e-KYC et biométrie : risques juridiques et bonnes pratiques

FINANCE ET BANQUE / par Miguel Gallardo Guerra

La mise en place des processus électroniques de vérification de l'identité des clients (e-KYC) a révolutionné la manière dont les établissements financiers procèdent à l'enregistrement de leurs utilisateurs. Grâce aux technologies biométriques, telles que la reconnaissance faciale ou la validation des empreintes digitales, la vérification de l'identité d'un client ne prend désormais que quelques secondes, sans qu'il soit nécessaire de se rendre dans une agence physique.

Cette efficacité doit toutefois être mise en balance avec le respect de la réglementation et la protection des données à caractère personnel. Au Mexique, l'utilisation de la biométrie dans le secteur financier est régie par les dispositions émises par la CNBV, la loi sur la protection des données à caractère personnel détenues par des particuliers et les directives techniques de la Banque du Mexique.

D'un point de vue juridique, nous avons identifié trois domaines essentiels auxquels chaque établissement doit s'attaquer :

1. Consentement éclairé : les clients doivent clairement autoriser l'utilisation de leurs données biométriques et comprendre la portée de leur traitement.
   
2. Sécurité de l'information : les données biométriques sont extrêmement sensibles et doivent être stockées selon des normes rigoureuses en matière de protection et de cryptage.
   
3. Utilisation proportionnée et finalité spécifique : toutes les vérifications ne nécessitent pas le recours à la biométrie. Son utilisation doit être limitée aux seules fins d'identification strictement nécessaires.
   

En outre, l'utilisation de l'e-KYC doit être intégrée aux systèmes de conformité en matière de lutte contre le blanchiment d'argent et le financement du terrorisme, afin de garantir que la validation de l'identité soit conforme aux profils de risque et aux obligations réglementaires en matière de déclaration. Dans certains cas, la mise en œuvre de mécanismes technologiques d'identification biométrique, tels que la vérification faciale ou par empreintes digitales, nécessite l'autorisation préalable de la CNBV, conformément aux dispositions applicables et aux seuils opérationnels établis, ainsi que le respect d'exigences techniques spécifiques.

Chez Bello, Gallardo, Bonequi y García, SC (« bgbg »), nous avons conseillé des fintechs, des SOFOMES et des banques dans la mise en œuvre juridique de ces processus, en veillant à ce que la technologie permette non seulement de rationaliser les opérations, mais aussi de renforcer la confiance et de réduire l'exposition aux sanctions réglementaires.

L'identité numérique est le nouveau visage du client. Sa protection fait partie de nos obligations légales.

Restons en contact !

Photo. Libre de droits.