Manifeste Zero-Trust KYC : quatre principes pour reconstruire la vérification d’identité

Il existe une vision populaire du futur numérique dans laquelle les utilisateurs ne se vérifient qu’une seule fois, les justificatifs numériques circulent librement entre les services, et le KYC (Know Your Customer) passe en arrière-plan. Il n’est pas difficile de comprendre pourquoi cela est impossible dans l’environnement numérique hostile d’aujourd’hui. Une telle approche créerait non seulement des transferts inutiles, mais aussi une surface d’exposition beaucoup plus large pour les données d’identité. En réalité, le KYC est inévitable, il doit donc devenir plus rapide, plus sûr, plus privé, plus transparent et plus résilient.

De nombreux fournisseurs s’efforcent d’atteindre ces qualités, mais la direction prise par une grande partie de l’industrie du KYC révèle de plus en plus ses limites. Ce qui a conduit l’industrie à ce stade est un modèle de confiance brisé, fondé sur l’hypothèse que nous pouvons continuer à faire confiance à l’infrastructure cloud, aux modèles d’IA, aux fournisseurs, aux sous-traitants, aux administrateurs et à de nombreux autres acteurs impliqués dans le processus KYC.

De plus en plus souvent, nous constatons que même les systèmes étatiques échouent à protéger les données d’identité – certaines des informations les plus sensibles qu’une personne puisse fournir – après avoir placé leur confiance dans des plateformes externes, des sous-traitants ou des contrôles d’accès internes. Pour cette raison, OCR Studio a créé le Zero-Trust KYC Manifesto – un ensemble de principes pour construire une nouvelle génération de systèmes KYC sécurisés. Cet article explique ce que signifie le Zero-Trust KYC et pourquoi nous estimons qu’il s’agit du seul modèle viable pour la réalité d’aujourd’hui et de demain.

Qu’est‑ce que le Zero-Trust KYC

Le Zero-Trust KYC signifie qu’aucun composant, fournisseur, dispositif, modèle ou couche d’infrastructure n’est approuvé par défaut. Un système conforme à cette approche doit être conçu de façon à ce que les données d’identité sensibles ne soient pas remises, transférées, copiées ou exposées simplement parce que l’architecture existante rend ce mouvement pratique. Les données ne peuvent circuler que lorsque ce déplacement est intrinsèquement nécessaire et peut être clairement justifié.

Chaque élément du processus Zero-Trust KYC doit donc être lié à un objectif, contrôlé et vérifiable. Si une étape ne peut expliquer pourquoi elle existe, quelles données elle utilise, où ces données vont et comment elles influent sur le résultat final, elle ne doit pas faire partie du processus KYC.

Supprimer la confiance du KYC n’est pas simplement une approche parmi d’autres. C’est la seule option capable de répondre aux limitations structurelles que l’industrie s’est imposées. Pour rendre cette approche pratique, le Zero-Trust KYC Manifesto établit quatre principes non négociables.

Principe 1 : les données d’identité doivent rester au point de présentation

Dans le Zero-Trust KYC, les données d’identité sensibles – images de documents d’identité, selfies et images faciales, ainsi que tout autre identifiant personnel – doivent rester au point où l’utilisateur les présente.

La logique est simple : le transfert de données le plus sûr est celui qui n’a jamais lieu. Tout mouvement inutile de données d’identité crée un autre point où elles peuvent être conservées, copiées, journalisées, interceptées ou consultées par quelqu’un qui n’était pas censé les voir.

Même le déploiement sur site n’est pas l’objectif final. C’est le niveau d’infrastructure minimal acceptable pour les cas où le traitement côté serveur est réellement inévitable. Le Zero-Trust KYC doit aller plus loin – vers le traitement sur l’appareil ou dans le navigateur chaque fois que cela est techniquement possible.

Principe 2 : le KYC doit être natif web

L’avenir de l’interaction numérique se situe sur le web, et le KYC doit être conçu pour cette réalité. Si un utilisateur commence son onboarding dans un navigateur, la vérification d’identité doit se poursuivre dans la même session de navigateur plutôt que de contraindre l’utilisateur à scanner un code QR, passer à un téléphone et basculer vers un flux mobile distinct.

Un processus qui débute sur un ordinateur de bureau mais redirige immédiatement l’utilisateur vers un smartphone crée un autre point de confiance non contrôlé entre les appareils. Un vrai KYC natif web signifie que l’ensemble complet de la pile de vérification est disponible dans la session du navigateur. Le navigateur doit pouvoir gérer la capture de documents, l’évaluation de la qualité d’image, l’OCR, la lecture de MRZ et de codes-barres, les contrôles d’authenticité des documents, la comparaison faciale, la détection de vivacité et la prévention de fraude sans transférer la partie sensible du processus vers un autre environnement.

Principe 3 : la lutte anti-fraude doit être fondée sur des preuves

Le Zero-Trust KYC doit expliquer chaque décision, tandis que chaque évaluation de fraude doit être traçable jusqu’à la preuve : un score de risque doit indiquer ce qui a généré le risque, une alerte doit identifier le signal qui l’a déclenché, et un rejet doit expliquer ce qui a échoué.

Sans preuve, les organisations ne peuvent pas auditer correctement la décision, la défendre devant un régulateur, l’expliquer à un client ou améliorer le processus de vérification. Elles sont simplement contraintes de faire confiance à la conclusion du fournisseur et se retrouvent avec une autre boîte noire, cette fois à l’un des points les plus sensibles de l’onboarding client.

Dans le Zero-Trust KYC, « l’IA a dit non » n’est pas un modèle de décision. C’est son absence.

Principe 4 : le KYC doit être conçu pour le monde réel

Les conditions idéales n’existent pas, et le KYC ne peut pas être conçu uniquement pour un éclairage parfait, des documents propres, des réseaux stables, des caméras haut de gamme et des utilisateurs qui suivent chaque instruction correctement. La vérification d’identité réelle se produit avec des reflets, du flou, des ombres, des cadres recadrés, de la compression, des mains instables, des appareils bas de gamme, une connectivité faible, des documents usés et des erreurs de capture. 

Zero-Trust KYC ne doit pas faire confiance à la qualité des entrées par défaut. Au contraire, il doit vérifier les conditions de capture, mesurer si l’image est exploitable, identifier les preuves manquantes ou peu fiables, et travailler avec des cadres imparfaits. Surtout, si les preuves sont faibles, le système ne doit pas dissimuler l’incertitude derrière une décision confiante.

Faire de Zero-Trust KYC la nouvelle référence

À mesure que l’onboarding numérique s’étend, davantage de données d’identité traverseront davantage de systèmes, créant un nombre toujours croissant de points de rupture potentiels. Si l’architecture reste inchangée, les fuites de données deviendront un résultat de plus en plus prévisible des transferts inutiles et de la confiance aveugle envers les tiers. Zero-Trust KYC rompt avec cette logique, ce qui en fait le seul modèle viable pour les années à venir.

Les fournisseurs de KYC doivent construire leurs systèmes autour du traitement sur l’appareil, d’une vérification complète basée sur le navigateur, d’une lutte anti-fraude fondée sur les preuves, et de la résilience dans des conditions réelles. Les entreprises doivent faire de ces principes des exigences d’achat obligatoires, tandis que les régulateurs doivent développer de nouvelles normes qui placent les principes Zero-Trust au cœur du KYC. C’est ainsi que le KYC pourra enfin devenir ce qu’il a toujours dû être : plus sûr pour les utilisateurs, plus clair pour les entreprises, et prêt à l’échelle de l’économie numérique.

Ce que décrit le Manifeste Zero-Trust KYC n’est pas une utopie technologique – de telles solutions existent déjà. Le choix est donc simple : remplacer le KYC basé sur la confiance aveugle avant la prochaine violation, ou accepter la responsabilité de continuer à déployer un modèle qui n’est plus adapté.