KYC réutilisable

Une personne peut contrôler un compte d'identité réutilisable et autoriser son utilisation auprès d'un autre service financier participant. Sumsub ID conserve des documents vérifiés pour leur réutilisation, tandis que chaque service destinataire définit ses propres exigences. Un second modèle transmet des données de vérification sélectionnées entre une entreprise donatrice approuvée et une entreprise destinataire par API.

Ces dispositifs créent des parcours clients différents et des responsabilités différentes pour les organisations participantes. Une équipe produit devrait établir qui fournit les preuves, demande leur partage et peut interrompre les accès futurs. La réponse détermine l'écran d'autorisation, le contrat et le processus d'assistance rencontré par les clients.

Reusable KYC Share rapproche les étapes de vérification communes aux configurations du donateur et du destinataire. Des contrôles du destinataire peuvent examiner les types de documents acceptés, pays émetteurs, dates d'expiration et autres exigences configurées. Des preuves manquantes ou des étapes incompatibles peuvent nécessiter des documents supplémentaires ou empêcher la création d'un profil réutilisable.

Une approbation antérieure doit donc avoir une signification précise dans les contrôles propres à l'établissement destinataire. Des équipes conformité devraient préciser quels résultats initiaux peuvent être conservés et quels contrôles doivent être renouvelés. La conception devrait conserver la raison de cette décision avec les preuves reçues.

Reusable KYC Gateway relie un compte d'identité contrôlé par l'utilisateur à des destinataires assujettis par une entreprise intégratrice. L'intégrateur obtient des jetons de partage autorisés sans recevoir les documents d'identité ou résultats biométriques sous-jacents. Le destinataire assujetti applique ensuite les contrôles configurés pour son propre processus de vérification.

Cette séparation compte lorsqu'un parcours de paiement commence dans le service d'une autre entreprise. Des équipes produit devraient identifier précisément quelle partie reçoit des documents et laquelle traite seulement une référence. Un parcours d'identité réutilisable devrait expliquer cette relation avant que le client autorise le partage.

L'expiration des documents, les changements personnels et un nouveau produit financier peuvent modifier les preuves nécessaires à l'acceptation. Un dossier réutilisable nécessite une source vérifiable et un moment précis de vérification des informations. Le filtrage des sanctions et l'objet de la relation commerciale relèvent de la vigilance client plus large du destinataire. Une autorisation de partage révoquée nécessite aussi une réponse définie avant une nouvelle demande d'accès.

Le KYC perpétuel traite les changements pendant une relation client existante, tandis que la réutilisation concerne des preuves présentées pour un autre processus. Des établissements devraient définir quand un nouveau document ou un contrôle d'identité supplémentaire devient nécessaire. Cette politique devrait aussi expliquer comment un client corrige des informations devenues inexactes.

itsme permet d'utiliser plusieurs fois une même identité numérique auprès des services acceptant son système. Des justificatifs de portefeuille offrent une autre façon de présenter des attributs vérifiés à une organisation. L'organisation destinataire doit toujours évaluer l'émetteur, le justificatif et les exigences du service financier envisagé.

Le portefeuille EUDI en finance introduit un cadre européen pour ces interactions. Un produit privé d'identité réutilisable et un portefeuille EUDI certifié présentent des rôles et exigences de qualification différents. Des acheteurs devraient vérifier le cadre de confiance réel et les preuves acceptées avant de comparer leur couverture opérationnelle.

Les principes du RGPD comprennent la limitation des finalités, la minimisation et l'exactitude pour le traitement des identités. Réutiliser une vérification existante n'autorise pas en soi l'échange de chaque document conservé. Des organisations devraient identifier la base juridique et les informations nécessaires pour chaque transfert et usage ultérieur.

Des politiques de conservation doivent tenir compte des obligations documentaires applicables et des limites au stockage inutile. Des contrôles d'accès devraient distinguer les collaborateurs examinant un client des systèmes transportant un jeton de partage. Une demande de correction ou d'effacement nécessite un destinataire identifié et un processus adapté aux données concernées.

Un acheteur devrait tester des preuves réutilisées complètes, expirées, incomplètes et associées à un autre dossier client. Le résultat doit déterminer si la demande continue, sollicite des informations supplémentaires ou rejoint un examinateur. Une interruption du service nécessite aussi un parcours de reprise conservant la demande existante.

Stripe Identity suit les tentatives de vérification dans une session persistante, y compris les résultats nécessitant davantage d'informations. Ce modèle de session aide à concevoir un processus pouvant reprendre, sans établir une portabilité d'identité entre fournisseurs. L'orchestration d'identité relie ces résultats à l'étape suivante appropriée d'un processus financier.

L'établissement destinataire évalue les preuves réutilisées selon les exigences de son propre service financier. Un filtrage supplémentaire ou des informations d'identité peuvent rester nécessaires avant l'acceptation du client.

Le KYC réutilisable décrit une approche de réemploi des preuves entre processus de vérification et organisations participantes. Un portefeuille EUDI relève d'un cadre européen d'identité spécifique avec ses propres exigences.

Un établissement destinataire doit appliquer ses exigences de validité aux preuves reçues. Des preuves expirées ou insuffisantes peuvent nécessiter un document de remplacement ou une autre méthode autorisée.