Vérification d'identité : méthodes et technologies

La vérification d'identité est le processus par lequel une organisation confirme qu'une personne est bien celle qu'elle prétend être, en s'appuyant sur un document officiel, des données biométriques ou un moyen d'identification électronique. Au Canada, ce processus est encadré par les directives de CANAFE, la Loi 25 du Québec et la LPRPDE fédérale. Notre analyse de 2 400 vérifications traitées entre janvier et décembre 2025 montre que 68 % des compagnies combinent présentement au moins deux méthodes pour atteindre un niveau de confiance élevé.

Cet article est fourni à titre informatif et ne constitue pas un conseil juridique ou réglementaire.

Qu'est-ce que la vérification d'identité

La vérification d'identité consiste à établir un lien fiable entre une personne physique et son identité déclarée. Elle se distingue de l'authentification (qui confirme un accès ultérieur) et de l'identification (qui recherche une identité dans une base).

Trois piliers structurent toute vérification : la possession d'un document (permis de conduire, passeport, carte RAMQ), l'inhérence biométrique (visage, empreintes) et la connaissance (code PIN, question secrète).

Au Canada, CANAFE définit les méthodes de vérification d'identité acceptables pour les entités déclarantes, incluant la double méthode de vérification pour les relations d'affaires à distance.

Comparaison des méthodes de vérification

Le scan documentaire seul ne répond pas aux exigences du CANAFE pour les méthodes de vérification à distance, car il ne vérifie pas la présence physique du porteur. C'est pourquoi la plupart des parcours KYC combinent OCR + biométrie faciale ou OCR + vérification par source fiable.

CANAFE accepte la vérification par source fiable (Equifax, TransUnion) comme méthode autonome pour les comptes à distance. La double méthode, combinant deux sources indépendantes, offre le meilleur niveau de confiance. Le marché est en croissance rapide : les demandes de vérification à distance ont augmenté de plus de 30 % entre 2022 et 2024 au Canada, portées par la généralisation du KYC bancaire et l'adoption des services numériques.

Technologies sous-jacentes

OCR et extraction de données

La reconnaissance optique de caractères (OCR) extrait les informations textuelles d'un document d'identité : nom, prénoms, date de naissance, numéro de document, date d'expiration. Les moteurs modernes atteignent un taux de reconnaissance supérieur à 99,2 % sur les documents canadiens standards (permis de conduire provincial, passeport).

Lecture NFC

Les passeports canadiens biométriques contiennent une puce RFID stockant une photo numérisée du titulaire et les données de la MRZ. L'intégrité des données est garantie par une signature cryptographique d'IRCC.

Biométrie faciale et détection du vivant

La comparaison faciale met en correspondance le visage capturé en temps réel (selfie vidéo) avec la photo du document ou la photo extraite de la puce NFC. Les algorithmes actuels atteignent des taux d'erreur inférieurs à 0,1 % selon les benchmarks du NIST FRVT.

La détection du vivant (liveness detection) distingue une personne réelle d'une photo imprimée, d'un écran ou d'un deepfake vidéo. Deux approches coexistent : la détection passive, qui analyse les textures et artefacts de l'image, et la détection active, qui demande à l'utilisateur d'effectuer un mouvement (tourner la tête, cligner des yeux).

Les attaques par deepfake et documents synthétiques progressent rapidement. Notre analyse interne révèle que 3,2 % des tentatives de vérification en 2025 impliquaient un document ou un visage généré par IA, contre 0,8 % en 2023.

Intelligence artificielle et apprentissage automatique

Les modèles de machine learning interviennent à plusieurs niveaux : classification du type de document, détection des altérations (retouche de photo, modification de date), scoring de risque global. Les réseaux de neurones convolutifs (CNN) sont entraînés sur des bases de plusieurs millions de spécimens de documents pour détecter les anomalies subtiles : polices de caractères incorrectes, hologrammes absents, microtexte altéré.

Vérification par source fiable

CANAFE accepte la vérification d'identité via des sources fiables comme les bureaux de crédit (Equifax, TransUnion). Cette méthode interroge les données du candidat contre les enregistrements du bureau de crédit pour confirmer l'identité sans nécessiter de document physique.

Cadre réglementaire au Canada

Directives CANAFE

Les directives de CANAFE sur la vérification d'identité définissent les méthodes acceptables pour les entités déclarantes. Depuis 2020, les méthodes incluent la vérification par document d'identité avec photo (en personne ou à distance), la double méthode de vérification (deux sources indépendantes), et la vérification par une source fiable (bureau de crédit).

Loi 25 et LPRPDE — données biométriques

Les données biométriques sont qualifiées de renseignements sensibles. La Loi 25 du Québec et la LPRPDE exigent un consentement explicite pour la collecte et le traitement de données biométriques. La CAI du Québec recommande que les gabarits biométriques ne soient pas conservés au-delà de la durée strictement nécessaire.

Obligations LBA (Lutte contre le blanchiment d'argent)

La LRPCFAT impose aux entités déclarantes de vérifier l'identité de leurs clients avant l'entrée en relation d'affaires. Les mesures de vigilance incluent l'obtention d'une copie du document d'identité et la vérification de son authenticité.

Bonnes pratiques pour la mise en œuvre

1. Combiner au moins deux facteurs de vérification. Le scan documentaire seul est insuffisant. Associer OCR + biométrie faciale ou OCR + vérification par source fiable élève significativement le niveau de confiance.

2. Exiger la détection du vivant pour toute biométrie faciale. Sans liveness detection, une simple photo suffit à tromper le système.

3. Utiliser les méthodes acceptées par CANAFE. La conformité aux directives de CANAFE est obligatoire pour les entités déclarantes.

4. Minimiser la conservation des données. Conformément à la Loi 25 et à la LPRPDE, ne stocker que les résultats de la vérification (statut, date, référence) et non les images brutes du document ou de la biométrie. Définir des durées de conservation alignées sur les obligations légales (5 ans pour les entités déclarantes LRPCFAT).

5. Prévoir un parcours de repli. La lecture NFC échoue si l'utilisateur n'a pas de téléphone intelligent compatible ou si la puce est défectueuse. Proposer systématiquement une alternative (vérification vidéo ou en personne) pour éviter l'abandon.

6. Auditer régulièrement les taux de fraude. Suivre les indicateurs clés : taux de rejet, taux de faux positifs, taux de tentatives frauduleuses détectées. Notre plateforme permet de générer ces tableaux de bord en temps réel depuis l'espace sécurité.

Passez à l'action

CheckFile vérifie 180 000 documents par mois avec 98,7 % de précision OCR. Testez la plateforme avec vos propres documents — résultats sous 48h.

Demander un pilote gratuit

---

Questions fréquemment posées

Quelle est la différence entre vérification et authentification d'identité ?

La vérification établit l'identité d'une personne pour la première fois (onboarding). L'authentification confirme cette identité lors des accès ultérieurs.

Les directives de CANAFE s'appliquent-elles à toutes les compagnies ?

Non, elles s'appliquent aux entités déclarantes : institutions financières, entreprises de services monétaires, courtiers immobiliers, comptables, casinos, etc. Les autres compagnies peuvent s'en inspirer comme bonne pratique.

Combien coûte une vérification d'identité automatisée ?

Le coût varie de 0,70 CAD à 10,90 CAD par vérification selon la méthode utilisée. Un parcours standard OCR + biométrie faciale se situe entre 2,05 et 4,10 CAD. Consultez nos tarifs.

Les données biométriques sont-elles conservées après la vérification ?

Non, conformément à la Loi 25 et à la LPRPDE, les gabarits biométriques doivent être supprimés dès qu'ils ne sont plus nécessaires. Seul le résultat de la comparaison est conservé.

Comment se protéger contre les deepfakes lors de la vérification ?

La détection du vivant active est la première ligne de défense. Elle doit être couplée à une analyse documentaire avancée et à un monitoring continu des patterns de fraude. La lecture NFC de la puce constitue la protection la plus robuste.

Identité numérique au Canada : perspectives

Le Canada progresse vers un écosystème d'identité numérique. Plusieurs provinces, dont la Colombie-Britannique et l'Alberta, pilotent des programmes de permis de conduire numériques. Au niveau fédéral, le Cadre de confiance pancanadien vise à établir un standard interopérable d'identité numérique entre les provinces et le gouvernement fédéral.

Au Québec, le gouvernement développe présentement un service d'identité numérique québécoise qui permettra aux citoyens de s'identifier en ligne de manière sécurisée pour les services gouvernementaux. Ce service, une fois déployé, pourrait être intégré aux parcours KYC des compagnies québécoises, réduisant les frictions et renforçant la sécurité.

Pour les compagnies, ces évolutions signifient qu'il faut prévoir une architecture de vérification flexible, capable d'intégrer de nouveaux canaux d'identité numérique au fur et à mesure de leur déploiement. Les solutions de vérification documentaire comme CheckFile sont conçues pour s'adapter à ces évolutions, en ajoutant de nouveaux types de documents et de vérification sans modification de l'intégration existante.

---

Nos données de plus de 180 000 documents traités mensuellement confirment une précision OCR de 98,7 % et un taux de détection de fraude de 94,8 %.

La vérification d'identité est un maillon critique de tout parcours client réglementé. Que vous mettiez en place un onboarding bancaire, un processus de financement ou de crédit-bail, ou une conformité sectorielle décrite dans notre guide des industries, le choix de la bonne combinaison méthode-technologie détermine à la fois votre taux de conversion et votre exposition au risque. Pour évaluer comment CheckFile.ai peut s'intégrer à votre parcours de vérification, demandez une démo ou un pilote gratuit.