Fraude à l’identité lors de l’onboarding à distance : superposer preuve et vérification
Une méthode pratique pour séparer preuve d’identité, authenticité du diplôme, lien avec le porteur et revue métier lors d’un onboarding à distance.
Un onboarding à distance fiable ne repose pas uniquement sur un fichier envoyé ou sur une signature de diplôme. Il établit l’identité de la personne, valide les preuves, vérifie leur possession, contrôle le credential et dirige l’incertitude vers une revue documentée.
Ne pas confondre preuve d’identité et vérification du diplôme
La preuve d’identité résout une identité, valide les éléments présentés et vérifie que le demandeur en est le titulaire. La vérification W3C répond à une autre question : le credential est-il une déclaration authentique et actuelle de son émetteur ? [1] [2]
Prévoir les médias falsifiés ou injectés
Les parcours à distance peuvent rencontrer des images ou vidéos manipulées. La capture en direct et la détection d’attaques sont des contrôles utiles, mais elles doivent être accompagnées d’un canal protégé, d’une analyse des signaux de manipulation et d’une revue humaine adaptée. [2]
Construire une décision d’onboarding par couches
Traitez chaque contrôle comme un résultat distinct afin qu’une signature valide ne masque pas une identité incertaine. [2]
- Résoudre l’identité et limiter les preuves collectées.
- Valider les attributs auprès de sources crédibles.
- Vérifier la possession des preuves.
- Contrôler la preuve, l’émetteur, le statut et la validité du credential.
- Revoir les divergences ou incertitudes selon une procédure connue.
Préserver la confidentialité et le droit de correction
Une décision automatisée incertaine doit expliquer ce qui n’a pas pu être établi et proposer une voie de revue proportionnée. Elle ne doit pas être présentée comme une conclusion juridique ou comme la preuve d’une tentative de fraude. [2]
Continuer avec Certify
Questions fréquentes
La détection de présence élimine-t-elle la fraude à distance ?
Non. C’est une couche de contrôle parmi d’autres et elle ne couvre pas tous les scénarios d’injection ou de média falsifié.
Un diplôme authentique peut-il être présenté par la mauvaise personne ?
Oui. L’authenticité du diplôme et l’identité du porteur sont deux vérifications distinctes.
Que faire quand l’automatisation est incertaine ?
Ouvrir une revue ou une exception documentée, conserver la raison de l’incertitude et offrir une manière proportionnée de fournir une autre preuve ou de demander une correction.
Sources
- NIST Special Publication 800-63A: Identity Proofing and EnrollmentNational Institute of Standards and Technology
- Verifiable Credentials Data Model v2.0World Wide Web Consortium (W3C)