Pourquoi la vérification d'identité automatisée ne suffit pas pour les examens à fort enjeu

Il y a une différence entre un algorithme qui déclare « ces deux images correspondent » et une personne qualifiée qui affirme « j'ai examiné cette pièce d'identité et je l'ai confirmée ». L'un est une donnée. L'autre est une preuve. Lorsqu'un résultat est contesté, vous avez besoin de preuves. Voici un point important à connaître sur les fournisseurs de surveillance en ligne : ils disent tous vérifier l'identité. Mais ils ne parlent pas tous de la même chose. Et cet écart, entre la capture d'une image et la confirmation réelle de l'identité d'une personne, est là où de nombreux programmes s'exposent silencieusement à des risques qu'ils n'ont pas pleinement évalués. Si vous évaluez actuellement des plateformes de surveillance, ou si vous vous demandez ce que fait réellement votre fournisseur actuel lorsqu'un candidat se présente à un examen, ceci est pour vous. Nous allons aborder ce qu'est réellement la vérification d'identité dans l'évaluation en ligne, les difficultés rencontrées par les systèmes entièrement automatisés et ce qu'il faut pour produire un résultat qui résiste à l'examen des faits. Ce que signifie réellement la vérification d'identité dans le contexte d'un examen en ligne

‍
Les bases sont simples. La vérification d'identité confirme que la personne qui passe votre évaluation est bien celle qui s'y est inscrite. La plupart des plateformes gèrent cela en demandant aux candidats de présenter une pièce d'identité officielle devant leur caméra, en prenant une photo en direct et en comparant les deux. Ce qui varie considérablement, c'est ce qui se passe après la capture de ces images. Dans un système entièrement automatisé, un algorithme effectue la comparaison et passe à la suite. Dans le système de vérification humaine d'Integrity Advocate, un examinateur qualifié analyse la pièce d'identité et la photo en direct une fois la session terminée, en vérifiant à la fois que la pièce d'identité est authentique et que la même personne était présente pendant toute la durée de l'évaluation. C'est une différence fondamentale.

‍

‍

Cela peut sembler être une nuance subtile pour le moment. Mais cela ne le sera plus lorsque vous devrez faire face à un organisme d'accréditation, répondre à un recours d'un candidat ou expliquer vos contrôles d'identité à une autorité de régulation. « Notre algorithme l'a signalé » et « un examinateur qualifié a vérifié la correspondance de la pièce d'identité et a confirmé que la même personne était présente pendant toute la session » n'ont pas le même poids dans ce contexte.

Les menaces réelles que la vérification d'identité est censée contrer

Avant d'évaluer une solution, il est utile de définir clairement ce contre quoi vous vous protégez. La vérification d'identité dans l'évaluation en ligne est principalement une défense contre trois types de risques.

Usurpation d'identité du candidat

Une personne autre que le candidat inscrit passe l'examen. Il peut s'agir d'un ami, d'un membre de la famille ou d'un usurpateur professionnel engagé via un service de triche contractuelle. Dans des contextes à forts enjeux, comme les certifications professionnelles, les licences réglementaires ou les qualifications critiques pour la sécurité, les conséquences dépassent largement la simple malhonnêteté académique. Elles touchent à la confiance du public dans la certification elle-même. C'est un problème d'une tout autre nature.

Passage d'examen par procuration et services de triche contractuelle

Le passage d'examen par procuration est une usurpation d'identité à grande échelle, et ce phénomène est en pleine croissance. La même infrastructure qui a rendu le travail à distance possible a également rendu la triche contractuelle organisée plus accessible. Les « passeurs d'examens » professionnels existent. Ils sont présents depuis des années et sont devenus plus sophistiqués à mesure que les tests en ligne se sont développés.

Ce qui rend le passage d'examen par procuration particulièrement difficile à détecter avec l'automatisation, c'est que la personne qui tente le contrôle d'identité est souvent bien préparée. Elle peut disposer d'une fausse pièce d'identité convaincante ou d'une pièce empruntée. Elle a peut-être déjà fait cela auparavant, pour d'autres clients, sur d'autres plateformes. Un algorithme cherchant des discordances faciales évidentes ne détectera pas quelqu'un qui s'est spécifiquement préparé à réussir ce contrôle.

{{post-stat-highlight}}

Documents d'identité manipulés ou non conformes

Les systèmes automatisés comparent des images. Ils mesurent le degré de ressemblance entre deux images. Ils ne sont pas conçus pour évaluer si un document semble légitime, si quelque chose semble anormal, ou si le contexte entourant la présentation de la pièce d'identité est cohérent avec le profil d'une personne qui est réellement celle qu'elle prétend être.

Si vous avez besoin d'une illustration récente de la fragilité de cette défense : une organisation à but non lucratif britannique a interrogé environ 1 300 enfants âgés de 9 à 16 ans et a constaté qu'environ la moitié d'entre eux pensent que les contrôles de vérification d'âge en ligne sont faciles à contourner. Une méthode documentée consistait à se dessiner une fausse moustache sur le visage avec un crayon de maquillage. Un enfant de 12 ans a été vérifié comme ayant 15 ans. Cela a fonctionné. D'autres méthodes de contournement incluaient de diriger les webcams vers des personnages de jeux vidéo et de faire des expressions faciales inhabituelles jusqu'à ce que le logiciel cesse d'essayer. TechCrunch a couvert le sujet en mai 2026.

Il s'agit de systèmes d'IA conçus spécifiquement pour la vérification faciale. Un crayon de maquillage les a mis en échec. Dans le contexte d'un examen, où un candidat joue une certification professionnelle, une licence ou sa carrière, la motivation à tenter une fraude est considérablement plus élevée ; et les méthodes de contournement disponibles sont plus sophistiquées que des poils faciaux dessinés. Les contrôles d'identité automatisés dans les évaluations à forts enjeux font face à la même vulnérabilité fondamentale, avec des conséquences nettement plus graves en cas de faille.

Au-delà de la manipulation pure et simple, les documents d'identité non standard provenant d'autres pays constituent un véritable casse-tête opérationnel pour les systèmes automatisés. Un document qu'un algorithme ne peut pas analyser correctement – parce qu'il diffère de ses données d'entraînement – est souvent signalé pour les mauvaises raisons. Non pas parce qu'il y a un problème, mais simplement parce qu'il semble inhabituel. C'est un problème d'équité autant que de fraude.

Les limites de la vérification d'identité automatisée

La rapidité et l'échelle sont les véritables avantages de la vérification d'identité entièrement automatisée. Ils sont réels. Le problème est qu'optimiser pour la rapidité et l'échelle signifie accepter des compromis qui deviennent critiques dès lors que vos résultats ont des conséquences réelles.

Cela produit un journal, pas un dossier défendable

Lorsqu'un système entièrement automatisé approuve une vérification d'identité, il génère simplement un horodatage et un score de confiance. Ce score indique le degré de similitude entre deux images selon le modèle. Il ne signifie pas qu'une personne a examiné les documents et a pris une décision éclairée.

Dès qu'un résultat est contesté, cette distinction devient capitale. Il y a une grande différence entre « notre algorithme a évalué la correspondance à 94,3 % » et « un examinateur qualifié a vérifié la pièce d'identité et la photo en direct, confirmant ainsi l'identité ». L'un est une donnée. L'autre est une preuve. Si vous avez déjà dû répondre à un organisme d'accréditation concernant vos contrôles d'identité, vous savez laquelle de ces deux options vous préférez avoir en main.

Les cas limites ne sont pas si rares

Les systèmes de reconnaissance faciale sont entraînés sur des jeux de données. Ces jeux de données comportent des lacunes, et celles-ci n'affectent pas tous les candidats de la même manière. Les personnes à la peau foncée, les candidats plus âgés, les personnes présentant des particularités faciales ou des handicaps, ainsi que les candidats utilisant des documents provenant de pays sous-représentés, obtiennent systématiquement de moins bons résultats avec les systèmes automatisés.

Dans un programme accueillant des milliers de candidats à travers de nombreux pays, il ne s'agit pas de cas limites rares. Ils représentent une part prévisible de votre cycle d'évaluation. Un système qui les gère mal est un système qui défavorise systématiquement certains groupes de personnes. C'est à la fois un problème d'équité et un risque réel en matière de conformité, au regard de cadres tels que les WCAG et l'AODA.

Les aménagements sont invisibles pour les algorithmes

De nombreux programmes servent des candidats bénéficiant d'aménagements documentés. Certains de ces aménagements affectent la manière dont un candidat se présente lors de l'étape de vérification d'identité. Une personne malvoyante peut présenter sa pièce d'identité différemment. Quelqu'un présentant une particularité faciale peut ne pas correspondre à la photo de sa pièce d'identité comme l'algorithme l'attend.

Un système automatisé n'a aucun moyen de savoir qu'un aménagement existe. Un examinateur humain, lui, le peut, car cette information peut lui être transmise avant la vérification. Il applique le contexte, le contrôle se déroule sans encombre, et le candidat n'est pas pénalisé pour une situation que son programme connaissait et avait déjà approuvée.

Ce que la vérification d'identité par examen humain apporte réellement

Chez Integrity Advocate, l'examen humain n'est pas une solution de secours en cas de défaillance de l'automatisation. C'est la norme pour chaque vérification. Cela change la nature même du processus et ce que vous pouvez faire des résultats.

Du jugement, pas seulement de la reconnaissance de formes

Un examinateur qualifié qui examine une pièce d'identité et une photo en direct effectue un travail différent de celui d'un modèle de reconnaissance faciale. Il ne se contente pas de demander « ces deux images correspondent-elles ? ». Il évalue si la déclaration d'identité est plausible, en tenant compte de la qualité du document, du contexte de la photo et de tout élément qui semblerait suspect. C'est là qu'intervient le jugement. Ce n'est pas quelque chose qu'un modèle peut reproduire intégralement.

Cela signifie également que les programmes peuvent expliquer ce qui s'est passé, au lieu de simplement citer un score. « Un examinateur qualifié a examiné la pièce d'identité et la photo en direct et a confirmé la correspondance » est une phrase qu'un humain peut comprendre, vérifier et assumer.

Un dossier qui accompagne la session

Chez Integrity Advocate, chaque vérification d'identité génère un dossier horodaté, lié de manière permanente à la session. Ce qui a été vérifié, quand, et par qui. Si un résultat de cette session est contesté, le dossier de vérification d'identité fait déjà partie de la documentation, au lieu d'être enfoui dans un système séparé qu'il faudrait fouiller.

Les appels arrivent rarement avec un préavis. Les programmes disposant d'un dossier complet, confirmé par un humain, n'ont rien à reconstruire après coup. La preuve a été créée au moment de la vérification. Elle n'a pas changé.

De la dissuasion, pas seulement de la détection

Voici un point dont on ne parle pas assez : les gens se comportent différemment lorsqu'ils savent qu'ils sont observés par un être humain. Un candidat qui sait que sa pièce d'identité officielle sera examinée par un agent qualifié avant le début de l'examen n'aborde pas cette vérification de la même manière que s'il savait qu'elle était algorithmique.

Les programmes qui passent d'une vérification entièrement automatisée à une vérification humaine constatent systématiquement un changement de comportement chez la petite fraction de candidats prêts à tenter une fraude. Le contrôle lui-même devient un moyen de dissuasion. Vous détectez moins de problèmes parce que les tentatives se font plus rares.

‍

Les points à vérifier lors de votre évaluation

Si vous êtes en phase de recherche ou si vous commencez à vous interroger sur les réelles capacités de votre prestataire actuel, voici les questions qui vous permettront d'y voir plus clair.

Une intervention humaine est-elle prévue pour chaque contrôle ou uniquement pour les cas signalés ?

De nombreuses plateformes mettent en avant une « vérification humaine ». Ce qu'elles entendent par là, c'est qu'un humain n'examine que les sessions signalées par l'IA, et seulement lorsque l'algorithme juge qu'une escalade est nécessaire. Chez Integrity Advocate, un examinateur qualifié passe en revue chaque session une fois terminée, vérifiant la correspondance de la pièce d'identité et confirmant que la même personne était présente tout au long de l'épreuve. C'est la question à poser : chaque session est-elle examinée, ou seulement celles signalées par l'algorithme ?

Que contient réellement le dossier ?

Demandez à voir un exemple de dossier de vérification d'identité. Si la réponse se résume à un score de confiance et un horodatage, il s'agit d'un journal automatisé. Un dossier défendable comprend l'image de la pièce d'identité, la photo en direct, la décision de correspondance, l'identité de l'examinateur et la date. Si vous ne pouvez pas présenter une piste d'audit complète à un organisme d'accréditation, le contrôle ne vous apporte pas ce dont vous avez réellement besoin.

Comment le système gère-t-il les pièces d'identité non standard et les aménagements ?

Demandez précisément ce qui se passe lorsqu'un candidat se présente avec une pièce d'identité provenant d'un pays au format inconnu, ou lorsqu'un aménagement affecte son apparence lors de l'étape de vérification. Si la réponse est vague ou repose largement sur le fait que « l'algorithme gère cela », cela en dit long sur la manière dont ces scénarios ont été anticipés lors de la conception du produit.

Où se situent les risques en matière de confidentialité ?

La vérification d'identité implique la collecte de données sensibles. Demandez précisément quelles données sont collectées, combien de temps elles sont conservées et si elles sont utilisées à d'autres fins que la vérification d'identité. Si vous avez des obligations liées au RGPD, à la FERPA ou à la LPRPDE — ce qui est le cas de la plupart des programmes à grande échelle — vous devez obtenir des réponses claires avant de vous engager.

‍

L'essentiel

La vérification d'identité automatisée est mieux que rien. C'est vrai. Mais si votre programme délivre des résultats qui ont une réelle valeur, des titres qui influencent une carrière, des licences qui protègent la sécurité publique ou des certifications qui font autorité, « mieux que rien » n'est pas une position satisfaisante.

Ce dont vous avez besoin, c'est d'un contrôle qui génère un dossier sur lequel vous pouvez vous appuyer. Quelque chose qui ne répond pas seulement à la question « l'algorithme a-t-il approuvé cela ? », mais à « pouvons-nous prouver qu'une personne qualifiée a vérifié l'identité de ce candidat avant le début de l'examen ? ». Ce sont deux questions différentes, qui suscitent des réactions très différentes de la part de ceux qui les posent.

Le coût d'une vérification d'identité mal effectuée ne se manifeste pas au moment de l'examen. Il apparaît plus tard, lorsque les résultats sont contestés, que les organismes d'accréditation commencent à poser des questions ou que des fraudes aux diplômes font surface. À ce stade, reconstituer les faits est difficile. Disposer d'un dossier complet dès l'instant de la vérification ne l'est pas.

{{post-cta}}