Le vocabulaire, en langage clair.

Tous les termes

Preuve de vie (détection du caractère vivant)

Un contrôle qui confirme qu'une personne réelle et vivante est présente pendant une vérification, et non une photo, une rediffusion à l'écran ou un masque. ShieldID utilise un défi actif guidé (cligner des yeux, tourner la tête, revenir au centre) suivi sur 478 points de repère faciaux sur au moins dix images.Page produit Détection du caractère vivant

Preuve de vie active et preuve de vie passive

La preuve de vie passive analyse une seule image ou un court clip sans demander à la personne de faire quoi que ce soit. La preuve de vie active lui demande de réaliser un défi guidé en temps réel, ce qui est plus difficile à contourner avec une photo statique ou une vidéo préenregistrée. La vérification de preuve de vie de ShieldID est active.Fonctionnement de la preuve de vie active

Attaque par présentation

Une tentative de tromper une vérification biométrique en présentant autre chose qu'une personne vivante et coopérative : une photo imprimée, une vidéo rejouée, un masque ou un hypertrucage. L'anti-usurpation, la preuve de vie et la détection de masque protègent chacune contre un type différent d'attaque par présentation.Fonctionnement de la preuve de vie active

Hypertrucage

Un visage, une vidéo ou une image générés ou manipulés de façon synthétique, créés pour usurper l'identité d'une personne réelle. ShieldID exécute la détection d'hypertrucage comme une vérification distincte, rapportée séparément, sur chaque égoportrait.Page produit Détection du caractère vivant

MRZ (zone lisible par machine)

Les deux ou trois lignes de caractères au bas de la page de photo d'un passeport, qui encodent les renseignements du titulaire dans un format normalisé comportant une somme de contrôle, lisible par machine et pouvant être recoupé avec la page imprimée.Page produit Extraction de données (OCR)

PDF417

Le format de code à barres empilé imprimé au verso de la plupart des permis de conduire et des cartes d'identité nord-américains, capable de contenir des données textuelles structurées comme le nom, la date de naissance et le numéro de document dans un petit espace numérisable.Lecture d'un code à barres PDF417

AAMVA

L'American Association of Motor Vehicle Administrators, dont la norme définit la disposition des données à l'intérieur d'un code à barres PDF417 sur un permis de conduire ou une carte d'identité nord-américains, afin que les codes à barres de différents émetteurs puissent être lus de façon cohérente.Lecture d'un code à barres PDF417

IIN (numéro d'identification de l'émetteur)

Un court code numérique intégré à un code à barres conforme à la norme AAMVA, qui identifie l'autorité de délivrance (province, État ou territoire) ayant émis la carte, ce qui permet à un lecteur de documents d'appliquer la disposition exacte des champs de cet émetteur.Lecture d'un code à barres PDF417

OCR (reconnaissance optique de caractères)

Lecture du texte imprimé à partir d'une image — dans le cas de ShieldID, le recto d'une pièce d'identité gouvernementale — et transformation de ce texte en données structurées pouvant être comparées au code à barres et à la MRZ.Page produit Extraction de données (OCR)

Comparaison faciale

Comparaison d'un égoportrait pris en direct avec la photo imprimée sur une pièce d'identité gouvernementale afin de confirmer qu'il s'agit de la même personne, à l'aide d'un modèle de reconnaissance faciale conçu pour les photos prises au téléphone et évalué par rapport à un seuil de décision fixe.Page produit Comparaison faciale

Taux de fausses correspondances

La fréquence à laquelle un système de comparaison faciale déclare à tort que deux personnes différentes correspondent, mesurée sur une taille d'échantillon précisée. Nous ne publions ce chiffre que lorsqu'il a réellement été mesuré sur du trafic réel et consenti — nous n'afficherons pas un simple pourcentage d'exactitude sans ce contexte.Page produit Comparaison faciale

Seuil de décision

Le seuil fixe auquel est comparé un score de comparaison faciale pour produire un résultat de réussite ou d'échec, au lieu d'afficher un pourcentage brut facile à confondre avec une probabilité.Page produit Comparaison faciale

Verdict par champ

Une réussite, un échec ou une omission rapportés séparément pour chaque champ ou vérification (nom, date de naissance, concordance du document, preuve de vie, comparaison faciale) plutôt qu'un score global. Les documents inconnus sont lus champ par champ au lieu d'être refusés d'emblée.Page produit Vérification de documents d'identité

PIPEDA

La Loi fédérale sur la protection des renseignements personnels et les documents électroniques, qui encadre la façon dont les organisations du secteur privé au Canada recueillent, utilisent et communiquent les renseignements personnels. ShieldID est conçu pour être conforme à la PIPEDA; aucun fournisseur ne peut se dire « certifié » à cet égard, puisqu'une telle certification n'existe pas.Ce que la PIPEDA signifie pour la vérification d'identité

Law 25

La loi québécoise sur la protection des renseignements personnels, qui impose ses propres exigences, généralement plus strictes, en plus de la PIPEDA, notamment une attention particulière aux données biométriques comme la comparaison faciale et la preuve de vie.Ce que la PIPEDA signifie pour la vérification d'identité

FINTRAC

Le Centre d'analyse des opérations et déclarations financières du Canada, l'organisme fédéral derrière les règles de lutte contre le blanchiment d'argent qui exigent de certaines entreprises qu'elles identifient leurs clients. Déterminer si une méthode de vérification précise satisfait aux exigences de FINTRAC relève de la conformité, et non de quelque chose qu'un fournisseur peut certifier.Vérification d'identité pour les cabinets d'avocats

KYC (connaissance du client)

La pratique générale consistant à vérifier l'identité d'un client ou d'un demandeur avant de faire affaire avec lui. Les vérifications de document, de comparaison faciale et de preuve de vie de ShieldID sont les éléments de base d'un processus KYC.Vérification d'identité pour les technofinances et le prêt

KYB (connaissance de l'entreprise)

La pratique consistant à vérifier une entité commerciale et ses bénéficiaires effectifs, par opposition à la vérification d'un particulier. ShieldID vérifie aujourd'hui des particuliers; la vérification d'entités commerciales est une discipline connexe, mais distincte.

CIP (programme d'identification des clients)

Le programme de vérification d'identité qu'une institution financière américaine doit tenir en vertu de l'USA PATRIOT Act et des règles connexes de FinCEN, utilisé pour avoir des motifs raisonnables de croire qu'elle connaît la véritable identité d'un client avant d'ouvrir un compte. Les vérifications du document, la comparaison faciale et la preuve de vie de ShieldID sont un élément d'un CIP; le programme lui-même est défini et exploité par votre organisation.Vérification d'identité pour les technofinances et le prêt

Résidence des données

L'endroit où les données sont physiquement traitées et stockées. Pour les clients américains, il s'agit des propres serveurs de ShieldID au Canada, et non d'un fournisseur de nuage public, ni des États-Unis.Résidence des données

Conservation

La durée pendant laquelle les données sont conservées avant d'être supprimées. La conservation par défaut des images de pièces d'identité dans ShieldID est de sept jours; le dossier de vérification lui-même est conservé séparément. Les paramètres de conservation par compte seront bientôt offerts.Conservation et suppression

Purge

La suppression automatique des images de pièces d'identité à l'expiration de leur minuterie de conservation. ShieldID exécute ce balayage toutes les heures, avec un délai de sept jours par défaut.Conservation et suppression

Append-only

Un registre auquel on peut seulement ajouter des entrées, sans jamais les modifier ni les supprimer, ce qui est garanti par la base de données elle-même, et pas seulement par une politique. Le registre d'activité — le registre partagé de Trust Ledger dans lequel écrivent les intégrations de ShieldID — fonctionne en ajout seulement. Ce n'est pas la même chose qu'une chaîne de hachage ou une chaîne de blocs, et nous ne le décrivons pas comme tel.Page produit Registre d'activité

Piste de vérification

Un enregistrement de qui a fait quoi, et quand, qui peut être examiné après coup. Le registre d'activité est la piste de vérification consultable et en ajout seulement de Trust Ledger; il couvre les connexions, l'activité des clés d'API et, pour les intégrations de Crown Stack, les résultats de vérification, et peut être filtré par acteur, action, cible et date. Des entrées équivalentes pour un compte API ShieldID autonome seront bientôt offertes.Page produit Registre d'activité

Webhook

Un rappel HTTP que ShieldID envoie à votre serveur lorsqu'un résultat de vérification est prêt, afin que vous n'ayez pas à l'interroger sans cesse. Les webhooks de ShieldID sont signés et renvoyés jusqu'à trois fois.Référence de l'API

HMAC

Une signature cryptographique servant à prouver qu'un webhook provient bien de ShieldID et n'a pas été falsifié ni modifié en transit. ShieldID signe ses webhooks avec HMAC-SHA256.Référence de l'API

Bac à sable

Un environnement de test qui exerce la même API et le même parcours du demandeur que la production, à l'aide de clés d'API de bac à sable. Les sessions du bac à sable ne sont jamais facturées, avec les forfaits admissibles.Bac à sable

Clé API

Un justificatif que votre serveur utilise pour authentifier les requêtes envoyées à l'API ShieldID. Les clés sont propres à chaque environnement (bac à sable ou production) et sont stockées sous forme de hachages SHA-256, seul un préfixe étant conservé en clair.Référence de l'API

Parcours hébergé

Une page de vérification que ShieldID héberge pour vous, avec votre image de marque et une URL de retour, afin que vous puissiez envoyer un lien au demandeur plutôt que de créer votre propre interface de saisie.SDKs

White-label

Personnalisation du parcours de vérification hébergé avec le nom, les couleurs et le logo de votre entreprise plutôt que ceux de ShieldID, offerte avec les forfaits admissibles.SDKs

BIPA (loi de l'Illinois sur la confidentialité des renseignements biométriques)

Loi de l'Illinois qui encadre la collecte, l'utilisation, la conservation et la destruction des identifiants biométriques, y compris la numérisation du visage. Elle exige un consentement écrit éclairé avant la capture et établit ses propres règles de conservation et de destruction. L'étape de consentement de ShieldID, la purge automatique des images et la politique de non-vente et de non-entraînement de modèles sont pertinentes à cet égard, mais la conformité à la BIPA est une obligation de votre organisation, et non quelque chose que nous certifions.Conformité

CCPA/CPRA (loi californienne sur la protection de la vie privée)

Le California Consumer Privacy Act, tel que modifié et élargi par le California Privacy Rights Act. Il confère aux résidents de la Californie des droits sur leurs renseignements personnels, y compris l'accès, la suppression, la correction et le droit de refuser la vente de renseignements personnels. ShieldID ne vend pas de renseignements personnels.Politique de confidentialité