Un pays ou un contrôle spécifique vous manque ? En général, c'est en ligne en un jour.Appel de 15 min
Des contrôles de documents à la biométrie, découvrez les couches qui composent un parcours de vérification moderne.
La vérification d'identité moderne réunit plusieurs contrôles, portant sur les documents, la biométrie et divers signaux, dans un seul parcours qui concilie niveau de garantie et expérience utilisateur.
Du côté de l'utilisateur, le parcours est court. Il photographie une pièce d'identité, la pose éventuellement contre son téléphone, puis prend un selfie. En arrière-plan, plusieurs contrôles indépendants s'exécutent, chacun examinant un type de preuve différent. Il en ressort une décision sur laquelle l'entreprise peut agir, accompagnée de suffisamment de détails pour l'expliquer.
Cet article présente ces couches dans l'ordre où elles s'exécutent habituellement, ainsi que les choix qu'une entreprise fait à chaque étape.
Toute la suite dépend de la qualité de la capture. Un document flou ou un selfie trop sombre provoque des échecs qui n'ont rien à voir avec la fraude.
Une bonne capture guide l'utilisateur en temps réel : elle détecte les bords du document, signale les reflets, demande de ne plus bouger et ne prend l'image que lorsqu'elle est exploitable. Elle vérifie aussi que les images proviennent bien de la caméra physique de l'appareil, car une session alimentée par une caméra virtuelle ou un émulateur peut contourner tous les contrôles suivants.
Beaucoup d'utilisateurs commencent sur un ordinateur, dont la caméra est médiocre et qui n'a pas de NFC. Une pratique courante consiste à afficher un code QR qui transfère la session sur le téléphone de l'utilisateur, puis à le ramener sur l'ordinateur une fois la capture terminée.
Les pièces d'identité officielles restent le socle. Les lectures optiques et NFC confirment que le document est authentique avant toute autre étape.
Le contrôle du document comporte généralement trois volets.
Extraction des données. La zone de lecture automatique des passeports et de nombreuses cartes d'identité est lue, et ses chiffres de contrôle sont validés. La zone visuelle et les éventuels codes-barres sont lus également, et les champs sont comparés entre eux. Une date de naissance qui diffère entre la MRZ et le texte imprimé est un signal fort.
Authenticité. Le document est comparé au modèle de l'émetteur : mise en page, polices, position des champs, éléments de sécurité imprimés et optiquement variables. C'est à ce stade que les portraits remplacés, les textes modifiés et les cartes contrefaites ont tendance à apparaître.
Vérification de la puce. De nombreux passeports et cartes d'identité récents contiennent une puce. La vérification NFC lit les données qu'elle contient, y compris un portrait, et valide la signature numérique de l'émetteur. Une signature valide prouve que les données ont été écrites par l'autorité émettrice et n'ont pas été modifiées. C'est la preuve documentaire la plus solide dans un parcours à distance, mais elle exige un document doté d'une puce et un téléphone compatible NFC. Le parcours doit donc prévoir un repli sur les contrôles optiques.
Les documents pris en charge, et ceux qui comportent une puce, varient selon les pays. Les pages de couverture indiquent ce qui est accepté sur chaque marché.
La comparaison faciale rattache le document à la personne qui le présente. La détection du vivant limite les attaques par rediffusion et par usurpation.
La comparaison faciale confronte le selfie au portrait du document, ou au portrait de la puce lorsqu'il a été lu. Elle produit un score de similarité, et l'entreprise décide à partir de quel score elle accepte. Un seuil plus strict arrête davantage d'imposteurs, mais rejette aussi davantage d'utilisateurs légitimes. Le réglage doit donc suivre le niveau de risque du parcours.
La détection du vivant confirme qu'une personne réelle est présente, et non une photo, une vidéo sur un écran ou un masque. Elle peut être passive, en analysant le selfie sans étape supplémentaire, ou active, en demandant à l'utilisateur de bouger ou de répondre à une consigne.
Certaines attaques ne sont pas détectées en se demandant si le document est authentique ou si le visage correspond. Elles apparaissent dans des schémas qui se répètent d'une session à l'autre, ou dans la capture elle-même :
Ces signaux sont détaillés dans notre article sur l'anatomie de la fraude à l'identité et sur la page consacrée à la lutte contre la fraude.
Une infrastructure en production superpose ces contrôles pour que chacun couvre un type de défaillance différent, sans ajouter de friction inutile pour les utilisateurs légitimes.
La dernière étape réunit les résultats en une seule décision. De nombreux parcours utilisent trois issues plutôt que deux :
| Issue | Signification habituelle | Suite |
|---|---|---|
| Accepter | Tous les contrôles sont réussis avec une confiance suffisante | L'utilisateur poursuit automatiquement |
| Examiner | Un contrôle n'est pas concluant ou un signal mérite un regard humain | Le dossier est transmis à un analyste |
| Refuser | Un contrôle a clairement échoué ou un signal de fraude est confirmé | L'utilisateur est arrêté, avec un message clair lorsque c'est approprié |
Tous les parcours n'ont pas besoin de toutes les couches. Un contrôle de l'âge peut se limiter à confirmer une date de naissance, alors qu'un onboarding réglementé exige l'ensemble des contrôles. Lors de la conception d'un parcours, déterminez :
secuveri réunit en un seul parcours le contrôle des documents, avec lecture de la puce NFC lorsqu'elle est disponible, la comparaison faciale, la détection du vivant et les signaux de fraude, avec des documents de 46 pays pris en charge. Vous choisissez les contrôles exécutés dans chaque parcours, vous l'habillez à votre marque et vous faites passer les utilisateurs de l'ordinateur au téléphone grâce à un code QR. Les données sont traitées et stockées en Suisse, et un déploiement on-premise est possible.
Cet article fournit des informations générales et ne constitue pas un conseil juridique ou de conformité. Vos obligations dépendent de votre secteur, de votre autorisation et de vos marchés.
Construisez une expérience de vérification adaptée à votre activité.
Un guide pratique pour comprendre comment fonctionne la vérification d'identité moderne, ce que les entreprises doivent réellement vérifier et comment garder la protection des données au centre du processus.
Ce que signifient vraiment les taux d'acceptation correcte et de faux rejet lorsque vous vérifiez des personnes à grande échelle.
4 min · octobre 2026
Lire la suite: Comparaison faciale ou détection du vivantDites-nous ce que vous souhaitez vérifier. Nous vous montrerons comment secuveri s’intègre à vos processus.
