Verifica dell'identità online: metodi, PVID e livelli di garanzia
Verificare l'identità di una persona a distanza è diventato un prerequisito di ogni percorso bancario, assicurativo o contrattuale dematerializzato. Questa guida fa il punto sui metodi disponibili, il referenziale PVID dell'ANSSI e i livelli di garanzia del regolamento eIDAS, per scegliere un dispositivo al contempo fluido e conforme.
Quadro normativo della verifica dell'identità a distanza
In Francia, la verifica dell'identità si inscrive innanzitutto negli obblighi di diligenza della lotta contro il riciclaggio e il finanziamento del terrorismo (AML/CFT), che impongono di identificare e verificare l'identità del cliente prima dell'inizio della relazione commerciale. Quando questa verifica viene effettuata a distanza, mobilita il referenziale PVID (Prestataires de Vérification d'Identité à Distance) pubblicato dall'ANSSI, e si articola con i livelli di garanzia definiti dal regolamento europeo eIDAS. La scelta del livello dipende dal rischio: più l'importanza è elevata, più la garanzia richiesta sull'identità deve essere forte.
Per passare dalla teoria alla pratica, scopri la soluzione di firma elettronica Certyneo e la sua offerta dedicata al tuo settore — conformi eIDAS, senza installazione.
- Codice monetario e finanziario (art. L. 561-5 e s.): obbligo di identificazione e verifica dell'identità del cliente.
- Referenziale PVID dell'ANSSI: requisiti di sicurezza per la verifica dell'identità a distanza, con livelli sostanziale ed elevato.
- Regolamento eIDAS: livelli di garanzia debole, sostanziale ed elevato per l'identificazione elettronica.
- Decreto del 6 settembre 2021 (AML/CFT a distanza): misure di diligenza supplementari in assenza di presenza fisica.
Elementi verificati durante un controllo di identità online
Le fasi di una verifica di identità online
- 1
Raccolta del documento
Il cliente fotografa o scansiona il suo documento di identità; i dati vengono estratti automaticamente e il formato controllato.
- 2
Controllo di autenticità
Le protezioni del documento sono analizzate (ologrammi, MRZ, chip NFC) per rilevare falsificazione o contraffazione.
- 3
Corrispondenza biometrica e vivente
Una cattura facciale con rilevamento del vivente conferma che la persona presente è effettivamente il titolare del documento.
- 4
Decisione e tracciabilità
Il risultato (accettato, da rivedere, rifiutato) è registrato con prova con timestamp, pronto per l'audit AML/CFT.
Domande frequenti
- Qual è la differenza tra identificazione e verifica di identità?
- L'identificazione consiste nel raccogliere gli elementi di identità dichiarati (nome, cognome, data di nascita). La verifica consiste nell'assicurare, sulla base di un documento probante e di controlli tecnici, che questi elementi siano esatti e che la persona ne sia effettivamente titolare.
- Cos'è il referenziale PVID dell'ANSSI?
- Il PVID disciplina i fornitori di verifica dell'identità a distanza in Francia. Definisce requisiti di sicurezza secondo due livelli, sostanziale ed elevato, riguardanti in particolare il controllo del documento, la biometria facciale e la rilevazione del volto vivo.
- Quale livello di garanzia eIDAS scegliere?
- Dipende dal rischio dell'uso: un livello sostanziale è adatto a molti percorsi di inizio della relazione, mentre il livello elevato è richiesto per gli usi più sensibili, come alcune firme qualificate o l'accesso ai servizi pubblici.
- La verifica a distanza è affidabile quanto quella in agenzia?
- Se opportunamente attrezzata, può raggiungere un livello di garanzia equivalente o persino superiore, grazie alla lettura NFC, alla rilevazione del volto vivo e alla ricerca automatizzata. Il referenziale PVID mira precisamente a garantire questo percorso a distanza.
- Quanto tempo conservare le prove di verifica?
- Nel quadro AML/CFT, gli elementi di identificazione e le prove di verifica si conservano in principio per cinque anni dopo la fine della relazione d'affari, al fine di rispondere alle richieste delle autorità.
Guide e soluzioni correlate
Esplora le risorse correlate del nostro cluster di firma elettronica.