身元確認
オンライン身元確認：方法、PVIDと保証レベル
距離を置いた人物の身元確認は、デジタル化された銀行取引、保険契約または契約全体の前提条件となりました。このガイドでは、利用可能な方法、ANSSIのPVIDレファレンスとeIDAS規則の保証レベルについて説明し、流動性と準拠性を兼ね備えたシステムを選択する手順を示します。
更新日：
遠隔での本人確認の規制枠組み
フランスでは、本人確認はまず反資金洗浄・テロ資金供与対策（LCB-FT）の注視義務の枠組みに組み込まれており、取引関係開始前に顧客を特定し本人確認することが義務付けられています。この確認が遠隔で実施される場合、ANSSI が公開した PVID（遠隔本人確認プロバイダー）基準を適用し、eIDAS 欧州規制で定義された保証レベルと連携しています。レベルの選択はリスクに応じて決定されます。リスクが高いほど、本人確認の保証はより厳密である必要があります。
理論から実践への移行を実現するために、Certyneo電子署名ソリューションとあなたの業界に特化したオファーをご確認ください — eIDAS準拠、インストール不要です。
- 金銭・金融法（第 L. 561-5 以降）：顧客の特定と本人確認の義務。
- ANSSI PVID 基準：遠隔本人確認のセキュリティ要件、実質レベルと高レベルを含む。
- eIDAS 規制：電子識別の弱、実質、高の保証レベル。
- 2021 年 9 月 6 日令（遠隔 LCB-FT）：物理的な立会いがない場合の補完的な注視措置。
オンライン本人確認時に確認される要素
公式身分証明書（国民身分証、パスポート、滞在許可証）およびその真正性の確認。
本人と文書の所持者との関連性を確立するための自撮り写真またはビデオキャプチャ。
生体認証（liveness）検知により、写真、マスク、および動画の再生を排除します。
文書に存在する場合、NFCチップを読み取り、強化された保証の証拠となります。
抽出されたデータ（姓、名、生年月日）が申告された情報と一貫していることを確認します。
お客様が所有している場合、認定デジタルアイデンティティとの相互検証を実施します。
オンライン本人確認の段階
- 1
ドキュメントの収集
お客様が身分証明書を写真撮影またはスキャンします。データは自動的に抽出され、形式が検証されます。
- 2
正規性の確認
文書のセキュリティ（ホログラム、MRZ、NFCチップ）を分析し、改ざんまたは偽造を検知します。
- 3
バイOMETRICとLIVING Correspondance
生体認証検知付きの顔認証撮影により、現在の人物が確かに文書の所有者であることを確認します。
- 4
決定と追跡
結果（承認、要確認、却下）はタイムスタンプ付きの証拠とともに記録され、LCB-FT監査に対応します。
よくある質問
- 本人識別と本人確認の違いは何ですか？
- 本人識別とは、申告された身元要素（姓、名、生年月日）を収集することです。本人確認とは、証拠となる文書および技術的管理に基づいて、これらの要素が正確であり、その人物がその所有者であることを確認することです。
- ANSSI の PVID 基準とは何ですか？
- PVID は、フランスにおけるリモート本人確認サービスプロバイダーを規制しています。文書管理、顔生体認証、および生体認証検知に特に関連した、実質的および高度の 2 つのレベルのセキュリティ要件を定義しています。
- どのレベルのeIDAS保証を選択するか？
- これは使用のリスクに応じて異なります。実質的レベルは多くのビジネス開始時のプロセスに適切ですが、高度レベルは認定署名や公的サービスへのアクセスなど、最も機密性の高い用途に必要です。
- リモート本人確認は店舗での確認と同じくらい信頼できますか？
- 適切に装備されている場合、NFC 読み取り、生体認証検知、および自動化されたスクリーニングにより、同等またはそれ以上の保証レベルに達することができます。PVID 基準は、まさにこのリモートプロセスを保護することを目的としています。
- 本人確認の証拠をどのくらいの期間保存すればよいですか？
- LCB-FT の枠組みにおいて、本人識別要素および本人確認の証拠は、原則として営業関係終了後 5 年間保存され、当局の要求に対応するものとします。
ガイドと関連ソリューション
電子署名コクーンの関連リソースを探索してください。