Technologies financières et prêt
KYC pour les fintechs et les prêteurs, conçu pour le Canada
Vérification d'identité des demandeurs de prêt qui s'exécute dans le navigateur ou l'application, détecte une identité empruntée ou synthétique avant qu'elle n'atteigne la souscription et consigne chaque vérification dans un dossier que vous pouvez remettre à un organisme de réglementation ou à un auditeur. Hébergé sur une infrastructure que nous contrôlons. Les sessions du bac à sable ne sont jamais facturées.
Le problème
L'intégration numérique va vite. La fraude va plus vite.
Un produit de prêt qui approuve en quelques minutes a besoin d'une vérification d'identité qui suit le rythme, sans se transformer en file d'examen manuel.
La demande semble propre
Un nom, une date de naissance, une adresse et un NAS qui concordent tous sur papier. Le document qui les appuie est une identité volée ou achetée, ou des champs assemblés à partir de plusieurs vraies personnes.
La file manuelle s'allonge
Chaque demande que votre équipe ne peut pas valider automatiquement devient une personne qui ouvre un PDF, scrute une pièce d'identité avec photo et devine. C'est lent, incohérent d'un réviseur à l'autre, et cela ne suit pas la croissance des dépenses de marketing.
L'organisme de réglementation pose la question plus tard
Des mois après l'octroi d'un prêt, quelqu'un demande comment l'identité de l'emprunteur a été confirmée. « Nous avons regardé une photo de son permis » n'est pas une réponse qu'un responsable de la conformité veut donner deux fois.
Un exemple concret
Un prêt personnel de 15 000 $, demandé à 23 h 40
Fictif, pour illustrer le déroulement. Aucun demandeur, prêteur ou prêt réel n'est en cause.
La demande
Aisha termine une demande de prêt sur le site d'un prêteur depuis son téléphone. Le formulaire demande son nom, sa date de naissance et son adresse, puis la transfère à la page de vérification hébergée de ShieldID, avec ces renseignements joints comme valeurs attendues à faire concorder.Capture
Aisha photographie le recto et le verso de son permis de conduire de l'Ontario, puis une courte vidéo égoportrait. Le code à barres PDF417 et la face imprimée sont lus et validés par somme de contrôle l'un par rapport à l'autre; un écart entre les deux est signalé, et non dilué dans une moyenne.Preuve de vie et comparaison
Un défi guidé — cligner des yeux, tourner la tête, revenir au centre — est suivi sur 478 points de repère faciaux sur plusieurs images, de sorte qu'une photo, un enregistrement ou un masque ne passe pas. Le visage en direct est ensuite comparé au portrait du document et rapporté par rapport à un seuil de décision fixe.Signaux de fraude
Des vérifications anti-usurpation, d'hypertrucage et de masque 3D s'exécutent sur l'égoportrait ; une évaluation de falsification du document s'exécute sur la pièce d'identité. Chaque résultat est retourné séparément, sans être fondu dans une note opaque unique, afin que la souscription voie exactement ce qui a été validé et ce qui ne l'a pas été.La décision et le dossier
ShieldID renvoie les verdicts par champ et par vérification au système du prêteur par webhook signé. Le propre moteur de règles du prêteur décide quoi faire du prêt. La vérification — chaque contrôle, le résultat, qui l'a lancée — est consignée dans le registre d'activité. Les images de pièces d'identité sont purgées automatiquement selon un délai par défaut de sept jours ; la trace de ce qui s'est passé demeure.
Ce qui compte le plus en matière de prêt
Les vérifications sur lesquelles une équipe de souscription s'appuie réellement
Chacune des vérifications ci-dessous s'exécute à chaque vérification. Aucune n'est un forfait payant qu'il faut penser à activer.
Extraction de données, recoupée
Comparaison faciale et preuve de vie
Signaux de fraude, à chaque fois
Registre d'activité
Filtrage des listes de surveillance
Pour les différends et les audits
Quand une décision est remise en question, le registre répond en premier
Un dossier de prêt est rouvert : un emprunteur conteste un refus, un examinateur échantillonne un trimestre de demandes, un audit interne demande qui a touché à quoi. Le registre d'activité est le point de départ de cette conversation.
Ajout seulement, appliqué par la base de données
Des entrées peuvent être ajoutées. Elles ne peuvent être ni modifiées ni supprimées — ni par votre équipe, ni par ShieldID. C'est une propriété de la base de données elle-même, et non une politique que quelqu'un pourrait discrètement contourner.
Qui a agi, et quand
Chaque entrée consigne l'acteur — une personne ou une clé API —, l'action, le résultat et l'horodatage, de sorte que « qui a vérifié ce demandeur et qu'est-ce que le moteur a indiqué » obtient une réponse directe plutôt qu'une supposition reconstituée.
Consultable et filtrable
Filtrez par acteur, action, résultat ou plage de dates pour extraire exactement les entrées dont a besoin une revue de conformité ou une contestation d'un emprunteur, au lieu de tout exporter et de caviarder à la main.
Aujourd'hui, le registre consigne les résultats de vérification réussis et échoués, les connexions et l'activité des clés d'API, ainsi que les exportations d'audit. Les événements de consultation et de téléchargement des images de pièces d'identité, un événement de décision dédié, les accusés de purge et une exportation CSV en libre-service pour votre équipe sont à venir.
Options d'intégration
S'intègre là où vous recueillez déjà la demande
La plupart des équipes de prêt commencent par le parcours hébergé, à l'étape où elles demanderaient autrement le téléversement d'un document, puis passent à l'API lorsque le volume le justifie.
Page de vérification hébergée
Webhooks signés
Une seule API REST
Bac à sable, jamais facturé
En toute franchise
Ce que ShieldID est, et n'est pas, pour une infrastructure de prêt
Il vaut mieux le dire directement, car un acheteur du secteur des technologies financières posera la question.
ShieldID est la couche d'identité
Il répond bien à une seule question : s'agit-il d'une vraie personne, qui détient sa propre pièce d'identité gouvernementale authentique. Il se situe en dessous de vos règles de souscription, de votre consultation auprès des agences d'évaluation du crédit et de votre propre modèle de fraude, et non à leur place.
Le filtrage des listes de surveillance est un module complémentaire
Les vérifications de sanctions et de listes de surveillance sont offertes aux comptes qui les ajoutent; elles ne sont pas incluses par défaut dans chaque forfait.
La vérification de compte bancaire n'est pas offerte actuellement
ShieldID ne vérifie ni les comptes bancaires ni les revenus pour le moment; cette fonctionnalité est à venir. Si votre programme en a besoin dès maintenant, associez la vérification d'identité de ShieldID à votre fournisseur actuel de vérification bancaire ou de vérification des revenus.
Notes sur la confidentialité
Conçu pour un dossier réglementé, pas seulement pour une démo
La pièce d'identité d'un demandeur de prêt est sensible en soi. Voici exactement ce qu'il en advient.
- Hébergé sur nos propres serveurs
- Les images de pièces d'identité, les champs extraits et les résultats sont traités et stockés sur une infrastructure que nous contrôlons, et non chez un fournisseur d'infonuagique public.
- Purgées après un court délai
- Les images de pièces d'identité sont purgées automatiquement, sept jours par défaut, configurable. Le dossier de vérification survit aux images.
- Chiffré
- La date de naissance est stockée chiffrée et les images de pièces d'identité sont chiffrées au repos.
- Conçu pour s'aligner sur PIPEDA
- Une collecte minimale, une courte période de conservation et un registre d'accès consultable sont les mécanismes sur lesquels nous nous appuyons ; « conçu pour s'aligner sur » est une formulation délibérée — aucune certification n'est revendiquée, car aucune n'existe encore.
Face à la méthode manuelle
Ce qui change quand un réviseur cesse d'évaluer les photos à l'œil
Une comparaison par catégorie, et non une affirmation à propos d'un fournisseur en particulier.
| Capacité | ShieldID | Solution IDV d'entreprise typique | Vérifications manuelles |
|---|---|---|---|
| Document lu et recoupé avec la demande | Oui | Habituellement | Jugement du réviseur |
| Défi de preuve de vie, et non un simple égoportrait statique | Oui | Habituellement | Non |
| Chaque signal de fraude rapporté séparément | Oui | Souvent par paliers | Non suivi |
| Norme uniforme pour tous les réviseurs, à chaque quart de travail | Oui | Habituellement | Non |
| Registre d'activité en ajout seulement, consultable en cas de litige | Oui | Non offert au client | Un fil de courriels, avec un peu de chance |
| Au rythme du demandeur, sans file manuelle à attendre | Oui | Habituellement | Non |
| Bac à sable jamais facturé | Oui | Parfois | n/a |
Objections
Ce que demande un responsable de la conformité avant d'approuver
« Où sont vos badges SOC 2 et ISO ? »
Nous ne les détenons pas encore, et nous n'affichons pas ceux que nous n'avons pas obtenus. Ce que vous pouvez vérifier dès aujourd'hui : hébergement autogéré, et non infonuagique public, purge automatique des images, images chiffrées au repos et un registre en ajout seulement que vous pouvez consulter dans le produit.
« Cela satisfait-il nos obligations FINTRAC ou AML en matière de vérification d'identité ? »
ShieldID vous offre une vérification d'identité documentée et reproductible, appuyée par un dossier. Déterminer si elle satisfait une méthode réglementaire précise relève de votre propre programme de conformité et de vos conseillers juridiques — nous ne donnons pas de conseils juridiques, et nous ne vous dirons pas que c'est une case déjà cochée.
« Notre équipe antifraude souhaite aussi la vérification de compte bancaire. »
Non offerte par ShieldID actuellement ; elle arrive bientôt. En attendant, jumelez la vérification d'identité de ShieldID à votre outil actuel de vérification bancaire ou de revenu — nous ne prétendons pas la couvrir maintenant.
« Et si la pièce d'identité du demandeur est inconnue — le permis étranger d'un nouvel arrivant? »
Elle est lue champ par champ au lieu d'être refusée d'emblée, ce qui est exactement là où les lecteurs fondés sur des règles ont tendance à bloquer de vrais demandeurs. Vous voyez ce qui a été vérifié et ce qui ne l'a pas été, champ par champ.
Ce que vous voyez
Chaque demandeur vérifié, champ par champ.
L'emprunteur se fait vérifier pendant sa demande. Votre équipe voit la source de chaque champ et chaque vérification séparément, et non une note unique à croire ou à ignorer.
Questions
Des réponses claires pour les fintechs et le prêt.
Commencer
Commencez dans le bac à sable. Ajoutez le registre à votre prochain audit.
Créez une session de bac à sable, lancez une vérification sur votre propre téléphone et consultez l'entrée qu'elle écrit dans le registre d'activité.
Les sessions du bac à sable ne sont jamais facturées.