La vérification d’identité confirme que vous êtes bien la personne que vous dites être ; les banques parlent de Know Your Customer, « connaître son client ». Elle se fait une seule fois, avant que vous puissiez signer ou envoyer des documents à signer.
C’est l’étape de configuration qui fait râler, donc autant expliquer à quoi elle sert vraiment.
Pourquoi on ne peut pas le sauter
Une signature qualifiée ne vaut ce qu’elle vaut que parce qu’un prestataire qualifié a établi qui vous êtes. Enlevez cela et le certificat ne veut plus rien dire : il affirmerait juste un nom que personne n’a contrôlé.
eIDAS l’impose aussi. Un certificat qualifié ne peut être émis qu’une fois qu’un prestataire de services de confiance qualifié a établi qui vous êtes. C’est une obligation légale qui pèse sur lui, pas une règle que nous avons choisie.
Ce qu’il implique
Cela dépend de ce que vous avez déjà.
- Vous avez une eID nationale : ID Austria, Smart-ID, itsme, MitID, BankID et d’autres. Vous vous authentifiez avec, et c’est réglé en moins d’une minute.
- Vous n’en avez pas : vous faites une vérification d’identité en ligne avec une pièce d’identité officielle avec photo. C’est une courte vidéo ou un scan automatisé, et il vous faut votre passeport ou votre carte d’identité, un téléphone et une connexion correcte.
À quelle fréquence
Une fois. Une seule vérification couvre l’AES et la QES, et elle vaut pour tous les documents que vous signez ensuite. Vous ne la referiez que si votre certificat expire ou si vos informations changent.
Ce que nous voyons
Pas votre pièce d’identité. Le prestataire effectue le contrôle et nous dit qu’il est passé, avec votre nom vérifié. Les images de votre passeport restent chez lui. Voir Ce que swipesign voit et ne voit pas de votre pièce d’identité.