Quand une seule identification ne suffit pas : vérifier deux ou trois identifications en une seule exécution

Demandez plusieurs pièces d'identité lorsque la faiblesse d'une seule représente précisément le risque que vous cherchez à maîtriser, et choisissez des pièces d'identité dont les preuves proviennent de sources différentes. Sinon, cette étape supplémentaire engendre des complications et des coûts sans apporter de preuves significatives. Une fois votre décision prise, définissez les critères d'acceptation (toutes les pièces d'identité doivent être validées, au moins deux, ou une seule) en répondant à une question simple : si l'une de ces vérifications ne permet pas de confirmer l'identité de la personne, accepteriez-vous tout de même son embauche ?

La plupart des produits ne nécessitent pas plusieurs pièces d'identité. Une simple vérification dans une base de données gouvernementale, accompagnée d'un selfie, constitue une preuve solide pour les inscriptions courantes. Plusieurs pièces d'identité sont requises dans les cas où une seule pièce d'identité ne suffit pas, ou lorsqu'une seule présente des lacunes.

Quand une deuxième pièce d'identité apporte-t-elle réellement des preuves supplémentaires ?

Il est judicieux de demander une deuxième pièce d'identité lorsqu'elle permet de répondre à une question à laquelle la première ne peut répondre. Trois situations se présentent fréquemment.

1. La première pièce d'identité ne comporte pas de photo. Certains dossiers ne contiennent aucune photo, et certaines vérifications documentaires se basent uniquement sur la photo imprimée sur la carte, ce qui constitue une preuve moins fiable. Une seconde pièce d'identité avec photo permet de fournir au selfie un élément de référence crédible.

2. Ce produit présente un risque plus élevé. Des lignes de crédit importantes, des limites de transaction élevées ou des services susceptibles d'attirer l'usurpation d'identité justifient la collecte de preuves plus importantes qu'avec un simple portefeuille.

3. Votre politique ou celle d'un partenaire l'exige. Certains partenaires bancaires et politiques internes demandent deux pièces d'identité pour certains types de clients. Veuillez vérifier les exigences de votre propre règlement ; celles-ci varient selon les juridictions, et cet article fournit des informations générales et ne constitue pas un avis juridique.

L'affichage de deux versions d'un même enregistrement n'apporte pas grand-chose. Lorsqu'un second numéro est un alias ou un jeton pour le même enregistrement sous-jacent, les deux vérifications consultent la même source et leur concordance est attendue plutôt qu'informative. Privilégiez les combinaisons provenant de systèmes d'émission distincts : par exemple, au Nigéria… BVN provient du système bancaire et du NIN du système national d'identité, donc les deux sont des enregistrements indépendants concernant la même personne.

Comment définir la politique de laissez-passer ?

La politique de passage détermine le résultat de la course lorsque les vérifications d'identité individuelles divergent.

Une méthode de choix utile : imaginez un client légitime dont le deuxième dossier comporte une faute d’orthographe dans son nom de famille datant de plusieurs années. Avec l’option « tout doit être validé », il échoue. Si votre réponse est « nous souhaitons qu’une personne examine ce cas », optez pour une politique plus tolérante et soumettez les validations partielles à une vérification, plutôt que de refuser systématiquement les clients légitimes.

Une identification défaillante au sein d'une exécution réussie est une information

Avec « au moins deux » ou « n'importe lequel », une exécution peut réussir même si un identifiant échoue. Ne négligez pas cet échec. La raison est importante :

• Une incohérence dans les données d'un ancien enregistrement (une erreur d'orthographe, un changement de nom de famille après un mariage) est courante et généralement sans gravité.

• Une différence entre un selfie sur une pièce d'identité et un autre selfie correspondant est inhabituelle : cela peut signifier que la seconde pièce d'identité appartient à quelqu'un d'autre.

• L'indication « numéro introuvable » saisie par le demandeur peut être due à une faute de frappe ou à un numéro falsifié .

Le résultat doit être traité en fonction de la combinaison et du titre. « Admis, mais une pièce d'identité n'a pas pu être reconnue visuellement » doit être placé en attente de vérification, même si la politique indique « Admis ».

Un exemple concret

Un organisme de prêt au Nigéria propose deux produits : un petit prêt de démarrage et un prêt commercial plus important.

• Prêt initial : une pièce d'identité, un BVN ou NIN Vérification par selfie concordant avec le dossier. Rapide et suffisant pour le montant en jeu.

• Prêt commercial : deux pièces d’identité parmi les options nigérianes autorisées par le prêteur, avec une politique de « tout doit réussir » et les échecs sont traités en fonction du motif : les différences de nom uniquement font l’objet d’un examen léger, les différences de visage d’un examen par un examinateur principal.

Un demandeur de prêt commercial vérifie auprès d'un NIN et un BVN . Le NIN passe. Le BVN L'enregistrement indique un deuxième prénom différent et une correspondance faciale non conforme. Le critère « tout doit être validé » étant rempli, le dossier est transmis à un examinateur principal car l'échec inclut une différence de correspondance faciale et non seulement de nom. L'examinateur compare les photos et demande des explications au candidat avant de prendre sa décision.

Le deuxième candidat BVN affiche un nom de jeune fille tandis que son NIN Elle y apparaît sous son nom d'épouse, et les deux photos correspondent. Elle ne satisfait pas aux critères stricts basés uniquement sur les données, sa demande fait donc l'objet d'un examen simplifié, et un examinateur l'approuve après comparaison des deux documents.

Comment Toden exécute plusieurs identifiants

Dans un flux de travail , l'option « Vérifications multiples » permet de vérifier deux ou trois pièces d'identité simultanément. Le demandeur sélectionne chaque pièce d'identité parmi celles autorisées pour son pays. Une seule prise de selfie et un contrôle de présence suffisent pour toutes les vérifier. Le résultat est une vérification unique dont le statut est conforme à votre politique de réussite : toutes les vérifications doivent être réussies, au moins deux, ou au moins une. Cette fonctionnalité est compatible avec les flux multinationaux, chaque pays choisissant les pièces d'identité qu'il propose pour ses vérifications.

Chaque identifiant correspond à une vérification distincte dans le résultat.multiId.checks, avec ses propres médias, y compris la photo officielle à laquelle le selfie a été comparé, et vos règles de décision peuvent varier en fonction demultiId.*Des champs permettent un routage plus précis. Chaque pièce d'identité est facturée en fonction des vérifications effectuées (recherche, lecture du document, lecture de la puce et reconnaissance faciale), tandis que le selfie, la vérification de présence et les autres vérifications partagées ne sont facturés qu'une seule fois. La documentation relative aux flux de travail (s’ouvre dans un nouvel onglet) et aux webhooks (s’ouvre dans un nouvel onglet) décrit la configuration et les résultats, et la section « Vérification d'identité » présente les types de pièces d'identité disponibles dans chaque pays.

Avant de l'allumer

• Indiquez l'écart que comble une deuxième identité. Si vous ne pouvez pas, une seule identité suffit.

• Choisissez des identifiants provenant de sources indépendantes, et non des alias d'un même enregistrement.

• Choisissez la politique de laissez-passer en imaginant un client authentique avec un seul historique obsolète.

• Passage partiel de l'itinéraire pour diverses raisons : incohérences de visage à vérifier, différences de nom à vérifier.

• Limitez le nombre d'identifiants aux produits et aux types de clients qui en ont besoin, car chaque identifiant supplémentaire ajoute une étape et des frais.

• Tester chaque combinaison dans un environnement de test, y compris les exécutions où un ID échoue.