Entrée en relation
Identification du client à l'ouverture de la relation. Si elle échoue, la firme régulée engage sa responsabilité réglementaire.
L'entrée en relation est le moment où l'assureur ou l'établissement financier établit l'identité de son cocontractant. La souscription, le règlement des sinistres et les obligations de lutte contre le blanchiment reposent dessus. Les deepfakes la fragilisent et déplacent la charge : un deepfake qui franchit ces contrôles est qualifié de défaillance des obligations de vigilance, et non de simple incident technique. La firme s'expose alors trois fois, par la perte directe, la sanction réglementaire et sa propre responsabilité civile. Le remède : cesser de traiter l'identité comme un seuil qu'on franchit une fois, et en faire un processus de confiance réévalué en continu.
Une tentative de vérification sur vingt était déjà frauduleuse en 2024, et une seule défaillance d'authentification déclenche trois expositions distinctes.
onboarding, KYC, connaissance du client, vérification d'identité
Suivez la recherche
Une lettre par semaine. En tête, la note de souscription de la semaine, quand il en paraît une : une décision datée et argumentée, signée de Paul Bernardski. Ensuite, ce que l'observatoire a publié en risque cyber, en risque politique et en assurance. Sans compte, sans suivi.
Pas de spam, désinscription en un clic, aucune donnée revendue.