une tâche. Traitez rapidement les alertes et étiquetez-les systématiquement ; n'ouvrez une enquête que lorsque les preuves nécessitent l'identification d'un responsable, regroupez-les par client, priorisez-les selon le risque et l'échéance, et clôturez-les en consignant le résultat et sa justification.
Risques et conformité
Rejouez les événements récents ayant enregistré des scores selon la configuration proposée, puis examinez chaque décision modifiée ainsi que le décompte. Un test rétrospectif montre l'impact d'une modification sur le passé ; votre prévision écrite vous indique si ce résultat est correct.
Risques et conformité
Une règle de surveillance est pertinente lorsqu'elle correspond à un risque réel, se déclenche sur des données réellement transmises et génère des alertes qu'un analyste peut clôturer en fournissant une justification. Ajustez les règles en fonction des résultats attendus, et non uniquement du nombre d'alertes.