Vérification de l'identité : Connaître son client, numériquement

Les assureurs sont confrontés à un défi croissant dans leurs efforts pour détecter la fraude, prévenir le blanchiment d'argent et répondre aux exigences de conformité lors de l'accueil des clients et de l'établissement de relations commerciales. Si la numérisation a facilité la mise en relation avec les assureurs et la souscription de polices, elle a également favorisé la fraude et d'autres activités criminelles. À l'ère du numérique, la sécurité opérationnelle n'a jamais été aussi importante - et la première étape cruciale de toute relation d'assurance est de connaître son client (KYC).

"L'identité numérique est de plus en plus nécessaire avec l'augmentation des transactions en ligne", déclare Mykola Mashkovskyi, PDG et cofondateur de Kycaid, un spécialiste de la vérification de l'identité qui soutient les assurances et d'autres secteurs. "L'adoption de la vérification sans document, qui permet de confirmer les identités sans avoir à fournir de documents physiques, constitue une évolution majeure.

Au lieu d'utiliser des traces écrites et un traitement manuel qui prend du temps et est source d'erreurs, les assureurs peuvent utiliser des techniques sans documents pour vérifier les clients de manière sûre et pratique. C'est une méthode désormais utilisée par de nombreux organismes financiers pour améliorer et accélérer les contrôles de sécurité essentiels, et elle évolue continuellement grâce aux progrès de l'intelligence artificielle, de l'apprentissage automatique, de la blockchain, de l'analyse des données et d'autres technologies.

Comme l'explique Mashkovskyi, il est important d'adopter une approche holistique de la vérification. L'évolution de l'environnement réglementaire et les nouvelles menaces signifient que les assureurs doivent considérer la conformité KYC comme une exigence de bout en bout, en commençant par l'accueil et en poursuivant tout au long du cycle de vie du client. Dans le même temps, la vérification doit évoluer en permanence pour s'adapter à l'environnement des menaces et à l'ingéniosité des fraudeurs.

"La fraude est très répandue et les vulnérabilités sont nombreuses", explique M. Mashkovskyi. "Par exemple, dans le domaine de l'assurance-vie et de l'assurance-maladie, les assureurs doivent se prémunir contre les fraudeurs qui créent de fausses identités et présentent de fausses demandes d'indemnisation. L'usurpation d'identité est toujours un risque, les criminels souscrivant des polices d'assurance vie ou maladie et déposant des demandes d'indemnisation au nom de quelqu'un d'autre. Repérer les fraudes dans les demandes d'assurance, qu'il s'agisse d'assurance vie et santé ou d'assurance dommages, est un défi constant dans toutes les branches d'assurance.

Vérification à l'aide d'algorithmes d'IA

La demande et le traitement manuel de copies physiques de documents d'identité tels que les passeports et les permis de conduire prennent beaucoup de temps, et les documents ne prouvent pas que le demandeur est la même personne que celle qui figure sur la pièce d'identité. Comme l'explique Mashkovskyi, avec l'aide d'algorithmes d'IA, les documents d'identité peuvent être vérifiés en quelques secondes. Un système basé sur l'IA peut reconnaître et valider avec précision tous les détails pertinents, détecter les faux et fournir des rapports de risque détaillés.

Les contrôles de validité (également connus sous le nom de contrôles anti-spoofing) sont une autre forme de vérification, et Kycaid utilise cette technologie dans le cadre de son approche. Un contrôle de présence utilise la détection de mouvement, les empreintes biométriques et les algorithmes de correspondance des visages pour confirmer qu'une personne est bien celle qu'elle prétend être. Grâce à la détection de la vivacité biométrique, la technologie peut déterminer si elle scanne une véritable source biométrique, telle qu'un œil, une empreinte de pouce ou un visage, et non une fausse source créée pour tromper.

Les fraudeurs étant de plus en plus ingénieux, les assureurs doivent combattre la technologie par la technologie, et la détection de la présence est donc appelée à jouer un rôle de plus en plus important. M. Mashkovskyi prévient que la technologie du "deepfake" peut déjouer certains contrôles de validité, soulignant la nécessité pour les assureurs de suivre le rythme du changement et de renforcer les techniques de vérification numérique.

Mashkovskyi ajoute que les techniques de filtrage plus traditionnelles doivent continuer à faire partie de la défense globale, mais avec l'avantage de l'automatisation. Par exemple, le filtrage automatisé des bases de données permet de vérifier les clients potentiels dans plusieurs bases de données afin de s'assurer qu'ils ne sont pas sanctionnés ou qu'ils ne figurent pas sur une liste de personnes recherchées ou sur une liste de personnes politiquement exposées.

"La force de la combinaison est la base d'une vérification d'identité réussie", déclare M. Mashkovskyi. "Il faut combiner les méthodes traditionnelles avec des techniques de filtrage avancées, telles que les contrôles d'intégrité, et numériser autant que possible le processus KYC.