Le numéro d'identification était valide. La personne qui détenait la carte d'identité nationale kényane n'en était pas le titulaire. Voici comment la vérifier.

Imaginez le dossier. Un numéro d'identification à huit chiffres, un nom correspondant, la photo d'une carte. Le numéro est authentique. Le compte est ouvert.

Puis le compte commence à recevoir de l'argent qu'il ne devrait pas, et vous apprenez que le numéro appartient à un agriculteur à trois comtés de là, qui n'a jamais entendu parler de vous. Quelqu'un d'autre l'a saisi. Personne n'a vérifié qui.

Ce guide décrit les documents en circulation, les points qu'une entreprise réglementée est tenue de vérifier, les moyens de vérifier une carte d'identité nationale kényane et les étapes de chaque procédure.

Les cartes d'identité kényanes en circulation

La carte d'identité est délivrée en vertu de la loi sur l'enregistrement des personnes (chapitre 107) (s’ouvre dans un nouvel onglet) . Dans l'édition révisée de 2012, il est précisé que la loi s'applique aux citoyens kényans âgés de dix-huit ans ou plus (article 2) et que l'enregistrement est obligatoire dans les quatre-vingt-dix jours suivant la majorité (article 6). Chaque carte comporte une photographie et le registre au verso contient les empreintes digitales (articles 5 et 9).

Deux générations de cartes en pratique.

• La carte d'identité de deuxième génération. C'est celle que la plupart des adultes possèdent encore. Conformément à l'article 17 de la loi, elle reste valide jusqu'à ce que le ministre en décide autrement par avis publié au Journal officiel ; il faut donc s'attendre à la recevoir pendant un certain temps.

• La carte Maisha et le numéro Maisha. La Direction des services d'immigration décrit la carte Maisha comme la carte d'identité nationale de troisième génération (s’ouvre dans un nouvel onglet) et le numéro Maisha comme un numéro d'enregistrement permanent, initialement attribué comme numéro d'acte de naissance et utilisé ultérieurement pour s'inscrire aux services publics. Cette publication, datant de septembre 2024, présente la carte comme un projet pilote. Il est conseillé de vérifier la situation actuelle avant d'élaborer une politique à ce sujet.

Ce qu'une entreprise réglementée est censée vérifier

La Banque centrale du Kenya déclare sur son AML / CFT / CPF Cette page (s’ouvre dans un nouvel onglet) indique que l'autorité supervise la conformité des banques commerciales, des institutions de microfinance, des prestataires de transfert de fonds, des bureaux de change, des fournisseurs de crédit numérique, des prestataires de services de paiement et autres, à la loi de 2009 sur le produit du crime et la lutte contre le blanchiment d'argent et à ses règlements d'application. Pour les établissements agréés en vertu de la loi bancaire, les détails figurent dans les lignes directrices. CBK /PG/08 des directives prudentielles (janvier 2013) (s’ouvre dans un nouvel onglet) .

• L’identité est vérifiée au début d’une relation, pour des transactions occasionnelles, en cas de suspicion et lorsque des informations antérieures sont mises en doute (clause 5.6.3).

• La vérification s'appuie sur des documents, données ou informations provenant de sources fiables et indépendantes (article 5.6.5). Pour une personne physique, le document minimum requis est un acte de naissance, un passeport, une carte nationale d'identité ou un permis de conduire (article 5.6.5.1).

• Lorsqu’il n’y a pas de contact direct, les procédures doivent confirmer l’identité de manière aussi rigoureuse que les procédures en face à face et se prémunir contre l’usurpation d’identité (clause 5.6.7.3).

• Les vérifications doivent servir deux objectifs : vérifier qu’une personne portant ce nom existe et que le demandeur est cette personne (clause 5.6.7.4).

• Si la vérification préalable ne peut être effectuée, l’établissement ne doit pas ouvrir le compte et doit déposer un rapport d’opération suspecte (clause 5.6.10).

Voici les directives telles que publiées sur le CBK Site mis à jour en octobre 2026. Il est destiné aux banques. Les autres types de licences ont leurs propres règles.

Les différentes manières de vérifier une pièce d'identité kényane et ce que chacune prouve.

• La carte elle-même. Une photo du recto et du verso permet de lire les informations imprimées. Cela prouve qu'on vous a présenté un document ressemblant à une carte d'identité kényane. Une bonne contrefaçon, ou une vraie carte entre de mauvaises mains, passe inaperçue.

• Les registres gouvernementaux. La vérification du numéro par rapport aux registres sources répond à la première question. CBK Question : Cette personne existe-t-elle ? Son nom et sa date de naissance correspondent-ils ? La réponse est non. Les numéros d’identification sont partagés.

• La zone lisible par machine. Où une carte en contient une au format carte de visite. ICAO Le document 9303, partie 5 (s’ouvre dans un nouvel onglet) , comporte trois lignes : le code à trois lettres de l’État émetteur figure en positions 3 à 5 de la première ligne, suivi d’un chiffre de contrôle composite. Ce chiffre de contrôle est arithmétique et indique que la zone a été correctement lue, indépendamment de l’imprimeur.

• La puce. Sur une carte avec une ICAO La puce, une fois lue, prouve que les données ont été signées par l'État émetteur. Une carte imprimée ne peut pas offrir cette garantie.

• Une comparaison du visage avec la réalité. Comparer un selfie pris en direct avec une photo de confiance permet de vérifier l'identité du demandeur. Il s'agit de la deuxième étape. CBK la question, et l'étape la plus souvent omise.

Les erreurs qui permettent aux fausses cartes d'identité ou aux pièces d'identité empruntées de passer entre les mailles du filet

• Seul le numéro correspond. La présence d'un numéro dans le dossier prouve que l'identité est réelle. Cela ne dit rien sur la personne qui l'a saisi.

• Nous acceptons une photo de la carte. Une image provenant d'une galerie ou une photocopie indique simplement qu'une photo de la carte existe. Nous privilégions une prise de vue directe.

• Comparaison d'un visage avec une photo erronée. Faire correspondre un selfie à la photo imprimée sur la carte prouve que la personne ressemble à la carte, et un faussaire contrôle cette photo.

• Un selfie sans vie. Sans cela, une photo d'une photo peut remplacer le client.

• Utiliser une carte empruntée présente un faible risque. La loi érige en infraction le fait d'utiliser la carte d'identité d'autrui ou de laisser quelqu'un d'autre détenir la vôtre dans l'intention de tromper (article 14). Le prêteur consentant n'est pas pour autant votre client.

Comment Toden gère une carte d'identité nationale kényane, et où s'arrête-t-elle ?

Le Kenya est l'un des cinq marchés où Toden vérifie une pièce d'identité par rapport à la base de données gouvernementale source.

• Le pays estKEet le type d'identifiant estnational-idIl s'agit d'un identifiant de document, le client photographie donc le recto et le verso.

• Les informations sont vérifiées auprès des autorités compétentes. Un numéro absent des registres est renvoyé avecidentity_not_foundet les détails qui contredisent reviennent avecgov_data_mismatch.

• Un laissez-passer offre un niveau de garantie. Une carte d'identité nationale kényane, vérifiée auprès des registres gouvernementaux, permet d'obtenir ce niveau de garantie.gov_dbNotre article sur KYC Les niveaux d'assurance expliquent comment les utiliser pour le routage.

• Un document expiré ne fonctionne pas.document_expiredpar défaut.

Maintenant, les limites, énoncées comme des limites.

• Toden La carte d'identité nationale du Kenya figure parmi les cartes dotées d'une puce lisible et contient le certificat du Kenya. L'étape de vérification de la puce est uniquement disponible dans les SDK React Native et Flutter. Aucun navigateur ne peut interagir avec la puce. Découvrez le fonctionnement de la vérification de la puce du passeport électronique .

• Une carte sans puce, un téléphone sans NFC Une puce dont l'authenticité ne peut être confirmée n'est pas considérée comme un échec de vérification. Elle repose sur les données gouvernementales et le niveau d'assurance reste inchangé.gov_dbSeule une puce dont la falsification est avérée tombe en panne.

• Ne présumez pas que le selfie a été comparé à une photo officielle. Le selfie est comparé à la photo la plus fiable dont dispose le système de vérification, et le résultat est…facialMatchSourceIl indique de laquelle il s'agissait. Une comparaison avec la photo imprimée sur la carte constitue une preuve moins fiable et n'augmente jamais le niveau de certitude ; il est donc conseillé de les soumettre à un expert.

• Toden Le rapport détaille les résultats des vérifications. Votre police d'assurance et vos documents restent votre propriété.

Protection des données au Kenya

La vérification d'une identité implique le traitement d'un numéro d'identification, d'une image faciale et d'un document gouvernemental. La loi de 2019 sur la protection des données (s’ouvre dans un nouvel onglet) s'applique, et son article 2 classe les données biométriques parmi les données personnelles sensibles. La comparaison faciale étant un traitement technique d'une caractéristique physique, nous prévoyons de la traiter comme telle.

• Enregistrement (article 18). Les responsables du traitement et les sous-traitants doivent s'enregistrer auprès de la CNIL lorsque les seuils requis sont atteints. Le traitement de données sensibles est l'un des critères d'enregistrement.

• Avis (article 29). Avant toute collecte, informez les personnes concernées de ce qui est collecté, pourquoi, à qui cela est destiné et si la collecte est obligatoire.

• Conservation (article 39). Conservez les données personnelles uniquement pendant la durée nécessaire à la réalisation de la finalité du traitement, sauf si la loi exige ou autorise une durée plus longue. Indiquez par écrit la loi sur laquelle vous vous appuyez.

• Sous-traitants (article 42). Un prestataire qui traite des données pour votre compte le fait dans le cadre d'un contrat écrit et uniquement sur vos instructions.

• Transferts (articles 48 et 49). L’envoi de données à l’étranger nécessite des garanties appropriées. Le traitement de données personnelles sensibles hors du Kenya requiert également le consentement de la personne concernée.

Notre analyse des données biométriques au regard du droit africain de la protection des données situe le Kenya par rapport à ses voisins.

Ceci ne constitue pas un avis juridique

Ce guide résume les sources publiques telles que nous les avons consultées en octobre 2026. La réglementation évolue et son application dépend de votre licence et de vos produits. Veuillez consulter les lois et les directives elles-mêmes et vous adresser à un avocat au Kenya avant de vous y fier.

Vous voulez voir un contrôle d'identité kényan de A à Z ? Ouvrez un Toden espace de travail (s’ouvre dans un nouvel onglet) et exécutez-en un dans le bac à sable, ou consultez KYC Couverture par pays .