PVID : qu'est-ce que la vérification d'identité à distance certifiée ?

La vérification d'identité à distance est devenue un enjeu central pour les organisations qui dématérialisent leurs parcours. Mais toutes les solutions ne se valent pas. Le référentiel PVID, défini par l'ANSSI, est le cadre de certification qui distingue les prestataires offrant un niveau de fiabilité reconnu au niveau réglementaire de ceux qui n'ont pas franchi cette étape.

Tour d'horizon de ce que recouvre cette certification et de ce qu'elle implique concrètement. 

Qu'est-ce que le PVID ? 

PVID signifie Prestataire de Vérification d'Identité à Distance. C'est un référentiel défini et supervisé par l'ANSSI (Agence nationale de la sécurité des systèmes d'information) qui encadre les processus de vérification d’identité à distance. 

Il s’adresse aux entreprises, administrations et services de confiance eIDAS dont les opérations sensibles exigent un haut niveau de sécurité et de garantie, et dont la conformité réglementaire doit pouvoir être justifiée à tout moment. Les prestataires certifiés PVID atteignent le niveau de garantie « substantiel » eIDAS. C’est la référence pour les actes engageants en ligne : entrée en relation bancaire, souscription de contrat, accès aux services publics sensibles...  

Un prestataire certifié PVID offre un niveau de vérification équivalent à un face-à-face physique, avec la valeur juridique correspondante. C'est ce qui le distingue des solutions de vérification non certifiées. 

Les enjeux de la fraude documentaire 

La fraude documentaire s'est considérablement sophistiquée. Faux documents, identités composites, deepfakes, attaques par injection numérique : les techniques évoluent en permanence et ciblent précisément les étapes d'enrôlement, là où la vérification est la plus critique. 

Pour les organisations des secteurs réglementés (banques, assurances, services publics), les conséquences d'une fraude non détectée à l'entrée en relation sont doubles : risque financier direct et risque de sanctions réglementaires pour non-conformité aux obligations KYC et LCB-FT. 

Le référentiel PVID a précisément été conçu pour répondre à ces menaces, en imposant des contrôles qui résistent aux techniques de fraude les plus avancées. 

Le processus de certification PVID : ce que cela implique 

Les exigences techniques 

La certification PVID impose des contrôles stricts sur l'ensemble du processus de vérification :

• Authentification du document d'identité : lecture de la bande MRZ (Machine Readable Zone), contrôle des éléments de sécurité physiques et numériques, détection des falsifications et contrefaçons.
• Contrôle de cohérence entre le document et son porteur : reconnaissance faciale avec garantie de vivacité pour contrer les attaques par présentation (photo, vidéo, deepfakes).
• Validation par un opérateur humain formé : chaque dossier est revu par un agent qualifié selon des procédures définies par le référentiel, l'IA seule ne suffit pas.
• Traçabilité et archivage : chaque étape est documentée et conservée pour permettre la constitution d’un dossier de preuve en cas d'audit réglementaire. 

Les exigences organisationnelles et sécurité 

La certification ne porte pas uniquement sur la technologie. Elle couvre aussi :

• La sécurité des systèmes d'information du prestataire ;
• Les procédures de formation et d'habilitation des opérateurs, assurée en continu par des experts anti-fraude ;
• La gestion des données personnelles conformément au RGPD ;
• Les processus de contrôle qualité et d'amélioration continue. 

C'est l'ensemble de ce dispositif (technologique, humain et organisationnel) qui est audité par l'ANSSI pour délivrer la certification. 

Docaposte certifié PVID : ce que cela représente en pratique 

Docaposte est certifié PVID par l'ANSSI. Avec plus de 10 000 identités vérifiées par jour, les équipes de Docaposte traitent un volume significatif de dossiers dans ce cadre. Cela se traduit par une expertise opérationnelle éprouvée et une capacité de détection affinée en continu. 

Cette certification couvre l'intégralité du processus : des technologies de vérification documentaire et biométrique jusqu'aux procédures de validation humaine, en passant par la sécurité des systèmes et la conformité RGPD. Les données sont hébergées en France dans une infrastructure sécurisée. 

Ce que eIDAS 2 change pour le PVID 

Le règlement eIDAS 2 élargit le cadre de l'identification numérique à l'échelle européenne, avec l'obligation pour chaque État membre de déployer un portefeuille d'identité numérique, dit aussi wallet européen ou EUDI Wallet. Les exigences de vérification à l'enrôlement du wallet européen s'inscrivent dans la même philosophie que le PVID : une vérification initiale certifiée, rigoureuse, qui permet ensuite une réutilisation fluide. 

Les prestataires déjà certifiés PVID sont naturellement les mieux positionnés pour s'inscrire dans cet écosystème. Docaposte prépare cette évolution dans le cadre du consortium WE BUILD, pour assurer la continuité entre les solutions existantes et les futurs standards européens. 

Besoin d’intégrer une solution certifiée PVID ? 

Nos experts sont disponibles pour vous présenter notre solution de vérification d'identité à distance certifiée PVID et vous accompagner dans son intégration.