E-signature
Vérification d'identité pour la signature électronique, avant que quiconque ne signe
Une signature ne vaut que par l'identité qui la soutient. L'API de vérification d'identité des signataires de ShieldID confirme qu'une personne réelle, détenant sa propre pièce d'identité gouvernementale, est bien celle qui remplit votre document — et la vérification est consignée au dossier, aux côtés de la signature elle-même.
Le problème
« Ils ont cliqué sur le lien » ne veut pas dire « ils l'ont signé »
La plupart des plateformes de signature électronique confirment que quelqu'un a ouvert un courriel et saisi un nom. C'est l'authentification d'une boîte de réception, et non l'identification d'une personne.
Un lien envoyé par courriel prouve une boîte de réception, pas une personne
Quiconque peut ouvrir le courriel — une boîte de réception partagée, un message transféré, un compte compromis — peut cliquer et saisir un nom dans une case de signature.
Les documents de grande valeur exigent plus qu'une case à cocher
Un bail, un contrat de prêt, une transaction ou une procuration entraîne de réelles conséquences. Un « j'accepte » saisi par une partie non vérifiée constitue une base fragile pour quelque chose d'aussi important.
Quand la signature est contestée plus tard, il n'y a souvent rien à présenter
Si un signataire prétend plus tard que quelqu'un d'autre a signé en son nom, la plupart des pistes de vérification de signature électronique montrent une adresse IP et un horodatage — et non une pièce d'identité gouvernementale comparée à un visage en direct.
Un exemple concret
Un bail commercial, prêt pour deux signatures
Fictif, pour illustrer la forme du parcours. Aucun locataire, locateur ni bail réel n'est en cause.
Le document est envoyé
Un gestionnaire immobilier envoie un bail commercial à signer par l'intermédiaire de sa plateforme de signature électronique. Avant l'apparition de l'écran de signature, la plateforme redirige le locataire vers une session de vérification ShieldID liée à ce document précis.Saisie, sur le téléphone du signataire
Le locataire photographie le recto et le verso de son permis de conduire et effectue un court défi guidé de preuve de vie. Le code à barres et les champs imprimés sont recoupés; le visage en direct est comparé au portrait du document.Des signaux de fraude analysés à chaque session
Les vérifications anti-usurpation, d'hypertrucage, de masque et d'altération du document s'exécutent automatiquement — ce n'est pas un réglage que la plateforme de signature électronique doit penser à activer pour un document de plus grande valeur.Retour au document, vérifié
ShieldID renvoie le locataire à l'URL de retour de la plateforme avec le résultat joint, et transmet le même résultat par webhook signé. Ce n'est qu'à ce moment que la plateforme laisse l'étape de signature se poursuivre.Deux registres, côte à côte
La piste de vérification propre à la plateforme de signature électronique montre l'événement de signature. Le registre d'activité de ShieldID montre la vérification d'identité qui l'a précédé — qui a été vérifié, ce que le moteur a rapporté et à quel moment — un registre en ajout seulement, garanti par la base de données.
Ce qui compte le plus avant une signature
Confirmez la personne, pas seulement la boîte de réception
Chacune des vérifications ci-dessous est effectuée à chaque vérification, quel que soit le document.
Comparaison faciale et preuve de vie
Signaux de fraude
Registre d'activité
Webhooks signés et URL de retour
Filtrage des listes de surveillance
Pour les différends et les audits
Lorsqu'une signature est contestée, la vérification d'identité figure aussi au dossier
Un signataire conteste plus tard un document. Un plaideur demande une preuve de l'identité de la personne qui a réellement signé. Un organisme de réglementation examine votre dossier d'identification des clients. La vérification d'identité derrière la signature est le point de départ de cette discussion.
Ajout seulement, appliqué par la base de données
Des entrées peuvent être ajoutées. Elles ne peuvent être ni modifiées ni supprimées — ni par vous, ni par ShieldID. C'est une propriété de la base de données elle-même.
La vérification d'identité, distincte de l'événement de signature
Le registre de ShieldID consigne la vérification effectuée avant la signature — qui a été vérifié, ce que le moteur a rapporté, à quel moment — comme sa propre entrée, distincte de l'enregistrement du clic tenu par votre plateforme de signature électronique.
Consultable par acteur, action, résultat et date
Extrayez exactement les entrées dont un différend ou un examen de dossier a besoin, au lieu de reconstituer à la main une chronologie à partir de deux systèmes différents.
Aujourd'hui, le registre consigne les résultats de vérification réussis et échoués, les connexions et l'activité des clés d'API, ainsi que les exportations d'audit. Les événements de consultation et de téléchargement des images de pièces d'identité, un événement de décision dédié, les accusés de purge et une exportation CSV en libre-service pour votre équipe sont à venir.
Options d'intégration
Une seule étape de vérification, avant la signature
Page de vérification hébergée
Webhooks signés
Une seule API REST
Bac à sable, jamais facturé
Déjà en production
Voici ce qui fonctionne derrière Trust Ledger
La vérification d'identité des signataires de ShieldID est ce qui alimente Trust Ledger, le produit de signature électronique de Crown Stack Systems — les mêmes vérifications de documents, comparaison faciale, preuve de vie et registre d'activité décrits sur cette page, en fonction dès aujourd'hui sur de vrais flux de signature, et pas seulement en projet.
Notes sur la confidentialité
La pièce d'identité d'un signataire, traitée avec le même soin que le document qu'il signe
Un document qui mérite d'être signé mérite souvent que l'identité qui s'y rattache soit protégée avec autant de soin.
- Hébergé sur nos propres serveurs au Canada
- Les images de pièces d'identité, les champs extraits et les résultats sont traités et stockés sur les propres serveurs de ShieldID au Canada, et non chez un fournisseur d'infonuagique public ni dans un centre de données américain.
- Purgées après un court délai
- Les images de pièces d'identité sont purgées automatiquement, après sept jours par défaut (configurable) ; le dossier de vérification survit aux images.
- Chiffré
- La date de naissance est stockée chiffrée et les images de pièces d'identité sont chiffrées au repos.
- Conçu avec la protection des renseignements personnels par défaut
- Collecte minimale, courte période de conservation et registre d'accès consultable : les contrôles qui font de « nous avons vérifié le signataire » bien plus qu'une ligne dans vos conditions.
Face à la méthode manuelle
Ce qu'une vérification d'identité ajoute avant un simple clic pour signer
Une comparaison par catégorie, et non une affirmation à propos d'un fournisseur en particulier.
| Capacité | ShieldID | Solution IDV d'entreprise typique | Vérifications manuelles |
|---|---|---|---|
| Confirme une personne réelle, pas seulement une boîte de réception | Oui | Habituellement | Non |
| Défi de preuve de vie, et non une photo statique ou une case à cocher | Oui | Habituellement | Non |
| Pièce d'identité gouvernementale lue et recoupée | Oui | Habituellement | Non |
| Vérification d'identité consignée dans un registre consultable | Oui | Non offert au client | Adresse IP et horodatage seulement |
| Liée à un document ou à une enveloppe précis | Oui | Habituellement | n/a |
| Bac à sable jamais facturé | Oui | Parfois | n/a |
Objections
Ce que se demande une équipe de plateforme avant d'ajouter cette étape
« Notre outil de signature électronique ne vérifie-t-il pas déjà l'identité? »
La plupart reposent sur un lien envoyé par courriel, un code par texto ou un nom saisi au clavier — une preuve que quelqu'un contrôle une boîte de réception ou un numéro de téléphone, et non une preuve de son identité. ShieldID ajoute une véritable vérification de la pièce d'identité gouvernementale et du visage en direct.
« Une étape de plus ne ralentira-t-elle pas la signature? »
Il s'agit d'une seule étape hébergée, sur le téléphone du signataire, placée une seule fois avant l'écran de signature. La fréquence à laquelle elle se répète pour un signataire qui revient est une politique que définit votre plateforme, et non quelque chose que ShieldID impose à chaque document.
« La signature appuyée par une pièce d'identité est-elle exigée par la loi? »
Cela dépend de votre territoire, du type de document et des conseils de votre avocat — nous ne donnons pas de conseils juridiques. Ce qu'ajoute ShieldID, c'est une preuve plus solide de l'identité de la personne qui se trouvait à l'autre bout de la signature, ce qui est utile qu'elle soit obligatoire ou non.
« Pouvons-nous l'utiliser uniquement pour nos documents de plus grande valeur? »
Oui — faites appel à ShieldID pour les documents qui l'exigent et passez-vous-en pour les autres. C'est une étape que vous ajoutez à un parcours de signature précis, et non un interrupteur tout ou rien appliqué à l'ensemble de votre plateforme.
Ce que vous voyez
Sachez qui a signé, et montrez comment vous le savez.
Les signataires prouvent leur identité avant de signer. Le résultat est joint à l'enveloppe : chaque champ lu sur la pièce d'identité et chaque vérification, séparément.
Questions
Des réponses claires pour les plateformes de signature électronique.
Commencer
Ajoutez une vérification d'identité avant votre prochaine signature
Créez une session de bac à sable, effectuez une vérification sur votre propre téléphone et consultez la trace qu'elle inscrit, avant qu'un seul véritable signataire n'y touche.
Les sessions du bac à sable ne sont jamais facturées.