La FSA du Japon demande aux banques et aux plateformes d'échange de supprimer les vérifications par pièce d'identité avec photo dès maintenant
- La FSA japonaise a demandé aux banques et aux plateformes de cryptomonnaies de cesser de vérifier les clients à l’aide de documents d’identité photographiés.
- Elle leur a demandé de passer dès maintenant à la lecture des puces IC, avant une modification réglementaire prévue le 1er avril 2027.
- Cette initiative fait suite à une violation chez Times Car qui a exposé environ 1,6 million d’images de permis de conduire, et le régulateur l’a liée à son avertissement précédent concernant les menaces liées à l’IA de pointe.
Les banques et les plateformes de cryptomonnaies ont reçu vendredi un avis de l’Agence des services financiers (FSA) du Japon pour cesser d’exiger des documents d’identité photographiés lors de la vérification des clients. Le présent avis va doter le pays asiatique d’un nouveau système de lecture des puces intégrées dans les cartes d’identité.
Cette demande réduit le calendrier d’une modification précédemment fixée au 1er avril 2027.
Le sentiment d’urgence s’est intensifié après la fuite d’environ 1,6 million d’images de permis de conduire lors d’une violation survenue il y a environ deux semaines sur le plus grand service de partage de voitures du Japon, Times Car. Cette faille vient s’ajouter aux préoccupations antérieures de la FSA concernant les capacités de l’IA de pointe.
Le Japon n’utilisera plus les photos d’identité pour la vérification
Le La FSA a formulé une demande aux banques et aux plateformes de cryptomonnaies de ne pas attendre la date de mise en œuvre d’avril 2027 de la loi amendée sur la prévention du transfert de produits issus d’activités criminelles, après des incidents de sécurité récents qui ont exposé les données clients et les images de pièces d'identité.
La plus récente brèche à grande échelle a touché Times Car, qui compte environ 5,4 millions de membres et représente environ 70 % du marché total du partage de voitures dans le pays. Parmi les quelque 6,6 millions de dossiers utilisateurs exposés lors de l'incident figuraient 1,6 million de documents de vérification d'identité des clients.
Plus de 15 000 personnes se sont inscrites à une action collective en préparation contre l'entreprise par l'avocat Yuki Makino, du Barreau de Tokyo.
Dans le système actuel, les clients ont l'habitude d'envoyer des photos de leurs pièces d'identité pour la vérification de leur identité. À sa place, un nouveau système permet de vérifier l'identité en lisant les données de la puce IC, ce que l'Autorité japonaise des services financiers (FSA) estime être bien plus efficace contre la fraude.
La méthode de la puce IC lit les données stockées à l'intérieur d'une carte à l'aide d'un smartphone, puis compare le nom, l'adresse, la date de naissance et la photo de visage de la puce avec une image en direct du demandeur. Seule l'étape de téléchargement de l'image du document est supprimée. Les méthodes capturant le visage du demandeur restent en place.
Les plateformes d'échange de cryptomonnaies ont reçu la même directive que les banques traditionnelles du pays car L'Autorité japonaise des services financiers (FSA) traite les opérateurs d’échange d’actifs numériques comme des institutions financières au titre de ses lignes directrices en matière de cybersécurité du secteur financier.
L’avis complet comprenait une recommandation de réexaminer le processus utilisé par les banques et les plateformes d’échange pour vérifier l’épaisseur des documents et les visages des candidats lors de l’onboarding à distance. L’agence a également demandé de renforcer les contrôles sur les fournisseurs tiers.
La FSA japonaise a également mis en garde contre l’IA de pointe
La FSA a rappelé deux demandes antérieures dans l’avis du 9 octobre, ses lignes directrices en matière de cybersécurité du secteur financier et une demande de mai 2026 relative aux mesures à court terme contre les menaces liées à « l’IA de pointe », publiée conjointement avec la Banque du Japon (BOJ).
L’IA de pointe, qui désigne les modèles les plus avancés capables de raisonnement complexe et d’autonomie, a amplifié la capacité des acteurs malveillants à transformer des images d’identité volées en supports d’usurpation d’identité.
Cette menace a déjà touché le voisin japonais dans la région. Comme Cryptopolitan l'a rapporté plus tôt ce mois-ci, sept établissements financiers sud-coréens ont été attaqués par des hackers assistés par l’IA utilisant l’outil open source ARTEX et Claude Code.
Le 6 août, l'Autorité japonaise de surveillance financière (FSA), conjointement avec l'Agence nationale de police, a demandé à tous les opérateurs d'échanges d'actifs cryptographiques, par l'intermédiaire de l'Association japonaise des échanges de biens virtuels et cryptographiques (JVCEA), de renforcer les vérifications d'authenticité des documents ainsi que les limites de retrait.
Si vous lisez ceci, vous êtes déjà en avance. Restez ainsi grâce à notre newsletter.
FAQ
Pourquoi la FSA japonaise demande-t-elle aux entreprises de cesser d'accepter des photos de pièces d'identité ?
Une série d'incidents d'accès non autorisé a conduit à la fuite d'images de permis de conduire. La FSA indique que la lecture de la puce IC est bien plus efficace pour lutter contre la fraude, et souhaite donc que les banques et les plateformes d'échange opèrent ce changement avant la date limite du 1er avril 2027.
Combien de documents d'identité ont été compromis lors de la faille de sécurité de Times Car ?
Environ 1,6 million de documents de vérification d'identité, incluant des images de permis de conduire et de cartes étudiantes, sur un total d'environ 6,6 millions de dossiers utilisateurs.
Quel rapport y a-t-il entre l'avertissement sur l'IA de pointe et la vérification d'identité ?
L'avis de la FSA fait référence à sa demande de mai 2026 adressée à la Banque du Japon concernant les menaces liées à l'IA de pointe, car l'IA générative peut fabriquer des images d'usurpation d'identité à partir de photos de permis fuites afin de contourner les vérifications en ligne basées sur les photographies.
Avertissement. Les informations fournies ne constituent pas des conseils en matière de trading. Cryptopolitan.com décline toute responsabilité concernant les investissements réalisés sur la base des informations fournies sur cette page. Nous recommandons vivement une recherche indépendante et/ou une consultation avec un professionnel qualifié avant de prendre toute décision d'investissement.
Hannah Collymore
Hannah est rédactrice et éditrice avec près de dix ans d'expérience dans la rédaction de blogs et le reporting d'événements dans l'espace crypto. Chez Cryptopolitan, Hannah contribue à la page actualités, en rapportant et en analysant les derniers développements dans les secteurs de la DeFi, des RWA, de la régulation des crypto-monnaies, de l'IA et des technologies de pointe. Elle est diplômée de l'Université Arcadia avec un diplôme en administration des affaires.
