Fonctionnalités de vérification d'identité et d'authentification pour la signature électronique
Le logiciel de signature électronique OneSpan Sign permet de vérifier l’identité d’un signataire inconnu, d’authentifier les signataires connus et de conserver les preuves.
Découvrez les fonctionnalités de vérification d’identité et d’authentification qui vous aident à confirmer l’identité de votre interlocuteur.
Consultez la fiche technique Retour à la présentation générale
Identification des signataires inconnus
Établir la confiance dès les premières interactions
Lorsque votre organisation ne connaît pas encore le signataire, OneSpan Sign vous aide à vérifier son identité avant qu’il n’accède aux documents ou ne les signe. La vérification d’identité basée sur l’intelligence artificielle combine la vérification des pièces d’identité officielles, la vérification biométrique et la détection de présence pour confirmer qu’une personne réelle présente une pièce d’identité valide et qu’elle est bien celle qu’elle prétend être.
- Vérifier les pièces d'identité
Déterminez si le document d’identité présenté par le signataire est valide, s’il correspond au pays et au type de document attendus, et s’il contient les données d’identité nécessaires à la vérification et aux processus en aval.
Vérification
des pièces d’identité assistée par l’IA Valide en temps réel les pièces d’identité délivrées par les autorités publiques au sein du processus de signature, afin de déterminer si un document soumis est fiable.Contrôles
des pièces d’identité délivrées par les autorités Permet aux signataires de vérifier leur identité à l’aide de passeports, permis de conduire, cartes d’identité nationales et autres pièces d’identité délivrées par les autorités.Validation
du type de document et du pays Vérifie si le document d’identité téléchargé correspond au pays et au type de document sélectionnés pour le processus de vérification, ce qui permet d’éviter qu’un document inattendu ou non pris en charge ne soit accepté.Contrôles
d’authenticité des documents basés sur l’IA : analyse les données du document, ses caractéristiques de sécurité et effectue des contrôles de cohérence afin d’aider à identifier les documents d’identité frauduleux, altérés ou falsifiés.Correspondance
des noms : compare le nom mentionné dans la transaction de signature électronique avec le nom extrait du document d’identité. Cela permet de réduire les fausses non-correspondances dues à des caractères spéciaux, à des incohérences de reconnaissance optique de caractères (OCR), aux noms de jeune fille, aux noms d’épouse et à d’autres variations courantes des données d’identité.Extraction
de données assistée par IA : identifie et extrait les attributs des pièces d’identité fournies, tels que le type de document, le pays de délivrance, l’autorité émettrice, la date de délivrance, la date d’expiration et les caractéristiques structurelles, afin de répondre aux exigences d’une organisation ou de prendre en charge les processus en aval.Lecture
des zones VIZ, MRZ et des codes-barres 2D : lit et recoupe les données d’identité issues de la zone d’inspection visuelle (VIZ), de la zone lisible par machine (MRZ) et des formats de codes-barres pris en charge afin de renforcer la fiabilité de la vérification.Prise
en charge multilingue de l’OCR : prend en charge la reconnaissance optique de caractères (OCR) dans plusieurs langues, scripts et jeux de caractères couramment utilisés sur les documents d’identité à travers le monde.Couverture
mondiale des documents d’identité Prend en charge la vérification d’identité pour plus de 10 000 types de documents provenant de 193 pays et territoires, permettant ainsi des transactions numériques sécurisées dans le monde entier.
- Vérification de la correspondance entre le signataire et le document
La fonctionnalité de vérification d’identité de OneSpan Sign utilise la vérification biométrique pour vérifier :
1. Le selfie correspond-il à la photo figurant sur le document d’identité ?
2. Le selfie est-il authentique et n’a-t-il pas été falsifié ?
3. Le selfie provient-il d’une photo ou s’agit-il d’une personne en direct ?Comparaison
biométrique des visages : compare les caractéristiques faciales capturées à partir du selfie vidéo du signataire avec le portrait figurant sur le document d’identité, afin de déterminer si les deux correspondent à la même personne.Correspondance
entre le selfie et la pièce d’identité : analyse les caractéristiques faciales extraites d’un selfie et de la photo figurant sur la pièce d’identité afin de calculer un score de similitude.Authenticité
de la capture biométrique : analyse la capture biométrique à la recherche de signes de manipulation, de falsification ou de médias synthétiques afin de déterminer si l’image faciale soumise est authentique.Vérification
biométrique par vidéo : combine la comparaison biométrique des visages, l’analyse d’authenticité et la vérification de la présence en direct par vidéo au sein d’un flux de travail mobile guidé.Évaluation
en temps réel de la correspondance d’identité : utilise un score de correspondance biométrique pour aider à déterminer si la personne présentant le document d’identité correspond bien au titulaire du document.Capture
biométrique mobile Permet aux signataires de capturer des documents d’identité et une vidéo biométrique à partir d’un smartphone en mode portrait, sans avoir à faire pivoter l’appareil, et de transférer un code QR lors du passage d’un ordinateur de bureau à un appareil mobile.Vérification d’identité intégrée au flux de travail
de signature : lance la vérification d’identité directement au sein du flux de travail OneSpan Sign et enregistre les événements et les résultats de vérification dans la piste d’audit.
- Détection de la fraude et de l’usurpation d’identité
La vérification dynamique de la présence en direct par vidéo, l’analyse biométrique et les capacités avancées de détection des fraudes permettent de distinguer les utilisateurs légitimes des « deepfakes », des identités synthétiques et des attaques par présentation.
Détection
de la présence en direct par vidéo Vérifie qu’une personne bien réelle est présente pendant le processus de vérification d’identité en analysant une vidéo de selfie à la recherche de signes d’interaction humaine authentique et d’authenticité biométrique.Détection
des «deepfakes» et des médias synthétiques : analyse les signaux biométriques et de présence en direct afin d’identifier les images faciales générées par l’IA, manipulées ou modifiées de manière synthétique lors de la vérification d’identité.Détection
des attaques par présentation : détecte les tentatives de contournement de la vérification d’identité à l’aide de présentations faciales frauduleuses, notamment des photos, des vidéos, des écrans, des masques et d’autres techniques d’usurpation.Détection
des attaques par relecture : identifie les tentatives d’utilisation d’images ou de vidéos préalablement enregistrées à la place d’une capture biométrique en direct lors du processus de vérification.
- Analyse des signaux biométriques de confiance
Une analyse biométrique et d’IA avancée évalue les mouvements faciaux subtils et spontanés, la texture, les reflets, la profondeur et les caractéristiques faciales tridimensionnelles afin de déterminer si une personne réelle participe activement au processus de vérification. Plus de 30 algorithmes d’IA analysent ces signaux biométriques et de vérification de la présence physique afin de renforcer la garantie d’identité et de contribuer à la détection des deepfakes, des identités synthétiques et d’autres présentations frauduleuses.
Analyse
des micro-mouvements Évalue les mouvements faciaux subtils et les indices comportementaux naturels capturés lors de la vérification d’identité afin de distinguer les personnes réelles des attaques par présentation et autres tentatives d’usurpation.Analyse
de la texture, de la réflexion, de la profondeur et de la 3D : examine la texture du visage, les schémas de réflexion de la lumière, les caractéristiques de profondeur et les traits faciaux tridimensionnels afin de vérifier la présence physique et de détecter les présentations biométriques frauduleuses.Test
de mouvement en temps réel : un test de mouvement de la tête en temps réel est enregistré en vidéo. Ce test étant généré de manière dynamique et variant d’une session à l’autre, il contribue à offrir une assurance plus solide que de simples gestes statiques ou prévisibles.Plus de 30 algorithmes d’IA pour la validation
d’identité Applique plus de 30 modèles d’IA pour analyser les documents d’identité, les données biométriques, les signaux de vivacité et les indicateurs de fraude dans le cadre du processus de vérification d’identité.
Authentification des signataires connus
Authentifier les utilisateurs avec le niveau de garantie approprié
Une fois l’identité d’un signataire établie, OneSpan Sign prend en charge un large éventail de méthodes d’authentification qui permettent aux organisations de vérifier les identifiants avant d’accorder l’accès aux documents. Les organisations peuvent appliquer le niveau d’authentification approprié en fonction de la valeur de la transaction, du risque, des exigences réglementaires, du canal ou du type de signataire.
- Code OTP par SMS
Envoie un code de vérification à usage unique sur le téléphone du signataire et exige la saisie de ce code avant d’autoriser l’accès aux documents de transaction.
- Questions de sécurité
Présente des questions de sécurité spécifiques au signataire, configurées par l’expéditeur, et valide les réponses avant d’autoriser l’accès à la transaction.
- Authentification basée sur les connaissances (KBA)
Génère des questions en temps réel à partir des données d’agences de crédit tierces afin de valider l’identité d’un signataire avant qu’il n’accède aux documents.
- Clés d’accès FIDO
Permet aux signataires réguliers de s'authentifier à l'aide de clés d'accès résistantes au phishing qui exploitent des identifiants cryptographiques liés à l'appareil plutôt que des mots de passe.
- Certificats numériques
Utilise des certificats numériques émis par des autorités de confiance pour vérifier l’identité du signataire et prendre en charge des workflows de signature électronique à haut niveau de sécurité.
- Cartes à puce
Utilise des identifiants basés sur des certificats stockés sur des cartes à puce émises par les pouvoirs publics ou par l’entreprise pour authentifier les signataires au moment de la signature.
- Identifiants dérivés
Prend en charge l’authentification basée sur des certificats à l’aide d’identifiants dérivés de sources d’identité de confiance et fournis de manière sécurisée sur l’appareil de l’utilisateur.
À l'attention des expéditeurs et des administrateurs
Configurez des flux de travail, conservez les preuves et gérez la confiance à grande échelle
OneSpan Sign fournit aux organisations les outils dont elles ont besoin pour configurer des flux de travail de vérification d’identité et d’authentification, appliquer le niveau d’assurance approprié à chaque transaction et conserver un historique complet des activités des signataires. Les événements de vérification, d’authentification et de signature sont conservés dans une piste d’audit unifiée afin de répondre aux exigences de conformité et de reporting.
- Authentification
Authentification
par authentification unique (SSO) : authentifie les collaborateurs via un fournisseur d’identité connecté, ce qui permet aux organisations de tirer parti de leurs systèmes existants de gestion des identités et des accès.
Adaptation de l’authentification au niveau
de risque du cas d’utilisation : permet aux organisations d’appliquer différentes méthodes d’authentification en fonction de la valeur de la transaction, du niveau de risque du cas d’utilisation, des exigences réglementaires, du type de signataire ou du canal.Authentification préalable à l’accès
aux documents Oblige les signataires à s’authentifier avant de consulter ou d’accéder aux documents de transaction, ce qui contribue à protéger les informations sensibles et à contrôler l’accès au workflow de signature.Authentification au moment de la signature
Applique une authentification supplémentaire au moment de la saisie de la signature afin d’offrir une garantie d’identité renforcée pour les transactions de grande valeur ou à haut risque.Workflows
d’authentification multifactorielle : combine plusieurs facteurs d’authentification, tels que l’authentification par connaissances (KBA) et par questions-réponses (Q&A), les appareils mobiles, la biométrie, les certificats numériques ou les authentificateurs matériels, afin de renforcer la sécurité des transactions et la garantie d’identité du signataire.
- Configuration du processus
Workflow
de vérification d’identité intégré Lance la vérification d’identité directement au sein du processus de signature et relie les résultats de la vérification à la même piste d’audit que le contrat signé.Sélection de la méthode d’authentification en fonction du type
de transaction OneSpan Sign prend en charge l’utilisation de différentes méthodes d’authentification pour différents workflows, ce qui permet aux expéditeurs d’adapter les niveaux de garantie aux processus métier spécifiques.Prise
en charge de la signature multiple Les expéditeurs peuvent appliquer les méthodes de vérification d’identité et d’authentification de manière indépendante à chaque participant à une transaction à signataires multiples.Expériences
de vérification et d’authentification personnalisées Dans une expérience de signature en marque blanche, les étapes de vérification d’identité et d’authentification reprennent la même image de marque en marque blanche que le reste de l’expérience de signature.
- Preuves et pistes d’audit
Conservez les preuves de l’identité du signataire, de son authentification, de son consentement et de l’activité de signature dans l’historique de la transaction. Cela permet de simplifier les audits tout en conservant les preuves nécessaires pour des accords numériques à haut niveau d’assurance.
Preuves
de vérification d’identité : capturent les événements et les résultats de la vérification d’identité, et les enregistrent dans l’historique de la transaction relative au contrat.Enregistrements
des événements d’authentification : consigne les méthodes d’authentification, les résultats d’authentification et les événements d’accès du signataire au sein de la piste d’audit de la transaction.Résumés
des preuves Regroupe les activités de vérification d’identité, d’authentification, de signature et de transaction en un seul enregistrement de preuves.
- Rapports et API
Services
de récupération des preuves : permettent de récupérer les preuves de vérification, les enregistrements d’authentification, les données d’audit et l’historique des transactions à des fins d’examen ou de conformité.Métadonnées
de vérification d’identité : enregistrent et mettent à disposition les attributs de vérification d’identité, les données des documents, les résultats de vérification et les informations transactionnelles associées.Rapports
d’audit et de conformité : génèrent des rapports qui facilitent les audits, les enquêtes, les examens réglementaires et les processus de conformité.
Appliquez le niveau approprié de vérification d'identité à chaque processus de signature électronique
Découvrez la vérification d’identité basée sur l’IA et les options d’authentification flexibles.
Les informations figurant sur ce site sont fournies à titre purement informatif et ne constituent en aucun cas un avis juridique. Nous vous recommandons de solliciter l'avis d'un professionnel indépendant. OneSpan décline toute responsabilité quant au contenu de ces documents.