Dlaczego wskaźniki konwersji w KYC zasługują na znacznie większą uwagę zespołów ds. wzrostu i zarządzania ryzykiem
W branży fintech i w cyfrowych usługach finansowych KYC nadal zbyt często jest postrzegane niemal wyłącznie jako obowiązek regulacyjny: coś, co trzeba wykonać, aby firma spełniła zasady dotyczące przeciwdziałania praniu pieniędzy, finansowaniu terroryzmu i innym formom nadużyć systemu finansowego. Takie podejście pomija jednak jeden z najważniejszych faktów biznesowych dotyczących cyfrowego onboardingu. W praktyce KYC jest jednym z kluczowych momentów przekształcenia potencjalnego użytkownika w rzeczywistego użytkownika produktu, być może nawet najbardziej wrażliwą częścią całej drogi od pierwszego kliknięcia do pierwszej transakcji. Właśnie dlatego wskaźniki konwersji w procesie KYC nie powinny interesować wyłącznie działów compliance, lecz w równym stopniu także zespoły wzrostu, produktu, operacji i zarządzania ryzykiem.
W cyfrowych finansach użytkownik bardzo szybko podejmuje decyzję, czy zostać, czy zrezygnować. Jeśli wymaga się od niego zbyt wielu kroków, jeśli instrukcje nie są jasne, jeśli system nie rozpoznaje dokumentu, jeśli kamera ma trudności z odczytaniem dokumentu tożsamości lub jeśli weryfikacja trwa dłużej, niż użytkownik oczekuje, przerwanie procesu następuje niemal natychmiast. Z drugiej strony, jeśli weryfikacja tożsamości jest zbyt pobłażliwa, rośnie prawdopodobieństwo, że do systemu trafią fałszywe profile, skradzione tożsamości lub użytkownicy o podwyższonym ryzyku. W tym napięciu między prostotą a bezpieczeństwem kryje się powód, dla którego konwersja KYC jest czymś znacznie więcej niż operacyjnym wskaźnikiem. Jest ona jednocześnie wskaźnikiem jakości doświadczenia użytkownika, niezawodności systemu oceny ryzyka i realnej zdolności firmy fintech do wzrostu bez nieproporcjonalnego zwiększania strat.
KYC jest jednocześnie lejkiem sprzedażowym i linią obrony
Kiedy banki, neobanki, brokerzy, platformy kryptowalutowe, aplikacje płatnicze lub inne cyfrowe usługi finansowe mówią o wzroście, najczęściej wspomina się o kosztach pozyskania użytkownika, wskaźniku aktywacji, liczbie ukończonych rejestracji lub przychodzie na użytkownika. W rzeczywistości jednak KYC często jest miejscem, w którym zderzają się wszystkie te wskaźniki. Użytkownik mógł już kliknąć reklamę, zainstalować aplikację, pozostawić podstawowe dane i wyraźnie pokazać zamiar otwarcia konta lub zawarcia usługi. Jeśli zrezygnuje właśnie na etapie identyfikacji, firma traci nie tylko jedno zgłoszenie, lecz także pieniądze zainwestowane w marketing, sprzedaż i rozwój produktu.
Dlatego KYC nie można sprowadzać do pytania „czy spełniliśmy wymagania regulatora”. To punkt, w którym widać, na ile produkt jest naprawdę gotowy na rynek. Dobry proces KYC nie oznacza tylko, że większa liczba legalnych użytkowników pomyślnie ukończy onboarding. Oznacza również, że ryzykowne zgłoszenia zostaną zatrzymane wcześniej, przy mniejszej ilości pracy ręcznej i mniejszej liczbie późniejszych korekt. Innymi słowy, dobra konwersja w KYC nie musi oznaczać łagodzenia kryteriów, lecz precyzyjniejsze odróżnianie użytkownika legalnego od problematycznego.
Takie podejście staje się coraz ważniejsze także ze względu na zmiany w europejskich ramach regulacyjnych. Rada Unii Europejskiej przyjęła w 2024 roku nowy pakiet przepisów przeciwdziałających praniu pieniędzy, a wśród kluczowych elementów znajdują się nowe rozporządzenie dotyczące zapobiegania nadużyciom systemu finansowego oraz utworzenie AMLA, europejskiej agencji, która ma przyczynić się do bardziej jednolitego nadzoru i stosowania przepisów w państwach członkowskich. Zgodnie z wyjaśnieniami Komisji Europejskiej AMLA została formalnie ustanowiona w 2024 roku, znaczna część działań ma być rozwijana od połowy 2025 roku, natomiast pełna zdolność operacyjna i część bezpośredniego nadzoru planowane są w kolejnych latach. Dla sektora fintech oznacza to, że pole do improwizacji się zawęża, ale równocześnie rośnie potrzeba procesów, które są zarówno możliwie bezpieczne do wykazania, jak i wystarczająco efektywne dla biznesu cyfrowego.
Regulatorzy nie wymagają maksymalnej frikcji, lecz proporcjonalnego podejścia do ryzyka
Jednym z częstych błędnych przekonań w branży jest to, że surowsze wymogi regulacyjne automatycznie oznaczają wolniejszy i bardziej skomplikowany onboarding. Wytyczne Europejskiego Urzędu Nadzoru Bankowego, EBA, pokazują, że niekoniecznie jest to prawdą. EBA w wytycznych dotyczących zdalnych rozwiązań onboardingowych wyraźnie podkreślił potrzebę bezpiecznych i efektywnych procedur, ale przy podejściu wrażliwym na ryzyko i neutralnym technologicznie. W praktyce oznacza to, że od instytucji nie oczekuje się narzucenia wszystkim możliwie najcięższej procedury, lecz rozpoznania, kiedy potrzebna jest dodatkowa warstwa weryfikacji, a kiedy legalnemu użytkownikowi można umożliwić szybsze przejście bez naruszania standardów.
Podobną logikę stosuje FATF w swoich wytycznych dotyczących tożsamości cyfrowej. Międzynarodowe ramy nie wychodzą z założenia, że identyfikacja cyfrowa sama w sobie jest bardziej ryzykowna niż tradycyjna, lecz z tego, że jakość systemu musi być oceniana według tego, jak wiarygodnie łączy osobę, atrybuty identyfikacyjne i dowód tożsamości. Dla firm fintech to ważny komunikat: kluczem nie jest dodawanie użytkownikowi jak największej liczby przeszkód, lecz inteligentne rozłożenie frikcji tam, gdzie rzeczywiście zmniejsza ona ryzyko.
To także punkt, w którym wzrost i zarządzanie ryzykiem muszą się spotkać. Zespoły wzrostu naturalnie chcą usunąć wszystko, co obniża ukończenie zgłoszenia. Zespoły ryzyka naturalnie chcą zatrzymać wszystko, co wygląda podejrzanie. Problem pojawia się wtedy, gdy każda strona optymalizuje wyłącznie swój wąski cel. Jeśli wzrost naciska na skrócenie onboardingu bez zrozumienia schematów oszustw, firma może krótkoterminowo poprawić konwersję, ale długoterminowo zwiększyć straty. Jeśli ryzyko wprowadza dodatkowe kontrole bez mierzenia biznesowego kosztu takiej decyzji, może zatrzymać także dużą liczbę legalnych użytkowników, zwiększyć udział weryfikacji ręcznych i spowolnić przychody.
Dlaczego legalni użytkownicy rezygnują w trakcie weryfikacji tożsamości
Przyczyny rezygnacji rzadko dają się sprowadzić do jednego problemu. Z reguły jest to kombinacja słabości technicznych, operacyjnych i komunikacyjnych, które użytkownik odbiera jako jedno spójne złe doświadczenie. Fotografowanie dokumentu może być źle zoptymalizowane dla starszych telefonów. Instrukcje mogą zakładać, że użytkownik zna różnicę między przednią a tylną stroną dokumentu albo że rozumie, dlaczego wymagane jest selfie video. Aplikacja może wymagać zbyt dużo ręcznego wprowadzania danych, mimo że część informacji można odczytać automatycznie. System może odrzucić całkowicie ważny dokument z powodu niskiej jakości obrazu, nie wyjaśniając użytkownikowi, co dokładnie trzeba powtórzyć.
Jest też czynnik czasu. W finansach cyfrowych oczekuje się, że konto zostanie otwarte niemal natychmiast. Im bardziej proces zbliża się do doświadczenia „tu i teraz”, tym mniej użytkownik jest skłonny tolerować czekanie, przekierowania lub wielokrotne próby. Trzeba przy tym odróżnić dwa rodzaje problemów. Pierwsze wynikają z projektu procesu: zbyt wiele kroków, niejasne komunikaty, nieczytelny interfejs, słaba lokalizacja i słaba optymalizacja mobilna. Drugie wynikają z samego systemu decyzyjnego: zbyt zgrubne modele oceny ryzyka, zbyt wysokie progi odrzucenia, zbyt duże poleganie na przeglądach ręcznych lub brak zgodności między kontrolami dokumentów, biometrią, weryfikacją urządzenia i listami sankcyjnymi.
Dlatego błędem jest postrzeganie konwersji KYC wyłącznie jako odsetka ukończonych weryfikacji. Ważne jest także wiedzieć, gdzie użytkownicy rezygnują, po ilu sekundach lub minutach, na jakim urządzeniu, z jakim typem dokumentu, z jakiego kraju, przy jakim rodzaju oświetlenia, o jakiej porze dnia i po ilu próbach. Dopiero wtedy widać, czy chodzi o problem rynku, technologii, doświadczenia użytkownika czy zasad oceny ryzyka.
Prawdziwym problemem często nie są niskie wskaźniki przejścia, lecz słaba segmentacja
W wielu organizacjach dyskusja o KYC sprowadza się do pytania o wskaźnik przejścia: ilu użytkowników przeszło, ilu odpadło, a ilu trafiło do ręcznej weryfikacji. Jednak te liczby bez kontekstu mogą być mylące. Wysoki udział zatwierdzonych zgłoszeń sam w sobie nie jest dowodem dobrego systemu, tak samo jak niski udział zatwierdzeń nie jest automatycznie dowodem surowości. Kluczowe pytanie brzmi: kto przechodzi, kto odpada i dlaczego.
Jeśli system nie odróżnia wystarczająco precyzyjnie użytkowników niskiego i wysokiego ryzyka, dochodzi do podwójnej szkody. Z jednej strony niepotrzebnie odrzuca lub spowalnia legalne zgłoszenia, co obniża konwersję i zwiększa koszt pozyskania. Z drugiej strony nie rozpoznaje wystarczająco wcześnie bardziej zaawansowanych schematów oszustw, zwłaszcza tych wykorzystujących lepszej jakości fałszywe dokumenty, syntetyczne tożsamości, spoofing lub przejęte konta. W swojej aktualizacji trendów oszustw za drugą połowę 2025 roku TransUnion ostrzegł, że właśnie otwieranie kont jest najbardziej ryzykowną fazą cyklu życia użytkownika oraz że udział podejrzanych prób cyfrowego otwierania kont wzrósł w porównaniu z poprzednim rokiem. Takie dane potwierdzają, że KYC nie jest już wyłącznie administracyjnym filtrem, lecz aktywną obroną przy najbardziej wrażliwym wejściu do systemu.
Jednocześnie dane rynkowe dotyczące cyfrowego onboardingu pokazują także drugą stronę tej historii. Signicat w analizie zachowań użytkowników podkreślił, że duża część konsumentów przerywa cyfrowe zgłoszenia przed zakończeniem, a wskaźnik rezygnacji pozostaje wysoki właśnie wtedy, gdy proces jest postrzegany jako zbyt długi lub zbyt skomplikowany. Chociaż takie dane różnią się w zależności od rynku, produktów i metodologii, przekaz jest ten sam: firmy, które zaniedbują konwersję KYC, ryzykują jednocześnie utratę dobrych użytkowników i utrzymywanie zbyt wysokich kosztów operacyjnych.
Jakie metryki zespoły naprawdę powinny śledzić
Jeśli fintech chce poważnie zarządzać KYC, nie wystarczy śledzić wyłącznie łącznego wskaźnika ukończonych weryfikacji. Potrzebny jest szczegółowy obraz procesu, najlepiej wspólny dla produktu, wzrostu, ryzyka i compliance.
- Wskaźnik rozpoczęcia i ukończenia KYC – ilu użytkowników, którzy rozpoczynają weryfikację, rzeczywiście dociera do końca procesu.
- Czas do decyzji – ile czasu mija od pierwszego kroku do zatwierdzenia, odrzucenia lub skierowania do ręcznej weryfikacji.
- Udział ręcznych weryfikacji – zbyt wysoki udział często oznacza, że reguły automatyczne nie są wystarczająco precyzyjne albo że są zbyt ostrożne.
- Przypadki fałszywie pozytywne – legalni użytkownicy, którzy zostali zablokowani lub niepotrzebnie spowolnieni.
- Wskaźnik powtórzonych prób – ile razy użytkownicy muszą ponownie sfotografować dokument, twarz lub ponownie wprowadzać dane.
- Konwersja według urządzenia, rynku i typu dokumentu – różnice między mobilnymi systemami operacyjnymi, krajami i dokumentami tożsamości często ujawniają rzeczywiste źródło problemu.
- Straty po onboardingu – oszustwo, które pojawia się po pomyślnym KYC, pokazuje, że sama wysoka początkowa konwersja nie wystarcza.
Szczególnie ważne jest to, aby tych metryk nie analizować w izolacji. Jeśli na przykład skrócenie procesu zwiększy konwersję, ale jednocześnie gwałtownie wzrosną oszustwa, chargebacki, blokady kont i koszt późniejszych dochodzeń, mamy do czynienia z fałszywą poprawą. Podobnie, jeśli dodatkowe kroki ograniczają ryzyko tylko marginalnie, a mocno obniżają ukończenie zgłoszeń, to również jest zły wynik. Celem pomiaru nie jest udowodnienie, że jedna strona miała rację, lecz znalezienie optymalnego punktu między bezpieczeństwem, szybkością i kosztem.
Najskuteczniejsze modele wprowadzają dynamiczną, a nie jednakową frikcję dla wszystkich
Właśnie dlatego w branży coraz częściej mówi się o orkiestracji tożsamości i dynamicznym onboardingu. Idea jest prosta: nie wszyscy użytkownicy przechodzą tą samą ścieżką. Użytkownik niskiego ryzyka z wysokiej jakości dokumentem, przekonującym dopasowaniem biometrycznym, czystymi sygnałami urządzenia i spójnymi danymi nie powinien mieć tego samego doświadczenia co zgłoszenie, które wykazuje wiele sygnałów ostrzegawczych. Mastercard w swoich rozwiązaniach dotyczących insightów tożsamości otwarcie mówi o stosowaniu danych w czasie rzeczywistym, aby ryzyko mogło być oceniane dynamicznie i aby wobec legalnych użytkowników można było stosować mniejszą frikcję, a wobec podejrzanych większą. To kierunek, który dobrze podsumowuje logikę współczesnego KYC: celem nie jest zaostrzenie kontroli wobec wszystkich, lecz dostosowanie kontroli do rzeczywistego ryzyka.
Takie podejście wymaga czegoś więcej niż samego narzędzia do weryfikacji dokumentów. Wymaga dobrego połączenia między wieloma warstwami: weryfikacją dokumentu tożsamości, biometrią i kontrolą liveness, weryfikacją urządzenia i sygnałów sieciowych, systemami screeningowymi, zasadami obsługi wyjątków oraz sprzężeniem zwrotnym od zespołów fraudowych i operacyjnych. Gdy te warstwy działają w oderwaniu od siebie, organizacja często otrzymuje dokładnie to, czego chce uniknąć: wolny proces, dużo pracy ręcznej i słabą wyjaśnialność decyzji.
Konwersja KYC mówi także o jakości produktu, a nie tylko o compliance
Dla liderów produktu i zespołów wzrostu być może najważniejszy komunikat jest taki: konwersja KYC nie jest „problemem compliance”, który można zostawić innemu działowi. Bardzo często jest lustrem ogólnej jakości produktu. Jeśli użytkownicy nie rozumieją, dlaczego coś jest od nich wymagane, problem tkwi w komunikacji. Jeśli nie mogą ukończyć procesu na słabszym urządzeniu, problem tkwi w projekcie. Jeśli aplikacja nie oferuje wystarczającej liczby lokalnych metod identyfikacji lub nie wyjaśnia, jakie dokumenty akceptuje, problem tkwi w dostosowaniu do rynku. Jeśli zbyt wielu użytkowników trafia do ręcznej weryfikacji, problem tkwi w architekturze operacyjnej i logice podejmowania decyzji.
Dlatego metryki KYC muszą siedzieć przy tym samym stole co metryki pozyskania, aktywacji i utrzymania. Organizacje, które to zaniedbują, często zbyt późno uświadamiają sobie, że ich wzrost „przecieka” właśnie na etapie, na którym użytkownicy wykazali najsilniejszą intencję. Te, które dobrze optymalizują ten krok, zyskują nie tylko więcej udanych rejestracji. Zyskują niższy koszt pozyskania na aktywnego użytkownika, mniejsze obciążenie operacyjne, mniejszy udział fałszywie odrzuconych użytkowników i lepszą podstawę do ekspansji na nowe rynki.
W tym sensie konwersja KYC zasługuje na znacznie większą uwagę, niż otrzymuje dziś. Nie dlatego, że jest modną nowoczesną metryką, lecz dlatego, że właśnie w tym miejscu łączą się trzy podstawowe pytania każdego cyfrowego produktu finansowego: jak łatwo legalnemu użytkownikowi wejść, jak trudno oszustowi przejść i jak bardzo firma może rosnąć bez utraty kontroli nad ryzykiem. W czasie, gdy europejskie przepisy stają się bardziej jednolite, tożsamość cyfrowa coraz ważniejsza, a ataki coraz bardziej zaawansowane, zaniedbanie konwersji KYC oznacza zaniedbanie jednego z najważniejszych wskaźników rzeczywistego zdrowia biznesu fintech.
Źródła:- Rada Unii Europejskiej – przyjęcie pakietu przepisów przeciwdziałających praniu pieniędzy w 2024 roku i przegląd nowych przepisów link- EUR-Lex – Rozporządzenie (UE) 2024/1624 w sprawie zapobiegania wykorzystywaniu systemu finansowego do prania pieniędzy i finansowania terroryzmu link- AMLA – oficjalna strona europejskiego organu ds. przeciwdziałania praniu pieniędzy z przeglądem ustanowienia instytucji link- Komisja Europejska – pytania i odpowiedzi dotyczące nowego organu AMLA oraz harmonogramu jego ustanowienia link- Europejski Urząd Nadzoru Bankowego – wytyczne dotyczące zdalnych rozwiązań onboardingu klientów link- FATF – wytyczne dotyczące tożsamości cyfrowej i stosowania podejścia opartego na ryzyku w identyfikacji klientów link- TransUnion – przegląd trendów oszustw w drugiej połowie 2025 roku z danymi o ryzykach przy otwieraniu kont link- Signicat – analiza rezygnacji użytkowników w cyfrowym onboardingu i wpływu uproszczenia procesu na konwersję link- Mastercard – insighty dotyczące weryfikacji tożsamości i dynamicznego zmniejszania frikcji dla legalnych użytkowników link
Czas utworzenia: 12 godzin temu