Le Mandat Japonais de Vérification par Puce IC en Avril 2027 : Changements pour l'Intégration à Distance (FR)
À partir d'avril 2027, le Japon interdit les vérifications d'identité basées sur des photos pour l'ouverture de comptes à distance. Découvrez les exigences du mandat de la puce IC, qui doit s'y conformer et comment se préparer.
Le Japon est sur le point de combler l'une des plus anciennes lacunes dans l'intégration à distance des clients : la photo d'identité. En vertu d'une révision de la loi sur la prévention du transfert des produits du crime (犯罪収益移転防止法), à partir d'avril 2027, les banques et les institutions financières ne seront plus autorisées à vérifier les demandeurs à distance à l'aide de photos ou de photocopies de documents d'identité. Au lieu de cela, les ouvertures de compte non-présentielles nécessiteront la lecture de la puce IC intégrée d'une carte My Number ou d'un permis de conduire — des données cryptographiques extraites directement du document, et non une image de celui-ci. Si vous intégrez des clients japonais en ligne, c'est une échéance stricte, et le travail opérationnel commence bien avant 2027.
En bref
- À partir d'avril 2027, la vérification d'identité basée sur la puce IC devient obligatoire pour les ouvertures de compte non-présentielles (à distance/en ligne) dans les banques et les institutions financières au Japon ; la soumission de photos ou de photocopies de documents d'identité sera interdite.
- La raison est la détection de contrefaçons : les fausses pièces d'identité sont trop difficiles à repérer à partir d'images, mais les données numériques d'une puce IC sont signées cryptographiquement et beaucoup plus difficiles à falsifier.
- Les demandeurs à distance devront faire lire la puce de leur carte My Number ou de leur permis de conduire ; depuis la mi-janvier 2026, la vérification via JPKI (utilisant la carte My Number) et via les données de la puce IC comparées à l'image faciale du titulaire est déjà disponible.
- Séparément, les lignes directrices révisées de la FSA en matière de LBC/FT sont entrées en vigueur le 31 mars 2026, affinant l'approche basée sur les risques et rendant la haute direction directement responsable.
- Les institutions devraient considérer 2026 comme la fenêtre de migration : les flux de vérification compatibles avec les puces prennent du temps à être déployés sur l'ensemble d'une clientèle.
Une note sur les sources. Cet article est à jour en juillet 2026 et est tiré de publications et de rapports de la Financial Services Agency (FSA) du Japon, du JAFIC, de la Digital Agency (digital.go.jp), du Japan Times et de Biometric Update. Les réglementations évoluent et les détails de mise en œuvre sont encore en cours de finalisation à certains endroits — pour des détails faisant autorité, consultez directement la FSA, le JAFIC ou la Digital Agency. Vous avez repéré quelque chose qui doit être corrigé ? Dites-le nous à didit.me/contact.
Ce que la révision de la loi sur les produits du crime change réellement
La loi sur la prévention du transfert des produits du crime est la principale loi japonaise en matière de LBC. C'est la loi qui oblige les institutions financières à vérifier l'identité des clients lors de l'intégration, à conserver les dossiers pendant sept ans et à signaler les transactions suspectes au JAFIC (le Centre d'information financière du Japon).
Jusqu'à présent, la loi autorisait plusieurs façons de vérifier un demandeur à distance, notamment en demandant au client de photographier sa carte d'identité ou d'envoyer une photocopie par courrier. Cette flexibilité a facilité l'ouverture de compte en ligne — et a également facilité la fraude à l'identité. Les régulateurs ont conclu que les pièces d'identité falsifiées et contrefaites sont tout simplement trop difficiles à détecter de manière fiable à partir d'une image. Une photo d'un faux permis de conduire peut sembler parfaite au pixel près ; la fraude réside dans le document physique, et non dans l'image.
La révision résout ce problème en ancrant la vérification à distance à la seule chose qu'un contrefacteur ne peut pas reproduire à moindre coût : la puce IC. Les cartes My Number et les permis de conduire japonais sont dotés de puces intégrées contenant des données d'identité signées numériquement. La lecture de la puce — généralement en tapant la carte sur un smartphone compatible NFC — récupère ces données directement et permet au vérificateur de confirmer qu'elles n'ont pas été altérées.
À partir d'avril 2027 :
- La soumission de photos et de photocopies de documents d'identité est interdite pour les ouvertures de compte non-présentielles dans les banques et les institutions financières.
- La lecture de la puce devient le chemin requis pour les demandeurs à distance, en utilisant la carte My Number ou le permis de conduire.
Ancien vs nouveau : méthodes de vérification à distance
| Avant la révision | À partir d'avril 2027 | |
|---|---|---|
| Photographier une pièce d'identité et télécharger l'image | Autorisé pour l'intégration à distance | Interdit |
| Envoyer une photocopie d'une pièce d'identité par courrier | Autorisé | Interdit |
| Lecture de la puce IC d'une carte My Number ou d'un permis de conduire | Optionnel ; de plus en plus courant | Obligatoire pour l'ouverture de compte non-présentielle |
| Vérification JPKI via la carte My Number | Disponible depuis la mi-janvier 2026 | Continue d'être une voie conforme basée sur la puce |
| Données de la puce comparées à l'image faciale du titulaire | Disponible depuis la mi-janvier 2026 | Continue d'être une voie conforme basée sur la puce |
Les deux méthodes basées sur la puce qui sont entrées en vigueur à la mi-janvier 2026 préfigurent ce à quoi ressemble une intégration conforme : soit JPKI — l'infrastructure à clé publique du Japon, utilisant le certificat sur la carte My Number — soit l'extraction des données d'identité numériques de la puce IC d'une pièce d'identité et leur comparaison avec le visage du demandeur. Dans les deux cas, la source de vérité est les données cryptographiques de la puce plus la biométrie, et non une photographie d'une carte en plastique.
Pourquoi les puces sont meilleures que les photos
Une puce IC modifie l'économie de la fraude de trois manières :
- Intégrité des données. Le contenu des puces est signé numériquement par l'autorité émettrice. Si vous modifiez le nom ou la photo stockés sur la puce, la signature est rompue. Une falsification visuelle — aussi bonne soit-elle — ne porte pas de signature valide.
- Présence du document. La lecture d'une puce prouve que le document physique et authentique est présent au moment de l'intégration. Une capture d'écran, une impression ou une image volée de la pièce d'identité de quelqu'un ne peuvent pas produire une lecture de puce.
- Une ancre biométrique propre. La puce stocke l'image faciale du titulaire telle qu'elle a été émise. La comparaison de cette référence de haute qualité avec un selfie en direct est bien plus fiable que la comparaison avec une carte photographiée sous un mauvais éclairage.
Le marché est déjà en mouvement. Les vérifications par puce IC et JPKI sont en forte augmentation au Japon — un grand fournisseur japonais a signalé une croissance de 1,8x pour les vérifications basées sur la puce, atteignant 14 millions, sur un total de plus de 60 millions de vérifications. La date limite d'avril 2027 transformera cette tendance en norme.
L'autre moitié de l'histoire : les lignes directrices révisées de la FSA en matière de LBC/FT
Le mandat de la puce est une pièce d'un resserrement plus large. Le 31 mars 2026, les lignes directrices révisées de la FSA en matière de LBC/FT sont entrées en vigueur, répondant aux lacunes d'efficacité signalées lors de l'évaluation mutuelle du GAFI en 2021 sur le Japon. Les révisions alignent le Japon sur les normes du GAFI et incluent :
- Une approche basée sur les risques affinée — les institutions doivent effectuer des évaluations des risques autodirigées et mettre en œuvre des mesures d'atténuation proportionnées à leur propre exposition, et non se contenter de suivre des listes de contrôle.
- De nouvelles obligations concernant l'externalisation, l'adoption de technologies et le suivi des transactions — l'utilisation d'outils modernes est désormais une attente, et les fonctions externalisées restent la responsabilité de l'institution.
- Les données des rapports de transactions suspectes ventilées par pays et par attribut client, affinant la façon dont les institutions analysent et signalent les risques.
- L'accès des régulateurs aux rapports LBC/FT au niveau du conseil d'administration et la responsabilité directe de la haute direction — la LBC est désormais explicitement une affaire de conseil d'administration, et non une affaire de back-office.
La crypto est également incluse dans le périmètre : les fournisseurs de services d'instruments de paiement électroniques (EPISP) — les intermédiaires de stablecoins — ont été entièrement inclus, y compris les obligations de la Règle de Voyage, à compter d'août 2025.
Calendrier de conformité : 2025 → 2027
| Date | Ce qui se passe |
|---|---|
| Août 2025 | Les EPISP (intermédiaires de stablecoins) sont pleinement soumis aux obligations LBC, y compris la Règle de Voyage |
| Mi-janvier 2026 | La vérification JPKI via la carte My Number et la vérification puce IC + image faciale deviennent disponibles |
| 31 mars 2026 | Les lignes directrices révisées de la FSA en matière de LBC/FT entrent en vigueur : approche basée sur les risques, obligations d'externalisation/technologie/surveillance, responsabilité de la haute direction |
| Avril 2027 | La vérification par puce IC est obligatoire pour l'ouverture de compte non-présentielle ; la soumission de pièces d'identité par photo/photocopie est interdite |
Qui doit se conformer et que faire maintenant
Le mandat s'applique aux banques et aux institutions financières couvertes par la loi sur les produits du crime qui ouvrent des comptes à distance. Si votre processus d'intégration comprend une étape « prendre une photo de votre pièce d'identité » pour les clients japonais, cette étape a une date d'expiration.
Une liste de contrôle pratique pour la période de migration :
- Vérifiez vos flux d'intégration à distance. Identifiez chaque chemin qui repose sur des pièces d'identité photographiées ou photocopiées pour les ouvertures de compte japonaises.
- Ajoutez la lecture de puce NFC à votre pile de vérification. Les cartes My Number et les permis de conduire équipés d'une puce peuvent être lus avec des smartphones ordinaires compatibles NFC — aucun matériel spécial pour l'utilisateur final.
- Associez les lectures de puce à la correspondance faciale biométrique. La correspondance de l'image faciale stockée sur la puce (ou du titulaire du document) avec un selfie en direct avec détection de vivacité est essentielle au nouveau modèle.
- Revoyez votre évaluation des risques. Les lignes directrices de la FSA de mars 2026 exigent une évaluation documentée et autodirigée — et votre conseil d'administration sera interrogé à ce sujet.
- Maintenez les obligations de base strictes. La vérification d'identité, la conservation des dossiers pendant sept ans et les rapports de transactions suspectes au JAFIC restent le fondement sur lequel tout le reste repose.
Où Didit aide : le passage du Japon à la vérification par puce IC correspond directement à la lecture de puce NFC — une capacité que Didit propose sur les documents d'identité équipés d'une puce — combinée à la correspondance faciale biométrique, la détection de vivacité passive, le filtrage AML sur plus de 1 300 listes et la surveillance des transactions pour répondre aux attentes de la FSA en matière de risques. Didit vérifie les documents de plus de 220 pays avec plus de 14 000 types de documents pris en charge et une inférence en moins de 2 secondes, avec un ensemble KYC complet à 0,33 $ par vérification réussie (500 vérifications KYC de base gratuites par mois) et la lecture de puce NFC au prix de 0,15 $ dans le cadre de la vérification utilisateur. Découvrez comment cela s'inscrit dans le contexte du JAFIC et de la loi sur les produits du crime sur la page des solutions Didit pour le Japon.
La vue d'ensemble
Le Japon fait un pari que d'autres régulateurs observent attentivement : que la vérification d'identité à distance basée sur l'image a atteint la fin de sa vie utile, et que la vérification cryptographique basée sur la puce devrait être la norme, et non l'option premium. Pour les institutions, le message est sans ambiguïté. L'ère de la photographie de votre pièce d'identité dans l'intégration financière japonaise se termine en avril 2027 — et les institutions qui migreront en 2026, alors que les chemins JPKI et puce-plus-visage sont déjà en ligne, passeront l'année de l’échéance à ajuster leurs entonnoirs plutôt qu'à les reconstruire.
Prêt à intégrer la vérification basée sur la puce, la correspondance faciale et le filtrage AML dans votre flux d'intégration au Japon avant la date limite ? Commencez avec Didit.
Cet article est une information générale, et non un avis juridique. Pour des conseils sur vos obligations spécifiques en vertu du droit japonais, consultez un conseiller qualifié ou directement la FSA, le JAFIC et la Digital Agency.