La Bangko Sentral ng Pilipinas (BSP) propose que toutes les banques et institutions financières sous sa supervision intègrent les National ID Authentication Services (NIDAS) dans leurs protocoles de diligence raisonnable à l'égard des clients (CDD), selon un projet de mémorandum publié par la banque centrale.

Selon les règles proposées, les institutions supervisées par la BSP (BSI) seraient tenues d'utiliser la plateforme NIDAS de l'Autorité philippine des statistiques (PSA) pour la vérification des clients, une mesure que le régulateur estime renforcera les processus de connaissance du client (KYC) tout en favorisant une adoption plus large du système national d'identification du pays.

« L'intégration du NIDAS est une mesure réglementaire nécessaire pour soutenir l'utilisation et l'adoption plus larges de la carte d'identité nationale en tant que système d'identité fondamental du pays », a déclaré la BSP dans un communiqué. « Le NIDAS permet aux BSI d'exploiter la carte d'identité nationale pour une identification et une vérification des clients plus précises, sécurisées et efficaces, renforçant ainsi les processus de connaissance du client. »

Le NIDAS est un système de vérification numérique co-développé par la PSA et le Département des technologies de l'information et des communications. Il permet aux agences gouvernementales et aux entreprises privées d'authentifier l'identité d'un individu en temps réel grâce à des contrôles biométriques et à une correspondance de bases de données avec le système de carte d'identité nationale, qui a été établi en vertu de la loi de la République 11055, la loi sur le système d'identification philippin, promulguée en 2018.

Dans le cadre proposé, les BSI devront utiliser le NIDAS via National ID eVerify pour l'intégration numérique et en personne des clients, l'ouverture de comptes et la mise à jour des comptes. Les institutions qui n'ont pas encore terminé leur intégration au NIDAS sont tenues d'utiliser la plateforme National ID Check pour vérifier les cartes d'identité nationales des clients dans l'intervalle.

La banque centrale a souligné que l'intégration du NIDAS ne remplacera pas la flexibilité existante en matière de vérification d'identité. « L'intégration avec le NIDAS ne doit pas empêcher l'application d'une approche basée sur les risques dans l'utilisation d'autres pièces d'identité valides et d'autres méthodes de vérification d'identité, en particulier lorsqu'aucune carte d'identité nationale n'est présentée et/ou que le NIDAS est indisponible », a déclaré la BSP.

Les BSI devront également sélectionner le niveau d'authentification NIDAS approprié en fonction du profil de risque du client, du produit, du service ou de la transaction. Le système d'identification philippin définit trois niveaux. Le niveau 1 implique une authentification en ligne de base utilisant des réponses « oui/non » et la vérification des jetons du numéro PhilSys (PSN) en back-end. Le niveau 2 fournit des services e-KYC avec des champs de données démographiques préalablement convenus entre la partie utilisatrice et la PSA. Le niveau 3, qui n'est pas encore opérationnel, permettrait une interopérabilité légale en faisant correspondre les jetons PSN en back-end entre les parties utilisatrices.

La BSP a précisé que lorsque la CDD est effectuée via le NIDAS, la confirmation d'authentification générée satisfera aux exigences de soumission de pièce d'identité pour les nouveaux clients, remplaçant le besoin d'une carte d'identité nationale physique ou imprimée.

Tout au long de la mise en œuvre, les BSI doivent maintenir des contrôles robustes de lutte contre le blanchiment d'argent, des mesures de lutte contre le terrorisme et le financement de la prolifération, des protocoles de cybersécurité et des normes de protection des données. La proposition s'inscrit dans le cadre des efforts plus larges des Philippines pour renforcer leur cadre de lutte contre le blanchiment de capitaux et le financement du terrorisme (AML/CFT) à la suite du retrait du pays de la liste de surveillance renforcée du Groupe d'action financière (GAFI) en février 2023.

L'adoption se fera en deux phases. La première phase commence trois mois après l'émission du mémorandum et couvre les banques universelles et commerciales offrant des services de banque de détail, les banques numériques, les émetteurs de monnaie électronique et les fournisseurs de services d'actifs virtuels. La deuxième phase prend effet six mois après l'entrée en vigueur de l'émission et englobe toutes les autres banques universelles et commerciales, les banques d'épargne, les banques rurales et coopératives, les opérateurs de systèmes de paiement avec des fonctions KYC ou de connaissance du marchand, et les autres BSI.

Une BSI sera considérée comme conforme une fois qu'elle aura soumis un formulaire de demande complet avec toutes les exigences documentaires et réglementaires d'intégration à la PSA.

« Grâce à cette initiative, la BSP vise à faire progresser l'adoption sécurisée et plus large de la carte d'identité nationale dans le secteur financier tout en soutenant les objectifs d'inclusion financière, de numérisation et d'intégrité financière », a déclaré la banque centrale.

Selon les données de la PSA, 90,29 millions de Philippins — représentant 80 % de la population du pays — étaient inscrits dans le système de carte d'identité nationale à la fin du mois d'octobre de l'année dernière.

— Katherine K. Chan