Henry Patishman, vice-président exécutif, solutions de vérification d’identité chez Regula
De nos jours, beaucoup de les entreprises ont en fait totalement migré certaines de leurs opérations vers le cloud. Pour la vérification d’identité (IDV), les solutions sur site sont encore couramment utilisées. Selon une étude internationale en cours *, les entreprises sont également divisées dans leur préférence pour les solutions IDV sur site par rapport aux solutions basées sur le cloud (SaaS), avec 47 % des services dans chaque catégorie. Cela soulève la question de savoir pourquoi cela est vrai et quels éléments devraient influencer le choix d’un service concernant l’infrastructure IDV.
Pour un grand nombre d’entreprises dans le monde, de nombreuses fonctions vitales de l’entreprise, telles que le CRM, le stockage d’informations, les zones de travail et d’autres outils vitaux, sont actuellement hébergées uniquement ou principalement dans le cloud. Dans le même temps, selon les résultats de notre enquête, les entreprises révèlent une forte propension à choisir des services sur site (auto-hébergés en plus des options de cloud personnel) pour IDV. Cela différencie le processus de vérification des autres opérations dans le cadre du service principalement basé sur le cloud. Voyons pourquoi c’est si différent et explorons les critères auxquels les organisations pensent lors de la sélection des installations informatiques idéales pour IDV.
Contrôle et propriété
Les principaux avantages des options sur site, avec ceux déployés dans un cloud personnel également, consistent en un contrôle total du processus IDV, un stockage sécurisé des informations et une conformité légale.
Ouverture. Les fournisseurs SaaS IDV utilisent fréquemment des API tierces, ce qui peut être dangereux pour les entreprises. Il peut ne pas être pratique de valider quelle option de concepteur est utilisée. L’un de nos clients a choisi de traiter avec une entreprise directe car cela lui semblait plus sûr et plus transparent.
Personnalisation. Traiter avec un fournisseur d’une option exclusive peut également être une préoccupation pour les organisations qui ont besoin d’une assistance plus rapide et plus centrée sur le client, car le fournisseur a la possibilité de personnaliser son service en fonction des exigences particulières du client.
Circulation KYC sur mesure. SaaS, une option basée sur le cloud, peut ne pas permettre aux entreprises de personnaliser leur circulation et leurs règles de vérification d’identité. Une entreprise gouvernementale peut exiger d’établir son propre flux pour un processus de demande de visa à distance, intégrant des contrôles internes supplémentaires. Dans ce cas, le SDK IDV du fournisseur fonctionne comme une entrée et le client établit séparément son propre processus de vérification.
Menaces de sécurité. Le point de vue dominant est que la procédure de confirmation d’identité est trop délicate et dangereuse pour être déléguée à l’externalisation du cloud public : 48 % des entreprises interrogées voient des risques de sécurité dans le déploiement d’un service IDV basé sur le cloud, tandis que 46 % s’intéressent à la confidentialité. problèmes. Une entreprise sur quatre valorise le traitement des informations sur site pour garder le contrôle sur ses informations délicates. Partager des données personnelles avec un tiers est considéré comme trop risqué. Les options de cloud auto-hébergé et personnel offrent aux entreprises la propriété des données sensibles, ce qui suggère qu’elles peuvent conserver le contrôle sur la manière dont leurs informations sont stockées, sécurisées et traitées. Ces solutions peuvent également fournir des fonctionnalités de sécurité supplémentaires telles que le cryptage, l’authentification et l’accès au contrôle.
Politique de confidentialité. Selon notre enquête, 35 % des entreprises se concentrent sur la conformité avec les lois et réglementations sur la protection des informations, telles que le RGPD et la souveraineté des données, en tant que facteur majeur pour la mise en œuvre des solutions IDV. Pour les grandes organisations, les risques et les dépenses juridiques sont plus importants et peuvent entraîner des frais importants, car ils sont associés à l’échelle des services et aux revenus : une violation extrême de la loi pourrait entraîner des frais équivalant à 4 % du chiffre d’affaires annuel global de l’entreprise ou à 20 millions d’euros. , selon la valeur la plus élevée. Pour souligner l’ampleur, un important vendeur de produits alimentaires autrichien a été condamné à une amende de 8,8 millions de dollars en 2022 pour avoir mal géré les données des utilisateurs dans son programme de fidélité.
En outre, de nombreux marchés réglementés ne peuvent pas sous-traiter des informations et des procédures sensibles au grand public. cloud, faisant des solutions sur site une option utile pour garantir le respect des directives de confidentialité des informations personnelles.
Latence du service cloud. Selon l’étude *, 39 % des organisations ont souligné vitesse de traitement comme un problème lorsqu’il s’agit de solutions SaaS. En outre, 46 % des entreprises ont des problèmes liés aux pannes de réseau et à la dépendance des temps d’arrêt vis-à-vis de l’entreprise. Comme le montre l’exemple actuel de la plate-forme cloud Azure de Microsoft supprimée par une interruption du réseau en plus de services largement utilisés comme Groupes et Outlook, cette menace n’est pas hypothétique. Cela met en évidence l’avantage des alternatives sur site, où vous obtenez un contrôle total sur le processus : les solutions sur site sont généralement plus fiables et ont une latence plus faible, permettant aux organisations de vérifier rapidement et précisément l’identité des clients.
Dépenses. Les solutions cloud auto-hébergées ou privées sont généralement moins chères à long terme. Bien que le coût initial d’un service sur site puisse être plus élevé qu’un service basé sur le cloud, les frais de possession sont généralement nettement inférieurs. Une enquête a également révélé que 37 % des entreprises considèrent les dépenses liées à l’inscription et à la gestion des options basées sur le cloud comme l’une des 5 principales préoccupations concernant les solutions SaaS.
Cloud IDV : Cas d’organisation
Dans Ces dernières années, les solutions de confirmation d’identité basées sur le cloud sont devenues de plus en plus populaires en raison des nombreux avantages qu’elles offrent. Découvrons les fonctionnalités cruciales qui font que les entreprises les suivent.
Évolutivité. Le cloud semble être une excellente alternative pour les petites ou moyennes organisations (PME), en particulier lorsqu’un Le service commence tout juste à déployer une option IDV et ne peut pas encore évaluer la capacité dont il aura besoin pour traiter et stocker toutes les informations. L’évolutivité du cloud est une solution simple au problème : elle permet aux organisations de s’adapter rapidement aux changements des besoins des clients.
Spécificités et réglementations régionales. Respecter les nombreuses exigences légales associées aux stockage de données, les entreprises opérant dans plusieurs pays peuvent envisager de sélectionner un grand fournisseur international de cloud doté de l’infrastructure et de l’expertise nécessaires. Les exigences légales, telles que la protection des données, les limitations de transfert de données transfrontalier, les alertes de violation d’informations, la conservation et l’élimination des données personnelles, peuvent différer d’un pays à l’autre et peuvent nécessiter de nombreuses ressources à respecter séparément.
Conformité. Les fournisseurs SaaS peuvent aider à répondre aux exigences de conformité, telles que la reconnaissance par rapport aux bases de données tierces, ce qui est essentiel pour certains processus de confirmation. Un fournisseur de compagnie aérienne régionale avait besoin à la fois d’une confirmation d’identité et d’une validation des affaires intérieures pour que les voyageurs puissent monter à bord des avions. Ils ne pouvaient pas choisir un service sur site en raison de la nécessité d’un flux fusionné. La compagnie aérienne a dû choisir entre établir la procédure de vérification interne ou découvrir un fournisseur de services IDV qui pourrait fournir une vérification de bout en bout et une action spécifique. La compagnie aérienne a choisi ce dernier.
Allègement de l’application. Les services basés sur le cloud sont souvent conçus comme des solutions prêtes à l’emploi, ce qui suggère qu’ils peuvent être intégrés rapidement et facilement dans les systèmes existants sans nécessiter de connaissances techniques ou d’infrastructure approfondies. Cela peut économiser du temps et des ressources aux services en ce qui concerne l’exécution et la maintenance.
Réflexions finales
Lorsqu’une entreprise sélectionne une option sur site ou basée sur le cloud, elle n’a presque pas le contrôle en fonction des circonstances, mais également des risques liés à la procédure de vérification, tels que la perte ou la violation de données, l’indisponibilité du service, les problèmes juridiques, etc. En réalité, les risques sont les mêmes malgré l’option, la seule distinction étant de savoir qui est chargé de les gérer.
Enfin, il n’est pas nécessaire de faire un choix définitif : des investissements financiers dans des installations sur site ne doit pas être négligé, alors même que le passage au cloud se poursuit. Alors que les petites et moyennes entreprises semblent avoir plus de raisons d’opter pour des options basées sur le cloud, les grandes entreprises disposant de suffisamment de ressources pourraient même préférer tirer le meilleur parti d’une stratégie de cloud hybride et d’installations sur site pour répondre à leurs besoins particuliers en des temps imprévisibles. . Les avantages consistent en une efficacité, des performances et une résistance améliorées pour les travaux à forte intensité de données et critiques, ainsi que des options pour protéger les données et traiter les problèmes de sécurité en cours.
Il s’agit donc peut-être de découvrir le meilleur équilibre ?
*L’étude de recherche a été lancée par Regula, un développeur mondial de dispositifs médico-légaux et d’options de vérification d’identité, et réalisée par l’étude Sapio Research en décembre 2022 et janvier 2023 à l’aide d’un sondage en ligne de 1 069 décideurs en matière de détection/prévention des escroqueries dans les secteurs des services financiers (y compris la banque et la technologie financière), de l’innovation, des télécommunications et du transport aérien. La géographie des participants comprenait l’Australie, la France, l’Allemagne, le Mexique, la Turquie, les Émirats arabes unis, le Royaume-Uni et les États-Unis.
À propos de l’auteur
Henry Patishman est vice-président exécutif des solutions de confirmation d’identité chez Regula.
AVIS DE NON-RESPONSABILITÉ : les informations sur l’industrie de Biometric Update sont envoyées. Les opinions exprimées dans cet article sont celles de l’auteur et ne reflètent pas nécessairement les opinions de Biometric Update.
.
Toute l’actualité en temps réel, est sur L’Entrepreneur
