La technologie a beaucoup avancé ces dernières années et bien que cela soit généralement bénéfique, cela crée également des risques numériques. Il y a de nombreux cas de personnes connues et moins connues qui ont vu leur identité être usurpée sur les réseaux sociaux ou comment de fausses vidéos ont été créées dans lesquelles elles ont fait des déclarations qu’elles n’avaient jamais faites. C’est ce qu’on appelle Deepfake. Dans cet article, nous vous expliquons quels risques peuvent apparaître dans les processus d’identification des personnes ou des clients pour votre entreprise et comment ils peuvent être résolus.
Risques dans les processus d’identification des personnes
Toutes les entreprises ont besoin d’identifier leurs clients pour la vente de produits ou de services, cependant, il existe des secteurs particulièrement sensibles comme la banque ou les télécommunications, par exemple. L’identification des personnes ou le processus KYC (Know Your Customer) sont fondamentaux pour toute organisation, et ils comportent une série de risques qui sont les suivants :
– Les informations examinées peuvent être rares, de sorte que, par exemple, la personne peut être correctement identifiée, mais son degré de solvabilité n’est pas déterminé.
– Les informations du consommateur ne sont pas mises à jour tout au long de la relation avec l’entreprise, il peut donc survenir des risques qui n’existaient pas initialement.
– La protection des données personnelles des clients est une nécessité à tout moment, il est donc essentiel d’avoir toujours leur autorisation et, de cette manière, de se conformer à la loi.
– Les progrès technologiques peuvent aider un criminel à se faire passer pour une autre personne et à souscrire des services et des produits de manière frauduleuse.
L’identification des personnes, en général, se fait depuis longtemps en présentant physiquement à la personne sa pièce d’identité dans les bureaux du fournisseur de produits ou de services. Avec la pandémie et l’évolution des relations client-entreprise à distance, les identifications ont évolué et sont devenues des identifications à distance grâce à l’utilisation de la technologie. Cependant, certains des risques que nous avons détaillés existent toujours et peuvent entraîner une mauvaise expérience client et une mauvaise réputation pour l’entreprise.
Comment la technologie peut améliorer les processus d’identification des personnes ?
Les processus d‘identification de personnes ou KYC dans les entreprises ont été favorisés avec l’apparition de différentes technologies :
– RPA. La technologie RPA a permis d’effectuer des tâches répétitives automatiquement et sans erreur. Par exemple, il est possible de collecter des données à partir de diverses sources fiables et gagner du temps sur les profils à risque des clients. La combinaison de la RPA et de l’intelligence artificielle peut être utilisée pour effectuer des contrôles dynamiques en temps réel au lieu d’évaluations périodiques du risque d’un client.
– Machine learning. C’est une technologie qui permet, par exemple, d’identifier les faux positifs dans l’identification, c’est-à-dire lorsqu’un client est correctement identifié, mais qu’il y a une erreur dans le risque encouru.
– eKYC. C’est un moyen facile d’identifier les clients en quelques secondes. Par exemple, la eKYC Vídeo de Lleida.net vous permet de vérifier que la personne à l’écran est bien celle qu’elle prétend être. Il s’agit de combiner deux technologies : l’intelligence artificielle et la biométrie. Avec ces deux systèmes, les paramètres de la vidéo en temps réel et la photographie de la pièce d’identité sont comparés et l’ensemble du processus est enregistré sur vidéo. Le grand avantage est que l’application est intégrée par API dans les outils de votre entreprise. Le système peut fonctionner de manière autonome sans être contrôlé par une personne sauf en cas d’identifications douteuses. De plus, toutes les informations du processus seront enregistrées :
o Résultat de la validation (positif ou négatif).
o Recto et verso du document d’identité qui a été photographié pendant le processus.
o Selfie de la personne.
o Heure de début et de fin de la session.
o Géolocalisation de la personne autorisée.
o Détails techniques de la validation.
Tous ces détails confèrent une grande sécurité au processus d’identification des personnes de telle sorte qu’il est très difficile qu’une fraude se produise. L’intelligence artificielle fait plusieurs vérifications, par exemple, elle vérifie que la vidéo qui est vue n’est pas enregistrée, mais est faite en temps réel et vérifie également que l’arrière-plan qui est vu dans la vidéo n’est pas une image statique insérée.
Parallèlement à tout ce qui précède, certaines entreprises appliquent également le facteur de double authentification, c’est-à-dire qu’un OTP (One Time Password) peut être utilisé et reçu par SMS ou mail.
En définitive, le processus d’identification numérique des personnes est de plus en plus sécurisé et limite les possibilités qu’une personne se fasse passer pour une autre ou utilise de faux documents d’identité.