Ditinjau oleh eKYC adalah proses verifikasi identitas nasabah atau pengguna yang dilakukan secara digital, menggantikan verifikasi tatap muka dan dokumen fisik dengan pengecekan lewat foto, data, dan sistem otomatis. Istilah eKYC sendiri singkatan dari electronic Know Your Customer.
Kenapa eKYC penting untuk bisnis digital
Bisnis digital seperti fintech, e-commerce, dan marketplace butuh cara memverifikasi identitas pengguna baru tanpa mengharuskan mereka datang ke kantor cabang. eKYC menjawab kebutuhan ini lewat tiga manfaat utama: proses onboarding jadi lebih cepat, risiko identitas palsu bisa ditekan lewat pengecekan otomatis, dan pengalaman pendaftaran jadi lebih mulus buat pengguna baru.
Bandingkan dengan cara lama: calon nasabah harus datang ke kantor cabang, membawa dokumen fisik, dan menunggu petugas memeriksa satu per satu. Cara ini berat buat bisnis yang penggunanya tersebar di banyak kota, dan sering jadi alasan calon pengguna batal mendaftar karena prosesnya dianggap merepotkan.
eKYC juga berkaitan dengan aturan kepatuhan di sektor jasa keuangan Indonesia; kalau kamu butuh detail soal regulasi dan kepatuhannya, baca regulasi KYC di Indonesia.
Cara kerja verifikasi identitas digital (tahapan eKYC)
Secara umum, verifikasi identitas digital berjalan lewat lima tahap berurutan berikut.
1. Capture atau upload dokumen
Pengguna memotret atau mengunggah foto kartu identitasnya, biasanya KTP, lewat kamera HP atau formulir pendaftaran online. Kualitas foto di tahap ini ikut menentukan seberapa lancar tahap berikutnya berjalan.
2. Ekstraksi data via OCR
Sistem membaca foto KTP dan mengekstrak data di dalamnya, seperti NIK, nama, dan tanggal lahir, secara otomatis, tanpa pengguna perlu mengetik ulang datanya secara manual.
3. Face matching
Foto selfie pengguna dicocokkan dengan foto di kartu identitasnya untuk memastikan orang yang mendaftar memang pemilik identitas tersebut, bukan orang lain yang memakai KTP curian atau palsu.
4. Liveness check
Tahap ini memastikan wajah yang sedang di-scan benar-benar orang asli secara real-time, bukan foto atau rekaman video, sebagai lapisan pencegahan spoofing atau pemalsuan.
5. Pencocokan atau verifikasi data
Data hasil ekstraksi OCR dicocokkan lagi ke sumber data resmi, misalnya data kependudukan, untuk memastikan NIK, nama, dan tanggal lahir memang cocok dan valid. Tahap ini yang memberi kepastian akhir bahwa identitas yang didaftarkan benar-benar terdaftar secara resmi, bukan sekadar terlihat asli dari fotonya saja.
Komponen teknis di balik eKYC
Lima tahap di atas bisa dibangun sendiri dari nol, tapi butuh riset OCR, pengenalan wajah, dan akses ke data resmi. Alternatifnya, tiga komponen ini sudah tersedia lewat API, jadi kamu tidak perlu membangun sistem OCR dan face-recognition sendiri:
- OCR KTP lewat KTP OCR API (
POST https://use.api.co.id/ocr/ktp-extract, Rp 150 per scan), yang mengekstrak 16 field data dari foto KTP, seperti NIK, nama, alamat, dan tanggal lahir. - Face matching lewat Face Matching API (
POST https://use.api.co.id/face-match/verify, Rp 400 per verifikasi), yang mencocokkan foto selfie dengan foto identitas dan mengembalikan hasil cocok atau tidak beserta tingkat keyakinannya. - Verifikasi data identitas lewat ID Verification API (
POST https://use.api.co.id/id-verification/verify, Rp 4.000 per verifikasi), yang mencocokkan NIK, nama, dan tanggal lahir ke sumber data resmi, lalu menerbitkan hasil verified atau rejected.
Ketiganya dipakai berurutan sebagai satu alur eKYC: KTP OCR membaca data dari foto KTP, Face Matching memastikan wajah di foto itu cocok dengan selfie pengguna, dan ID Verification mencocokkan data yang sudah terkumpul ke sumber resmi sampai keluar hasil akhir. Saat hasil verifikasi keluar sebagai verified, sistem juga menerbitkan sertifikat digital sebagai bukti proses itu sudah selesai. Ketiga API ini berjalan di base URL yang sama (https://use.api.co.id) dengan autentikasi header x-api-co-id, sehingga integrasinya konsisten satu ke lainnya.
Ketiga API ini berjalan di atas platform api.co.id yang sudah dipercaya 7.000+ pengguna, dengan uptime 99,9% dan sudah memproses 5.000.000+ API calls secara keseluruhan.
Use case eKYC yang paling terasa dampaknya
Bagian ini yang paling menentukan kenapa eKYC dibutuhkan, karena tiap industri punya masalah kepercayaan identitas yang berbeda, dan alur OCR-Face Matching-ID Verification menyelesaikannya dengan cara yang sama tapi konteks yang berbeda-beda.
Fintech, P2P lending, dan pinjaman online
Masalah utama di P2P lending adalah fraud identitas, terutama satu orang mengajukan pinjaman memakai identitas orang lain, atau identitas ganda untuk menghindari catatan galbay di platform sebelumnya. Kalau proses verifikasi cuma mengandalkan foto KTP yang diunggah tanpa dicek lebih lanjut, celah ini gampang dieksploitasi. Dalam alur eKYC, calon peminjam mengunggah KTP saat pengajuan, OCR membaca datanya secara otomatis tanpa staf perlu entry manual, lalu selfie peminjam dicocokkan lewat face matching untuk memastikan bukan orang lain yang memakai KTP curian, dan terakhir ID verification mencocokkan NIK ke sumber data resmi sebelum pengajuan pinjaman lanjut diproses. Tanpa tiga tahap ini, platform pinjaman online sulit membedakan peminjam asli dari identitas palsu di depan, dan risikonya baru terlihat setelah dana sudah cair.
Digital banking atau bank neobank
Bank digital tidak punya cabang fisik untuk verifikasi tatap muka, tapi kewajiban mengenal nasabah tetap berlaku sama ketatnya seperti bank konvensional. Masalahnya, bagaimana memastikan orang yang membuka rekening lewat aplikasi benar-benar pemilik identitas yang didaftarkan, tanpa satu pun petugas bertemu langsung. Alur eKYC menggantikan proses tatap muka di cabang itu, calon nasabah cukup memotret KTP dan selfie dari HP, sistem yang memverifikasi tiga tahap tadi, dan begitu hasilnya verified beserta sertifikat digitalnya keluar, rekening baru bisa diaktifkan dan dipakai bertransaksi. Kalau hasilnya rejected, bank punya dasar jelas untuk menahan pembukaan rekening tanpa harus menebak-nebak alasannya.
E-wallet atau dompet digital
Dompet digital biasanya membagi akun jadi beberapa tingkatan limit transaksi, akun dasar dengan limit kecil dan akun premium dengan limit besar. Masalah yang perlu dicegah adalah dompet digital dipakai sebagai rekening penampung dana hasil penipuan atau pencucian uang, terutama pada akun dengan limit besar yang belum pasti identitas pemiliknya. Saat pengguna mengajukan upgrade limit, sistem meminta unggahan KTP dan selfie, lalu menjalankan tiga tahap verifikasi sebelum limit dinaikkan. Pola ini yang membedakan akun dasar, yang bisa dipakai tanpa verifikasi ketat karena limitnya kecil, dengan akun premium yang mengharuskan identitas pemiliknya benar-benar terverifikasi lebih dulu.
Marketplace dan e-commerce
Masalah yang sering muncul di marketplace adalah akun penjual palsu, penjual fiktif yang mengambil pembayaran pembeli tanpa pernah mengirim barang, lalu menghilang dan membuat akun baru dengan identitas berbeda. Sebelum penjual baru bisa membuka toko atau menarik dana dalam jumlah besar, marketplace bisa menjalankan tiga tahap verifikasi ini untuk memastikan identitas penjual itu asli dan bisa dilacak. Ini juga membantu mencegah penjual yang sudah pernah diblokir karena penipuan mendaftar ulang memakai identitas yang berbeda.
Crypto exchange
Aset kripto punya sifat transaksi yang relatif anonim dibanding transfer bank biasa, dan regulator mewajibkan exchange kripto terdaftar menerapkan verifikasi identitas yang ketat untuk mencegah pencucian uang dan pendanaan aktivitas ilegal lewat aset digital. Sebelum pengguna bisa deposit atau menarik dana dalam jumlah besar, exchange menjalankan tiga tahap verifikasi ini, dan hasil verified beserta sertifikat digitalnya jadi bukti kepatuhan yang bisa ditunjukkan kalau exchange diaudit regulator.
Asuransi digital (insurtech)
Di asuransi, masalah identitas biasanya muncul di dua titik: saat pengajuan polis online dan saat klaim diajukan. Klaim yang diajukan atas nama orang lain, atau penerima manfaat polis yang identitasnya belum pasti, adalah risiko yang bisa merugikan perusahaan asuransi maupun nasabah yang berhak. Menjalankan tiga tahap verifikasi ini saat pengajuan polis atau saat klaim diproses memastikan identitas nasabah atau penerima manfaat memang sesuai data yang terdaftar, sehingga manfaat polis cair ke orang yang tepat.
Telco dan layanan digital pemerintah
Di luar lima industri di atas, pola serupa juga berlaku untuk registrasi kartu SIM prabayar yang mewajibkan kecocokan data dengan NIK, dan penerbitan tanda tangan digital tersertifikasi yang butuh kepastian identitas pemiliknya sebelum sertifikat elektronik diterbitkan. Keduanya memakai pola yang sama seperti alur eKYC di atas: data diekstrak dari dokumen identitas, wajah dicocokkan, lalu identitas diverifikasi ke sumber resmi sebelum layanan diterbitkan.
Di semua use case ini, pola dasarnya sama: pengguna baru perlu dibuktikan identitasnya dulu sebelum diberi akses penuh atau layanan yang punya risiko finansial, dan eKYC membuat pembuktian itu bisa selesai dalam satu sesi pendaftaran, bukan proses terpisah yang memperlambat onboarding atau membuka celah fraud yang baru terlihat belakangan.
eKYC menggabungkan ekstraksi data, pencocokan wajah, dan verifikasi ke sumber resmi jadi satu alur otomatis, menggantikan proses verifikasi manual yang lebih lambat dan lebih rawan celah identitas palsu. Kalau kamu ingin mencoba komponen pertamanya, coba KTP OCR API.
