Technologies financières et prêt
Preuves KYC pour les fintechs et les prêteurs américains
Une vérification d'identité des demandeurs de prêt qui s'exécute dans le navigateur ou l'application, repère une identité empruntée ou synthétique avant qu'elle n'atteigne la souscription et consigne chaque contrôle dans un registre que vous pouvez remettre à un organisme de réglementation ou à un auditeur. Fonctionne sur nos propres serveurs au Canada, jamais dans un nuage public. Les sessions en bac à sable ne sont jamais facturées.
Le problème
L'intégration numérique va vite. La fraude va plus vite.
Un produit de prêt qui approuve en quelques minutes a besoin d'une vérification d'identité qui suit le rythme, sans se transformer en file d'examen manuel.
La demande semble propre
Un nom, une date de naissance, une adresse et un numéro de sécurité sociale qui concordent tous sur papier. Le document qui les appuie est une identité volée ou achetée, ou des champs assemblés à partir de plusieurs vraies personnes.
La file manuelle s'allonge
Chaque demande que votre équipe ne peut pas valider automatiquement devient une personne qui ouvre un PDF, scrute une pièce d'identité avec photo et devine. C'est lent, incohérent d'un réviseur à l'autre, et cela ne suit pas la croissance des dépenses de marketing.
L'organisme de réglementation pose la question plus tard
Des mois après l'octroi d'un prêt, quelqu'un demande comment l'identité de l'emprunteur a été confirmée. « Nous avons regardé une photo de son permis » n'est pas une réponse qu'un responsable de la conformité veut donner deux fois.
Un exemple concret
Un prêt personnel de 15 000 $, demandé à 23 h 40
Fictif, pour illustrer le déroulement. Aucun demandeur, prêteur ou prêt réel n'est en cause.
La demande
Aisha termine une demande de prêt sur le site d'un prêteur depuis son téléphone. Le formulaire demande son nom, sa date de naissance et son adresse, puis la transfère à la page de vérification hébergée de ShieldID, avec ces renseignements joints comme valeurs attendues à faire concorder.Capture
Aisha photographie le recto et le verso de son permis de conduire de la Californie, puis fait une courte vidéo selfie. Le code-barres PDF417 et le visage imprimé sont lus et leurs sommes de contrôle sont comparées entre elles; un écart entre les deux est signalé, et non atténué par une moyenne.Preuve de vie et comparaison
Un défi guidé — cligner des yeux, tourner la tête, revenir au centre — est suivi sur 478 points de repère faciaux sur plusieurs images, de sorte qu'une photo, un enregistrement ou un masque ne passe pas. Le visage en direct est ensuite comparé au portrait du document et rapporté par rapport à un seuil de décision fixe.Signaux de fraude
Des vérifications anti-usurpation, d'hypertrucage et de masque 3D s'exécutent sur l'égoportrait ; une évaluation de falsification du document s'exécute sur la pièce d'identité. Chaque résultat est retourné séparément, sans être fondu dans une note opaque unique, afin que la souscription voie exactement ce qui a été validé et ce qui ne l'a pas été.La décision et le dossier
ShieldID renvoie les verdicts par champ et par vérification au système du prêteur par webhook signé. Le propre moteur de règles du prêteur décide quoi faire du prêt. La vérification — chaque contrôle, le résultat, qui l'a lancée — est consignée dans le registre d'activité. Les images de pièces d'identité sont purgées automatiquement selon un délai par défaut de sept jours ; la trace de ce qui s'est passé demeure.
Ce qui compte le plus en matière de prêt
Les vérifications sur lesquelles une équipe de souscription s'appuie réellement
Chacune des vérifications ci-dessous s'exécute à chaque vérification. Aucune n'est un forfait payant qu'il faut penser à activer.
Extraction de données, recoupée
Comparaison faciale et preuve de vie
Signaux de fraude, à chaque fois
Registre d'activité
Filtrage des listes de surveillance
Pour les différends et les audits
Quand une décision est remise en question, le registre répond en premier
Un dossier de prêt est rouvert : un emprunteur conteste un refus, un examinateur échantillonne un trimestre de demandes, un audit interne demande qui a touché à quoi. Le registre d'activité est le point de départ de cette conversation.
Ajout seulement, appliqué par la base de données
Des entrées peuvent être ajoutées. Elles ne peuvent être ni modifiées ni supprimées — ni par votre équipe, ni par ShieldID. C'est une propriété de la base de données elle-même, et non une politique que quelqu'un pourrait discrètement contourner.
Qui a agi, et quand
Chaque entrée consigne l'acteur — une personne ou une clé API —, l'action, le résultat et l'horodatage, de sorte que « qui a vérifié ce demandeur et qu'est-ce que le moteur a indiqué » obtient une réponse directe plutôt qu'une supposition reconstituée.
Consultable et filtrable
Filtrez par acteur, action, résultat ou plage de dates pour extraire exactement les entrées dont a besoin une revue de conformité ou une contestation d'un emprunteur, au lieu de tout exporter et de caviarder à la main.
Aujourd'hui, le registre consigne les résultats de vérification réussis et échoués, les connexions et l'activité des clés d'API, ainsi que les exportations d'audit. Les événements de consultation et de téléchargement des images de pièces d'identité, un événement de décision dédié, les accusés de purge et une exportation CSV en libre-service pour votre équipe sont à venir.
Options d'intégration
S'intègre là où vous recueillez déjà la demande
La plupart des équipes de prêt commencent par le parcours hébergé, à l'étape où elles demanderaient autrement le téléversement d'un document, puis passent à l'API lorsque le volume le justifie.
Page de vérification hébergée
Webhooks signés
Une seule API REST
Bac à sable, jamais facturé
En toute franchise
Ce que ShieldID est, et n'est pas, pour une infrastructure de prêt
Il vaut mieux le dire directement, car un acheteur du secteur des technologies financières posera la question.
ShieldID est la couche d'identité
Il répond bien à une seule question : s'agit-il d'une vraie personne, qui détient sa propre pièce d'identité gouvernementale authentique. Il se situe en dessous de vos règles de souscription, de votre consultation auprès des agences d'évaluation du crédit et de votre propre modèle de fraude, et non à leur place.
Le filtrage des listes de surveillance est un module complémentaire
Les vérifications des sanctions et des listes de surveillance, y compris celle de l'OFAC, sont offertes aux comptes qui les ajoutent; elles ne sont pas incluses par défaut dans tous les forfaits.
La vérification de compte bancaire n'est pas offerte actuellement
ShieldID ne vérifie ni les comptes bancaires ni les revenus pour le moment; cette fonctionnalité est à venir. Si votre programme en a besoin dès maintenant, associez la vérification d'identité de ShieldID à votre fournisseur actuel de vérification bancaire ou de vérification des revenus.
Notes sur la confidentialité
Conçu pour un dossier réglementé, pas seulement pour une démo
La pièce d'identité d'un demandeur de prêt est sensible en soi. Voici exactement ce qu'il en advient.
- Hébergé sur nos propres serveurs au Canada
- Les images de pièces d'identité, les champs extraits et les résultats sont traités et stockés sur les propres serveurs de ShieldID au Canada, et non chez un fournisseur d'infonuagique public ni dans un centre de données américain.
- Purgées après un court délai
- Les images de pièces d'identité sont purgées automatiquement, sept jours par défaut, configurable. Le dossier de vérification survit aux images.
- Chiffré
- La date de naissance est stockée chiffrée et les images de pièces d'identité sont chiffrées au repos.
- Conçu avec la protection des renseignements personnels par défaut
- Collecte minimale, courte période de conservation et registre d'accès consultable sont les contrôles selon lesquels nous concevons nos produits. ShieldID ne détient aucune certification en matière de droit américain de la vie privée; il n'en existe aucune que nous pourrions revendiquer.
Face à la méthode manuelle
Ce qui change quand un réviseur cesse d'évaluer les photos à l'œil
Une comparaison par catégorie, et non une affirmation à propos d'un fournisseur en particulier.
| Capacité | ShieldID | Solution IDV d'entreprise typique | Vérifications manuelles |
|---|---|---|---|
| Document lu et recoupé avec la demande | Oui | Habituellement | Jugement du réviseur |
| Défi de preuve de vie, et non un simple égoportrait statique | Oui | Habituellement | Non |
| Chaque signal de fraude rapporté séparément | Oui | Souvent par paliers | Non suivi |
| Norme uniforme pour tous les réviseurs, à chaque quart de travail | Oui | Habituellement | Non |
| Registre d'activité en ajout seulement, consultable en cas de litige | Oui | Non offert au client | Un fil de courriels, avec un peu de chance |
| Au rythme du demandeur, sans file manuelle à attendre | Oui | Habituellement | Non |
| Bac à sable jamais facturé | Oui | Parfois | n/a |
Objections
Ce que demande un responsable de la conformité avant d'approuver
« Où sont vos badges SOC 2 et ISO ? »
Nous ne les détenons pas encore et nous n'affichons pas de certifications que nous n'avons pas obtenues. Ce que vous pouvez vérifier dès aujourd'hui : un hébergement autogéré sur nos propres serveurs au Canada, et non dans un nuage public, la purge automatique des images, des images chiffrées au repos et un registre en ajout seul que vous pouvez consulter dans le produit.
« Cela satisfait-il nos obligations liées au programme d'identification de la clientèle (Customer Identification Program) ou à l'AML? »
ShieldID vous offre une vérification d'identité documentée et reproductible, appuyée par un registre, des éléments de preuve que votre programme d'identification de la clientèle peut utiliser. Déterminer si elle satisfait à une méthode réglementaire précise relève de votre propre programme de conformité et de vos conseillers juridiques; nous ne donnons pas de conseils juridiques et nous ne prétendrons pas que la case est déjà cochée.
« Notre équipe antifraude souhaite aussi la vérification de compte bancaire. »
Non offerte par ShieldID actuellement ; elle arrive bientôt. En attendant, jumelez la vérification d'identité de ShieldID à votre outil actuel de vérification bancaire ou de revenu — nous ne prétendons pas la couvrir maintenant.
« Et si la pièce d'identité du demandeur provient d'un État que nous voyons rarement? »
Elle est lue champ par champ par rapport à son propre code-barres au lieu d'être refusée d'emblée; la couverture englobe les 50 États, le district de Columbia et cinq territoires américains. C'est précisément là que les lecteurs fondés sur des règles ont tendance à bloquer de vrais demandeurs.
Ce que vous voyez
Chaque demandeur vérifié, champ par champ.
L'emprunteur se fait vérifier pendant sa demande. Votre équipe voit la source de chaque champ et chaque vérification séparément, et non une note unique à croire ou à ignorer.
Questions
Des réponses claires pour les fintechs et le prêt.
Commencer
Commencez dans le bac à sable. Ajoutez le registre à votre prochain audit.
Créez une session de bac à sable, lancez une vérification sur votre propre téléphone et consultez l'entrée qu'elle écrit dans le registre d'activité.
Les sessions du bac à sable ne sont jamais facturées.