La vérification d'identité consiste à s'assurer qu'une identité déclarée correspond bien à une personne réelle et unique, et que la personne qui la présente est bel et bien cette personne. Elle a généralement lieu lors de l'inscription, et tout ce qui suit dépend de la justesse de cette vérification.

On confond souvent la vérification d'identité avec l'authentification. La vérification d'identité consiste à déterminer qui est cette personne et si elle est en mesure de le prouver. L'authentification consiste à vérifier s'il s'agit bien de la même personne que celle qui s'est inscrite. Une vérification d'identité insuffisante compromet toutes les authentifications qui suivent, car le système réauthentifiera fidèlement toute personne ayant initialement procédé à l'inscription, y compris un fraudeur.

La norme NIST SP 800-63A-4 distingue trois étapes dans le processus de validation :

• Identification : collecte d'un nombre suffisant d'attributs permettant de distinguer un individu de tous les autres. Un nom seul peut correspondre à des milliers de personnes ; un nom, une date de naissance et un numéro de document permettent généralement d'identifier une seule personne.
• Validation : vérifier que les justificatifs sont authentiques et à jour. C'est dans ce cadre qu'intervient la vérification des documents.
• Vérification : s'assurer que les éléments de preuve appartiennent bien à la personne qui les présente. C'est à ce stade qu'interviennent la reconnaissance faciale et la détection de la présence physique.

Une procédure qui valide un document sans jamais vérifier l'identité de son titulaire prouve uniquement qu'un passeport authentique existe, et non que la personne qui le présente en est bien le titulaire légitime.

La vérification à distance est plus difficile que la vérification en présentiel, car tout ce qui se trouve entre la personne et le serveur devient une surface d'attaque. Les attaques par présentation consistent à présenter un objet devant la caméra. Les attaques par injection numérique contournent complètement la caméra en injectant des images synthétiques dans le flux de données ; les images ainsi transmises peuvent donc être difficiles à détecter pour certaines technologies de vérification de la présence.

Contrôle d'identité vs vérification d'identité

Ces deux termes sont souvent utilisés de manière interchangeable. Selon la norme NIST SP 800-63A-4, la vérification d’identité constitue une étape du processus de validation d’identité, qui consiste à confirmer que le document d’identité appartient bien à la personne qui le présente. Dans le secteur de la gestion de l’identité, le terme « vérification d’identité » est également utilisé dans un sens plus large pour désigner l’ensemble du processus. Découvrez ici la comparaison complète entre la validation et la vérification d’identité.

Le rôle d'iProov dans la vérification d'identité

Dans un processus classique d'intégration à distance, la vérification des documents permet de s'assurer de l'authenticité d'une pièce d'identité, la comparaison faciale permet de déterminer si la personne correspond à la photo figurant sur ce document, et la détection de présence permet de vérifier que les données biométriques proviennent bien d'une personne réelle, effectivement présente au moment de la vérification.

iProov fournit les fonctionnalités de vérification biométrique et de détection de présence utilisées dans le cadre de ce processus ainsi que pour l’authentification ultérieure. La technologie « Dynamic Liveness » utilise Flashmark, une séquence brevetée d’éclairages codés, comme facteur passif de type « défi-réponse ». Comme cette séquence est générée à chaque session et ne peut être prédite, les images enregistrées ou générées au préalable ne fourniront pas la réponse attendue.

Ces fonctionnalités peuvent être associées à des solutions de vérification de documents et à d'autres technologies d'identification proposées par nos partenaires afin de prendre en charge l'ensemble du processus de vérification d'identité.

En savoir plus sur la vérification d'identité

• Page Web : Intégration à distance avec iProov
• Article d'encyclopédie : Intégration numérique
• Article d'encyclopédie : « Know Your Customer » (KYC)
• Article d'encyclopédie : Fraude liée à la création d'un nouveau compte
• Rapport : Maîtriser les complexités de la vérification d'identité à distance
• Outil interactif : déterminez votre niveau de vérification d'identité

Foire aux questions sur la vérification d'identité

Qu'est-ce que la vérification d'identité ?

La vérification d'identité est le processus qui consiste à établir qu'une identité déclarée correspond bien à une personne réelle et unique, et que la personne qui la présente est bel et bien cette personne. La norme NIST SP 800-63A-4 définit trois étapes : la résolution, la validation et la vérification.

Quelle est la différence entre la validation d'identité et la vérification d'identité ?

La validation d’identité désigne, au sens large, le processus visant à établir la fiabilité d’une identité déclarée. Selon la norme NIST SP 800-63A-4, la vérification d’identité constitue une étape de ce processus, consistant à confirmer que le justificatif d’identité appartient bien à la personne qui le présente. Dans le secteur de la gestion de l’identité, cependant, le terme « vérification d’identité » est également couramment utilisé dans un sens plus large pour décrire l’ensemble du processus de vérification de l’identité d’une personne.