Vérification d'identité à distance : une fiabilité équivalente au face-à-face

Pendant longtemps, la vérification d'identité en face-à-face a été considérée comme l'étalon-or de la conformité : un agent formé, un document physique entre les mains, un contrôle visuel direct. La vérification à distance était perçue comme un compromis acceptable, mais moins fiable. Ce paradigme a changé.

Aujourd'hui, une vérification d'identité à distance certifiée offre un niveau de fiabilité équivalent, et parfois même supérieur à un face-à-face physique. 

Pourquoi la vérification à distance a longtemps été considérée comme moins fiable ? 

La réticence historique à la vérification à distance reposait sur des arguments légitimes : difficulté à détecter les faux documents sur une image numérique, impossibilité de s'assurer que la personne en face de la caméra était bien le titulaire du document, absence de cadre réglementaire clair. 

Ces limites sont désormais adressées par les technologies et les référentiels qui encadrent la vérification d'identité à distance. La question n'est plus de savoir si c'est possible, mais de s'assurer que le prestataire retenu opère bien dans ce cadre certifié. 

Le référentiel PVID : la certification qui change tout 

Le référentiel PVID (Prestataire de Vérification d'Identité à Distance), défini et supervisé par l'ANSSI, pose les exigences techniques et procédurales qui permettent d'atteindre une vérification à distance équivalente au face-à-face. Il s'inscrit dans le cadre du règlement européen eIDAS au niveau de garantie « substantiel ». 

La certification PVID impose un processus en plusieurs étapes :

• Vérification par l’Intelligence Artificielle de l'authenticité du document d'identité : lecture de la bande MRZ (Machine Readable Zone), contrôle des éléments de sécurité physiques et numériques, détection des falsifications et contrefaçons.
• Contrôle de cohérence entre le document et son porteur : reconnaissance faciale avec garantie de vivacité, pour contrer les attaques par présentation (photo, vidéo, deepfake présentés à la caméra).
• Validation par un opérateur humain formé : chaque dossier est revu par un agent qualifié, selon des procédures strictes définies par le référentiel.
• Traçabilité complète : chaque étape est documentée et conservée, permettant de justifier la vérification en cas d'audit. 

C'est la combinaison technologie + opérateur humain formé qui fait la robustesse du dispositif PVID. L'IA seule ne suffit pas : la validation humaine reste le garant du niveau de fiabilité requis. 

Docaposte, certifié PVID par l'ANSSI 

Docaposte est certifié PVID par l'ANSSI (Agence nationale de la sécurité des systèmes d’information). Avec plus de 10 000 identités vérifiées par jour, les équipes de Docaposte traitent un volume significatif de dossiers dans le cadre de ce référentiel. Cela qui se traduit par une expertise opérationnelle et une amélioration continue des processus de détection. 

Cette certification couvre l'ensemble du processus : les technologies de vérification documentaire et biométrique, les procédures de validation par les opérateurs, la sécurité des systèmes d'information, et la gestion des données personnelles conformément au RGPD. 

Ce qui change concrètement pour les organisations 

Pour les secteurs réglementés 

Banques, assurances, mutuelles, opérateurs de services publics : la vérification d'identité à distance certifiée PVID permet de dématérialiser entièrement l'entrée en relation, sans dérogation ni mesure de vigilance complémentaire. Elle répond aux exigences LCB-FT et constitue une base solide pour les obligations KYC. 

Pour les plateformes et marketplaces 

Au-delà des secteurs réglementés, toute organisation qui met en relation des utilisateurs en ligne peut bénéficier d'une vérification d'identité certifiée pour réduire les fraudes, renforcer la confiance entre utilisateurs et répondre aux exigences du Digital Services Act. 

Le lien avec L'Identité Numérique La Poste 

La vérification PVID est la brique d'enrôlement qui alimente L'Identité Numérique La Poste, opérée par Docaposte. C'est parce que l'identité a été vérifiée une fois, rigoureusement, dans le cadre du référentiel PVID, que l'utilisateur peut ensuite réutiliser cette identité certifiée sur l'ensemble des services qui l'acceptent, sans avoir à reprouver son identité à chaque nouvelle démarche. 

Avec plus de 9 millions d'utilisateurs, L'Identité Numérique La Poste est la solution d'identité numérique certifiée la plus utilisée en France.

Et demain : le wallet européen 

Le règlement eIDAS 2 étend la logique du PVID à l'échelle européenne. Les exigences de vérification à l'enrôlement du wallet européen s'inscrivent dans la même philosophie : une vérification initiale rigoureuse, certifiée, qui permet ensuite une réutilisation fluide de l'identité vérifiée. 

Docaposte prépare cette évolution dans le cadre du consortium WE BUILD, avec l'objectif d'assurer la continuité entre les processus de vérification existants et les futurs standards du wallet européen. 

Vous souhaitez en savoir plus ? 

Nos experts sont disponibles pour vous présenter notre solution de vérification d'identité à distance certifiée PVID.