Authentification

L'authentification répond à la question « est-ce bien le titulaire du compte ? », à chaque connexion ou action sensible. La vérification d'identité répond à une autre question, « cette personne est-elle bien celle qu'elle prétend être ? », en général une seule fois, lors de l'entrée en relation.

Les facteurs d'authentification

• Ce que vous savez : un mot de passe ou un code PIN.
• Ce que vous possédez : un téléphone, une clé de sécurité ou une passkey.
• Ce que vous êtes : une empreinte digitale ou un visage, reconnu sur l'appareil.

Comment les deux se complètent

Dans un dispositif type, l'identité du client est vérifiée une fois avec une pièce d'identité et un selfie, puis l'authentification prend le relais pour l'accès au quotidien. Pour les actions à haut risque, comme la modification d'un compte de versement, l'entreprise peut demander un selfie rapide, comparé au visage vérifié lors de l'entrée en relation.