L'essor de la numérisation entraîne une demande accrue de processus d'identification rapides et sécurisés. Les entreprises doivent donc mettre en place des procédures appropriées pour vérifier l'identité des clients de manière fiable. L'identification vidéo, ou identifiant vidéo, est une méthode bien établie en Allemagne.

Dans le présent article, nous examinerons ce qu'est l'identifiant vidéo, comment il fonctionne et pourquoi les entreprises allemandes doivent vérifier l'identité de leurs clients. Nous expliquerons également les aspects de conformité que les entreprises doivent connaître et les solutions de rechange à l'identifiant vidéo.

Points clés

• L'identifiant vidéo est un moyen efficace pour les entreprises de vérifier l'identité de leurs clients de manière numérique, sécurisée et à distance.
  
• Le processus implique un contrôle des pièces d'identité et leur comparaison avec la personne pour prouver son identité.
  
• La protection des données, la sécurité technique et les réglementations juridiques sont des exigences clés qui doivent être remplies lors du déploiement de l'identifiant vidéo.
  
• Les solutions de rechange à l'identifiant vidéo comprennent l'identification postale (POSTIDENT), l'identification bancaire (identifiant bancaire) et l'identification électronique (eID).
  

Qu'est-ce que l'identifiant vidéo?

L'identifiant vidéo est une méthode d'identification numérique qui permet aux entreprises de vérifier l'identité de leurs clients à distance. L'identification s'effectue par l'entremise d'une liaison vidéo chiffrée entre le client et un agent formé. L'agent vérifie que la pièce d'identité est authentique et que le client correspond à la photo figurant sur sa pièce d'identité. Il s'agit d'un moyen fiable de confirmer l'identité d'un client sans avoir besoin d'un rendez-vous en personne.

L'identifiant vidéo a été mis au point pour mettre en œuvre la vérification de l'identité exigée par la loi de manière sécurisée et efficace dans la sphère numérique. Initialement, la méthode était plus courante dans les services bancaires en ligne en tant que solution de rechange à la présentation d'une pièce d'identité en personne dans une succursale. Aujourd'hui, de nombreuses entreprises des secteurs de la finance, de l'assurance, des télécommunications et d'autres secteurs réglementés utilisent l'identifiant vidéo pour satisfaire à leurs exigences juridiques de vérification de l'identité des clients.

L'identifiant vidéo offre de nombreux avantages aux entreprises établies en Allemagne. La vérification numérique de l'identité des clients accélère le processus d'inscription des utilisateurs et permet aux clients de signer des contrats rapidement. De même, la vérification des pièces d'identité et des caractéristiques physiques complique la tâche des acteurs malveillants qui commettent des fraudes, notamment l'usurpation d'identité, et aide les entreprises à se conformer à la réglementation. Cette approche présente également des avantages pour les clients, car ils peuvent faire vérifier leur identité à distance et en dehors des heures d'ouverture de l'entreprise. En raison de son évolutivité, l'identifiant vidéo convient aux petites entreprises et aux grandes organisations qui doivent vérifier un grand nombre de clients.

Pourquoi la vérification de l'identité est-elle nécessaire en Allemagne?

L'objectif de la vérification de l'identité est d'établir avec certitude l'identité des partenaires contractuels et de prévenir la fraude. Il s'agit d'une exigence juridique dans de nombreux secteurs, par exemple, lorsque les entreprises entament des relations commerciales ou effectuent des transactions qui présentent un risque accru de blanchiment d'argent, de financement du terrorisme ou de fraude à l'identité. La réglementation vise à protéger l'intégrité du système économique et financier et à garantir que les activités sont menées de manière transparente.

Réglementation clé : loi allemande contre le blanchiment d'argent

En Allemagne, la loi contre le blanchiment d'argent (GwG) est la réglementation la plus importante régissant l'identification de la clientèle. Dans le cadre des exigences de vérification préalable prévues à l'article 10 de la GwG, les « entités assujetties » doivent vérifier l'identité de leurs clients avant d'entamer une relation commerciale ou d'effectuer certaines transactions. Les entités assujetties comprennent les établissements de crédit, les prestataires de services financiers, les compagnies d'assurance et d'autres entreprises réglementées.

La vérification de l'identité est l'une des parties les plus importantes des contrôles de la connaissance du client. L'objectif de ces contrôles est d'établir clairement l'identité des clients d'une entreprise, d'évaluer les risques et de satisfaire aux exigences légales visant à prévenir le blanchiment d'argent et le financement du terrorisme. L'article 11 de la GwG définit les informations qui doivent être collectées afin de vérifier l'identité des clients.

L'Autorité fédérale de surveillance financière (BaFin) allemande a également publié une circulaire détaillant les exigences précises auxquelles doivent satisfaire les processus d'identifiant vidéo. Ces normes comprennent des normes minimales techniques, organisationnelles et de sécurité pour l'identifiant vidéo.

Réglementation de l'UE sur l'identification électronique

Les entreprises établies en Allemagne doivent respecter à la fois les lois nationales et les réglementations de l'UE. Le règlement sur l'identification électronique, l'authentification et les services de confiance (eIDAS) établit un cadre juridique unifié pour les moyens d'identification numérique et les services de confiance dans l'UE. Il régit la reconnaissance transfrontalière des identifiants électroniques et l'utilisation de signatures électroniques qualifiées. Par conséquent, les entreprises qui utilisent l'identifiant vidéo doivent concevoir leurs processus de vérification de l'identité de manière à respecter à la fois les exigences de la GwG et des dispositions de l'UE en la matière. Cela réduit les risques de conformité et garantit que les processus commerciaux numériques sont conformes à la loi.

Comment fonctionne l'identifiant vidéo?

L'identifiant vidéo suit un processus normalisé qui vérifie l'identité d'une personne par voie numérique, tout en respectant la loi. Bien que les étapes exactes puissent varier légèrement d'un fournisseur à l'autre, le processus implique généralement ce qui suit :

• Lancement de l'identification : le client commence le processus d'identification au moyen d'un lien ou directement dans une application fournie par l'entreprise. Cela nécessite un appareil terminal compatible avec Internet, doté d'une caméra et d'un microphone, ainsi qu'une connexion Internet stable.

• Établissement d'une liaison vidéo : ensuite, une liaison vidéo chiffrée est établie avec un agent formé. Cet agent doit souvent obtenir le consentement du client pour traiter ses données et confirmer que les exigences techniques ont été remplies avant de pouvoir commencer la vérification.

• Présentation d'une pièce d'identité : le client présente ensuite une pièce d'identité en cours de validité, telle qu'une pièce d'identité officielle ou un passeport, à la caméra. L'agent saisit les données d'identification nécessaires et vérifie si le document satisfait aux exigences formelles.

• Vérification de l'authenticité : le document d'identité fait l'objet d'un examen visant à repérer les éléments de sécurité et les signes de falsification. Il peut s'agir d'examiner le document sous plusieurs angles pour que les hologrammes, les images qui changent lorsqu'elles sont inclinées ou d'autres caractéristiques de sécurité soient visibles.

• Comparaison faciale : l'agent compare le visage du client à la photographie sur le document d'identité. Il peut également poser quelques questions brèves ou demander des mouvements précis afin de s'assurer que la personne sur le document correspond à la personne participant à l'appel vidéo.

• Confirmation de l'identité : une fois la vérification terminée, l'identité du client est confirmée et le processus d'identification est documenté. Le client est ensuite en mesure d'accéder à son compte client, de conclure un contrat ou de poursuivre sa transaction.

Quelles sont les solutions de rechange à l'identifiant vidéo en Allemagne?

En Allemagne, les entreprises ont le choix entre un large éventail de méthodes de vérification de l'identité, en plus de l'identifiant vidéo. Les différentes méthodes conviennent à différentes entreprises, en fonction des exigences juridiques, du niveau de sécurité souhaité et des attentes du client à l'égard du processus d'inscription numérique.

POSTIDENT

Le POSTIDENT de Deutsche Post, le service postal allemand, est l'une des méthodes d'identification les plus connues en Allemagne. Les clients peuvent faire vérifier leur identité numériquement ou dans une succursale de la Deutsche Post. Lors d'une identification en succursale classique, les employés de la Deutsche Post vérifient l'identité des clients à l'aide d'une pièce d'identité en cours de validité, puis transmettent les données d'identification à l'entreprise concernée.

Identifiant bancaire

L'identifiant bancaire permet de vérifier l'identité d'un client au moyen d'un compte de services bancaires en ligne existant. Les clients se connectent à leur banque et acceptent de fournir certaines données d'identification à l'entreprise requérante. Étant donné que la banque du client a déjà vérifié son identité dans le cadre des contrôles de la connaissance du client exigés par la loi, ce type d'identification peut, dans certains cas, être utilisé pour d'autres processus de l'entreprise.

Identifiant électronique (eID)

Les pièces d'identité délivrées par le gouvernement allemand comportent une fonction d'identification électronique qui permet à leur titulaire de vérifier son identité par voie numérique. Les utilisateurs s'authentifient en activant la fonction eID de leur pièce d'identité et en confirmant leur numéro d'identification personnel (NIP) au moyen d'un appareil approprié ou d'un téléphone intelligent doté d'une CCP. Cette méthode offre un niveau de sécurité élevé et est fondée sur les dispositions de la loi allemande sur les documents d'identification (Personalausweisgesetz) et du règlement eIDAS. Cependant, elle ne fonctionne que si les capacités eID ont été activées.

Identifiant en personne

Certains secteurs vérifient encore l'identité des clients en personne, comme dans une succursale ou un bureau. Les employés vérifient physiquement la pièce d'identité du client et comparent la photo au client. Cette méthode offre un niveau de contrôle élevé, mais elle entraîne également une charge de travail organisationnelle plus importante.

Quels aspects liés à la sécurité et à la conformité les entreprises doivent-elles prendre en compte lors de la mise en œuvre de l'identifiant vidéo?

Les exigences de sécurité et de conformité jouent un rôle clé dans l'identifiant vidéo. Les entreprises allemandes doivent tenir compte non seulement des dispositions de la GwG et des normes minimales relatives aux processus d'identifiant vidéo telles que définies par la BaFin, mais aussi des réglementations techniques et organisationnelles. L'objectif est de garantir l'intégrité du processus d'identification et de protéger les données sensibles.

Protection des données et règlement général sur la protection des données (RGPD)

Les entreprises allemandes sont tenues de traiter les informations d'identification conformément au RGPD. Elles ne peuvent collecter que les informations absolument nécessaires à la vérification de l'identité. Les personnes concernées doivent également recevoir des informations transparentes sur le traitement de leurs données, en particulier en ce qui concerne la finalité du traitement, la durée de conservation et leurs droits en tant que personnes concernées.

Sécurité des données

Il est tout aussi important que le processus soit sécurisé sur le plan technique. La communication entre le client et le service d'identification doit s'effectuer par le biais de connexions chiffrées. Ainsi, les données sensibles sont protégées contre les accès non autorisés pendant le transfert. Si des données doivent être stockées, des mesures de sécurité appropriées doivent être prises, comme des serveurs protégés, des restrictions d'accès et un concept de droits fondé sur les rôles. Cela permet de réduire les risques de perte, de manipulation ou de divulgation non autorisée des données.

Mesures de sécurité continues

Les entreprises doivent également vérifier régulièrement leurs mesures de sécurité et s'adapter aux nouvelles avancées technologiques et réglementaires. Les formations continues des employés, les vérifications régulières de sécurité et les processus de conformité documentés contribuent à assurer que la qualité du processus d'identification ne fluctue pas. La mise en œuvre cohérente de ces mesures ne renforce pas seulement la conformité, elle permet également de renforcer la confiance du client dans les processus d'identification d'une entreprise.

Comment Stripe Identity peut aider à la vérification de l'identité numérique

Stripe Identity permet aux entreprises de vérifier les documents d'identité de nombreux pays. Les entreprises peuvent collecter et traiter différents types de données d'identité, y compris des images de documents d'identité et des autoportraits pour la correspondance biométrique. Des informations pertinentes, comme le nom ou la date de naissance d'un utilisateur, peuvent également être automatiquement extraites des documents et utilisées pour la vérification de l'identité. Des conseils étape par étape accompagnent les utilisateurs lors de la capture de documents et contribuent à rendre le processus de vérification aussi simple que possible.

Identity utilise l'apprentissage automatique (ML) pour détecter les falsifications et les altérations. Cela permet de vérifier automatiquement l'authenticité des documents d'identité et de repérer rapidement les éventuelles tentatives de fraude. Cela aide les entreprises à fournir un processus de vérification de l'identité sécurisé et convivial pour l'utilisateur.

FAQ sur l'identification par vidéo