Passer au contenu principal
ShieldID

E-signature

Vérification d'identité pour la signature électronique, avant que quiconque ne signe

Une signature ne vaut que par l'identité qui la soutient. L'API de vérification d'identité des signataires de ShieldID confirme qu'une personne réelle, détenant sa propre pièce d'identité gouvernementale, est bien celle qui remplit votre document — et la vérification est consignée au dossier, aux côtés de la signature elle-même.

Le problème

« Ils ont cliqué sur le lien » ne veut pas dire « ils l'ont signé »

La plupart des plateformes de signature électronique confirment que quelqu'un a ouvert un courriel et saisi un nom. C'est l'authentification d'une boîte de réception, et non l'identification d'une personne.

Un lien envoyé par courriel prouve une boîte de réception, pas une personne

Quiconque peut ouvrir le courriel — une boîte de réception partagée, un message transféré, un compte compromis — peut cliquer et saisir un nom dans une case de signature.

Les documents de grande valeur exigent plus qu'une case à cocher

Un bail, un contrat de prêt, une transaction ou une procuration entraîne de réelles conséquences. Un « j'accepte » saisi par une partie non vérifiée constitue une base fragile pour quelque chose d'aussi important.

Quand la signature est contestée plus tard, il n'y a souvent rien à présenter

Si un signataire prétend plus tard que quelqu'un d'autre a signé en son nom, la plupart des pistes de vérification de signature électronique montrent une adresse IP et un horodatage — et non une pièce d'identité gouvernementale comparée à un visage en direct.

Un exemple concret

Un bail commercial, prêt pour deux signatures

Fictif, pour illustrer la forme du parcours. Aucun locataire, locateur ni bail réel n'est en cause.

  1. Le document est envoyé

    Un gestionnaire immobilier envoie un bail commercial à signer par l'intermédiaire de sa plateforme de signature électronique. Avant l'apparition de l'écran de signature, la plateforme redirige le locataire vers une session de vérification ShieldID liée à ce document précis.
  2. Saisie, sur le téléphone du signataire

    Le locataire photographie le recto et le verso de son permis de conduire et effectue un court défi guidé de preuve de vie. Le code à barres et les champs imprimés sont recoupés; le visage en direct est comparé au portrait du document.
  3. Des signaux de fraude analysés à chaque session

    Les vérifications anti-usurpation, d'hypertrucage, de masque et d'altération du document s'exécutent automatiquement — ce n'est pas un réglage que la plateforme de signature électronique doit penser à activer pour un document de plus grande valeur.
  4. Retour au document, vérifié

    ShieldID renvoie le locataire à l'URL de retour de la plateforme avec le résultat joint, et transmet le même résultat par webhook signé. Ce n'est qu'à ce moment que la plateforme laisse l'étape de signature se poursuivre.
  5. Deux registres, côte à côte

    La piste de vérification propre à la plateforme de signature électronique montre l'événement de signature. Le registre d'activité de ShieldID montre la vérification d'identité qui l'a précédé — qui a été vérifié, ce que le moteur a rapporté et à quel moment — un registre en ajout seulement, garanti par la base de données.

Ce qui compte le plus avant une signature

Confirmez la personne, pas seulement la boîte de réception

Chacune des vérifications ci-dessous est effectuée à chaque vérification, quel que soit le document.

Vérification de documents

Permis de conduire et pièces d'identité d'État américains, lus recto verso avec la somme de contrôle du code-barres vérifiée par rapport à la page imprimée, ainsi que passeports lus à partir de la zone lisible par machine. La couverture englobe les 50 États, le district de Columbia, cinq territoires américains et les pièces d'identité diplomatiques du département d'État américain, soit 57 juridictions émettrices au total.

Comparaison faciale et preuve de vie

Un défi guidé de preuve de vie, suivi sur 478 points de repère du visage, prouve qu'une personne réelle est présente — et non une photo, un enregistrement ou un masque — et le visage en direct est comparé au portrait du document.

Signaux de fraude

Les vérifications anti-usurpation, d'hypertrucage, de masque et d'altération du document sont effectuées à chaque session et rapportées individuellement, de sorte qu'un différend au sujet d'une signature repose sur plus qu'une simple réussite ou un simple échec.

Registre d'activité

La vérification d'identité derrière une signature est consignée dans un registre en ajout seulement, que vous pouvez présenter aux côtés de la piste de vérification propre à votre plateforme de signature électronique.

Webhooks signés et URL de retour

Un résultat revient à votre plateforme à la fois par un rappel signé et par une redirection, de sorte que l'étape de signature ne se poursuit qu'une fois la vérification d'identité réellement terminée.

Filtrage des listes de surveillance

Le filtrage des sanctions et des listes de surveillance par rapport aux principales listes, dont celle de l'OFAC, est offert en option au niveau du compte pour les processus de signature (juridiques, immobiliers, financiers) qui en ont besoin.
Add-on

Pour les différends et les audits

Lorsqu'une signature est contestée, la vérification d'identité figure aussi au dossier

Un signataire conteste plus tard un document. Un plaideur demande une preuve de l'identité de la personne qui a réellement signé. Un organisme de réglementation examine votre dossier d'identification des clients. La vérification d'identité derrière la signature est le point de départ de cette discussion.

Ajout seulement, appliqué par la base de données

Des entrées peuvent être ajoutées. Elles ne peuvent être ni modifiées ni supprimées — ni par vous, ni par ShieldID. C'est une propriété de la base de données elle-même.

La vérification d'identité, distincte de l'événement de signature

Le registre de ShieldID consigne la vérification effectuée avant la signature — qui a été vérifié, ce que le moteur a rapporté, à quel moment — comme sa propre entrée, distincte de l'enregistrement du clic tenu par votre plateforme de signature électronique.

Consultable par acteur, action, résultat et date

Extrayez exactement les entrées dont un différend ou un examen de dossier a besoin, au lieu de reconstituer à la main une chronologie à partir de deux systèmes différents.

Aujourd'hui, le registre consigne les résultats de vérification réussis et échoués, les connexions et l'activité des clés d'API, ainsi que les exportations d'audit. Les événements de consultation et de téléchargement des images de pièces d'identité, un événement de décision dédié, les accusés de purge et une exportation CSV en libre-service pour votre équipe sont à venir.

Options d'intégration

Une seule étape de vérification, avant la signature

Page de vérification hébergée

Redirigez le signataire vers une page ShieldID à vos couleurs immédiatement avant l'écran de signature ; il revient à votre plateforme une fois la vérification terminée.

Webhooks signés

Un rappel signé HMAC-SHA256 confirme le résultat côté serveur, avec reprises automatiques, de sorte que votre plateforme ne conditionne jamais une signature à une simple redirection.

Une seule API REST

Créez une session liée à un document ou à une enveloppe précis, lisez le statut, récupérez le résultat complet. Une poignée de points de terminaison couvre tout le flux.

Bac à sable, jamais facturé

Testez le flux de vérification avant signature à l'aide de sessions du bac à sable, avec les mêmes champs et les mêmes événements que ceux retournés en production, avant qu'il ne touche un vrai document.

Déjà en production

Voici ce qui fonctionne derrière Trust Ledger

La vérification d'identité des signataires de ShieldID est ce qui alimente Trust Ledger, le produit de signature électronique de Crown Stack Systems — les mêmes vérifications de documents, comparaison faciale, preuve de vie et registre d'activité décrits sur cette page, en fonction dès aujourd'hui sur de vrais flux de signature, et pas seulement en projet.

Notes sur la confidentialité

La pièce d'identité d'un signataire, traitée avec le même soin que le document qu'il signe

Un document qui mérite d'être signé mérite souvent que l'identité qui s'y rattache soit protégée avec autant de soin.

Hébergé sur nos propres serveurs au Canada
Les images de pièces d'identité, les champs extraits et les résultats sont traités et stockés sur les propres serveurs de ShieldID au Canada, et non chez un fournisseur d'infonuagique public ni dans un centre de données américain.
Purgées après un court délai
Les images de pièces d'identité sont purgées automatiquement, après sept jours par défaut (configurable) ; le dossier de vérification survit aux images.
Chiffré
La date de naissance est stockée chiffrée et les images de pièces d'identité sont chiffrées au repos.
Conçu avec la protection des renseignements personnels par défaut
Collecte minimale, courte période de conservation et registre d'accès consultable : les contrôles qui font de « nous avons vérifié le signataire » bien plus qu'une ligne dans vos conditions.

Face à la méthode manuelle

Ce qu'une vérification d'identité ajoute avant un simple clic pour signer

Une comparaison par catégorie, et non une affirmation à propos d'un fournisseur en particulier.

ShieldID comparé à une plateforme de vérification d'identité d'entreprise typique et à un parcours de signature électronique qui repose uniquement sur un lien envoyé par courriel.
CapacitéShieldIDSolution IDV d'entreprise typiqueVérifications manuelles
Confirme une personne réelle, pas seulement une boîte de réceptionOuiHabituellementNon
Défi de preuve de vie, et non une photo statique ou une case à cocherOuiHabituellementNon
Pièce d'identité gouvernementale lue et recoupéeOuiHabituellementNon
Vérification d'identité consignée dans un registre consultableOuiNon offert au clientAdresse IP et horodatage seulement
Liée à un document ou à une enveloppe précisOuiHabituellementn/a
Bac à sable jamais facturéOuiParfoisn/a

Objections

Ce que se demande une équipe de plateforme avant d'ajouter cette étape

« Notre outil de signature électronique ne vérifie-t-il pas déjà l'identité? »

La plupart reposent sur un lien envoyé par courriel, un code par texto ou un nom saisi au clavier — une preuve que quelqu'un contrôle une boîte de réception ou un numéro de téléphone, et non une preuve de son identité. ShieldID ajoute une véritable vérification de la pièce d'identité gouvernementale et du visage en direct.

« Une étape de plus ne ralentira-t-elle pas la signature? »

Il s'agit d'une seule étape hébergée, sur le téléphone du signataire, placée une seule fois avant l'écran de signature. La fréquence à laquelle elle se répète pour un signataire qui revient est une politique que définit votre plateforme, et non quelque chose que ShieldID impose à chaque document.

« La signature appuyée par une pièce d'identité est-elle exigée par la loi? »

Cela dépend de votre territoire, du type de document et des conseils de votre avocat — nous ne donnons pas de conseils juridiques. Ce qu'ajoute ShieldID, c'est une preuve plus solide de l'identité de la personne qui se trouvait à l'autre bout de la signature, ce qui est utile qu'elle soit obligatoire ou non.

« Pouvons-nous l'utiliser uniquement pour nos documents de plus grande valeur? »

Oui — faites appel à ShieldID pour les documents qui l'exigent et passez-vous-en pour les autres. C'est une étape que vous ajoutez à un parcours de signature précis, et non un interrupteur tout ou rien appliqué à l'ensemble de votre plateforme.

Ce que vous voyez

Sachez qui a signé, et montrez comment vous le savez.

Les signataires prouvent leur identité avant de signer. Le résultat est joint à l'enveloppe : chaque champ lu sur la pièce d'identité et chaque vérification, séparément.

Illustration avec des données fictives : le téléphone d'un demandeur dans le parcours de vérification hébergé, et le portail ShieldID affichant le résultat pour Marcus Whitfield, permis de conduire de l'État de New York, Signataire, renouvellement de bail, avec les champs lus sur la pièce d'identité et douze vérifications.

Questions

Des réponses claires pour les plateformes de signature électronique.

Commencer

Ajoutez une vérification d'identité avant votre prochaine signature

Créez une session de bac à sable, effectuez une vérification sur votre propre téléphone et consultez la trace qu'elle inscrit, avant qu'un seul véritable signataire n'y touche.

Les sessions du bac à sable ne sont jamais facturées.