Manifesto Zero-Trust KYC: quattro principi per ricostruire la verifica dell’identità

Esiste una visione popolare del futuro digitale in cui gli utenti si verificano una sola volta, le credenziali digitali si muovono liberamente tra i servizi e il KYC (Know Your Customer) svanisce in secondo piano. Non è difficile capire perché ciò sia impossibile nell’odierno ambiente digitale ostile. Un approccio del genere creerebbe non solo trasferimenti inutili, ma anche una superficie di esposizione molto più ampia per i dati d’identità. In realtà, il KYC è inevitabile, quindi deve diventare più veloce, più sicuro, più privato, più trasparente e più resiliente.

Molti fornitori stanno cercando di raggiungere queste qualità, tuttavia la direzione in cui si sta sviluppando gran parte dell’industria KYC sta rivelando sempre più i suoi limiti. Ciò che ha portato l’industria a questo punto è un modello di fiducia rotto basato sull’assunzione che possiamo continuare a fidarci dell’infrastruttura cloud, dei modelli di IA, dei fornitori, dei subappaltatori, degli amministratori e di molti altri attori coinvolti nel processo KYC.

Con crescente frequenza, osserviamo che anche i sistemi a livello statale non riescono a proteggere i dati d’identità – alcune delle informazioni più sensibili che una persona può fornire – dopo aver riposto fiducia in piattaforme esterne, appaltatori o controlli di accesso interni. Per questo motivo, OCR Studio ha creato il Zero-Trust KYC Manifesto – un insieme di principi per costruire una nuova generazione di sistemi KYC sicuri. Questo articolo spiega cosa significhi Zero-Trust KYC e perché riteniamo che sia l’unico modello praticabile per la realtà di oggi e di domani.

Che Cos’è Zero-Trust KYC

Zero-Trust KYC significa che nessun componente, fornitore, dispositivo, modello o livello di infrastruttura è considerato affidabile per impostazione predefinita. Un sistema allineato a questo approccio deve essere progettato in modo che i dati sensibili di identità non vengano consegnati, trasferiti, copiati o esposti semplicemente perché l’architettura esistente rende tale movimento conveniente. I dati possono muoversi solo quando tale movimento è intrinsecamente necessario e può essere chiaramente giustificato.

Ogni elemento del processo Zero-Trust KYC deve quindi essere legato a uno scopo, controllato e verificabile. Se una fase non può spiegare perché esiste, quali dati utilizza, dove vanno quei dati e come influenzano il risultato finale, non dovrebbe far parte del processo KYC.

Rimuovere la fiducia dal KYC non è semplicemente uno dei possibili approcci tra tanti. È l’unica opzione in grado di affrontare le limitazioni strutturali che l’industria ha creato per sé stessa. Per rendere pratico questo approccio, il Zero-Trust KYC Manifesto stabilisce quattro principi non negoziabili.

Principio 1: I Dati di Identità Devono Rimanere al Punto di Presentazione

In Zero-Trust KYC, i dati sensibili di identità – immagini dei documenti d’identità, selfie e immagini del volto, e qualsiasi altro identificatore personale – devono rimanere al punto in cui l’utente li presenta.

La logica è semplice: il trasferimento di dati più sicuro è quello che non avviene mai. Ogni movimento non necessario dei dati di identità crea un altro punto in cui possono essere conservati, copiati, registrati, intercettati o accessibili da qualcuno che non dovrebbe vederli.

Nemmeno l’installazione presso l’organizzazione è l’obiettivo finale. È il livello infrastrutturale minimo accettabile nei casi in cui l’elaborazione sul server sia davvero inevitabile. Zero-Trust KYC deve andare oltre: verso l’elaborazione sul dispositivo o nel browser, ovunque ciò sia tecnicamente possibile.

Principio 2: Il KYC Deve Essere Web-Nativo

Il futuro dell’interazione digitale è sul web, e il KYC deve essere costruito per questa realtà. Se un utente inizia l’onboarding in un browser, la verifica dell’identità dovrebbe continuare nella stessa sessione del browser anziché costringere l’utente a scansionare un codice QR, passare a un telefono e passare a un flusso mobile separato.

Un processo che inizia su un computer ma reindirizza immediatamente l’utente a uno smartphone crea un ulteriore punto di fiducia non controllato tra dispositivi. Un KYC realmente nativo per il web implica che l’intero insieme delle funzioni di verifica sia disponibile all’interno della sessione del browser. Il browser dovrebbe poter gestire l’acquisizione dei documenti, la valutazione della qualità delle immagini, l’OCR, la lettura delle zone a lettura ottica MRZ e dei codici a barre, i controlli di autenticità dei documenti, il confronto dei volti, la verifica della presenza di una persona reale e la prevenzione delle frodi, senza trasferire la parte sensibile del processo a un altro ambiente.

Principio 3: L’Anti-Frode Deve Basarsi su Evidenze

Zero-Trust KYC deve spiegare ogni decisione, mentre ogni valutazione antifrode deve essere tracciabile a evidenze: un punteggio di rischio deve mostrare cosa ha generato il rischio, un avviso deve identificare il segnale che lo ha attivato e un rifiuto deve spiegare cosa è fallito.

Senza prove, le organizzazioni non possono sottoporre adeguatamente la decisione a verifica, difenderla davanti a un’autorità di vigilanza, spiegarla a un cliente o migliorare il processo di verifica dell’identità. Sono semplicemente costrette a fidarsi della conclusione del fornitore e si ritrovano con un’altra scatola nera, questa volta in uno dei punti più delicati dell’acquisizione di un nuovo cliente.

In Zero-Trust KYC, “l’IA ha detto no” non è un modello decisionale. È l’assenza di un modello.

Principio 4: il KYC deve essere progettato per il mondo reale

Le condizioni ideali non esistono, e il KYC non può essere progettato solo per illuminazione perfetta, documenti puliti, reti stabili, fotocamere di alta gamma e utenti che seguono correttamente ogni istruzione. La verifica dell’identità reale avviene con riflessi, sfocature, ombre, inquadrature ritagliate, compressione, mani instabili, dispositivi di fascia bassa, connettività debole, documenti usurati e errori di acquisizione.

Zero-Trust KYC non deve fidarsi per impostazione predefinita della qualità dei dati in ingresso. Deve invece controllare le condizioni di acquisizione, misurare se l’immagine è utilizzabile, identificare prove mancanti o inaffidabili e lavorare con immagini imperfette. Soprattutto, se le prove sono deboli, il sistema non deve nascondere l’incertezza dietro una decisione presentata come sicura.

Rendere Zero-Trust KYC il nuovo standard

Con l’espansione dell’onboarding digitale, più dati d’identità passeranno attraverso un numero crescente di sistemi, creando un numero sempre più elevato di potenziali punti di violazione. Se l’architettura rimane invariata, le perdite di dati diventeranno un risultato sempre più prevedibile di trasferimenti inutili e di fiducia cieca nei terzi. Zero-Trust KYC rompe questa logica, il che lo rende l’unico modello praticabile per gli anni a venire.

I fornitori di KYC devono costruire i loro sistemi attorno all’elaborazione sul dispositivo, a una verifica completa basata sul browser, a misure anti-frode basate sulle prove e a una resilienza nelle condizioni del mondo reale. Le imprese devono rendere questi principi requisiti obbligatori di approvvigionamento, mentre i regolatori devono sviluppare nuovi standard che pongano i principi Zero-Trust al centro del KYC. È così che il KYC potrà finalmente diventare ciò per cui è sempre stato destinato: più sicuro per gli utenti, più chiaro per le aziende e pronto per la scala dell’economia digitale.

Ciò che il Manifesto Zero-Trust KYC descrive non è un’utopia tecnologica – soluzioni di questo tipo esistono già. La scelta è quindi semplice: sostituire il KYC basato sulla fiducia cieca prima della prossima violazione, o accettare la responsabilità di continuare a implementare un modello che non è più adeguato allo scopo.