Aperçu du processus d'intégration KYC biométrique en Autriche [Mises à jour 2022]

Authentification biométrique Cette méthode d'intégration des clients en ligne est considérée comme pratique. Elle est entièrement ou partiellement automatisée et ne nécessite aucune intervention humaine. Contrairement à l'identification vidéo, la présence physique d'une personne n'est donc plus requise lors de l'inscription. Les entreprises peuvent s'attendre à ce que cette nouvelle technologie d'identification biométrique fluidifie, simplifie et accélère leurs opérations. Comparée aux méthodes d'identification à distance classiques, elle devrait également permettre de réaliser des économies. 

L'utilisation de procédures KYC biométriques La mise en œuvre de la vérification biométrique dépend de plusieurs facteurs, notamment l'utilisation de techniques biométriques de pointe constamment mises à jour, des mesures de sécurité appropriées, une documentation exhaustive des informations client et la conservation des résultats de vérification. Conformément à la réglementation autrichienne en vigueur sur la protection des données, les entreprises doivent appliquer la procédure de vérification biométrique.

Aperçu de l'intégration biométrique KYC en Autriche

L'utilisation de la biométrie pour l'inscription en ligne des clients est autorisée en Autriche depuis 2021. Voyons ce que cela implique pour les entreprises autrichiennes. Bien que situées dans l'un des centres financiers les plus importants d'Europe, les entreprises autrichiennes ont longtemps mis du temps à intégrer manuellement leurs clients. Cela posait problème car les méthodes traditionnelles Méthodes de connaissance du client (KYC) elles étaient chronophages, sujettes aux erreurs et nécessitaient un investissement important en ressources financières et humaines.

L'Autorité autrichienne des marchés financiers (FMA) a rendu obligatoire l'identification par vidéo pour l'ouverture de nouveaux comptes clients, tant pour les entreprises financières que pour d'autres secteurs, le 3 janvier 2017. Cette mesure marquait la première étape de la numérisation du pays. Elle a permis aux institutions financières, notamment aux banques, d'ouvrir des comptes clients à distance en authentifiant leur identité par visioconférence.

Toutefois, l’Autorité autrichienne des marchés financiers (FMA) a également publié un amendement au règlement autrichien sur l’identification en ligne («Identification en ligne“) en novembre 2021, autorisant des procédures biométriques entièrement automatisées pour la vérification d'identité en vertu de la loi autrichienne contre le blanchiment d'argent (Finanzmarkt-GeldwäschegesetzCela signifie que les banques, les institutions financières et autres entreprises soumises à la législation en matière de lutte contre le blanchiment d'argent peuvent désormais utiliser la vérification d'identité biométrique en plus des autres méthodes d'identification.

Nouvelles modifications des exigences d'intégration numérique en Autriche 

Dans le contexte de ces modifications, la disposition légale de la FMA relative à la réglementation sur l'identification en ligne définit les termes suivants :

• Authentification des documents : un document d'identité officiel avec photo et des mesures de sécurité optiques au moins aussi performantes que les éléments holographiques.
• Capture d'image : Le traitement électronique des données génère et stocke une représentation graphique. Élément visuel de la procédure d'identification en ligne, elle reproduit le contenu affiché à l'écran. À des fins de vérification et de documentation, la qualité de la capture d'écran doit respecter les critères applicables. Il n'est pas nécessaire de conserver les captures d'écran si le consommateur fournit une photo signée électroniquement. Documents d'identité pour vérification.
• Prestataire de vérification tiers : une personne morale, une autorité publique, un organisme ou tout autre organisme qui traite des données personnelles pour le compte de prestataires de services financiers.
• Processus d'identification automatisés : Techniques d'identification automatique en ligne ne nécessitant pas, totalement ou partiellement, l'intervention d'un membre de l'équipe.

Exigences actualisées en matière d'authentification biométrique en Autriche 

Les clients doivent être inscrits auprès des prestataires de services financiers via une identification vidéo assistée par un opérateur. Ces prestataires peuvent désormais intégrer des solutions de vérification biométrique entièrement automatisées pour la vérification d'identité en ligne, sans intervention humaine.

Le méthode d'identification biométriqueSelon les modifications apportées, la procédure comprend un contrôle de présence, un processus de vérification client en plusieurs étapes incluant un contrôle de vitalité, la collecte de documents d'identité officiels dotés d'une puce NFC (au lieu de la prise de photos) et l'accord du client pour le traitement de ses données biométriques. De plus, la procédure doit être technologiquement avancée et respecter les mêmes normes de sécurité que l'identification en personne.

Contrôle de présence

1. Pour vérifier la présence du client lors de son inscription, celui-ci doit présenter son visage devant la caméra pour authentification. Cependant, les solutions biométriques intégrant des fonctionnalités de détection de fraude sont les plus efficaces pour filtrer les personnes mal intentionnées à ce stade.
2. Si le client est identifié comme client potentiel, en plus de la détection de présence, le numéro de série des documents d'identité et la chaîne de caractères fournis par les banques doivent être communiqués à l'entreprise.
3. L'agent de conformité enregistre ensuite une vidéo de l'intégralité de la procédure d'authentification biométrique, conformément aux exigences de la FMA en matière de contrôles de présence.

Vérification d'identité par NFC

Plus que documents d'identité basés sur la technologie NFC Les pièces d'identité délivrées par le gouvernement peuvent servir à la vérification biométrique. Au lieu d'images, les données de ces documents sont extraites à l'aide de lecteurs NFC. Outre l'enregistrement des données, l'Autorité fédérale des marchés financiers (FMA) recommande toujours de conserver des copies électroniques du recto et du verso des pièces d'identité.

En outre, à compter du 1er janvier 2023, toutes les entreprises financières opérant en Autriche seront tenues de valider la légitimité de la signature électronique ainsi que l'intégrité des données des documents NFC. 

Consentement du client 

En vertu de l'article 9 (2) a) du RGPD de l'UE, si les institutions financières ont besoin d'utiliser les informations biométriques des clients pour remplir les procédures de vérification KYC, elles doivent obtenir le consentement des clients et solliciter leur accord pour l'utilisation légale des données biométriques.

Façons dont les institutions financières peuvent se conformer 

Pour les entreprises, il y a quelques points essentiels à garder à l'esprit afin de se conformer aux exigences d'identification biométrique de l'Autriche. Fournisseurs de services financiers sont tenus de procéder aux opérations suivantes pour intégrer les consommateurs en ligne à l'aide de données biométriques, conformément à la réglementation de l'Autorité des marchés financiers (AMF) relative à l'identification en ligne :

• Mise en œuvre de mesures de sécurité rigoureusesLes banques et autres prestataires de services financiers, y compris les plateformes d'échange de cryptomonnaies, doivent prendre des mesures efficaces pour garantir l'intégrité et la sécurité des procédures de vérification, notamment en surveillant régulièrement l'activité de leurs clients. Cela leur permettra de détecter et de prévenir toute activité suspecte. 
• Détection de la vivacitéCe processus permettra aux entreprises de déterminer si les clients sont présents ou non lors de la procédure d'inscription. Pour se conformer à cette exigence, les banques doivent enregistrer… vidéo du processus de contrôle de présence.
• ArchivageLes procédures d'identification biométrique doivent être documentées de manière claire et compréhensible par les prestataires de services financiers. Cela inclut l'archivage des enregistrements effectués à des fins d'identification en ligne, comme l'ouverture d'un compte bancaire ou d'autres transactions, ainsi que la conservation des enregistrements des procédures de contrôle de présence.

Comment Shufti peut vous aider

L'authentification biométrique est l'un des meilleurs moyens de lutter contre la criminalité financière, notamment les masques 2D et 3D et les deepfakes. Analyse de la texture de la peau, cartographie 3D, détection de profondeur, détection de vivacitéet d'autres techniques ont permis d'améliorer la précision de l'authentification biométrique.

Les équipements de pointe de Shufti solution de vérification biométrique faciale Notre solution s'appuie sur des milliers de modèles d'IA pour authentifier l'identité des clients et vérifier leur présence en direct, aidant ainsi les entreprises à se conformer aux nouvelles exigences autrichiennes en matière de vérification d'identité. Avec une précision de 98.67 %, elle garantit la sécurité de votre entreprise contre les attaques par usurpation d'identité faciale. 

Vous souhaitez en savoir plus sur l'authentification biométrique faciale pour les services financiers ?