e-KYC Aadhaar sans papier pour l’intégration des emprunteurs
L’e-KYC (Know Your Customer) sans papier est présenté par l’UIDAI pour renforcer l’inclusion, la confidentialité et la sécurité. Il permettra aux titulaires de numéros Aadhaar d’utiliser volontairement leur carte pour confirmer leur identité de manière numérique et sans support papier.
La RBI a décidé d’inviter les NBFC, les fournisseurs de services de paiement et les participants au système de paiement à solliciter une demande d’authentification numérique Aadhaar. Les banques et institutions financières agréées adoptent les mesures de sécurité des données relatives à l’Aadhaar Vault afin de permettre l’intégration de l’e-KYC et une vérification fluide des données.
Craft Silicon s’est récemment associé à Karza Technologies pour offrir des services e-KYC aux petites banques de financement et à leurs agents bancaires (BC). Ce partenariat vise à proposer une intégration transparente et une vérification des données en temps réel.
L’approche e-KYC hors ligne permet aux titulaires de cartes Aadhaar de fournir leurs données KYC à des fins d’authentification de manière rapide et simple. Les données KYC sont fournies au format XML. En tant que titulaire d’une carte Aadhaar, il est possible de télécharger facilement une version XML de ses informations KYC et de la transmettre aux organismes ou prestataires de services réclamants. L’UIDAI authentifie le fichier XML, document infalsifiable signé électroniquement, ce qui garantit la sécurité des données transmises. Les organismes peuvent en outre vérifier l’identité de l’utilisateur en utilisant leur propre système d’OTP ou d’authentification faciale.
Principaux avantages de l’adoption de l’e-KYC
● Réduction des coûts
L’e-KYC réduit considérablement le coût des vérifications et procédures KYC sur papier, car il supprime immédiatement les dépenses d’impression ainsi que les ressources matérielles et humaines nécessaires (personnel, fournitures, stockage, etc.), entraînant une réduction massive des coûts.
● Confidentialité
La confidentialité est garantie par l’e-KYC car le numéro Aadhaar du client n’est pas divulgué : seul un identifiant de référence est partagé. De plus, les données biométriques principales (empreintes digitales ou iris) ne sont pas requises pour cette vérification. Le titulaire du numéro Aadhaar peut choisir les données (parmi les données démographiques et la photo) à transmettre, laissant ainsi le contrôle total au client.
● Sécurité
L’UIDAI signe numériquement les données KYC Aadhaar afin d’en garantir la validité et de détecter toute altération. Les organismes peuvent également utiliser leur propre système d’OTP ou d’authentification faciale pour vérifier les données. Les citoyens conservent le contrôle de leurs informations puisque les données KYC sont cryptées au moyen d’une clé choisie par le titulaire du numéro Aadhaar.
● Inclusion
Selon le rapport Signicat (2020), 40 % des consommateurs abandonnent le processus d’intégration bancaire en cours de route en raison du temps nécessaire pour accomplir les étapes ou de la nécessité de révéler trop d’informations personnelles. L’e-KYC permet de réduire ces délais et de résoudre la question de la confidentialité, le processus étant volontaire et piloté par le titulaire du numéro Aadhaar.
Procédure
- La carte Aadhaar est transmise à l’agent bancaire qui prend note du numéro Aadhaar.
- L’authentification est réalisée via une empreinte digitale ou une image de la rétine. Alternativement, une authentification par mot de passe à usage unique (OTP) peut être effectuée.
- La valeur est transmise à l’UIDAI via des serveurs sécurisés dès que le lecteur enregistre la donnée biométrique. La donnée biométrique saisie est comparée à la valeur stockée dans la base de données centrale pour ce numéro Aadhaar spécifique.
- Après vérification réussie, l’UIDAI transmet à la banque ou à l’organisme concerné l’ensemble des informations (adresse, date de naissance, photo, etc.), éliminant ainsi le besoin de fournir de multiples documents imprimés.
L’UIDAI autorise les agents ou organismes à conserver une copie numérique de l’ensemble des informations pertinentes sur leur serveur distant, leur offrant ainsi la flexibilité de les utiliser selon leurs besoins.
Procédure d’accès à l’e-KYC
Toute personne munie de sa carte Aadhaar peut accéder facilement à ses données e-KYC en suivant ces étapes :
● Visiter : https://uidai.gov.in/
● Télécharger le formulaire e-KYC hors ligne sans papier
● Remplir soigneusement le formulaire puis le soumettre
● Les informations correspondantes pourront être téléchargées sous la forme d’un fichier XML signé numériquement par l’autorité compétente de l’UIDAI
Données incluses dans l’e-KYC hors ligne
Les prestataires de services ou organismes pourront authentifier ces informations. Voici les détails accessibles lors du téléchargement ou de la réception des données e-KYC hors ligne contenues dans le fichier XML :
- Nom du citoyen
- Numéro de référence du téléchargement
- Adresse
- Photo
- Date de naissance ou année de naissance
- Genre
- Numéro de téléphone portable (format haché)
- Adresse e-mail (format haché)
Les données e-KYC Aadhaar hors ligne sont codées à l’aide d’une « phrase de partage » choisie par le titulaire de la carte Aadhaar lors du téléchargement. Elle doit être communiquée aux prestataires ou organismes pour leur permettre d’accéder aux données KYC ou informations de l’utilisateur.
Moyens de partager les données e-KYC Aadhaar hors ligne et sans papier
Les données peuvent être partagées avec l’organisme de vérification par le titulaire du numéro Aadhaar sous format numérique ou physique, accompagnées de la phrase de partage.
● Format numérique : XML/PDF
1. Privilégié lorsqu’une photo haute résolution est requise
● Format imprimé : Code QR
1. Lorsque le citoyen préfère un format papier imprimé
2. Photo basse résolution pour contrôle visuel uniquement
Actuellement, l’ensemble des banques et institutions financières connaissent une phase majeure de digitalisation. La transformation numérique représente l’un des changements organisationnels les plus marquants de la dernière décennie, et l’e-KYC en fait pleinement partie.
Les entreprises doivent adopter des procédures d’identification électronique offrant des niveaux élevés de sécurité et de fiabilité, tout en respectant les directives prévues par les réglementations AML5 ou eIDAS pour garantir que les méthodes d’e-KYC respectent les mêmes normes de sécurité que l’identification traditionnelle et la vérification en face à face.
Craft Silicon est un fournisseur majeur de solutions technologiques financières, reconnu mondialement parmi les éditeurs de logiciels les plus à la pointe de la technologie. Craft Silicon accompagne plus de 300 institutions financières dans plus de 30 pays. Craft Silicon propose des solutions robustes incluant le Core Banking, la gestion de prêts, les canaux bancaires numériques, etc. – gérant plus de 7,4 milliards de dollars de portefeuille de prêts, 77 millions de clients et 2 milliards de transactions par an dans la région Asie.