La vérification d’identité à distance est devenue un enjeu central pour toute organisation qui doit identifier ses clients sans rencontre physique. Dans un contexte où les deepfakes atteignent une qualité quasi-indistinguable du réel, où les outils de falsification de documents sont accessibles à tous, et où les tentatives de fraude à l’identité se sophistiquent à vitesse lumière, la réponse ne peut être que l’alliance entre l’intelligence artificielle la plus avancée et l’expertise humaine irremplaçable.
Namirial (Signaturit – Universign en France) est l’un des rares prestataires européens à avoir obtenu la certification PVID (Prestataire de Vérification d’Identité à Distance) délivrée par l’ANSSI : l’autorité nationale de cybersécurité française. Cette certification, la plus exigeante en Europe pour la vérification d’identité à distance, combine obligatoirement IA de pointe et révision humaine qualifiée.
Les trois niveaux de vérification d’identité à distance
Niveau 1 : Vérification documentaire automatisée
C’est le niveau de base, entièrement automatisé. Le processus analyse le document d’identité présenté par l’utilisateur :
- OCR et lecture de la zone MRZ : extraction des données textuelles et vérification des caractères de contrôle mathématiques
- Détection de falsification : comparaison de la structure visuelle du document avec les gabarits de référence pour détecter les modifications (retouches, substitutions de photo, modifications de données)
- Cohérence des données : vérification que les données de la zone MRZ correspondent à celles de la zone de lecture optique, que les dates sont cohérentes et que le document n’a pas expiré
Ce niveau est adapté pour des processus de vérification de faible à moyen risque, où l’enjeu principal est d’écarter les falsifications grossières et les documents manifestement invalides.
Niveau 2 : Vérification biométrique avec détection du vivant
Ce niveau ajoute la vérification que la personne qui présente le document est bien son titulaire légitime, et qu’elle est réellement présente dans le processus; c’est-à-dire pas via une photo, une vidéo ou un deepfake.
**Détection passive du vivant ** : le système analyse en temps réel les paramètres physiologiques de la vidéo capturée : micro-expressions faciales involontaires, variations du rythme cardiaque détectables dans la peau du visage, profondeur et cohérence tridimensionnelle du visage, texture de la peau pour confirmer qu’il s’agit d’une personne réelle, vivante et présente.
**Détection active du vivant ** : le système demande à l’utilisateur d’effectuer des actions spécifiques (sourire, cligner des yeux, tourner la tête) qui sont difficiles ou impossibles à reproduire avec des images fixes ou des vidéos pré-enregistrées.
Matching facial : le visage capturé est comparé à la photographie du document d’identité, en utilisant des algorithmes de reconnaissance faciale certifiés pour leur robustesse aux attaques de présentation et aux deepfakes.
Niveau 3 : Vérification PVID : l’alliance IA et expertise humaine
La certification PVID (Prestataire de Vérification d’Identité à Distance) établie par l’ANSSI définit le niveau de vérification le plus élevé disponible en France et parmi les plus exigeants d’Europe.
La spécificité du niveau PVID est l’obligation de combiner l’analyse automatique avec une révision humaine qualifiée. L’agent humain certifié analyse :
- La cohérence du comportement de l’utilisateur pendant la vérification,
- Les éventuelles anomalies dans la présentation du document non détectées par l’IA,
- Les éléments de contexte qui peuvent signaler une tentative de fraude coordonnée,
- La concordance globale entre l’identité déclarée et les éléments vérifiés.
Namirial propose des SLA de vérification PVID de moins de 5 minutes, moins de 15 minutes ou moins de 3 heures selon le niveau de service choisi.
Quelles sont les principales menaces contre lesquelles se protéger ?
Les deepfakes
Les deepfakes sont des vidéos ou images synthétiques créées par IA représentant une personne réelle. Leur qualité actuelle peut tromper l’œil humain non averti et certains systèmes de vérification de première génération.
Pour contrer les deepfakes, les systèmes modernes analysent :
- Les incohérences de texture à l’échelle des pixels (artéfacts de compression caractéristiques des vidéos générées)
- Les incohérences dans les reflets de la lumière sur la peau et les yeux
- L’absence de variations physiologiques naturelles (pulsations cardiaques, micro-mouvements involontaires)
- Le comportement anormal aux bords du visage dans les vidéos générées
Le morphing d’identité
Le morphing consiste à fusionner les caractéristiques biométriques de deux personnes dans une seule image de document d’identité. Le résultat est un document dont la photo est reconnue comme correspondant partiellement aux deux personnes permettant à un fraudeur de présenter un document qui « passe » les contrôles biométriques alors qu’il ne lui appartient pas.
Les techniques de détection analysent des micro-détails de la photo du document qui révèlent les artéfacts caractéristiques de la fusion d’images : discontinuités dans les zones de transition, cohérence de la profondeur des traits, distribution des niveaux de gris.
La consultation de DOCVERIF
En France, les agents habilités peuvent consulter DOCVERIF, la base de données de l’administration française des documents signalés volés ou perdus. Cette consultation permet de vérifier si le document présenté lors de la vérification a fait l’objet d’un signalement.
Les attaques de présentation physique
Présentation de photographies imprimées, d’écrans affichant des photos, de masques 3D ou d’autres représentations physiques. Les systèmes de détection de vie actifs et passifs sont spécifiquement conçus pour détecter ces tentatives frauduleuses.
L’approche Namirial : trois piliers
- IA de pointe : nos algorithmes de vérification documentaire et biométrique atteignent un taux de détection de fraude de 99,9% en conditions réelles. Notre système couvre plus de 200 pays et 4 500 types de documents d’identité avec des modèles mis à jour en permanence.
- Experts humains certifiés : pour les vérifications PVID, nos agents sont formés et certifiés selon les exigences de l’ANSSI. Ils interviennent sur les cas présentant des anomalies et sur les cas à fort enjeu où la validation humaine est requise.
- Conformité réglementaire complète : certification PVID ANSSI, conformité ETSI TS 119 461 v2.1.1 (standard européen de vérification d’identité à distance sous eIDAS 2.0), conformité RGPD.
Cadre réglementaire : eIDAS 2.0 et ETSI TS 119 461
Le règlement eIDAS 2.0 impose que les vérifications d’identité pour l’émission de certificats qualifiés et de credentials du EUDI Wallet respectent le standard ETSI TS 119 461 v2.1.1 : la norme européenne de référence pour la vérification d’identité à distance. Ce standard définit les exigences pour chaque niveau d’assurance, de « low » à « high ».
Namirial est conforme à ETSI TS 119 461 v2.1.1 et certifié PVID pour le niveau d’assurance « high » : le niveau requis pour l’émission de certificats qualifiés et pour la création de credentials du EUDI Wallet.
Cas d’usage par secteur
Secteur bancaire et financier : ouverture de comptes en ligne, onboarding processus KYC, contractualisation de produits financiers complexes, accès à des services d’investissement régulés. Satisfaction des obligations AMLD6 de diligence renforcée.
Assurances : souscription de produits d’assurance vie, validation de primes élevées, gestion de sinistres complexes.
Immobilier : vérification des locataires et acquéreurs potentiels, signature de baux et de promesses de vente.
Administrations publiques : accès à des services en ligne sensibles, délivrance de documents officiels par voie électronique.
Professions réglementées : notaires, avocats, experts-comptables qui doivent vérifier l’identité de leurs clients conformément aux obligations AML.
Télécommunications : obligation légale d’identification des titulaires de lignes mobiles.
Conclusion
La vérification d’identité à distance n’est plus une option : c’est une nécessité pour toute organisation qui doit identifier ses clients à distance, que ce soit pour des raisons réglementaires (KYC, AML), contractuelles (signature qualifiée) ou commerciales (réduction de la fraude). La certification PVID de Namirial garantit le niveau de sécurité le plus élevé disponible en France.
Contactez Namirial pour intégrer nos solutions de vérification d’identité à distance dans vos processus d’onboarding.
