Norme ETSI et la vérification d'identité
L'Institut Européen des Normes de Télécommunication (ETSI) est un acteur clé dans le domaine des normes de vérification d'identité numérique. Cet article explore la définition de l'ETSI, sa norme de vérification d'identité, ses avantages et sa relation avec la Signature Électronique Qualifiée.
Qu'est-ce que l'ETSI (Institut Européen des Normes de Télécommunications) ?
L'Institut Européen des Normes de Télécommunications (ETSI en anglais) est un organisme indépendant qui établit des normes au niveau européen.
Bien que l'ETSI ait été initialement créée pour normaliser les réglementations dans le secteur des télécommunications en Europe, son champ d'action s'est élargi pour devenir une organisation mondiale. Aujourd'hui, sa mission principale est la standardisation des normes des Technologies de l'Information et de la Communication (les TIC) en Europe.
L'ETSI est l'un des trois membres reconnus au niveau européen comme « European Standards Organization » et son rôle principal est de soutenir la réglementation et la législation européennes par la création de normes harmonisées.
En quoi consiste la nouvelle norme ETSI de preuve d'identité ?
Le processus de vérification d'identité permet à une entreprise ou à une organisation de vérifier l'identité d'une personne et de s'assurer qu'elle est bien celle qu'elle prétend être. Ce processus de vérification d'identité est nécessaire pour assurer les relations de confiance entre les utilisateurs et les entreprises ou organisations et, lorsqu'il est effectué en personne, il se fait par la vérification du document d'identité et de son porteur.
Bien que ce processus s'effectue aussi bien dans le secteur privé que public, dans le secteur des services financiers (banques, assurances, etc.), le processus de vérification de l'identité est connu sous le nom de KYC (Know Your Customer) ou eKYC (electronic Know Your Customer) lorsqu'il est transposé dans le monde numérique.
Dans son cadre réglementaire pour les systèmes de télécommunications, l'ETSI a standardisé l’identity proofing, ou preuve d'identité, reconnaissant l'identification vidéo comme le seul modèle valable pour vérifier l'identité des utilisateurs distants avec le même niveau de sécurité qu'en face à face.
Cette norme fixe le cadre de la vérification d'identité du règlement eIDAS par lequel tous les États membres de l'UE sont régis et stipule que le streaming vidéo est le seul instrument légal pour valider les preuves et les attributs des documents d'identité (carte d'identité, passeport...) et comme méthode d'identification à distance, par opposition aux autres méthodes utilisant des photographies ou des selfies, qui ne sont pas conformes au processus KYC.
Quels sont les avantages de la standardisation de la norme de preuve d'identité de l'ETSI ?
Cette normalisation de l'ETSI complète le règlement eIDAS qui définit les normes et règles relatives aux signatures électroniques (dont la e-Signature Qualifiée), à la délivrance de certificats qualifiés et aux services de confiance en ligne. Elle réglemente également les transactions électroniques et leur gestion.
Un processus de vérification d'identité fiable permet aux entreprises, notamment celles du secteur financier, d'opérer en ligne avec leurs clients de manière 100% sécurisée et avec les mêmes garanties que dans le face à face.
En fait, la standardisation de ce type de procédure est un pas de plus vers la construction d'une solution numérique que, tant les entreprises du secteur financier que les gouvernements, peuvent acquérir et mettre en œuvre pour opérer avec leurs clients et utilisateurs à 100% à distance.
Comment la norme ETSI influence-t-elle la Signature Électronique Qualifiée de Signicat ?
La réglementation sur laquelle nous travaillons depuis des années, la technologie et la crise du COVID-19 ont mis en évidence la nécessité de cette technologie. Tout converge pour créer une identité numérique forte mais facile à utiliser, accessible aux utilisateurs et très facile à utiliser et à intégrer pour les entreprises et les institutions.
Avec une forte présence en Europe et une réputation mondiale établie en tant que prestataire visionnaire de solutions d'identification à distance, Signicat, suite à l’acquisition d’EID, est actuellement le seul prestataire de services de confiance paneuropéen offrant une solution brevetée de bout en bout basée sur l'identification vidéo automatique et une e-Signature Qualifiée (SEQ). Une solution qui permet de réaliser toute opération à distance, pour tous cas d'usage (souscription digitale des clients, signature d'un prêt immobilier, souscription d'une nouvelle police d'assurance...) et tout secteur.