从一则监管通报说起：近10家券商APP因违规使用人脸识别被通报，1家被下架。合规，已成为金融科技的生命线。

一、KYC：金融体系的“守门人”

在金融业务全面线上化的今天，如何确认“网线那头”的人就是ta声称的那个人？答案就是 KYC（Know Your Customer，了解你的客户）。

KYC是一套强制性的客户身份核实与风险评估制度，是反洗钱（AML）和防范金融犯罪的基石。它要求金融机构在建立业务关系前，必须对客户身份进行实质性验证。

1.1 为什么金融行业必须KYC？

• 反洗钱与反恐融资：加密货币和线上交易的匿名性，使其易被犯罪分子利用来清洗黑钱。KYC通过核实真实身份，切断非法资金的流通渠道。

• 防范欺诈，保护资金安全：人脸具有唯一且难以重置的特性，能有效防止账户被盗用。相比密码泄露可以修改，人脸“泄露”则意味着永久性的风险。

• 满足全球监管合规要求：从美国的《银行保密法》到欧盟的GDPR，全球监管机构均将KYC作为金融机构的强制性义务。在中国，2025年6月实施的《人脸识别技术应用安全管理办法》更是划定了清晰红线。

1.2 合规红线：不得将人脸识别作为唯一方式

值得注意的是，监管要求不得将人脸识别技术作为唯一的身份验证方式。即使采用人脸识别，也必须提供其他合理、便捷的替代途径。这要求金融机构在部署人脸识别时，必须遵循“特定目的、充分必要、影响最小”的原则。

二、技术实现：人脸识别KYC如何工作？

一个完整的金融级KYC验证通常包含三大核心环节。以旷视科技（Megvii）的FaceID方案为例，其技术架构如下：

2.1 证件识别（OCR）

• 功能：自动识别并提取身份证、护照、驾驶证等证件上的文字信息。

• 技术要点：支持对少数民族证件、生僻字的识别；能有效应对拍摄角度、光斑、字迹模糊等复杂情况。

• 验真能力：可有效识别身份证复印件、临时身份证、屏幕翻拍证件，从源头防范伪造。

2.2 活体检测（Liveness Detection）

这是区分“真人”与“攻击” 的关键技术。FaceID采用“端+云一体化”架构：

• 端侧（客户端）：通过动作指令（眨眼、摇头）进行初级防御，拦截90%以上的简单攻击。

• 云侧（服务端）：对上传的视频流进行深度解析，通过光流分析、纹理分析等技术，防御3D面具、AI换脸（Deepfake）等高级攻击。

• 能力：已累计阻止上千万次人脸攻击行为，模型48小时更新一次，形成持续进化的防御体系。

2.3 人脸比对（1:1 Verification）

• 功能：将活体检测采集到的“现场人脸照片”，与证件OCR提取的“证件头像照片”进行1:1精准比对。

• 精度：识别精度远超人类肉眼，能在不同光照、年龄、妆容、配饰等条件下实现精准识别。

三、开发者关注：如何合规接入？

对于金融、电商、社交等行业的开发者，接入人脸识别KYC服务时需重点关注：

1. 技术选型：评估方案是否具备端云协同防御能力，能否应对新型AI攻击。

2. 数据合规：

   • 加密传输：对姓名、证件号等敏感信息进行非对称加密传输。

   • 单独同意：不得将人脸识别与其他授权捆绑，需获得用户单独、明确的同意。

   • 日志脱敏：确保服务端日志绝不出现用户明文证件号和面部图像。

3. 备份方案：必须提供非人脸识别的替代验证方式，以满足合规要求。

结语

KYC人脸核验已从“可选技术”变为“合规刚需”。理解其背后的法规逻辑与技术实现，是构建安全、可信、合规的线上金融业务的基础。旷视FaceID等专业方案，提供了从证件识别、活体检测到人脸比对的完整技术栈，并已在全球服务超过2000家企业

七、完整官方方案查阅

完整端云人脸KYC技术方案、接口文档及参数说明可查看：FaceID KYC验证解决方案-旷视Face⁺⁺