Passer au contenu principal
ShieldID

Technologies financières et prêt

Preuves KYC pour les fintechs et les prêteurs américains

Une vérification d'identité des demandeurs de prêt qui s'exécute dans le navigateur ou l'application, repère une identité empruntée ou synthétique avant qu'elle n'atteigne la souscription et consigne chaque contrôle dans un registre que vous pouvez remettre à un organisme de réglementation ou à un auditeur. Fonctionne sur nos propres serveurs au Canada, jamais dans un nuage public. Les sessions en bac à sable ne sont jamais facturées.

Le problème

L'intégration numérique va vite. La fraude va plus vite.

Un produit de prêt qui approuve en quelques minutes a besoin d'une vérification d'identité qui suit le rythme, sans se transformer en file d'examen manuel.

La demande semble propre

Un nom, une date de naissance, une adresse et un numéro de sécurité sociale qui concordent tous sur papier. Le document qui les appuie est une identité volée ou achetée, ou des champs assemblés à partir de plusieurs vraies personnes.

La file manuelle s'allonge

Chaque demande que votre équipe ne peut pas valider automatiquement devient une personne qui ouvre un PDF, scrute une pièce d'identité avec photo et devine. C'est lent, incohérent d'un réviseur à l'autre, et cela ne suit pas la croissance des dépenses de marketing.

L'organisme de réglementation pose la question plus tard

Des mois après l'octroi d'un prêt, quelqu'un demande comment l'identité de l'emprunteur a été confirmée. « Nous avons regardé une photo de son permis » n'est pas une réponse qu'un responsable de la conformité veut donner deux fois.

Un exemple concret

Un prêt personnel de 15 000 $, demandé à 23 h 40

Fictif, pour illustrer le déroulement. Aucun demandeur, prêteur ou prêt réel n'est en cause.

  1. La demande

    Aisha termine une demande de prêt sur le site d'un prêteur depuis son téléphone. Le formulaire demande son nom, sa date de naissance et son adresse, puis la transfère à la page de vérification hébergée de ShieldID, avec ces renseignements joints comme valeurs attendues à faire concorder.
  2. Capture

    Aisha photographie le recto et le verso de son permis de conduire de la Californie, puis fait une courte vidéo selfie. Le code-barres PDF417 et le visage imprimé sont lus et leurs sommes de contrôle sont comparées entre elles; un écart entre les deux est signalé, et non atténué par une moyenne.
  3. Preuve de vie et comparaison

    Un défi guidé — cligner des yeux, tourner la tête, revenir au centre — est suivi sur 478 points de repère faciaux sur plusieurs images, de sorte qu'une photo, un enregistrement ou un masque ne passe pas. Le visage en direct est ensuite comparé au portrait du document et rapporté par rapport à un seuil de décision fixe.
  4. Signaux de fraude

    Des vérifications anti-usurpation, d'hypertrucage et de masque 3D s'exécutent sur l'égoportrait ; une évaluation de falsification du document s'exécute sur la pièce d'identité. Chaque résultat est retourné séparément, sans être fondu dans une note opaque unique, afin que la souscription voie exactement ce qui a été validé et ce qui ne l'a pas été.
  5. La décision et le dossier

    ShieldID renvoie les verdicts par champ et par vérification au système du prêteur par webhook signé. Le propre moteur de règles du prêteur décide quoi faire du prêt. La vérification — chaque contrôle, le résultat, qui l'a lancée — est consignée dans le registre d'activité. Les images de pièces d'identité sont purgées automatiquement selon un délai par défaut de sept jours ; la trace de ce qui s'est passé demeure.

Ce qui compte le plus en matière de prêt

Les vérifications sur lesquelles une équipe de souscription s'appuie réellement

Chacune des vérifications ci-dessous s'exécute à chaque vérification. Aucune n'est un forfait payant qu'il faut penser à activer.

Vérification de documents

Permis de conduire et pièces d'identité d'État américains, lus recto verso, ainsi que passeports lus à partir de la zone lisible par machine. La couverture englobe les 50 États, le district de Columbia, cinq territoires américains et les pièces d'identité diplomatiques du département d'État américain, soit 57 juridictions émettrices au total; un demandeur de n'importe quel État est donc lu champ par champ au lieu d'être refoulé à la porte.

Extraction de données, recoupée

Le nom, la date de naissance et l'adresse sont comparés à ce que le demandeur a saisi dans le formulaire de prêt. Une divergence entre la demande et la pièce d'identité est exactement le genre de signal que produit un réseau d'identités synthétiques, et elle est rapportée comme un champ distinct, et non noyée dans une note globale.

Comparaison faciale et preuve de vie

Le visage sur la pièce d'identité est comparé à un visage en direct sur le téléphone du demandeur, au moyen d'un défi de preuve de vie guidé. C'est ce qui empêche qu'un document d'identité emprunté ou acheté soit utilisé par une personne qui n'en est pas le titulaire.

Signaux de fraude, à chaque fois

Les vérifications anti-usurpation, d'hypertrucage, de masque et de falsification du document s'exécutent à chaque session et sont rapportées individuellement, de sorte qu'un réviseur voit quel signal précis a déclenché une alerte plutôt qu'une simple barrière de réussite ou d'échec.

Registre d'activité

Chaque vérification, chaque connexion et chaque exportation est consignée dans un registre en ajout seulement, appliqué par la base de données. C'est la piste documentaire du dossier, et non un ajout de dernière minute pour un audit.

Filtrage des listes de surveillance

Les vérifications des sanctions et des listes de surveillance par rapport aux principales listes, dont celle de l'OFAC, sont offertes en option au niveau du compte avec la vérification d'identité, pour les programmes qui en ont besoin dans leur ensemble de contrôles AML.
Add-on

Pour les différends et les audits

Quand une décision est remise en question, le registre répond en premier

Un dossier de prêt est rouvert : un emprunteur conteste un refus, un examinateur échantillonne un trimestre de demandes, un audit interne demande qui a touché à quoi. Le registre d'activité est le point de départ de cette conversation.

Ajout seulement, appliqué par la base de données

Des entrées peuvent être ajoutées. Elles ne peuvent être ni modifiées ni supprimées — ni par votre équipe, ni par ShieldID. C'est une propriété de la base de données elle-même, et non une politique que quelqu'un pourrait discrètement contourner.

Qui a agi, et quand

Chaque entrée consigne l'acteur — une personne ou une clé API —, l'action, le résultat et l'horodatage, de sorte que « qui a vérifié ce demandeur et qu'est-ce que le moteur a indiqué » obtient une réponse directe plutôt qu'une supposition reconstituée.

Consultable et filtrable

Filtrez par acteur, action, résultat ou plage de dates pour extraire exactement les entrées dont a besoin une revue de conformité ou une contestation d'un emprunteur, au lieu de tout exporter et de caviarder à la main.

Aujourd'hui, le registre consigne les résultats de vérification réussis et échoués, les connexions et l'activité des clés d'API, ainsi que les exportations d'audit. Les événements de consultation et de téléchargement des images de pièces d'identité, un événement de décision dédié, les accusés de purge et une exportation CSV en libre-service pour votre équipe sont à venir.

Options d'intégration

S'intègre là où vous recueillez déjà la demande

La plupart des équipes de prêt commencent par le parcours hébergé, à l'étape où elles demanderaient autrement le téléversement d'un document, puis passent à l'API lorsque le volume le justifie.

Page de vérification hébergée

Dirigez le demandeur vers une page ShieldID à votre image une fois sa demande de prêt soumise; il effectue sa vérification sur son propre appareil, puis revient à votre URL de retour avec le résultat joint.

Webhooks signés

Un rappel signé HMAC-SHA256 avise votre système de souscription dès qu'un résultat est disponible, avec de nouvelles tentatives automatiques si votre point de terminaison est brièvement indisponible, afin qu'une décision n'attende pas une interrogation périodique.

Une seule API REST

Créez une session, lisez le statut, récupérez le résultat complet. Une poignée de points de terminaison couvre tout le parcours côté demandeur, de sorte qu'une première intégration représente une journée de travail, et non un projet d'un trimestre.

Bac à sable, jamais facturé

Concevez et testez votre intégration de souscription avec des sessions du bac à sable, sans frais, avec les mêmes champs et les mêmes événements que ceux d'une session en production, avant qu'un seul véritable demandeur n'y passe.

En toute franchise

Ce que ShieldID est, et n'est pas, pour une infrastructure de prêt

Il vaut mieux le dire directement, car un acheteur du secteur des technologies financières posera la question.

ShieldID est la couche d'identité

Il répond bien à une seule question : s'agit-il d'une vraie personne, qui détient sa propre pièce d'identité gouvernementale authentique. Il se situe en dessous de vos règles de souscription, de votre consultation auprès des agences d'évaluation du crédit et de votre propre modèle de fraude, et non à leur place.

Le filtrage des listes de surveillance est un module complémentaire

Les vérifications des sanctions et des listes de surveillance, y compris celle de l'OFAC, sont offertes aux comptes qui les ajoutent; elles ne sont pas incluses par défaut dans tous les forfaits.

La vérification de compte bancaire n'est pas offerte actuellement

ShieldID ne vérifie ni les comptes bancaires ni les revenus pour le moment; cette fonctionnalité est à venir. Si votre programme en a besoin dès maintenant, associez la vérification d'identité de ShieldID à votre fournisseur actuel de vérification bancaire ou de vérification des revenus.

Notes sur la confidentialité

Conçu pour un dossier réglementé, pas seulement pour une démo

La pièce d'identité d'un demandeur de prêt est sensible en soi. Voici exactement ce qu'il en advient.

Hébergé sur nos propres serveurs au Canada
Les images de pièces d'identité, les champs extraits et les résultats sont traités et stockés sur les propres serveurs de ShieldID au Canada, et non chez un fournisseur d'infonuagique public ni dans un centre de données américain.
Purgées après un court délai
Les images de pièces d'identité sont purgées automatiquement, sept jours par défaut, configurable. Le dossier de vérification survit aux images.
Chiffré
La date de naissance est stockée chiffrée et les images de pièces d'identité sont chiffrées au repos.
Conçu avec la protection des renseignements personnels par défaut
Collecte minimale, courte période de conservation et registre d'accès consultable sont les contrôles selon lesquels nous concevons nos produits. ShieldID ne détient aucune certification en matière de droit américain de la vie privée; il n'en existe aucune que nous pourrions revendiquer.

Face à la méthode manuelle

Ce qui change quand un réviseur cesse d'évaluer les photos à l'œil

Une comparaison par catégorie, et non une affirmation à propos d'un fournisseur en particulier.

ShieldID comparé à une plateforme de vérification d'identité d'entreprise typique et à une file manuelle d'examen de documents pour les demandeurs de prêt.
CapacitéShieldIDSolution IDV d'entreprise typiqueVérifications manuelles
Document lu et recoupé avec la demandeOuiHabituellementJugement du réviseur
Défi de preuve de vie, et non un simple égoportrait statiqueOuiHabituellementNon
Chaque signal de fraude rapporté séparémentOuiSouvent par paliersNon suivi
Norme uniforme pour tous les réviseurs, à chaque quart de travailOuiHabituellementNon
Registre d'activité en ajout seulement, consultable en cas de litigeOuiNon offert au clientUn fil de courriels, avec un peu de chance
Au rythme du demandeur, sans file manuelle à attendreOuiHabituellementNon
Bac à sable jamais facturéOuiParfoisn/a

Objections

Ce que demande un responsable de la conformité avant d'approuver

« Où sont vos badges SOC 2 et ISO ? »

Nous ne les détenons pas encore et nous n'affichons pas de certifications que nous n'avons pas obtenues. Ce que vous pouvez vérifier dès aujourd'hui : un hébergement autogéré sur nos propres serveurs au Canada, et non dans un nuage public, la purge automatique des images, des images chiffrées au repos et un registre en ajout seul que vous pouvez consulter dans le produit.

« Cela satisfait-il nos obligations liées au programme d'identification de la clientèle (Customer Identification Program) ou à l'AML? »

ShieldID vous offre une vérification d'identité documentée et reproductible, appuyée par un registre, des éléments de preuve que votre programme d'identification de la clientèle peut utiliser. Déterminer si elle satisfait à une méthode réglementaire précise relève de votre propre programme de conformité et de vos conseillers juridiques; nous ne donnons pas de conseils juridiques et nous ne prétendrons pas que la case est déjà cochée.

« Notre équipe antifraude souhaite aussi la vérification de compte bancaire. »

Non offerte par ShieldID actuellement ; elle arrive bientôt. En attendant, jumelez la vérification d'identité de ShieldID à votre outil actuel de vérification bancaire ou de revenu — nous ne prétendons pas la couvrir maintenant.

« Et si la pièce d'identité du demandeur provient d'un État que nous voyons rarement? »

Elle est lue champ par champ par rapport à son propre code-barres au lieu d'être refusée d'emblée; la couverture englobe les 50 États, le district de Columbia et cinq territoires américains. C'est précisément là que les lecteurs fondés sur des règles ont tendance à bloquer de vrais demandeurs.

Ce que vous voyez

Chaque demandeur vérifié, champ par champ.

L'emprunteur se fait vérifier pendant sa demande. Votre équipe voit la source de chaque champ et chaque vérification séparément, et non une note unique à croire ou à ignorer.

Illustration avec des données fictives : le téléphone d'un demandeur dans le parcours de vérification hébergé, et le portail ShieldID affichant le résultat pour Arjun Mehta, passeport américain, Demande de prêt LA-20931, avec les champs lus sur la pièce d'identité et douze vérifications.

Questions

Des réponses claires pour les fintechs et le prêt.

Commencer

Commencez dans le bac à sable. Ajoutez le registre à votre prochain audit.

Créez une session de bac à sable, lancez une vérification sur votre propre téléphone et consultez l'entrée qu'elle écrit dans le registre d'activité.

Les sessions du bac à sable ne sont jamais facturées.