Comment partager des documents en toute sécurité pour KYC

KYC (Know Your Customer) est une procédure obligatoire dans les casinos sous licence et les services fintech. Mais la transmission de documents est un moment à haut risque : le phishing, le vol de fichiers du courrier, les « miroirs » sans HTTPS et les fuites accidentelles à travers les nuages. Ci-dessous - en tant que joueur d'envoyer les documents aussi sûr que possible et ce que l'opérateur est tenu de faire pour sa part.

Partie 1. Transfert sécurisé de documents KYC - étapes pour le joueur

1) Assurez-vous de l'authenticité du canal

N'allez qu'à partir du signet du domaine officiel par https ://( cadenas sans erreur).

Transférez les fichiers via le portail KYC intégré dans votre compte personnel ou votre application mobile.

N'envoyez pas de documents aux chats/messageries/réseaux sociaux et aux courriers personnels des employés.

Si on vous demande de l'envoyer au courrier, vérifiez dans le bureau. Si nécessaire, utilisez une archive protégée (cf. p. 6).

2) Préparer les bons fichiers

Format : JPEG/PNG couleur pour la photo ou PDF pour les scans.

Qualité : sans filtres, tout est lisible ; ne pas couper les coins, ne pas « améliorer » avec des réseaux de neurones.

Que vous pouvez fermer :

sur le relevé bancaire - cacher le solde/les transactions non liées, laisser le nom, l'adresse, la date et les détails demandés par l'opérateur ;
Sur la facture des services publics - vous pouvez cacher les montants.
Ce qui ne peut pas être fermé : Nom complet, date de naissance, numéro de document, photo, zone MRZ et date d'expiration - si l'opérateur demande une copie complète. Suivez les instructions officielles : parfois, vous pouvez cacher partiellement (par exemple, 6 des 8 chiffres du numéro), parfois - non.

3) Selfie/« liveness »- comment faire correctement

Photo sans lunettes/chapeaux/filtres, bon éclairage.

Si vous demandez des selfies avec un document, gardez une deuxième feuille à côté de vous, « Pour KYC dans , date ». Ne fermez pas les données du document, l'inscription est sur un papier distinct, pas sur le document lui-même.

4) Supprimer les métadonnées superflues

Avant le téléchargement, supprimez EXIF (géolocalisation/modèle de téléphone) dans les propriétés du fichier ou via l'éditeur intégré. Pour PDF : Désactivez « Track changes/Comments » et enregistrez-le en tant que document « plat ».

5) Titres et ordre

Appelez clairement les fichiers : 'ID _ Petrov _ 2025-10-22. jpg`, `UtilityBill_Petrov_2025-09. pdf`.

Ne mettez pas les documents dans la « boule » générale - seulement le téléchargement d'adresse dans le portail KYC.

6) Si après tout le courrier (comme une exception)

Comprimez v.zip/.7z avec le cryptage AES, passez le mot de passe par un autre canal (par exemple via un message dans le bureau).

Dans le sujet de la lettre, n'écrivez pas « passeport/ID » - utilisez une formulation neutre.

7) Vérifier la confirmation

Après le chargement, attendez le statut dans le bureau (reçu/validé/approuvé).

Activer les notifications des entrées et des modifications de profil ; en cas d'activité étrange, changez de mot de passe et bloquez les sessions.

8) Délais et droits

Découvrez la durée de conservation et le lien vers la politique de confidentialité.

Dans le secteur sous licence, vous disposez de droits sur le RGPD/équivalents : accès aux données, rectification, limitation du traitement et suppression après expiration des délais obligatoires.

Partie 2. Ce que l'opérateur est tenu de fournir (en ce qui concerne la réception et le stockage de KYC)

A) Accueil protégé

HTTPS/TLS 1 complet. 2/1. 3, HSTS, interdiction de contenu mixte, CSP strict ; mTLS et chiffrement « par CDN ».

Portail in-app/KYC : téléchargement uniquement après le login, liens sécurisés jetables avec expiration.

Antiphishing : DMARC (p = reject), MTA-STS/TLS-RPT, surveillance CT des domaines doubles.

B) Minimisation et validation

Demander uniquement le nécessaire (SoF/SoW - selon les seuils).

Règles claires pour masquer les champs superflus dans les relevés ; une liste de formats et d'exemples valides.

C) Protection des fichiers et des clés

Cryptage at rest, ségrégation des réseaux, accès au moindre privilège.

KMS + HSM pour clés, rotation et audit.

Kaspersky Anti-Virus/Senning des pièces jointes, « bac à sable » pour les fichiers malveillants.

D) Processus et vérification

Tenue de journaux d'accès immuables (qui a regardé/copié), DLP-alerts.

Durée de conservation formelle et suppression automatique avec acte/logs.

Formation de Sapport : pas de « réinitialisation par date de naissance », seulement par règlement.

Le canal DSAR (Data Subject Access Request) et le SLA des réponses à l'utilisateur.

E) UX et transparence

Assistant de téléchargement étape par étape avec des exemples de « quoi fermer/quoi laisser ».

Statut visible de la demande, ETA et liste des documents manquants.

Page « Sécurité des données » : objectifs, base de droits, délais, contacts DPO.

Erreurs fréquentes et comment les éviter

Erreur	Ce qui est dangereux	Quelle est la bonne chose à faire
Envoi de documents au gestionnaire Telegram/courrier	Perte de contrôle, fuites de boîtes aux lettres	Seulement le portail KYC ; courrier - archive cryptée en dernier recours
Téléchargement sur le « miroir » sans HTTPS	MITM, vol de compte et de documents	Vérifiez toujours https ://et le domaine lettre à lettre
« Améliorateurs » reformulés	Refus en raison de « suspicion d'édition »	Sans filtres ; lumière/netteté - ok, mais ne changez pas le contenu
Fermer les champs critiques sur l'ID	Revérification, retards de paiement	Suivez les instructions : Vous ne pouvez fermer que ce qui est autorisé
Fichiers avec géométrie/EXIF	Données personnelles superflues	Supprimer EXIF avant le téléchargement
Lien public vers le cloud	Accès des étrangers, indexation	Uniquement liens privés avec expéditation ou téléchargement direct vers le portail

Chèque pour le joueur (imprimer)

Je vais sur le site par https ://depuis le signet ; domaine sans « substitutions ».
Je ne télécharge que via le portail KYC (pas par chat/courrier).
Préparé des fichiers lisibles sans filtres ; EXIF a été supprimé.
Sur les extraits, je masque l'superflu selon les instructions.
Selfie/feuille avec l'inscription « pour KYC dans , date » (si nécessaire).
Obtenu le statut dans le Cabinet ; les notifications d'entrées/modifications sont incluses.
Je sais où voir les délais de conservation et comment déposer une demande de suppression après le délai.

Chèque pour l'opérateur

HTTPS/TLS 1. 2/1. 3, HSTS, CSP; chiffrement par CDN, mTLS pour les API internes.
Portail KYC avec liens sécurisés et expirés, sans « réception par courrier ».
Politique de minimisation : clairement ce que l'on demande et comment masquer l'superflu.
Cryptage at rest ; KMS + HSM; accès par rôle ; logs d'accès et DLP.
Antivirus/bac à sable intégré, analyse EXIF/métadonnées.
Retraite et auto-suppression ; Canal DSAR ; formation de sapport.
Antiphishing : DMARC (p = reject), surveillance CT, alertes dans le bureau.

Mini-FAQ

Puis-je coller une partie du numéro du document ?

Seulement si cela est explicitement autorisé par l'instruction. Sinon - fournir une copie complète.

Pourquoi ne pas prendre par e-mail ?

Le courrier devient souvent une source de fuites. Le portail KYC intégré est préférable ; courrier - avec uniquement une archive cryptée et un mot de passe sur une autre chaîne.

Dois-je supprimer les fichiers après la vérification ?

Le joueur est oui, il est local. L'opérateur conserve la loi/la licence dans les délais prévus.

Pourquoi supprimer EXIF ?

EXIF contient des géométries et des détails de l'appareil - ce sont des données personnelles supplémentaires, elles ne sont pas nécessaires pour la vérification.

La transmission sécurisée des documents KYC est deux actions : (1) utiliser le bon canal (le portail KYC officiel sur HTTPS) et (2) minimiser les données superflues (supprimer les métadonnées, masquer uniquement les données autorisées). L'opérateur est essentiel pour une infrastructure protégée, une minimisation, des processus d'accès rigoureux et une communication compréhensible. Cette approche accélère la vérification, protège la vie privée et réduit les risques pour tous.