Validation d'identité (identity proofing)

Qu'est-ce que la validation d'identité (identity proofing) ?

Lorsqu'un utilisateur tente de s'inscrire à un compte ou à un service, l'organisation peut devoir effectuer un certain niveau de vérification d'identité. Cela garantit que l'identité réelle de l'utilisateur correspond à ses affirmations.

Dans certaines situations, l'exactitude de l'identification est d'une importance capitale. Par exemple, un gouvernement ou une organisation militaire peut avoir besoin de savoir si un employé potentiel est un espion.

Dans ce cas, l'organisation peut procéder à une validation d'identité. Cela implique une enquête approfondie sur l'identité revendiquée par l'utilisateur afin d'établir avec un très haut degré de confiance qu'il est bien celui qu'il prétend être.

Vérification d'identité vs validation d'identité

La vérification d'identité et la validation d'identité sont deux processus apparentés. Tous deux ont pour objectif de vérifier qu'une personne est bien celle qu'elle prétend être.

La principale différence entre ces deux processus réside dans le degré et le niveau d'effort consacrés à la vérification de l'identité. La vérification d'identité est une validation sommaire de l'identité d'un utilisateur effectuée dans des situations à faible risque. Par exemple, une organisation peut demander à voir un permis de conduire ou un passeport avant de créer un compte. Dans ce cas, il est possible que l'utilisateur ait réussi à mentir sur son identité en utilisant de fausses pièces d'identité.

La validation d'identité est une vérification beaucoup plus approfondie de l'identité d'un utilisateur. Elle peut faire appel à plusieurs pièces d'identité, à des vérifications d'antécédents et à d'autres démarches visant à la fois à vérifier l'identité d'un utilisateur et à s'assurer que les documents d'identité fournis sont légitimes.

Composantes de la validation d'identité

La validation d'identité vise à confirmer l'identité d'un utilisateur hors de tout doute raisonnable. Voici quelques-unes des étapes pouvant être effectuées au cours du processus de validation d'identité :

• Collecte de données : Le processus de validation d'identité comprend la collecte de données auprès de l'utilisateur pour amorcer l'enquête. Par exemple, l'organisation demande le nom de l'utilisateur, son numéro d'assurance sociale (NAS), sa date de naissance et divers documents d'identité.
• Collecte de données biométriques : En plus des documents, l'organisation peut recueillir des données biométriques auprès de l'utilisateur, notamment des empreintes digitales, des photographies, etc. Celles-ci peuvent servir à la validation d'identité et à l'authentification future de l'utilisateur.
• Validation des documents : L'étape suivante consiste à vérifier que les documents d'identité fournis sont légitimes. Par exemple, une organisation peut valider les permis de conduire et les passeports en les comparant aux bases de données gouvernementales officielles.
• Vérifications d'antécédents : L'organisation peut également effectuer des vérifications d'antécédents ou engager un enquêteur pour le faire. Cela comprend la vérification des antécédents criminels, des antécédents financiers et d'autres informations semblables disponibles dans les bases de données officielles.
• Identification multisource : L'organisation peut recourir à plusieurs sources pour valider davantage l'identité. Cela réduit le risque d'une conclusion erronée découlant de données inexactes ou modifiées.

À l'issue du processus de validation d'identité, l'organisation devrait avoir prouvé ou réfuté les affirmations de l'utilisateur quant à son identité. Elle peut ensuite décider d'ouvrir un compte, d'embaucher la personne, etc.

Avantages de la validation d'identité

La validation d'identité n'est pas nécessaire dans bien des contextes. Elle peut toutefois procurer quelques avantages, notamment :

• Sécurité : La validation d'identité réduit considérablement le risque d'erreur sur la personne. Il est beaucoup plus difficile de falsifier plusieurs pièces d'identité officielles qu'un seul permis de conduire.
• Confiance : La validation d'identité établit la confiance entre une organisation et un utilisateur en éliminant tout doute potentiel quant à l'identité de celui-ci.
• Conformité réglementaire : La validation d'identité est souvent utilisée dans les secteurs où la loi l'exige. La réalisation de ce processus contribue à la conformité et à la protection des données sensibles.

Conclusion

La validation d'identité est une vérification approfondie de l'identité d'un utilisateur, qui va au-delà de la vérification d'identité. Ce processus peut être coûteux et chronophage, mais il offre des avantages considérables sur le plan de la sécurité.

L'équipe KZero



Découvrez d'autres contenus instructifs rédigés par l'équipe compétente de KZero dans notre section de blogues et de guides.