Verifica online dei documenti per l'onboarding remoto dei clienti.

Il tuo team di conformità approva un flusso di verifica che supera tutti i test interni. Due settimane dopo il lancio, la coda di assistenza si riempie: una richiedente di 68 anni non riesce a far accettare la foto della sua patente di guida, un ingegnere informatico di Lagos è bloccato perché il sistema non legge la sua carta d'identità nazionale con caratteri arabi e la tua dashboard di conversione mostra che il 42% dei nuovi richiedenti abbandona la procedura tra "carica documento d'identità" e "scatta un selfie".

Questa è la realtà di Verifica online dei documenti su larga scala. La tecnologia funziona in laboratorio, poi viene messa alla prova con utenti reali, dispositivi reali e documenti d'identità reali provenienti da oltre 240 paesi. Le eventuali criticità si ripercuotono sul tasso di approvazione, sulla coda di assistenza e sugli audit di conformità.

Questo articolo è rivolto ai team di conformità e di prodotto che creano flussi di onboarding da remoto che devono funzionare in contesti transfrontalieri, su diversi dispositivi e con diverse fasce demografiche. Analizzeremo i problemi che possono verificarsi durante la verifica dei documenti per l'onboarding da remoto, i requisiti effettivi imposti dalle autorità di regolamentazione e come evitare che il processo di verifica perda clienti che avete già acquisito a pagamento.

Cosa fa effettivamente la verifica online dei documenti?

La verifica online dei documenti è il processo automatizzato di conferma che un documento di identità (passaporto, patente di guida, carta d'identità nazionale, permesso di soggiorno) sia autentico, non alterato e appartenga alla persona che lo presenta. Un sistema di livello produttivo esegue tre operazioni in parallelo. Autentica il documento stesso tramite controlli olografici, convalida MRZ e lettura del chip, ove disponibile. Estrae dati strutturati tramite OCR. Abbina tali dati e la foto a un selfie in tempo reale utilizzando la biometria e controlli di vitalità.

Ciò che distingue un'implementazione funzionante da una demo è il modo in cui gestisce i casi limite: una carta d'identità turca stropicciata in condizioni di scarsa illuminazione, una patente di guida giapponese tenuta inclinata, un passaporto nigeriano con il riflesso di una lampadina a soffitto. È proprio in questi casi che la maggior parte dei sistemi fallisce.

Sfide transfrontaliere: l'accettazione di documenti in lingue diverse da quella madrelingua.

Se si acquisiscono utenti al di fuori del proprio mercato di riferimento, il sistema di verifica dei documenti deve essere in grado di leggere alfabeti per i quali non è stato progettato. L'alfabeto latino, da solo, copre forse il 40% dei documenti di identità a livello mondiale. Il resto è in arabo, cirillico, cinese, giapponese, coreano, tailandese, devanagari, ebraico, greco e, all'interno di ciascuno di questi, varianti regionali che sembrano simili ma che non funzionano se considerate intercambiabili.

In genere, si verificano tre problemi. Innanzitutto, i motori OCR addestrati principalmente su dati in inglese interpretano erroneamente i caratteri nei documenti d'identità arabi o in mandarino, compromettendo l'estrazione del nome e della data di nascita. In secondo luogo, l'analisi MRZ sui passaporti è standardizzata (ICAO 9303), ma il corpo del documento non lo è; pertanto, se il sistema si basa sulla corrispondenza tra i campi del corpo del documento e i campi MRZ, fallisce con i passaporti validi che utilizzano alfabeti non latini. In terzo luogo, molti documenti dei mercati emergenti utilizzano formati di data locali (calendario Saka, Hijri, buddista) che violano le regole di validazione basate sul calendario gregoriano.

Il motore di Shufti supporta circa 100 lingue OCR e oltre 10,000 tipi di documenti in più di 240 paesi, con traslitterazione nativa in modo che un nome arabo su un passaporto venga mappato correttamente al nome in caratteri latini nel tuo CRM. Se stai creando un onboarding transfrontaliero sotto eIDAS2.0 In qualsiasi regime allineato al FATF, la copertura delle prescrizioni è il requisito fondamentale, non un optional.

Accessibilità: utenti anziani e fotocamere di dispositivi di bassa qualità

L'accessibilità è il punto in cui un flusso di verifica che sembrava perfetto in fase di controllo qualità si trasforma in un incubo per l'assistenza. Tre categorie di utenti sono le più colpite: gli utenti anziani con difficoltà motorie e telefoni datati, gli utenti che vivono in aree con scarsa connettività e gli utenti con disabilità visive o motorie.

I fallimenti sono prevedibili una volta che li si cerca. Gli utenti più anziani tengono il documento troppo vicino, quindi i bordi vengono ritagliati e il sistema rifiuta l'immagine per "acquisizione incompleta". Le fotocamere Android di fascia bassa producono immagini inferiori a 1 megapixel con una forte compressione JPEG, che rovina OCR accuratezza. Le indicazioni antiriflesso sullo schermo ("sposta il documento per eliminare il riflesso") presuppongono che gli utenti possano vedere e interpretare il feedback in tempo reale, escludendo quindi chiunque abbia problemi di vista o difficoltà di lettura.

Soluzioni che fanno davvero la differenza: consentire agli utenti di ripetere la sessione senza dover ricominciare il flusso, accettare immagini fino a 300 DPI invece di rifiutare qualsiasi immagine al di sotto dell'HD, offrire una guida audio insieme ai suggerimenti visivi e rispettare le WCAG 2.2 AA come requisito minimo e non massimo. Se il sistema consente il caricamento di documenti dalla galleria, e non solo l'acquisizione in tempo reale, gli utenti meno esperti completeranno il flusso con una percentuale superiore del 20-30%.

Analisi delle interruzioni: dove si verificano le falle nei funnel di verifica remota

La maggior parte dei team si concentra sulla conversione complessiva e non individua le perdite. È necessario suddividere il funnel in fasi distinte e misurare l'abbandono in ciascuna di esse.

Un tipico processo di onboarding da remoto si presenta così: il candidato arriva alla schermata di caricamento del documento d'identità, ne fotografa il fronte, il retro, si scatta un selfie, supera il controllo di presenza e infine passa alla revisione finale. Le falle tendono a concentrarsi in tre punti.

È risaputo che l'acquisizione frontale rappresenta la principale causa di perdite di dati. Le cause più comuni includono: rilevamento dei bordi troppo rigido, assenza di indicazioni per i tentativi successivi e messaggi di errore poco chiari (ad esempio, "immagine sfocata" senza alcuna indicazione su come procedere).

Anche l'acquisizione dal retro registra un calo, spesso perché gli utenti presumono che il flusso termini dopo quello anteriore e chiudono la finestra. La soluzione consiste in una barra di avanzamento permanente e un'anteprima su una riga di ciò che accadrà dopo.

Il controllo di vitalità perde un ulteriore 10-15% circa, a causa di utenti che pensano che il passaggio del selfie sia facoltativo, istruzioni confuse (movimenti attivi della testa contro presenza passiva) o finestre di timeout troppo brevi per i telefoni più vecchi. Questi numeri riflettono un modello generale del settore che i professionisti osservano e discutono comunemente

Le correzioni con il maggiore impatto non sono tecniche. Sono di UX. Informa l'utente in anticipo che ci vogliono 60 secondi e che è necessario il suo ID. Mostra una barra di avanzamento. Mantieni il lavoro in caso di nuovo tentativo. Consenti un fallback a un percorso assistito da un essere umano come Videoident per gli utenti che falliscono due volte. I team che monitorano il loro funnel a questo livello di granularità in genere recuperano 10-15 punti percentuali di conversione entro un trimestre.

Cosa rende legalmente valida la verifica online?

Gli enti regolatori non certificano fornitori specifici. Definiscono cosa deve fare un processo conforme. In base alle linee guida sull'identità digitale del GAFI e alla normativa statunitense FinCEN sul programma di identificazione del cliente, un flusso di verifica remota è legalmente valido quando (1) identifica in modo affidabile il cliente utilizzando un documento rilasciato dal governo o un equivalente affidabile, (2) include controlli anti-usurpazione come il rilevamento della vitalità, (3) produce una traccia di controllo a prova di manomissione e (4) applica un monitoraggio continuo dopo l'onboarding.

Nell'UE, eIDAS 2.0 aggiunge il Portafoglio di Identità Digitale Europeo come canale di verifica riconosciuto. Nel Regno Unito, il DIATF (Digital Identity and Attributes Trust Framework) certifica i fornitori. Negli Stati Uniti, lo standard NIST SP 800-63-3 definisce i livelli di garanzia dell'identità.

Lo standard tecnico a cui il tuo fornitore deve attenersi: iBeta Livello 1 e Livello 2 e Certificazione iBeta livello 3 per la vivacità, la norma ISO 27001 per la sicurezza delle informazioni e test documentati sui pregiudizi in base all'età e al tono della pelle. Senza questi, la tua difesa in caso di audit è debole.

Come Shufti risolve le sfide del mondo reale come piattaforma di verifica remota dei documenti

Se il tuo funnel di onboarding da remoto presenta delle falle, il primo passo è individuare il punto di abbandono. Il secondo è adattare gli strumenti al tuo effettivo bacino di utenza: quello che ha difficoltà con una videocamera a 720p e un documento d'identità con caratteri arabi, non solo quello con un iPhone e un passaporto britannico. Scopri come Shufti gestisce questi casi con il suo servizio di verifica dei documenti. in oltre 240 paesi e con più di 10,000 tipologie di documenti.