Fiabiliser un parcours KYC ne consiste pas à ajouter des contrôles : c’est ordonner les vérifications pour que le client ne recommence jamais deux fois la même saisie.
Deux choix rendent cet ordre possible : un référentiel d’identité qui reçoit les preuves au fil du parcours, et des API dont le comportement se vérifie.
Une identité, plusieurs preuves
Le référentiel d’identité reçoit les preuves au fil du parcours ; chaque preuve porte sa source et sa date.
Des API documentées
Contrat OpenAPI, idempotence des écritures, journal de corrélation : la conformité se lit dans les traces, pas dans les promesses.
À retenir avant d’industrialiser
Ordonner les vérifications plutôt que les empiler. Rattacher chaque preuve à sa source et à sa date. Rendre la conformité lisible dans les traces des API.
