Collecter uniquement les données nécessaires au contrôle et au cas d’usage
Identity & KYC
L’identité et le KYC entrent dans le workflow comme des contrôles gouvernés, pas comme des étapes opaques. Firmato sépare collecte, vérification, résultat, revue et conservation des preuves tout en gardant visible le fournisseur réellement utilisé.
Les vérifications externes sont orchestrées sans exposer les identifiants au navigateur
Statut, date, source technique et audit restent liés au sujet ou au dossier
Accès, revue et conservation peuvent être séparés par rôle et finalité
Savoir qui entre dans le processus sans transformer le KYC en boîte noire.
Firmato organise le parcours d’identification et de vérification ; la nature, la précision et la couverture du contrôle dépendent du service externe effectivement activé.
Onboarding
Données d’identité, contacts et consentements sont collectés dans le bon contexte métier.
Vérification
Le contrôle est routé vers le fournisseur ou la source configurés pour le cas d’usage.
Revue
Les résultats peuvent nécessiter une revue humaine, une escalade ou des informations complémentaires.
Preuve
Décision, date du contrôle et références techniques sont conservées selon les politiques et autorisations.
Des données déclarées à un résultat gouverné.
Séparer finalité, accès et responsabilité.
Privacy by design
Les données d’identité doivent être traitées pour des finalités définies et avec une conservation cohérente avec la relation et les obligations applicables.
Moindre privilège
Opérateurs, responsables KYC, auditeurs et administrateurs peuvent disposer de visibilités et de pouvoirs différents.
Transparence fournisseur
Un résultat n’est pas présenté comme « vérifié par Firmato » lorsqu’il provient d’un fournisseur ou d’une source tierce.
Identity & KYC pour les processus qui demandent plus qu’une adresse e-mail.
- Onboarding clients et contreparties
- Vérification de signataires et représentants
- Fournisseurs et processus achats
- Dossiers avec niveaux de risque ou de contrôle différenciés
Un contrôle KYC n’équivaut pas automatiquement à une vérification d’identité qualifiée. Sa valeur dépend de la source, de la méthode, des données disponibles et du fournisseur utilisé.
Intégrez identité et signature dans un même processus.
Configurez le niveau de contrôle adapté au risque en séparant données, fournisseurs, responsabilités et preuves.
