Méthodes de vérification d'identité numérique pour la notarisation à distance en ligne

Que signifient les méthodes de vérification d'identité numérique dans les procédures notariales ?

Les méthodes de vérification d'identité numérique confirment l'identité du signataire lors d'une certification notariale à distance (RON) en établissant et en authentifiant son identité. Ce processus comprend deux étapes clés : la vérification d'identité et l'authentification. La vérification d'identité contrôle l'identité du signataire lors de son inscription ou avant la séance de certification en validant ses pièces d'identité officielles ou ses informations personnelles. L'authentification, quant à elle, vérifie la présence du signataire pendant toute la durée de la séance.

Dans les actes notariés traditionnels, la vérification d'identité se fait en personne. La notarisation à distance (RON) exige des méthodes de vérification d'identité numériques pour remplacer en toute sécurité les interactions en face à face et respecter les normes juridiques. Les notaires doivent concilier un taux de réussite élevé pour une expérience client optimale avec une forte résistance à la fraude et des pistes d'audit complètes pour garantir la conformité et la validité juridique.

Comment les niveaux d'assurance s'alignent sur les exigences de vérification d'identité des notaires

Les cadres d'assurance définissent les méthodes acceptables de vérification d'identité pour la notarisation. La publication spéciale 800-63-4 du NIST spécifie les niveaux d'assurance d'identité (IAL1 à IAL3) et les niveaux d'assurance d'authentification (AAL1 à AAL3). La plupart des réglementations américaines relatives à la notarisation à distance (RON) exigent le niveau IAL2, qui consiste à vérifier l'identité avec un haut degré de certitude en contrôlant des documents d'identité valides et des informations corroborantes.

Le règlement eIDAS de l'Union européenne définit les niveaux d'assurance (NA) comme étant faibles, substantiels ou élevés. La vérification d'identité numérique de niveau notarié vise généralement un NA substantiel ou élevé, comme le soulignent des initiatives telles qu'eIDAS 2.0 et le portefeuille d'identité numérique européen.

Plusieurs États américains imposent l'utilisation conjointe de l'authentification basée sur la connaissance (KBA) et de l'analyse des identifiants. Par exemple, la Floride, l'Oregon et la Louisiane exigent des questions KBA dynamiques ainsi qu'une vérification d'identité officielle par reconnaissance optique de caractères (OCR) ou lecture de puce électronique ( Oregon Admin Code , Florida Statutes , Louisiana Admin Code ).

La réglementation exige également des pistes d’audit détaillées, notamment la conservation des enregistrements vidéo et des journaux électroniques sécurisés et immuables qui relient directement les données de vérification d’identité aux actes notariés ( en savoir plus sur les journaux et les séances ).

Les principales méthodes de vérification d'identité numérique et leur fonctionnement

L'authentification par connaissances (KBA dynamique) vérifie l'identité en posant au signataire des questions personnalisées et dynamiques, basées sur son historique personnel ou de crédit. Le signataire doit répondre correctement pour prouver qu'il possède des connaissances qui lui sont propres.

L'analyse des pièces d'identité officielles consiste à les scanner à l'aide de la reconnaissance optique de caractères (OCR), des zones de lecture automatique (MRZ) des passeports ou des codes-barres 2D tels que le PDF417 de l'AAMVA, présent sur la plupart des permis de conduire américains. Les méthodes avancées incluent la lecture de la puce NFC (Near Field Communication) intégrée aux passeports ou à certaines cartes d'identité d'État afin d'extraire des données chiffrées, notamment des informations biographiques (DG1) et une image faciale (DG2).

La reconnaissance faciale biométrique compare un selfie ou une image vidéo prise en direct avec la photo figurant sur la pièce d'identité pour confirmer l'identité. La détection de présence (détection d'attaque par présentation ou PAD) vérifie si l'échantillon biométrique provient d'une personne réelle et non d'une usurpation d'identité (photo, masque ou deepfake). Les techniques utilisées incluent des tests actifs (clignement des yeux, mouvements de la tête) et une analyse passive de la texture et des motifs des pixels. Les fournisseurs certifiés iBeta de niveau 1 ou 2 atteignent généralement des taux de fausse acceptation inférieurs à 0,1 % et des taux de faux rejet inférieurs à 1 % (assurance qualité iBeta).

Les cartes d'identité électroniques gouvernementales et les portefeuilles d'identité numérique offrent des options hautement sécurisées, notamment dans l'UE, où l'identité électronique certifiée eIDAS et le portefeuille d'identité numérique européen permettent une vérification d'identité sécurisée de niveau notarié.

Les signaux provenant des appareils et des bases de données offrent une détection de fraude supplémentaire en analysant des facteurs tels que le statut de changement de carte SIM, la réputation de l'adresse IP, le numéro de téléphone et l'historique des e-mails, aidant ainsi à identifier les comportements risqués ou frauduleux.

Points forts, faiblesses et cas d'utilisation idéaux des méthodes de vérification d'identité numérique

KBA est largement accessible, ne nécessite aucun matériel spécifique et convient aux utilisateurs ayant un historique de crédit limité ou un parcours international. Cependant, il est vulnérable à l'ingénierie sociale et affiche des taux de réussite moyens en raison de la difficulté des questions.

L'analyse des justificatifs permet une vérification rapide des documents d'identité physiques, mais dépend de l'état du document et des capacités de l'appareil. La lecture des puces NFC offre une sécurité accrue, mais dépend de la compatibilité de l'appareil mobile et de la disponibilité géographique des pièces d'identité compatibles.

La reconnaissance faciale biométrique avec détection de présence offre une résistance élevée à la fraude et un lien d'identité solide, ce qui la rend idéale lorsque le faible taux de faux positifs est crucial. Elle peut toutefois poser des problèmes de confidentialité ou présenter des difficultés dans certaines conditions d'éclairage ou pour les personnes en situation de handicap.

Les cartes d'identité électroniques délivrées par les gouvernements offrent la meilleure garantie lorsqu'elles sont disponibles, mais leur adoption internationale est encore en développement.

Les signaux de risque liés aux appareils ajoutent une couche invisible de détection des fraudes, mais ne doivent pas être utilisés seuls en raison des risques de faux positifs.

La combinaison de plusieurs méthodes (telles que l'analyse des justificatifs d'identité, la vérification biométrique et l'analyse des connaissances) renforce la conformité et l'efficacité de la validation d'identité. Proposer diverses options améliore l'accessibilité pour les populations transfrontalières ou hétérogènes.

Concevoir un processus de vérification d'identité numérique conforme et convivial

Un processus de vérification d'identité classique commence par une pré-vérification qui analyse et valide les documents avant la séance de notarisation en direct. Pendant la séance, la reconnaissance faciale biométrique, combinée à la détection de présence, confirme en temps réel la présence physique du signataire. L'authentification dynamique par base de connaissances (KBA) peut servir de solution de repli ou fournir une garantie supplémentaire.

Les mécanismes de nouvelle tentative comprennent la vérification manuelle, d'autres méthodes de vérification ou le recours à une notarisation en personne en cas d'échec de la vérification numérique. La gestion des variations orthographiques ou de translittération des noms nécessite un logiciel capable de correspondance approximative et de corrections manuelles.

Le parcours utilisateur doit être accessible aux utilisateurs mobiles et aux personnes âgées grâce à des interfaces intuitives et fluides. La technologie anti-usurpation d'identité utilise des mécanismes de détection de présence actifs ou passifs pour identifier et bloquer les vidéos truquées, les rediffusions d'écran et les masques.

Exigences juridictionnelles et tenue de registres pour la vérification de l'identité numérique

De nombreux États américains exigent légalement la combinaison d'une analyse dynamique des connaissances (KBA) et d'une analyse des identifiants pour la certification à distance (RON). Ils spécifient un nombre minimal de questions, des limites de tentatives et des politiques de conservation strictes. Par exemple, la Floride impose la conservation pendant 10 ans des enregistrements vidéo et des journaux électroniques reliant les données de vérification d'identité à la certification (Législation de Floride).

Au sein de l'UE, les niveaux d'assurance eIDAS encadrent l'acceptation des identités électroniques. Le projet de portefeuille d'identité numérique européen permet aux notaires d'accepter en toute sécurité les pièces d'identité vérifiées par les autorités gouvernementales, et ce, au-delà des frontières.

Les réglementations relatives à la protection de la vie privée, notamment le RGPD et la législation américaine sur la protection des données biométriques, exigent le consentement explicite du signataire pour la collecte de données biométriques ainsi qu'une transparence totale quant aux pratiques de conservation et d'utilisation de ces données. Les logiciels de notariat doivent chiffrer les données au repos et en transit afin de garantir leur confidentialité ( voir les bonnes pratiques en matière de protection de la vie privée ).

Évaluation des fournisseurs et des critères d'intégration des technologies de vérification d'identité

Choisissez des fournisseurs de vérification d'identité certifiés, par exemple iBeta PAD et ISO 27001. Évaluez la précision de leurs technologies OCR et NFC, ainsi que leur compatibilité avec les plateformes iOS et Android. Assurez-vous de leur conformité aux exigences de résidence des données, à la journalisation sécurisée des audits et à l'intégration fluide avec les registres et flux de travail de notariat via des API ou des webhooks.

Tenez compte des accords de niveau de service (SLA) et des structures tarifaires, notamment des frais par vérification d'identité et des frais mensuels minimums. Pour les actes notariés à haut risque, évaluez les services complémentaires tels que la vérification des personnes politiquement exposées (PPE) et le contrôle des sanctions.

Considérations relatives aux coûts et au retour sur investissement de la vérification d'identité numérique

Les frais de vérification d'identité varient selon la méthode et le volume de transactions. L'authentification dynamique par KBA est généralement moins coûteuse, mais présente un taux d'échec plus élevé, tandis que la reconnaissance faciale biométrique avec détection de présence coûte plus cher, mais réduit le risque de fraude et améliore le taux de conversion des signataires.

Les nouvelles tentatives augmentent les coûts et le risque de perte de clients. Une conception efficace des flux, incluant notamment la pré-vérification des documents et des mécanismes de vérification de secours, permet de minimiser le nombre de nouvelles tentatives.

Les notaires doivent prévoir une capacité suffisante pour gérer les pics saisonniers d'activité. Un équilibre entre les pertes liées à la fraude et les difficultés rencontrées par les utilisateurs permet d'optimiser l'impact opérationnel.

Les notaires exerçant seuls peuvent privilégier une solution économique basée sur la connaissance du client (KBA) associée à une analyse des références. Les cabinets plus importants ou ceux qui gèrent une clientèle internationale peuvent investir dans la détection biométrique de présence et l'intégration des systèmes d'identification électronique gouvernementaux pour une meilleure conformité et des taux de réussite plus élevés.

Mise en œuvre de la vérification d'identité numérique avec le notaire en libre-service

Self Service Notary combine l'analyse des justificatifs d'identité avec une base de connaissances dynamique pour la pré-vérification d'identité et intègre la reconnaissance faciale biométrique et la détection de présence lors des séances de notariat. La plateforme propose des politiques configurables adaptées aux exigences juridictionnelles, prenant en charge les flux de travail américains et européens.

Le portail client personnalisé garantit une expérience utilisateur optimale. Des pistes d'audit automatisées et des journaux électroniques inviolables relient en toute sécurité les données de vérification d'identité aux actes notariés. Le traitement intégré des paiements simplifie davantage les opérations.

Les exemples de flux de travail comprennent : (1) un processus de notariat à distance américain effectuant la numérisation des justificatifs, la KBA dynamique et la détection de présence ; et (2) un flux de travail de l'UE acceptant les passeports électroniques compatibles NFC ou les portefeuilles d'identité numérique avec des options de pré-vérification et de repli.

Les notaires souhaitant obtenir des instructions détaillées sur la mise en œuvre peuvent consulter la page des services et des tarifs .