Les regles en conflicte del KYC
Les normes Know Your Customer (KYC) creen una tensio real per a les empreses fintech. Els reguladors volen verificacions d'identitat exhaustives. Exigeixen a les empreses recollir i verificar documents personals. Pero les lleis de dades van en la direccio contraria. Exigeixen a les empreses minimitzar aquestes dades un cop recollides.
Un banc que obre un compte nou recull molts documents. Aquests inclouen DNIs nacionals, passaports i permisos de conduir. Tambe recull proves de domicili i documents financers. Aquests arxius contenen dades personals denses. El RGPD, les normes AML i els supervisors bancaris exigeixen una gestio estricta.
Quan aquestes dades es traslladen a sistemes de frau o d'analisi, s'apliquen normes addicionals. Les regles de dades del RGPD entren en joc. Les dades personals han de ser emmascaredades o desidentificades abans de qualsevol us secundari.
El problema del retard de 2 dies
Un banc digital va processar 5.000 sol·licituds KYC diaries en 15 paisos de la UE. El seu pas d'escaneig PII va causar un problema greu. La taxa de falsos positius era massa alta. Les cues de revisio van creixer fins a arribar a un retard de 2 dies.
La causa principal era clara. La seva eina basada en ML marcava aproximadament el 8% del text que no era PII com a dades personals. Cada arxiu tenia moltes pagines. El volum diari de falsos positius era massa gran perque l'equip el pogues resoldre en un dia. Seguien quedant-se enrere.
Els falsos positius es dividien en tres grups:
- Noms d'empresa marcats com a noms de persona (el model confonia els noms propis)
- Codis de referencia marcats com a numeros d'ID (no s'utilitzava verificacio de checksum)
- Noms comuns com "Chase" en noms de bancs marcats com a PII de nom de persona
Cada fals positiu necessitava revisio humana. Al 8% en 5.000 arxius diaris, aixo generava milers de tasques diaries. Cap d'elles podia automatitzar-se.
Que mostra la investigacio de l'ACL
La investigacio de l'ACL 2024 va provar models NLP multilingues per a la deteccio de PII. La conclusio va ser contundent. Nomes el 5% dels models NLP multilingues assoleixen una puntuacio F1 superior al 85% per a PII no angles en tots els 24 idiomes de la UE.
La puntuacio F1 combina precisio i recall. Una precisio baixa significa molts falsos positius. Un recall baix significa molts elements perduts. Tots dos resultats puntuen malament. La taxa de fracas del 95% per arribar al 85% de F1 mostra com de dificil es l'escaneig de PII translingue a la practica.
En contrast, XLM-RoBERTa assoleix una F1 translingue del 91,4% per a tasques de PII. Aquesta xifra prové dels benchmarks de HuggingFace 2024. La diferencia entre el 91,4% i el model mitja explica per que les eines comercials generals fallen en el KYC multilingue.
Disseny hibrid per a KYC d'alt volum
El problema dels falsos positius te solucio. Tres decisions de disseny ho corregeixen.
Regex amb verificacio de checksum: Els numeros d'ID nacionals tenen regles fixes. El Steuer-ID alemany, el BSN holandes i el PESEL polones utilitzen cadascun matematica de checksum. Si un numero falla el checksum, no es un ID nacional. El format mes el checksum produeix gairebe zero falsos positius per a aquests IDs.
NLP conscient del context per a noms: Els noms de persona en arxius KYC apareixen en llocs coneguts. Aquests inclouen "Nom:", "Cognom:" i camps de formulari establerts. Exigir una paraula de context abans de marcar un nom redueix els falsos positius. Atura que els noms d'empreses activin alertes de nom de persona.
Ajust de llindar per tipus d'arxiu: Els arxius KYC son diferents dels correus electronics d'assistencia o les notes mediques. Cada tipus te una barreja de PII diferent. Establir llindars per tipus d'arxiu permet als equips ajustar-se a les seves necessitats. El KYC d'alt volum obte mes precisio. La desidentificacio medica obte mes recall.
El retard de 2 dies no es un cost inevitable de l'escaneig PII. Es el cost d'utilitzar eines generiques en un flux de treball especific. La solucio es la configuracio, no un equip mes gran.
La nostra guia de compliment del RGPD cobreix les normes de minimitzacio de dades. La nostra visio general de seguretat i compliment explica els controls tecnics que donen suport als fluxos de treball KYC conformes.