La preuve d'identité est un processus d'authentification détaillé que les entreprises utilisent pour s'assurer que leurs clients sont bien ceux qu'ils prétendent être. Pour éviter les violations de données et la fraude, qui peuvent être coûteuses, les entreprises peuvent exiger plusieurs étapes de vérification d'identité, et la preuve d'identité va au-delà de l'authentification de base pour ajouter des mesures de vérification supplémentaires telles que des documents gouvernementaux, des pièces d'identité avec photo et des questions personnelles.
Les clients sont souvent soumis à un processus de vérification d'identité rigoureux pour accéder à de nouveaux comptes ou rejoindre des organisations, en fonction du niveau de sécurité requis par ces entreprises. Les solutions de vérification d'identité peuvent y parvenir de manière automatisée pour répondre aux besoins de sécurité sans interruption majeure de l'expérience utilisateur.
Lorsque la documentation (une photo d'une pièce d'identité gouvernementale, par exemple) ne suffit pas, les entreprises peuvent avoir besoin de plus de preuves. La vérification d'identité à distance, qui est souvent nécessaire lorsque les clients vivent ailleurs, offre au client une expérience plus pratique mais nécessite plus de soin car il devient plus facile pour les fraudeurs d'accéder à d'autres informations en ligne. Les entreprises peuvent alors demander plusieurs étapes dans le processus d'identification. L'authentification multifacteur, qui devient de plus en plus courante, peut inclure des questions d'identification personnelle, Touch ID, la reconnaissance faciale et parfois d'autres données biométriques.
L'Institut national des normes et de la technologie dispose d'un processus de preuve d'identité en trois étapes:
- Résolution: implique la collecte de preuves telles que des identifiants
- Validation: implique la vérification des documents par rapport aux enregistrements existants
- Vérification: garantit que les photos et les documents sont tous les mêmes
Les entreprises peuvent effectuer leur processus de vérification d'identité de différentes manières, mais le défi consiste à identifier avec précision les clients tout en fournissant un processus d'authentification relativement fluide. Il n est pas réaliste pour les entreprises (en particulier les grandes) de vérifier manuellement l identité de chaque personne, mais parfois les processus automatisés peuvent échouer ou donner aux clients une expérience lente et négative. Les entreprises doivent trouver un équilibre entre une sécurité solide et un service client de qualité pour relever le défi.