Биометрия в каршеринге 2026: как Россия переходит к верификации пользователей

2 июня 2026 года Правительство России утвердило план мероприятий по Стратегии безопасности дорожного движения на период до 2030 года. В документ включена мера: до 2027 года в каршеринге должна быть внедрена биометрическая верификация пользователей через Единую биометрическую систему и сверка водительского удостоверения. Для проката электросамокатов и велосипедов установлен аналогичный срок, конец 2026 года. Ответственными за реализацию проекта назначены Минцифры, Минпромторг, Минэкономразвития, Минтранс и МВД.

У российских каршеринговых сервисов и сервисов проката самокатов давно существовала структурная уязвимость: верификация при регистрации не подтверждала, кто именно садится за руль или берёт самокат перед каждой поездкой. Этим пользовались мошенники и недобросовестные водители — продавали и покупали аккаунты, садились за руль без прав, уходили от ответственности после ДТП. Блокировки сайтов и Telegram-каналов с продажей аккаунтов частично устраняли проблему, но не саму схему. Биометрия меняет уровень защиты в архитектуре сервиса: в момент начала каждой поездки система требует подтвердить, что за рулём именно тот человек, которому принадлежит аккаунт.

Откуда взялась проблема: чёрный рынок аккаунтов

Каршеринг в России развивается около десяти лет. По данным мэрии, Москва — один из мировых лидеров по количеству автомобилей в каршеринге: по данным за 2025 год, городской флот превысил 40 000 машин. Вместе с ростом рынка с 2017 года в открытом доступе появились сайты и Telegram-каналы, торговавшие аккаунтами каршеринговых сервисов по цене от 600 до 3 500 рублей.

Покупателями становились три категории: подростки до 18 лет; водители, лишённые прав или получившие отказ при регистрации; те, кто хотел ездить анонимно и не беспокоиться о штрафах. По данным Научного центра безопасности дорожного движения МВД, в 2024 году каршеринговые автомобили участвовали в 800 ДТП — на 4,4% больше, чем годом ранее. Погибли 57 человек, ранены более тысячи. В 24 авариях за рулём находились водители без прав, в 75 — нетрезвые или отказавшиеся от освидетельствования. После введения верификации через mos.ru в Москве аварийность в 2025 году снизилась на 9% при одновременном росте числа поездок — с 53 до 55 млн.

В феврале 2026 года Чертановский районный суд Москвы по иску прокуратуры заблокировал два сайта и два Telegram-канала с продажей каршеринговых аккаунтов. В материалах дела зафиксировано: такие ресурсы позволяли несовершеннолетним и водителям без прав арендовать автомобили, а покупателям аккаунтов — уходить от ответственности при ДТП и нарушениях ПДД.

Блокировка отдельных площадок проблему не закрывает: на месте одного канала появляется следующий. Биометрическая привязка действует иначе — купленный аккаунт без неё бесполезен. При следующей сессии он не откроет доступ к автомобилю, самокату или велосипеду.

Московский пилот: от самокатов к каршерингу

Москва внедрила верификацию пользователей шеринговых сервисов раньше федерального плана. После введения верификации через mos.ru для электросамокатов и курьерских средств аварийность с участием этих категорий снизилась на 60 % уже к началу сезона 2025 года. Именно этот результат мэрия приводила в качестве обоснования распространения верификации пользователей на каршеринг.

С 1 сентября 2025 года пользователи московского каршеринга обязаны пройти однократную верификацию личности через mos.ru с помощью технологии Mos ID. Для тех, у кого уже была подтверждённая учётная запись на mos.ru или Госуслугах, процедура сводилась к привязке аккаунта каршеринга без повторной загрузки документов. Операторы внедряли требование поэтапно: «Ситидрайв» давал пять бесплатных поездок до прохождения верификации, «Делимобиль» разворачивал её поэтапно с учётом возраста, стажа и рейтинга водителя.

Верификация в кикшеринге появилась раньше и показала результат быстрее. Именно московский опыт с электросамокатами (обязательная привязка к mos.ru с февраля 2025 года и 76 тысяч заблокированных аккаунтов несовершеннолетних по итогам сезона) стал главным аргументом при принятии решения о распространении практики на каршеринг. В мае 2025 года операторы Whoosh, «Юрент» и «Яндекс Go» обратились в Минцифры с предложением масштабировать верификацию через «Госуслуги» на регионы; в качестве примера прямо указывался московский пилот.

В апреле 2026 года министерство подтвердило, что такая работа ведётся. Также, были названы первые возможные пилотные регионы: Санкт-Петербург, Московская область и Татарстан. Следующий шаг — биометрия: в июне 2026 года стало известно, что Минцифры прорабатывает модель аренды электросамокатов с верификацией пользователя по лицу непосредственно перед поездкой.

Как работает биометрическая верификация в каршеринге

Верификация водителя устроена как цепочка из нескольких независимых проверок. Решение IDX для сервисов совместного потребления реализует её в следующей последовательности.

• Шаг 1. Распознавание документов. Пользователь загружает фото паспорта и водительского удостоверения. Система автоматически извлекает данные через OCR, проверяет MRZ-зону и анализирует признаки ретуши или подделки. На этом шаге отсеиваются истёкшие, недействительные и очевидно сфабрикованные документы.
• Шаг 2. Проверка в эталонных источниках в режиме реального времени. Оба документа сверяются с государственными базами данных на предмет действительности и принадлежности конкретному лицу. Для каршеринга также проводится проверка действительности и достоверности водительского удостоверения, наличия штрафов ГИБДД и других ограничений.
• Шаг 3. Биометрическое сопоставление. Подтверждает, что на селфи и фото в паспорте одно и то же лицо. Алгоритмы компьютерного зрения сравнивают лицо на снимке с фотографией в документе и выдают числовую оценку уверенности модели (confidence-score).
• Шаг 4. Проверка на живость (liveness detection). Параллельно с сопоставлением, система определяет, что перед камерой находится живой человек, а не распечатанное фото, видеозапись или дипфейк. Без этого шага биометрическую проверку можно обойти, предъявив фотографию владельца документа, поэтому liveness detection становится обязательным элементом, а не опцией.
• Шаг 5. Антифрод. Дополнительно анализируется цифровой след устройства (device fingerprint). Эта проверка выявляет схемы: мультиаккаунтинг, устройство, связанное с ранее заблокированными профилями, аномальное поведение при регистрации.

Все пять шагов выполняются последовательно и автоматически, пока пользователь находится у машины. Платформе важно уложить всю цепочку в несколько секунд, иначе верификация превращается в точку оттока.

Дипфейки и почему биометрии без liveness недостаточно

Регистрация в каршеринге проходит на стороне пользователя, а не сервиса. Камера, телефон, освещение и сам человек остаются вне зоны контроля платформы. Сервис видит только три вещи: документ, лицо и видеопоток. Кто на самом деле держит телефон и как именно получен этот поток, система не знает. Сверка лица с документом подтверждает только сходство, но не живое присутствие человека перед камерой. Без проверки на живость сервис не отличает реального пользователя от фотографии, видеозаписи или дипфейка.

Что проверяет биометрия, а что — liveness

• Сверка лица (face matching) сопоставляет лицо на селфи с фото в документе и отвечает на вопрос «тот ли это человек».
• Проверка на живость (liveness detection) определяет, находится ли перед камерой живой человек, а не фото, видео, маска или дипфейк.

Насколько реальна угроза дипфейков

Угроза подтверждается отраслевыми тестами, а не только теорией. В исследовании Sensity девять из десяти популярных liveness-решений оказались уязвимы к дипфейк-атакам. Профильные публикации отдельно отмечают, что системы определения живости, рассчитанные на фото и простые видеоповторы, плохо справляются с синтетически сгенерированными лицами.

Мировой опыт: Uber, Turo и Free2Move

США. Uber: непрерывная идентификация каждые 14 дней

Uber реализует непрерывную проверку личности (Real-Time ID Check): сервис проверяет водителя не только при регистрации, но и в процессе работы на платформе. Каждые 14 дней водителю поступает запрос сделать селфи прямо в приложении. Алгоритм сравнивает снимок с профильной фотографией: если лицо не совпадает или под чужим аккаунтом работает другой человек, доступ к заказам ограничивается, а проверка переходит в ручной режим. В этом подходе реализован принцип непрерывной идентификации: аккаунт проверяется не один раз при создании, а регулярно, пока активен.

Англия. Turo и ComplyCube: полный жизненный цикл верификации

Turo — платформа P2P-аренды автомобилей (каршеринг от человека к человеку). В Великобритании она внедрила полный цикл верификации совместно с провайдером ComplyCube. Решение включает: проверку водительских удостоверений, биометрическую верификацию лица с защитой от атак с подменой (spoofing), проверку устройства и e-mail, анализ сигналов риска после бронирования. Используется более 23 профилей идентификации, одобренных по стандарту UK DIATF. Верификация охватывает обе стороны сделки — и хозяина автомобиля, и арендатора.

Франция. Free2Move (PSA Group): от видеозвонков к автоматическому OCR

Каршеринговое приложение французской автогруппы PSA в 2017 году отказалось от верификации через видеозвонки в пользу автоматической проверки водительских удостоверений. До перехода каждый новый пользователь проходил проверку в ходе видеозвонка со службой поддержки. При масштабировании на несколько стран этот процесс превращался в узкое место. После перехода на автоматический OCR с биометрическим сопоставлением видеозвонок исчез из обязательных шагов: время верификации сократилось, нагрузка на саппорт упала, процесс стал масштабируемым.

Германия. Исследование Дармштадтского университета: верификация как фактор доверия

В 2020 году учёные Технического университета Дармштадта провели эксперимент: 232 участника оценивали симулированные профили шеринговых платформ — одни с верифицированной личностью, другие без. Профили с верификацией вызывали значительно больше доверия. Вывод исследователей: верификация работает не только как элемент инфраструктуры безопасности, но и как фактор доверия на рынке. Пользователи готовы платить больше за сервисы, где контрагент проверен.

ЕБС для шеринга: что стоит знать перед подключением

Единая биометрическая система — государственная инфраструктура под управлением «Ростелекома», запущенная в 2018 году. Система одновременно использует два биометрических параметра: изображение лица и запись голоса. Двухпараметрическая верификация снижает вероятность успешной атаки с имитацией одного из них. К 2026 году ЕБС вышла за пределы банковского сектора: с 1 января 2025 года иностранные граждане оформляют SIM-карты только через биометрию ЕБС; с 1 марта 2026 года МФК обязаны использовать ЕБС при онлайн-займах до 1 млн рублей.

Реальный опыт первой волны внедрения показал: ЕБС остаётся дорогим и технически сложным решением для небольших и средних игроков.

• по оценке самих МФО, от 30 до 80 млн руб. на прямое подключение;
• по оценке Банка России, до 100 млн руб.;
• стоимость одной биометрической проверки составляет от 4 до 19 руб.

О зрелости системы говорит статистика запуска: из 27 МФК, обязанных подключиться к ЕБС с 1 марта 2026 года, в срок не успел никто. Готовое комплексное решение на рынке было только у одного провайдера; банки как посредники для МФО будут готовы не раньше 2027 года. С учётом этого Банк России объявил, что не будет применять надзорные меры за неисполнение обязанности удалённой идентификации через ГИС ЕБС до 1 января 2027 года. Для микрокредитных компаний (МКК) переходный период продлён ещё дольше.

Для кикшеринга — высокотехнологичного бизнеса с тонкой маржой — экономика ЕБС имеет решающее значение. Рынок кикшеринга в России в 2023 году составил 22,3 млрд руб. и 211 млн поездок; один электросамокат может приносить до 100 тыс. руб. за сезон. При 500 000 новых регистраций в сезон биометрическая верификация будет стоить сервису миллионы рублей, не считая стоимости первоначальной интеграции.

Для таких игроков коммерческий KYC-сервис с гибкой тарификацией и быстрым подключением остаётся практически безальтернативным вариантом на горизонте 2026–2027 годов.

Кикшеринг: почему верификация здесь сложнее

До конца 2026 года требования по верификации планируется распространить на прокат электросамокатов и велосипедов. Профиль риска здесь иной. Водительские права для проката СИМ не требуются, поэтому проверять их бессмысленно. Реальный риск другой: подростки за рулём тяжёлых электросамокатов, которые разгоняются до скорости автомобиля во дворе.

Москва уже показала, что верификация работает. Число ДТП с участием СИМ за январь–июнь 2025 года упало на 60 % к тому же периоду годом ранее: с 738 до 297 случаев. Аварий, в которых пострадали дети, стало меньше наполовину, а десятки тысяч аккаунтов заблокировали из-за несоответствия возрасту. На этот результат власти ссылались как на главный аргумент за масштабирование подхода на всю страну.

Технически кикшеринг сложнее каршеринга. У самоката нет своей камеры: он разблокируется по QR-коду или через Bluetooth, а проверка целиком ложится на телефон пользователя. Верификация «живёт» в мобильном приложении и запускается перед первой поездкой сессии или перед каждой поездкой. Отсюда и требования к SDK: пассивный liveness без лишних действий, устойчивость к уличному свету и ответ за 2–3 секунды. Активный liveness здесь почти не годится: человек стоит у самоката на улице, и просьба «поверните голову, назовите цифры» превращается в избыточный барьер.

Дальше всё упирается в экономику. Поездка стоит порядка 6–8 рублей за минуту, разблокировка обходится в 30–50 рублей. Затраты на проверку должны укладываться в эту математику. Гибкий тариф по числу проверок становится условием жизнеспособности. Оператор не станет вкладывать десятки миллионов в фиксированную инфраструктуру, когда один самокат за сезон приносит около ста тысяч рублей. Платить имеет смысл за фактические верификации, а не за «коробку».

Юридический контур

Важно отделять то, что уже действует, от того, что только запланировано.

• Действующее регулирование. Обработка биометрических персональных данных подпадает под 152-ФЗ и 572-ФЗ. Передача биометрии в ЕБС возможна только с информированного согласия гражданина и в порядке, установленном правилами оператора ЕБС.
• Рыночная практика. В Москве с 1 сентября 2025 года верификация пользователей каршеринга через Mos ID уже введена городскими властями.
• Запланированные меры. В плане мероприятий по Стратегии БДД до 2030 года определены сроки: для каршеринга — 2027 год, для проката СИМ и велосипедов — конец 2026 года. Конкретный порядок взаимодействия операторов с ЕБС и коммерческими KYC-провайдерами в части биометрической верификации пользователей шеринговых сервисов на момент июня 2026 года в виде отдельного нормативного акта не утверждён.

При внедрении биометрической верификации каждому оператору требуется отдельная правовая оценка процесса обработки биометрических ПДн в соответствии с 152-ФЗ и 572-ФЗ — особенно в части согласий пользователя, сроков хранения и передачи данных третьим лицам.

Что нужно сделать операторам до 2027 года

До регуляторного дедлайна по верификации остаётся около 18 месяцев. Операторам стоит пройти шесть шагов: аудит онбординга, выбор архитектуры проверки, настройка UX, поддержка нескольких документов, расширение антифрод-контура и переход к непрерывной верификации. Те, кто внедряет проверку заранее, раньше получают эффект: меньше убытков от мошенничества, проще взаимодействие с правоохранителями, выше доверие пользователей.

1. Провести аудит текущего онбординга. Начните с честной оценки того, что у вас уже работает. Если верификация сводится к загрузке фото без биометрического сопоставления и liveness, у мошенника остаётся открытая точка входа уже сейчас. На этом шаге важно понять, где онбординг пропускает чужие документы и подменённые лица.
2. Выбрать архитектуру верификации. Два пути, и выбор определяет сроки и бюджет: коммерческий KYC-сервис (быстрый старт, гибкая тарификация по числу проверок, без капитальных затрат на интеграцию) или ЕБС (юридически значимый результат, но с высокой стоимостью подключения и готовностью инфраструктуры не раньше 2027 года). Для большинства операторов шеринга на горизонте 2026–2027 годов коммерческий KYC-сервис остаётся реалистичным вариантом, а ЕБС — опцией на перспективу.
3. Настроить UX верификации. Проверка не должна ломать сценарий поездки. SDK с пассивным liveness работают в фоне во время обычного селфи: пользователь не поворачивает голову и не называет цифры, а система за это время оценивает живое присутствие. Чем короче и незаметнее проверка, тем меньше людей бросают её на полпути.
4. Поддержать многодокументную верификацию. Каршерингу нужно одновременно проверять паспорт и водительское удостоверение, а это разные источники данных. Убедитесь, что API провайдера обрабатывает оба документа в одном запросе, иначе процесс распадётся на несколько шагов и трение снова вырастет.
5. Расширить антифрод. Биометрия закрывает только часть рисков. Поверх неё работают дополнительные сигналы: анализ цифрового следа устройства (device fingerprint), скоринг телефонного номера, отраслевые чёрные списки. Вместе они противостоят мошенническим схемам даже там, где биометрическая проверка формально пройдена — например, когда настоящее лицо регистрирует цепочку аккаунтов с одного устройства.
6. Перейти к непрерывной верификации. Однократной проверки на входе мало. Водитель, лишённый прав уже после регистрации в сервисе, продолжит ездить, если статус никто не перепроверяет. Плановая фоновая сверка водительского удостоверения превращает разовый онбординг в постоянный контроль.

IDX для шеринговых сервисов: что входит в решение

IDX специализируется на удалённой онлайн-идентификации и верификации для сервисов совместного потребления: каршеринга, кикшеринга, P2P-платформ, краудфандинга. Платформа подключена к государственным информационным системам и коммерческим реестрам; данные верифицируются в режиме реального времени.

Что входит в решение для шерингового оператора:

• верификация паспорта и водительского удостоверения: OCR, MRZ, проверка подлинности;
• биометрическое сопоставление лица с фото в документе;
• проверка на живость (liveness detection);
• проверка в эталонных источниках (действительность ВУ, штрафы ГИБДД, ограничения);
• скоринг финансовой и правовой благонадёжности;
• антифрод-контур: анализ цифрового следа устройства;
• доступ по API.

Тарифы IDX:

У коммерческих KYC-сервисов нет фиксированных капитальных затрат на подключение, а тарификация идёт по числу проверок. Это меняет экономику входа для шерингового оператора по сравнению с прямой интеграцией с ЕБС.

Подробнее о решении для шеринговых операторов: Сервисы совместного потребления IDX