Dịch vụ xác thực khách hàng bằng video từ xa có hỗ trợ AI (AI-assisted Video KYC Service) là gì?

Dịch vụ xác thực khách hàng bằng video từ xa có hỗ trợ AI (AI-assisted Video KYC Service)

Dịch vụ xác thực khách hàng bằng video từ xa có hỗ trợ AI (AI-assisted Video KYC Service, thường gọi tắt là Video KYC hoặc vKYC) là phương thức định danh khách hàng điện tử (eKYC) được thực hiện thông qua cuộc gọi video trực tiếp giữa khách hàng và nhân viên ngân hàng hoặc nền tảng tự động, kết hợp các thuật toán trí tuệ nhân tạo (AI) để nhận diện khuôn mặt, phát hiện dấu hiệu giả mạo (anti-spoofing/liveness detection), đọc và trích xuất dữ liệu từ giấy tờ tùy thân (OCR), đối chiếu với cơ sở dữ liệu danh tính quốc gia, từ đó hoàn tất quá trình "Biết khách hàng của bạn" (KYC – Know Your Customer) mà khách hàng không cần đến trực tiếp quầy giao dịch.

Quy trình vận hành tiêu chuẩn

Một quy trình Video KYC điển hình tại ngân hàng thương mại Việt Nam hiện nay thường trải qua 6 bước:

1. Khởi tạo yêu cầu: Khách hàng đăng ký mở tài khoản hoặc cập nhật thông tin trên ứng dụng ngân hàng số (mobile app) hoặc website, đồng thời cung cấp số điện thoại, email và tải lên ảnh mặt trước/sau của CMND/CCCD.
2. Kiểm tra điều kiện đầu vào: Hệ thống AI tự động kiểm tra chất lượng ảnh giấy tờ (độ sắc nét, đủ 4 góc, không bị che mờ), phát hiện ảnh chụp từ màn hình, ảnh photocopy hoặc ảnh đã qua chỉnh sửa.
3. Trích xuất dữ liệu OCR: Mô-đun OCR (Nhận dạng ký tự quang học) trích xuất các trường thông tin gồm họ tên, ngày sinh, giới tính, số CMND/CCCD, ngày cấp, nơi cấp, địa chỉ thường trú; đồng thời phát hiện dấu hiệu giả mạo trên giấy tờ vật lý như font chữ bất thường, microprint, hologram.
4. Xác thực video trực tiếp: Khách hàng tham gia cuộc gọi video (có thể với nhân viên hoặc với chatbot AI có khả năng tương tác). Trong quá trình này, AI thực hiện nhận diện khuôn mặt (face matching) đối chiếu với ảnh trên giấy tờ, liveness detection (phát hiện khuôn mặt sống) thông qua yêu cầu khách hàng quay đầu, chớp mắt, đọc OTP hoặc dãy số ngẫu nhiên.
5. Đối chiếu dữ liệu: Thông tin được đối chiếu với cơ sở dữ liệu quốc gia về dân cư (do Bộ Công an quản lý), danh sách đen (blacklist), danh sách cảnh báo (PEP – Politically Exposed Persons, danh sách khách hàng có yếu tố rủi ro cao).
6. Phê duyệt và lưu hồ sơ: Nhân viên compliance (tuân thủ) phê duyệt thủ công đối với các trường hợp AI gắn cờ cảnh báo; toàn bộ video call được mã hóa và lưu trữ theo quy định pháp luật làm bằng chứng kiểm toán (audit evidence).

Công nghệ cốt lõi và cơ chế chống giả mạo

• Nhận diện khuôn mặt (Face Recognition): So khớp đặc trưng sinh trắc học giữa khuôn mặt thời gian thực và ảnh trên giấy tờ với ngưỡng độ tin cậy thường đặt ở mức ≥ 95%.
• Phát hiện khuôn mặt sống (Liveness Detection): Chống tấn công giả mạo bằng ảnh chụp, video ghi sẵn (replay attack), mặt nạ 3D. Có hai kỹ thuật chính là phân tích kết cấu (texture analysis) và phân tích chuyển động 3D (depth analysis).
• OCR thông minh: Trích xuất dữ liệu từ CCCD gắn chip, CMND cũ và passport với độ chính xác trên 98% đối với giấy tờ rõ nét.
• Phân tích hành vi (Behavioral Analytics): Phát hiện hành vi bất thường như có người thứ ba trong khung hình, khách hàng bị áp lực, giọng nói không tự nhiên.
• Chữ ký số và niêm phong thời gian (Digital Seal): Đảm bảo video cuộc gọi không bị chỉnh sửa sau khi ghi nhận.

Lợi ích với ngân hàng và khách hàng

• Với khách hàng: Mở tài khoản trong vòng 3–5 phút thay vì 30–60 phút tại quầy; không phụ thuộc giờ hành chính; giảm chi phí đi lại.
• Với ngân hàng: Tiết kiệm 60–80% chi phí vận hành so với onboarding tại quầy; tăng tỷ lệ chuyển đổi khách hàng số (digital onboarding conversion rate); mở rộng phạm vi phục vụ đến vùng nông thôn, vùng sâu vùng xa; giảm rủi ro nhân viên nhận hối lộ trong quá trình xác minh giấy tờ vật lý.
• Với cơ quan quản lý: Tăng cường khả năng truy vết giao dịch, hỗ trợ phòng chống rửa tiền (AML – Anti-Money Laundering) và tài trợ khủng bố.

Thách thức và rủi ro

• Rủi ro deepfake: Công nghệ tạo ảnh/video giả ngày càng tinh vi, đòi hỏi mô hình AI phải được cập nhật liên tục.
• Tuân thủ quy định pháp luật: Việc thu thập và lưu trữ dữ liệu sinh trắc học (khuôn mặt, giọng nói) phải tuân thủ các quy định hiện hành của Ngân hàng Nhà nước về định danh khách hàng điện tử và pháp luật về bảo vệ dữ liệu cá nhân.
• Trải nghiệm khách hàng: Tỷ lệ khách hàng bỏ giữa chừng (drop-off rate) có thể lên tới 25–35% nếu quy trình quá phức tạp hoặc mạng yếu.
• Yếu tố con người: Vẫn cần nhân viên giám sát xử lý các trường hợp ngoại lệ, đảm bảo nguyên tắc "bốn mắt" (four-eyes principle) đối với giao dịch giá trị lớn.

Câu hỏi thường gặp

Hỏi: Video KYC có khác gì so với eKYC thông thường (chụp ảnh selfie + OCR) không? Có. eKYC truyền thống chỉ yêu cầu khách hàng chụp ảnh selfie tĩnh và ảnh giấy tờ, mức độ chống giả mạo thấp hơn. Video KYC bổ sung phiên gọi video trực tiếp với liveness detection, cho phép nhân viên hoặc AI quan sát hành vi thời gian thực, phát hiện người thứ ba và đánh giá rủi ro tốt hơn, phù hợp với các nghiệp vụ có giá trị cao như mở tài khoản doanh nghiệp hoặc cấp tín dụng.

Hỏi: Khách hàng có thể từ chối tham gia Video KYC và đến quầy trực tiếp không? Được. Ngân hàng phải đảm bảo quyền lựa chọn kênh xác thực của khách hàng theo nguyên tắc không phân biệt đối xử. Tuy nhiên, với các sản phẩm số hóa 100% (như tài khoản thanh toán mở qua app), khách hàng thường bắt buộc phải hoàn tất Video KYC để tuân thủ quy định phòng chống rửa tiền của Ngân hàng Nhà nước.

Hỏi: Video cuộc gọi Video KYC được lưu trữ bao lâu và ai có quyền truy cập? Theo thông lệ và quy định pháp luật hiện hành về phòng chống rửa tiền, dữ liệu cuộc gọi Video KYC thường được lưu trữ tối thiểu 5 năm kể từ ngày kết thúc quan hệ khách hàng. Quyền truy cập bị giới hạn nghiêm ngặt ở nhóm nhân viên tuân thủ (compliance), phòng phòng chống rửa tiền (AML) và phục vụ kiểm toán khi có yêu cầu từ cơ quan nhà nước có thẩm quyền.

Lưu ý: Nội dung mang tính tham khảo về nghiệp vụ ngân hàng, không thay thế tư vấn pháp lý chuyên ngành. Các số liệu tỷ lệ trong bài mang tính minh họa phổ biến trên thị trường và có thể khác biệt tùy từng ngân hàng.