Contrôle anti-fraude et vie privée

Question 1

Que signifie exactement « détection anti-usurpation » ?

Accepted Answer

La détection anti-usurpation est le contrôle technique qui vérifie qu’une personne réelle se présente en direct devant la caméra, et non une reproduction. On parlait autrefois de « détection du vivant » ; VERIFIMMO retient ce terme plus précis sur ce qui est réellement recherché.

Lumière et profondeur : mesurées pendant un court test vidéo Micro-mouvements : analysés pour écarter une image figée ou rejouée Texture de peau : comparée aux caractéristiques attendues d’un visage réel Comparaison finale : le visage capturé est comparé au portrait de la pièce d’identité lue

Effectuez le test vidéo dans un environnement calme, sans lunettes teintées ni masque facial, pour limiter les demandes de nouvel essai liées à des conditions de capture imparfaites plutôt qu’à une fraude.

Origine et fonctionnement du terme
« Détection du vivant » désignait initialement les tests basiques de présence, comme demander à cligner des yeux. Les dispositifs actuels vont plus loin en combinant plusieurs signaux — lumière, profondeur, texture, mouvement — analysés en quelques secondes, une approche proche des référentiels de vérification d’identité à distance utilisés dans le secteur bancaire et assurantiel.
Articulation avec le reste du dossier
Ce contrôle est une étape parmi les onze points vérifiés par VERIFIMMO. Il conditionne l’établissement de l’identité, préalable nécessaire à la commande de l’extrait des poursuites et à la validation des autres pièces du dossier.

Sous-estimer l’importance de l’éclairage : une pièce trop sombre multiplie les échecs sans lien avec une fraude

Certyneo, vérification d’identité en ligne, Fedlex, LPD (RS 235.1)

Question 2

Une simple photo ou une capture d’écran peut-elle tromper le contrôle ?

Accepted Answer

Non. Un portrait imprimé ou affiché sur un écran ne présente ni profondeur, ni réaction correcte à la lumière, ni micro-mouvements du visage. Ces écarts sont mesurés automatiquement et la session concernée est refusée.

Profondeur : une image plate ne restitue pas le relief d’un visage réel Réaction à la lumière : un écran ou un papier réfléchit la lumière différemment d’une peau Micro-mouvements : absents ou artificiels sur une reproduction figée ou rejouée Décision : la session est rejetée automatiquement, sans pénaliser le reste du dossier

En cas de refus lié à ce type de test, relancez simplement une nouvelle session en vous plaçant vous-même, en direct, devant la caméra : c’est la cause la plus fréquente d’échec facilement corrigible.

Pourquoi ces tentatives échouent systématiquement
Les capteurs utilisés analysent des paramètres qu’une image plate ne peut reproduire, quelle que soit sa résolution : la façon dont la lumière ambiante se reflète sur une peau réelle diffère de celle d’un écran LCD ou d’un papier glacé, et les micro-mouvements naturels du visage (respiration, clignements irréguliers) sont absents d’une photo statique ou artificiels sur une vidéo rejouée.
Ce qu’il se passe après un refus
Le refus est immédiat et journalisé, sans conséquence négative automatique sur l’évaluation du dossier : il déclenche simplement une nouvelle tentative ou, en cas de répétition, une relecture par un analyste VERIFIMMO.

Présenter une photo d’identité sur smartphone : détecté par l’absence de profondeur et de micro-mouvements

IDnow, détection du vivant et deepfakes

Question 3

Et une vidéo enregistrée à l’avance, un masque ou un deepfake ?

Accepted Answer

Le contrôle anti-usurpation couvre justement ces trois familles d’attaques : la vidéo rejouée, le masque ou moulage, et le visage généré ou échangé par intelligence artificielle. Chacune laisse des traces techniques mesurables, différentes selon le mode d’attaque.

Vidéo rejouée : absence d’interaction en temps réel avec les consignes affichées, artefacts de compression Masque ou moulage : texture et réponse thermique de la peau incohérentes Visage généré ou « deepfake » : incohérences de bord, de synchronisation labiale et de bruit d’image Décision finale : chaque session refusée est journalisée et relue par un analyste en cas de doute

Réalisez la vérification vous-même, en direct, sans intermédiaire technique entre vous et la caméra. Toute tentative de contournement ralentit l’ensemble du dossier, puisqu’elle déclenche systématiquement une relecture manuelle.

Comment ces attaques sont détectées
Le dispositif demande une interaction imprévisible pendant la capture — un mouvement de tête, un temps de réaction — qu’une vidéo préenregistrée ne peut reproduire correctement. Un masque, même réaliste, ne restitue pas la réponse de la peau à la lumière ni les micro-variations de texture qu’un capteur détecte en quelques secondes. Les visages générés par IA, eux, présentent typiquement des artefacts au niveau des bords du visage, des reflets dans les yeux ou d’un léger décalage entre le son et le mouvement des lèvres.
En cas de doute persistant
Aucun de ces signaux, pris isolément, ne suffit à motiver une décision définitive : un analyste VERIFIMMO examine les cas litigieux avant tout refus notifié au candidat. Cette double lecture, technique puis humaine, limite le risque de faux refus tout en maintenant un haut niveau d’exigence contre l’usurpation d’identité, un enjeu documenté par les prestataires spécialisés en détection du vivant.

Présenter une photo imprimée ou un écran : détecté par l’absence de profondeur et de micro-mouvements Faire vérifier un tiers à sa place : la session est journalisée et incohérente avec la pièce d’identité fournie

IDnow, détection du vivant et deepfakes, Fedlex, LPD (RS 235.1)

Question 4

Que devient la vidéo de vérification, et que voit la régie ?

Accepted Answer

La capture vidéo est traitée par notre prestataire KYC certifié, uniquement pour cette vérification, sur des systèmes chiffrés. La régie ne voit jamais la vidéo : seul le résultat de la vérification lui est transmis.

Usage exclusif : aucune réutilisation pour de l’entraînement de modèles ou du profilage publicitaire Régie : accès au résultat uniquement — identité établie, type de pièce, date du contrôle — et au portrait certifié Conservation : alignée sur la durée de la certification, en règle générale 2 ans Suppression : possible sur demande à tout moment, avant l’échéance

Conservez la confirmation de suppression si vous demandez l’effacement anticipé de votre dossier : elle fait foi en cas de question ultérieure d’une régie ou d’un tiers.

Ce que voit réellement la régie
La régie n’a jamais accès à la vidéo brute de la vérification d’identité. Elle reçoit un résultat consolidé — identité établie ou non, type de pièce contrôlée, date de la vérification — ainsi qu’un portrait certifié intégré à la synthèse du dossier. Ce cloisonnement limite la circulation de données biométriques sensibles au strict nécessaire, conformément aux principes de minimisation posés par la loi fédérale sur la protection des données (LPD, RS 235.1).
Traitement technique et sous-traitance
Le prestataire KYC agit comme sous-traitant de VERIFIMMO, dans un cadre contractuel qui limite l’usage des données à la seule finalité de vérification d’identité. Les systèmes utilisés sont chiffrés et l’accès est restreint aux équipes autorisées. Le détail des sous-traitants et des éventuels transferts hors de Suisse figure dans la politique de protection des données de VERIFIMMO, conformément aux exigences du PFPDT en matière de traitement en nuage.

Penser que la régie visionne la vidéo : elle ne reçoit que le résultat, jamais la capture brute Oublier de demander la suppression : sans démarche, la donnée est conservée jusqu’à l’échéance normale

Fedlex, LPD (RS 235.1), PFPDT, traitement de données dans un nuage informatique

Question 5

Le contrôle anti-fraude documentaire, c’est la même chose ?

Accepted Answer

Non, ce sont deux couches complémentaires et distinctes. La détection anti-usurpation porte sur la personne devant la caméra ; le contrôle anti-fraude documentaire porte sur les pièces justificatives elles-mêmes.

Cible différente : personne d’un côté, document de l’autre Signaux recherchés : chaîne de production du fichier, historique de modification, calques, empreintes d’éditeur Cohérence interne : polices, montants, dates et mises en page comparées entre elles Volume de contrôle : plus de vingt signaux techniques par pièce, tranchés par un analyste

Transmettez toujours les pièces dans leur format d’origine, sans les recadrer ni les convertir en image, car les traces techniques utiles au contrôle sont souvent perdues lors de ces manipulations.

Ce que recherche le contrôle documentaire
Un fichier PDF ou une photo de document conserve des métadonnées et des artefacts liés à son mode de production : logiciel d’édition utilisé, calques résiduels, incohérences de police ou d’alignement, recalculs de montants qui ne correspondent pas aux autres champs du document. Ces vingt signaux et plus sont analysés automatiquement, puis les cas ambigus sont tranchés par un analyste, une approche cohérente avec les enjeux de fraude documentaire relevés notamment par l’ASLOCA dans le traitement des dossiers de candidature.
Complémentarité avec la vérification d’identité
Une pièce peut être authentique alors que la personne qui la présente n’est pas son titulaire légitime, et inversement une identité peut être confirmée sans que les justificatifs financiers soient fiables. Les deux contrôles sont donc menés en parallèle et leurs résultats sont croisés avant validation du dossier.

Modifier une fiche de salaire, même pour corriger une erreur mineure : le fichier porte alors des traces de modification qui déclenchent un contrôle approfondi Envoyer des captures d’écran recompressées : elles perdent les métadonnées utiles et rallongent l’analyse

ASLOCA, fiches d’information, Fedlex, LPD (RS 235.1)

Question 6

Que se passe-t-il si la vérification échoue alors que je suis bien la bonne personne ?

Accepted Answer

Un échec de vérification n’est pas une accusation : il signale souvent un reflet, un cadrage imparfait ou une pièce d’identité usée. Vous pouvez relancer une session immédiatement depuis votre espace, et aucun dossier n’est écarté sur un seul signal automatique.

Nouvel essai : possible immédiatement, sans frais supplémentaire Conseils pratiques : bon éclairage, pièce posée à plat, pas de reflet sur le film de protection Analyste humain : intervient si l’échec se répète ou reste ambigu Aucune sanction : un échec technique n’affecte pas l’évaluation de votre dossier

Retentez la capture dans une pièce bien éclairée, sans contre-jour, et retirez l’étui ou la coque qui masquerait un coin de la pièce d’identité. Si un deuxième essai échoue, contactez le support : un analyste reprend la vérification manuellement.

Pourquoi un contrôle échoue
Le contrôle anti-usurpation mesure la lumière, la profondeur et les micro-mouvements du visage, puis compare le résultat au portrait de la pièce lue. Un reflet sur un écran de protection, un mouvement trop lent devant la caméra ou une pièce d’identité endommagée peuvent fausser la mesure sans qu’il y ait la moindre tentative de fraude. Ces situations sont statistiquement fréquentes et attendues dans tout dispositif de vérification à distance.
Que se passe-t-il ensuite
Si le deuxième essai échoue également, le dossier n’est pas rejeté automatiquement : un analyste VERIFIMMO examine la session et peut demander un complément, par exemple une nouvelle pièce d’identité plus lisible. Le candidat est informé de la raison précise et de la marche à suivre, en règle générale sous un jour ouvrable.

Filmer dans l’obscurité : le contrôle de texture de peau et de profondeur devient peu fiable Garder la pièce dans un étui plastifié : les reflets provoquent des refus évitables

PFPDT, guide TOM (mesures techniques et organisationnelles), Fedlex, LPD (RS 235.1)

6 questions sur ce thème

Prêt à faire certifier votre dossier ?

Contrôle anti-fraude et vie privée

6 questions sur ce thème

Que signifie exactement « détection anti-usurpation » ?

Une simple photo ou une capture d’écran peut-elle tromper le contrôle ?

Et une vidéo enregistrée à l’avance, un masque ou un deepfake ?

Que devient la vidéo de vérification, et que voit la régie ?

Le contrôle anti-fraude documentaire, c’est la même chose ?

Que se passe-t-il si la vérification échoue alors que je suis bien la bonne personne ?

Prêt à faire certifier votre dossier ?