KYC : les solutions certifiées PVID s’installent en catimini sur le marché

Le 1er mars 2021, l’Agence nationale de la sécurité des systèmes d’information (ANSSI) publiait son référentiel PVID (version 1.1). Dans un contexte post-Covid, où la digitalisation des entrées en relation s’est renforcée dans un grand nombre de secteurs d’activité, ce cadre vise à réglementer et sécuriser les dispositifs de vérification d’identité à distance. Le texte compile des exigences à respecter pour attester de la mise en conformité et de la certification de prestataires de services proposant un parcours de vérification de l’identité à distance. 

Ces règles couvrent les quatre grandes étapes du processus : acquisition des données d’identification (visage de l’utilisateur et titre d’identité), vérification des données d’identification, constitution du dossier de preuve et transmission au service métier du résultat de la vérification d’identité à distance. Ce traitement peut être synchrone ou asynchrone et requiert impérativement un contrôle en bout de chaîne par un opérateur humain. Les avantages fréquemment cités d’un système certifié PVID sont la réduction du coût de la fraude, la protection des données des utilisateurs (procédure officielle de désarchivage) et une sécurité juridique équivalente à celle d’une relation en face à face grâce à la mise en conformité instantanée de l’entrée en relation, avec un recours à la biométrie dans le cadre d’un parcours certifié.  

Depuis la transposition de la cinquième version de la directive LCB-FT (AML5) en 2020, le code monétaire et financier prévoit six mesures aux fins d’identification du client, dont au moins deux doivent être appliquées.