L'essor de la numérisation entraîne une demande croissante de processus d'identification rapides et sécurisés. À ce titre, les entreprises ont besoin de procédures appropriées pour vérifier l'identité de leurs clients de manière fiable. L'identification par vidéo, ou identification vidéo, est une méthode bien établie en Allemagne.

Dans cet article, nous allons explorer ce qu'est l'identification vidéo, son fonctionnement et les raisons pour lesquelles les entreprises en Allemagne doivent vérifier l'identité de leurs clients. Nous expliquerons également les aspects de conformité dont les entreprises doivent tenir compte et les alternatives à l'identification vidéo.

L’essentiel à retenir

• L'identification vidéo est un moyen efficace pour les entreprises de vérifier l'identité de leurs clients de manière numérique, à distance et sécurisée.
  
• Le processus implique un contrôle des documents d'identité (pièce d'identité officielle) et leur comparaison avec la personne afin de prouver son identité.
  
• La protection des données, la sécurité technique et les réglementations juridiques sont des exigences clés qui doivent être satisfaites lors du déploiement de l'identification vidéo.
  
• Les alternatives à l'identification vidéo incluent l'identification postale (POSTIDENT), l'identification bancaire (identification bancaire) et l'identification électronique (eID).
  

Qu'est-ce que l'identification vidéo ?

L'identification vidéo est une méthode d'identification numérique qui permet aux entreprises de vérifier l'identité de leurs clients à distance. L'identification s'effectue via une liaison vidéo chiffrée entre le client et un agent formé. L'agent vérifie que la pièce d'identité officielle est authentique et que le client correspond à la photo de sa pièce d'identité. Il s'agit d'un moyen fiable de confirmer l'identité d'un client sans qu'il soit nécessaire d'organiser un rendez-vous en personne.

L'identification vidéo a été développée comme un moyen de mettre en œuvre de manière sécurisée et efficace la vérification d'identité exigée par la loi dans la sphère numérique. Initialement, la méthode était plus courante pour les services bancaires en ligne en tant qu'alternative à la présentation d'une pièce d'identité en personne dans une agence. Cependant, de nombreuses entreprises du monde de la finance, de l'assurance, des télécommunications et d'autres secteurs réglementés utilisent désormais l'identification vidéo pour se conformer à leurs obligations légales de vérification d'identité des clients.

L'identification vidéo présente de nombreux avantages pour les entreprises en Allemagne. La vérification numérique de l'identité des clients accélère le processus d'onboarding et permet aux clients de signer des contrats rapidement. Dans le même temps, la vérification des pièces d'identité officielles et des caractéristiques physiques rend plus difficile pour les acteurs malveillants de commettre des fraudes, y compris l'usurpation d'identité, et aide les entreprises à se conformer aux réglementations. Les clients y trouvent également leur compte, car ils peuvent vérifier leur identité à distance et en dehors des heures d'ouverture de l'entreprise. Grâce à son évolutivité, l'identification vidéo convient aussi bien aux petites entreprises qu'aux grandes organisations qui doivent vérifier l'identité de nombreux clients.

Pourquoi la vérification d'identité est-elle nécessaire en Allemagne ?

L'objectif de la vérification d'identité est d'établir avec certitude l'identité des partenaires contractuels et de prévenir la fraude. Il s'agit d'une obligation légale dans de nombreux secteurs d'activité, par exemple lorsque les entreprises nouent des relations commerciales ou effectuent des transactions qui présentent un risque accru de blanchiment d'argent, de financement du terrorisme ou de fraude à l'identité. La réglementation vise à protéger l'intégrité du système économique et financier et à garantir la transparence des activités commerciales.

Principale réglementation : loi allemande sur le blanchiment d'argent

La réglementation la plus importante régissant l'identification des clients en Allemagne est la loi sur le blanchiment d'argent (GwG). Dans le cadre du devoir de vigilance prévu à l'article 10 de la GwG, les entités assujetties doivent vérifier l'identité de leurs clients avant de nouer une relation commerciale ou d'effectuer certaines transactions. Les entités assujetties comprennent les établissements de crédit, les prestataires de services financiers, les compagnies d'assurance et d'autres entreprises réglementées.

La vérification d'identité est l'un des volets les plus importants des contrôles KYC (Know Your Customer). L'objectif des contrôles KYC est d'établir clairement l'identité des clients d'une entreprise, d'évaluer les risques et de satisfaire aux obligations légales de prévention du blanchiment d'argent et du financement du terrorisme. L'article 11 de la GwG définit les informations à collecter pour vérifier l'identité des clients.

L'Autorité fédérale de supervision financière allemande (BaFin) a également publié une circulaire qui détaille les exigences spécifiques auxquelles les processus d'identification vidéo doivent satisfaire. Celles-ci comprennent des normes minimales techniques, organisationnelles et de sécurité pour l'identification vidéo.

Réglementation européenne relative à l'identification électronique

Les entreprises en Allemagne doivent se conformer à la fois aux lois nationales et aux réglementations européennes. Le règlement sur l'identification électronique, l'authentification et les services de confiance (eIDAS) établit un cadre juridique unifié pour les moyens d'identification numérique et les services de confiance au sein de l'UE. Il régit la reconnaissance transfrontalière des cartes d'identité électroniques et l'utilisation de signatures électroniques qualifiées. Cela signifie que les entreprises qui utilisent l'identification vidéo doivent concevoir leurs processus de vérification d'identité de manière à satisfaire aux exigences de la GwG et des dispositions européennes applicables. Cela permet de réduire les risques liés à la conformité et de garantir la conformité des processus commerciaux numériques avec la loi.

Comment fonctionne l'identification vidéo ?

L'identification vidéo suit un processus standardisé qui vérifie numériquement l'identité d'une personne, tout en respectant scrupuleusement la loi. Bien que les étapes exactes puissent varier légèrement d'un fournisseur à l'autre, le processus implique généralement les éléments suivants :

• Démarrer l'identification : Le client commence le processus d'identification via un lien ou directement dans une application fournie par l'entreprise. Cela nécessite un appareil terminal connecté à Internet équipé d'une caméra et d'un micro, ainsi qu'une connexion Internet stable.

• Établir une liaison vidéo : Ensuite, une liaison vidéo chiffrée est établie avec un agent formé. Souvent, cet agent doit obtenir le consentement du client pour traiter ses données et confirmer que les exigences techniques ont été satisfaites avant de pouvoir commencer la vérification.

• Présenter une pièce d'identité officielle : Le client présente alors à la caméra une pièce d'identité officielle valide, telle qu'une carte d'identité ou un passeport émis par le gouvernement. L'agent capture les données d'identité nécessaires et vérifie si le document satisfait aux exigences formelles.

• Vérifier l'authenticité : Le document d'identité est vérifié pour s'assurer qu'il comporte des éléments de sécurité et qu'il ne présente aucun signe de falsification. Il peut être nécessaire d'examiner le document sous plusieurs angles pour que les hologrammes, les images qui changent lorsqu'elles sont inclinées ou d'autres éléments de sécurité soient visibles.

• Procéder à une comparaison faciale : L'agent compare le visage du client à la photo figurant sur la pièce d'identité officielle. Il peut également être amené à poser quelques questions courtes ou à demander des mouvements spécifiques afin de s'assurer que la personne sur le document correspond à celle de l'appel vidéo.

• Confirmer l'identité : Une fois la vérification terminée, l'identité du client est confirmée et le processus d'identification est documenté. Le client peut alors accéder à son compte client, conclure un contrat ou poursuivre sa transaction.

Quelles sont les alternatives à l'identification vidéo en Allemagne ?

En Allemagne, les entreprises peuvent choisir parmi un large éventail de méthodes de vérification d'identité, et pas seulement l'identification vidéo. Différentes méthodes conviennent à différentes entreprises, en fonction des exigences légales, du niveau de sécurité souhaité et de ce que le client attend du processus d'onboarding numérique.

POSTIDENT

POSTIDENT de Deutsche Post, la poste allemande, est l'une des méthodes d'identification les plus connues en Allemagne. Les clients peuvent vérifier leur identité numériquement ou dans une agence de la Deutsche Post. Lors de l'identification traditionnelle en agence, les employés de la Deutsche Post vérifient l'identité du client à l'aide d'une pièce d'identité officielle valide, puis envoient les données d'identification à l'entreprise concernée.

Identification bancaire

L'identification bancaire est la vérification de l'identité d'un client par le biais d'un compte de services bancaires en ligne existant. Le client s'identifie auprès de sa banque et consent à fournir certaines données d'identité à l'entreprise qui en fait la demande. Étant donné que la banque du client a déjà vérifié son identité dans le cadre de ses contrôles KYC prescrits par la loi, ce type d'identification peut, dans certains cas, être utilisé pour d'autres processus commerciaux.

Identification électronique (eID)

Les pièces d'identité officielles allemandes sont dotées d'une fonction d'identification électronique qui permet à leur titulaire de vérifier son identité numériquement. Les utilisateurs s'identifient en activant la fonction eID sur leur pièce d'identité et en confirmant leur numéro d'identification personnel (PIN) via un appareil terminal approprié ou un smartphone équipé de la communication en champ proche (NFC). Cette méthode offre un niveau de sécurité élevé et est basée sur les dispositions de la loi allemande sur les documents d'identification (Personalausweisgesetz) et du règlement eIDAS. Toutefois, elle ne fonctionne que si les fonctionnalités eID ont été activées.

Identification en personne

Certains secteurs vérifient encore l'identité des clients en personne, par exemple dans une agence ou un bureau. Les employés vérifient physiquement la pièce d'identité officielle du client et comparent la photo au client. Cette méthode offre un degré de contrôle élevé, mais elle implique également une charge d'organisation plus importante.

De quels aspects liés à la sécurité et à la conformité les entreprises doivent-elles tenir compte lorsqu'elles mettent en œuvre l'identification vidéo ?

Les exigences de sécurité et de conformité jouent un rôle clé dans l'identification vidéo. En Allemagne, les entreprises doivent tenir compte non seulement des dispositions de la GwG et des normes minimales relatives aux processus d'identification vidéo définies par la BaFin, mais aussi des réglementations techniques et organisationnelles. L'objectif est de garantir l'intégrité du processus d'identification et de protéger les données sensibles.

La protection des données et le Règlement général sur la protection des données (RGPD)

Les entreprises en Allemagne sont tenues de traiter les informations d'identification personnelles conformément au RGPD. Elles ne peuvent collecter que les informations qui sont absolument nécessaires à la vérification d'identité. Les personnes concernées doivent également recevoir des informations transparentes sur le traitement de leurs données, en particulier en ce qui concerne la finalité du traitement, la durée de conservation et les droits des personnes concernées.

Sécurité des données

Il est tout aussi important que le processus soit techniquement sécurisé. La communication entre le client et le service d'identification doit s'effectuer via des connexions chiffrées. Cela garantit que les données sensibles sont protégées contre tout accès non autorisé pendant le transfert. Si des données doivent être stockées, des mesures de sécurité appropriées doivent être prises, telles que des serveurs protégés, des restrictions d'accès et un concept de droits basés sur les rôles. Cela réduit le risque de perte, de manipulation ou de divulgation non autorisée de données.

Mesures de sécurité en continu

Les entreprises doivent également vérifier régulièrement leurs mesures de sécurité et s'adapter aux nouvelles évolutions technologiques et réglementaires. Les formations en continu des employés, les audits de sécurité réguliers et les processus de conformité documentés permettent de s'assurer que la qualité du processus d'identification ne fluctue pas. La mise en œuvre systématique de ces mesures ne renforce pas seulement la conformité, elle améliore également la confiance du client dans les processus d'identification d'une entreprise.

Comment Stripe Identity peut aider à la vérification d'identité numérique

Stripe Identity permet aux entreprises de vérifier des documents d'identité de nombreux pays. Les entreprises peuvent collecter et traiter différents types de données d'identité, notamment des images de documents d'identité et des selfies pour la correspondance biométrique. Les informations pertinentes, telles que le nom d'un utilisateur ou sa date de naissance, peuvent également être extraites automatiquement des documents et utilisées pour la vérification d'identité. Des instructions étape par étape guident les utilisateurs lors de la capture de documents et contribuent à rendre le processus de vérification aussi simple que possible.

Identity utilise le machine learning (ML) pour détecter les falsifications et les altérations. Cela permet de vérifier automatiquement l'authenticité des documents d'identité et d'identifier rapidement les tentatives de fraude potentielles. Cela aide les entreprises à proposer un processus de vérification d'identité sécurisé et facile à utiliser.

FAQ sur l'identification par vidéo