L'E-ID chez les banques réduit les coûts de processus jusqu'à deux tiers
L'E-ID suisse permet aux banques de représenter entièrement les processus d'identification et de service sous forme numérique. Ainsi, les charges du helpdesk et les vérifications KYC manuelles peuvent être nettement réduites.
Ce qui change
L'introduction de l'E-ID suisse modifie la manière dont les banques collectent et gèrent les identités des clients. Au lieu d'un document d'identité physique qui doit être présenté devant la caméra, le client choisit l'option E-ID dans son portefeuille, y voit les attributs demandés tels que le nom, le prénom, la date de naissance, l'adresse et la photo, et les autorise. La banque reçoit ensuite des données structurées et cryptographiquement vérifiées sans rupture de support, car l'ensemble du processus se déroule sur le smartphone et aucun formulaire papier n'est plus à remplir.
Cet approche ne se limite pas à l'ouverture de compte, mais s'applique également aux processus récurrents tels que le changement d'appareil, la réinitialisation du mot de passe ou la mise à jour périodique des données KYC. En réutilisant la même E-ID pour différents cas d'usage, un réseau se forme composé de vérificateurs, d'émetteurs, de fournisseurs potentiels de portefeuille et de consommateurs au sein de l'écosystème SSI émergent, permettant à la banque de renforcer son rôle d'instance d'identité de confiance.
Quel est le coût
Selon les études d'OpenBankingProject.ch, les banques peuvent réduire leurs coûts de 50 à 66 % sur cinq ans en utilisant systématiquement l'E-ID. Pour certains processus tels que le changement d'appareil ou la mise à jour des données KYC, la source évoque même un potentiel d'économie pouvant atteindre deux tiers des coûts de ces processus. Aucun autre chiffre concret n'a été publié dans le document.
Les économies résultent principalement du fait que les appels au helpdesk coûteux – qui, selon la source, coûtent environ cinquante fois plus qu'un self-service numérique – sont remplacés par des processus de self-service sécurisés. En outre, les vérifications manuelles, les coûts de papier et d'affranchissement ainsi que les frais de gestion documentaire sont réduits, car l'E-ID est délivrée par l'État, immuable et vérifiable cryptographiquement.
Ce qui peut dysfonctionner
La mise à niveau exige que les solutions IAM ou ID-Verifier existantes soient connectées au cadre de confiance de l'E-ID. Il faut alors adapter les interfaces, tester les protocoles de communication avec le portefeuille et ajuster les flux de données internes pour la prise en charge des attributs structurés. Pendant cette phase d'intégration, des interruptions brèves peuvent survenir lorsque les anciens chemins de vérification sont désactivés avant que le nouveau parcours E-ID ne devienne stable.
Les équipes du service client, les agents du helpdesk, les analystes KYC ainsi que les responsables produit chargés de l'onboarding et des offres de self-service numérique sont principalement concernés. Ces groupes ont besoin de formations sur la gestion des libération d'attributs basés sur le portefeuille, sur la gestion des pièges éventuels et sur les conditions légales d'acceptation de l'E-ID. De plus, le service opérationnel IT, qui gère la plateforme d'identité, doit surveiller les nouveaux processus et intervenir en cas d'incident.
Ce qu'implique un changement
Le changement commence par une preuve de valeur, telle que réalisée par OpenBankingProject.ch, afin de prioriser les cas d'utilisation les plus prometteurs et de vérifier la faisabilité technique. Ensuite vient un sprint d'intégration, qui peut durer plusieurs semaines voire plusieurs mois selon l'environnement IAM existant. Les décideurs doivent alors déterminer s'il convient d'abord de déployer un vérificateur point à point ou si, à long terme, une plateforme IAM centrale doit être privilégiée, afin de piloter tous les processus d'identité numérique.
Pour le premier déploiement en production – par exemple le self-service lors du changement d'appareil – un délai de trois à six mois est indiqué, après quoi d'autres processus tels que l'ouverture de compte ou la mise à jour des données KYC peuvent être ajoutés progressivement. Il est essentiel d'impliquer tôt le responsable de la sécurité, le délégué à la protection des données, le responsable de la banque de détail et le responsable de l'architecture informatique afin que les exigences en matière de sécurité, de conformité et d'expérience utilisateur soient prises en compte simultanément.