Ce que la BCT demande pour l'entrée en relation à distance
La circulaire 2025-06 fixe les exigences minimales lorsqu'une banque collecte, vérifie et conserve électroniquement les données d'identification. Elle forme un tout avec la circulaire 2017-08 sur le contrôle interne LBC/FT. En résumé : le client consent au traitement de ses données, l'authenticité du document est vérifiée, une technologie fiable prouve que le client est vivant et présent, le visage est rapproché des données d'identité, et une fiche KYC est produite puis conservée avec son intégrité protégée.
La circulaire encadre aussi la gouvernance : une procédure et une cartographie des risques approuvées par le conseil, des tests de préproduction qui suivent le taux de fausse acceptation, des tests d'intrusion par un auditeur certifié par l'Agence nationale de la cybersécurité, un audit tous les deux ans et un dossier transmis à la BCT avant la mise en production. Avec un prestataire, la banque reste responsable et le contrat doit donner accès à la BCT.
Comment Konnect ID couvre chaque étape
- Consentement : l'écran d'accueil indique au client ce qui est collecté et pourquoi avant toute photo ; son accord est enregistré dans votre parcours, juste avant la session.
- Contrôle du document : écrans, impressions, retouches et images réutilisées sont signalés, et la cohérence des données imprimées est vérifiée.
- Preuve de vie : un défi guidé (tourner la tête, cligner, sourire) prouve qu'une personne vivante est devant la caméra.
- Correspondance faciale : le selfie est comparé à la photo du document selon un seuil fixé par parcours.
- Fiche KYC : chaque dossier a un rapport avec le document, le selfie, chaque contrôle, la décision et son auteur.
- Traçabilité : les décisions automatiques enregistrent la règle appliquée, et chaque action d'analyste est journalisée.
La CIN tunisienne, bien lue
La CIN n'a pas de bande MRZ et elle est imprimée en arabe. Konnect ID a été entraîné dessus : il lit le numéro, les noms, les dates et le verso de la carte, et refuse de deviner quand la lecture est douteuse. Les passeports de tous les pays sont lus grâce à leur bande MRZ, ce qui permet de vérifier résidents étrangers et diaspora dans le même parcours.
Vérification d'entreprise sur extraits RNE
Pour les marchands, les comptes entreprise et les agents, le parcours KYB collecte l'extrait RNE, la patente et tout autre document juridique exigé, vérifie l'identité de la personne qui agit pour la société et enregistre les bénéficiaires effectifs. Votre équipe conformité examine le tout dans un seul dossier.
Hébergement : notre cloud ou votre data center
Certaines institutions tunisiennes préfèrent garder les données d'identité sur leur propre infrastructure, ce qui simplifie aussi les conditions d'externalisation de la circulaire. L'édition auto-hébergée tourne sur vos serveurs avec votre base de données et votre stockage, activée par une clé de licence signée. Le parcours, le bureau de revue et l'API sont identiques à ceux du cloud.