Ce que la vérification d'identité contrôle réellement, et ce qu'elle ne contrôle pas.

UN KYC La vérification permet de confirmer trois points précis concernant un nouveau client, à un instant donné : l’existence de l’identité qu’il revendique, l’authenticité des justificatifs fournis et l’identité même de la personne filmée. C’est un résultat utile et précis. C’est aussi là que la plupart des équipes d’intégration surestiment l’intérêt de leur démarche.

Cela ne prouve ni les intentions de la personne, ni qu'elle contrôlera toujours le compte le mois prochain, ni qu'elle n'agit pas pour le compte d'un tiers, ni que sa situation n'a pas changé depuis l'émission du chèque. Savoir précisément où s'arrête le chèque permet de concevoir des contrôles qui prennent le relais là où il s'arrête.

Que signifie un KYC vérifier réellement établir ?

La description publique la plus claire de ce poste provient de l'Institut national américain des normes et de la technologie (NIST). Ses directives de vérification d'identité, NIST La norme SP 800-63A-4 (s’ouvre dans un nouvel onglet) (publiée en juillet 2025) divise la procédure en trois étapes, visant à garantir que « l’identité revendiquée existe réellement et que le demandeur est bien la personne associée à cette identité ». Il s’agit d’une norme fédérale américaine, et non d’une réglementation applicable sur les marchés africains, mais sa terminologie s’adapte parfaitement à tout processus d’intégration.

L'authenticité réside dans la troisième étape. Comparer un visage à une photographie n'apporte que peu de preuves ; la correspondance n'a d'importance que si le visage était celui d'une personne réelle, présente lors de la séance.

Pourquoi est-il important de savoir comment un contrôle a été effectué ?

Deux vérifications peuvent toutes deux être « vérifiées » et avoir une valeur probante très différente. La différence réside dans la source de la preuve.

NIST L'organisme émetteur, ou un service ayant un accès direct à ses données, est qualifié de source faisant autorité . Vérifier une source nigériane NIN La vérification d'un document auprès du registre gouvernemental se fait par rapport aux données de l'émetteur. La lecture d'un permis de conduire d'un pays sans base de données associée permet de constater que le document est cohérent et que les informations imprimées sont lisibles ; elle ne permet cependant pas de confirmer sa délivrance. À l'inverse, la puce d'un passeport contient des données signées numériquement par l'État émetteur, ce qui garantit l'intégrité des données depuis leur émission.

Voilà pourquoi Toden La vérification d'identité attribue un niveau d'assurance à chaque vérification réussie :chip,gov_dboudocument, par ordre de priorité. La vérification des bases de données gouvernementales est effectuée sur cinq marchés (Nigeria, Ghana, Kenya, Afrique du Sud et Côte d'Ivoire). Les passeports, permis de conduire et cartes d'identité nationales d' autres pays sont vérifiés par numérisation et parviennent audocumentniveau. La documentation « Pays et types d'identifiants » (s’ouvre dans un nouvel onglet) répertorie les types d'identifiants et leurs niveaux.

Considérez le niveau d'assurance comme faisant partie de la réponse. Une réussite àdocumentniveau et un laissez-passer àchipLe passage à un autre niveau ne devrait pas entraîner les mêmes limites.

Que ne vous dit pas un laissez-passer ?

Voici les limites qui se manifestent dans les décisions d'intégration réelles. Les exemples sont illustratifs.

Intention

À Ibadan, une étudiante est payée pour ouvrir un portefeuille à son nom et en fournir les identifiants. NIN Elle est bien réelle, son visage correspond à la photo, sa présence est authentique. Chaque vérification est concluante car elle est irréprochable. Une vérification répond à la question « Est-ce bien cette personne ? », jamais à la question « Pourquoi est-elle là ? ». Les comptes mules, la fraude de première main et les escroqueries par virement instantané autorisé impliquent tous de vraies personnes validant de vraies vérifications.

Contrôle continu

Un laissez-passer indique qui était présent lors de l'ouverture du compte. Il n'est pas lié au compte. Si les identifiants sont vendus ou utilisés plus d'un mois plus tard, la vérification initiale reste valide mais sans objet. C'est le rôle des signaux de connexion et d'appareil, ainsi que d'une revérification renforcée en cas de changement de comportement.

Fraîcheur

Les preuves vieillissent. Les documents expirent, les personnes déménagent et une personne non sanctionnée lors de son intégration peut y être ajoutée ultérieurement. Une vérification consiste en une photo, pas en un flux vidéo.

Existence, en dehors des marchés de bases de données

ÀdocumentUn faux bien réalisé, même d'un format authentique, peut être lu sans problème, faute de documents permettant de le contredire. La vérification des documents permet de déceler de nombreux faux, mais ne confère pas à un document le statut de source faisant autorité.

Certitude

La comparaison faciale est probabiliste. Chaque système arbitre entre faux positifs et faux négatifs au seuil choisi. Un score proche du seuil renseigne davantage sur la photo que sur la personne. Les exigences de performance du NIST pour la vérification d’identité à distance sont exprimées en taux d’erreur, pas en garanties.

Comment une équipe doit-elle interpréter un résultat ?

Un résultat de vérification comporte plus qu'un simple verdict, et ce sont les champs supplémentaires qui mettent en évidence les limites mentionnées ci-dessus.

Dans Toden Une vérification soumise comporte deux champs d'état.statusest le résultat sur lequel vous agissez (par exempleapproved,declinedouin_review).checkStatusenregistre ce que les contrôles automatisés ont trouvé (verified,failed,not_found,error), et ni une règle de flux de travail ni un réviseur ne la modifient. Lorsqu'un réviseur approuve une personne dont le selfie a failli être refusé, l'enregistrement indique les deux faits : approuvé, et approuvé malgré un contrôle non concluant. La documentation relative au cycle de vie de la vérification (s’ouvre dans un nouvel onglet) explique pourquoi cette association est importante pour un auditeur.

Chaque contrôle non concluant entraîne également unreasonCode.identity_not_found(le numéro ne figure pas dans la base de données gouvernementale) est un problème différent deselfie_mismatchet très différent dedocument_blurryRépartissez-les différemment : le premier peut être une faute de frappe ou un numéro falsifié, le deuxième peut être un imposteur ou un mauvais éclairage, le troisième est presque toujours une nouvelle prise.

Un ordre de lecture simple pour chaque résultat :

1. Les vérifications ont-elles été effectuées ?errorC'est une faute du fournisseur et cela ne dit rien sur la personne.

2. Qu'ont-ils trouvé ? checkStatusetreasonCode.

3. Quel était le niveau de preuve ? Le degré de certitude.

4. Que disent vos règles ? Le résultat du flux de travail ou la décision d’un réviseur ?

Quels contrôles couvrent ce que la vérification ne peut pas ?

Chaque intervalle mentionné ci-dessus est assorti d'un contrôle spécifique. Aucun ne remplace la vérification ; chacun part du principe qu'elle a déjà été effectuée.

Dans un Toden Dans ce flux de travail , ces contrôles peuvent figurer dans un seul graphe de décision qui se ramifie en fonction du résultat de la vérification, du niveau d'assurance et du résultat du filtrage, et aboutit à l'approbation, à la révision ou au refus.

Que devez-vous faire avec ça ?

Pour votre propre produit, décrivez précisément ce qu'un pass permet à un client de faire et ce qu'il ne permet pas. Une règle pratique pour commencer :

• Un code de vérification permet d'établir l'identité du client. Utilisez-le pour ouvrir le compte.

• Le niveau d'assurance détermine le degré de confiance que vous lui accordez. Associez des limites ou des révisions à ce niveau et définissez à l'avance ce qu'undocumentUn abonnement de niveau inférieur pourrait suffire.

• Le filtrage, les signaux de l'appareil et la surveillance déterminent les actions futures du client. Ne demandez pas à la vérification de répondre à des questions sur des comportements pour lesquels elle n'a pas été conçue.

• Conservez les preuves ainsi que le verdict.checkStatus,reasonCodeet le niveau d'assurance en parallèle du résultat, afin de pouvoir expliquer chaque décision ultérieurement.

Les exigences en matière de vigilance à l'égard de la clientèle varient selon les juridictions, et cet article fournit des informations générales et non des conseils juridiques. Le principe de conception reste le même partout : sachez précisément ce que votre vérification a permis de confirmer et fondez vos autres contrôles sur ce constat.