Aller au contenu principal

Vérifier qui est en ligne, en plein appel.

Prévu · aucune date fixée

IDnow est largement utilisé pour la vérification d’identité lors de l’onboarding réglementé en DACH. L’intégration prévue permet à un agent de déclencher une vérification au moment où un appelant accepte un produit, et relie le résultat au reçu de cet appel, de sorte que le contrôle d’identité et la conversation qui l’a exigé forment une seule trace.

Ce que l’agent produit par appel

{
  "event_type": "call_analyzed",
  "outcome": "identity_verification_started",
  "call_id": "8a1b2c3d-4e5f-6a7b-8c9d-0e1f2a3b4c5d",
  "article_50": { "disclosed": true, "clause": "1", "at_turn": 1 },
  "consent": { "captured_at_turn": 11, "scope": "identity_verification" },
  "write_back": {
    "system": "idnow",
    "method": "video_ident",
    "case_ref": "idn_2026_0841",
    "linked_call_id": "8a1b2c3d-4e5f-6a7b-8c9d-0e1f2a3b4c5d"
  }
}

Exemple chiffré. Acme GmbH, Nova Industries et Kestrel Industries sont fictifs ; aucune donnée client n’apparaît ici.

Lorsqu’une méthode de vérification implique un traitement biométrique, le consentement correspondant porte son propre périmètre. Il n’est pas intégré au consentement donné pour l’appel.

Ce qui s’applique autour de la vérification

Le traitement de données biométriques aux fins d’identifier une personne de manière unique est interdit, sauf si l’un des fondements restreints s’applique, dont le consentement explicite.
Règlement (UE) 2016/679 (RGPD), art. 9(1) et 9(2)(a)
La personne doit être informée qu’elle parle à un système d’IA, avant que quoi que ce soit ne soit convenu.
Règlement (UE) 2024/1689, art. 50(1) et 50(5)
Le consentement doit pouvoir être démontré par le responsable du traitement, et être aussi facile à retirer qu’à donner.
Règlement (UE) 2016/679 (RGPD), art. 7(1) et 7(3)

Ce qu’Audact encadre pendant l’appel

Information de l’article 50 en début d’appel, enregistrée.
En tests contrôlés
Éligibilité des appels sortants avant chaque numérotation dans une campagne réglementée.
En tests contrôlés · Allemagne : couche de règles nationale active. Pays-Bas : en développement. Belgique et Autriche : prévues.
La porte de contrôle lit un état de consentement enregistré pour le traitement biométrique, avec son propre périmètre.
En tests contrôlés
Déclenchement d’une vérification IDnow et rattachement du résultat en retour.
Prévu

Secteur

Les appels sortants réglementés exigent l’identité au moment du oui.

La banque, l’assurance, l’activation télécom et les jeux d’argent arrivent tous à un point où le client accepte et où un contrôle d’identité doit suivre. Le faire plus tard impose un second contact et des abandons ; le faire pendant l’appel permet à la vérification et à l’accord de partager un même moment, et, si c’est correctement enregistré, une même trace.

La vérification biométrique est la partie qui mérite de l’attention plutôt que de l’enthousiasme. Le consentement correspondant est recueilli à part, avec son propre périmètre, et peut lui aussi être retiré à part. Ce n’est pas une fonctionnalité ajoutée après coup ; c’est la condition à laquelle le reste est licite.

Configuration

Quatre étapes, une fois l’intégration livrée.

  1. Connecter IDnow avec votre propre abonnement.
  2. Choisir quels parcours peuvent déclencher une vérification, et quelle méthode chacun utilise.
  3. Configurer la formulation du consentement, séparément du consentement pour l’appel.
  4. Exécuter en mode fantôme, lire les reçus liés, puis passer en actif.

Questions

Audact traite-t-il des données biométriques ?
Non. IDnow effectue la vérification et conserve ce qu’elle exige. Audact enregistre que le consentement a été donné, avec quel périmètre, et relie la référence du résultat à la chaîne.
L’appelant peut-il retirer son consentement par la suite ?
Oui, et le retrait est enregistré comme un événement distinct. L’art. 7(3) du RGPD exige que le retrait soit aussi simple que l’octroi, c’est pourquoi le consentement biométrique n’est pas regroupé avec le consentement pour la conversation.

N’attendez pas l’intégration

Chaque intégration est conçue sur la même API publique et les mêmes webhooks sortants que ceux qui sont documentés aujourd’hui. La référence se trouve sur /docs/api-reference. Lorsqu’un système sectoriel expose une API, la voie la plus courte consiste à l’appeler de votre côté et à laisser Audact encadrer la conversation.

Voir l’API

Pages associées