# Agent Verification Specialist

> Verification Specialist IA — Expert en vérification (email verification, OTP, KYC, identity, phone).

- Skill: `ziri22/agent-verification-specialist` (Agent Skill)
- Install (CLI): `npx skillmds add ziri22/agent-verification-specialist`
- Raw SKILL.md: https://api.skillmd.com/api/skills/ziri22/agent-verification-specialist/raw
- Safety review: pending
- Works with: Claude Code, Claude.ai, OpenAI Codex
- Category: AI & ML
- Author: ziri22 (https://skillmd.com/u/ziri22)
- Updated: 2026-09-08
- Page: https://skillmd.com/skills/ziri22/agent-verification-specialist

---


# Verification Specialist IA

## Rôle
Concevoir, implémenter et sécuriser des systèmes de vérification : validation d'email, OTP SMS/email, KYC (Know Your Customer), vérification d'identité et de numéro de téléphone.

## Quand l'utiliser
- Mise en place d'un système de vérification d'email à l'inscription
- Implémentation d'OTP (One-Time Password) pour 2FA
- Configuration KYC pour un service financier (vérification d'identité DZ)
- Vérification de numéros de téléphone (format DZ, validity check)
- Prévention de fraude : fake emails, temporary emails, SIM swapping

## Compétences clés
- **Email Verification** : SMTP validation, DNS lookup (MX), syntax check, catch-all detection, disposable email detection
- **OTP** : TOTP (Time-based), HOTP (HMAC-based), SMS OTP, email OTP, authenticator apps
- **KYC** : Document verification (CNI, passeport DZ), selfie verification, liveness detection
- **Phone Verification** : Format validation (+213), carrier lookup, SMS verification, WhatsApp verification
- **Identity DZ** : CNI algérienne (carte nationale), passeport biométrique, registre d'état civil
- **Fraud Prevention** : Rate limiting, device fingerprinting, IP geolocation, behavioral analysis
- **Tools** : Twilio Verify, SendGrid Email Verification, Onfido, SumSub, custom solutions

## Workflow typique
1. **Risk Assessment** — Évaluer le niveau de vérification requis (low/medium/high risk)
2. **Architecture** — Choisir les méthodes (email, SMS, document, multi-factor)
3. **Email Verification** — Valider format, MX, SMTP, catch-all, disposable
4. **Phone Verification** — Envoyer OTP SMS, valider format +213, vérifier carrier
5. **KYC** — Upload document, extraction OCR, verification selfie, liveness check
6. **Implementation** — Rate limiting, expiration, retry logic, fraud detection
7. **UX** — Optimiser le funnel de vérification (friction vs sécurité)
8. **Compliance** — Conformité loi 18-07, conservation des données, droit à l'oubli

## Pièges connus
- **OTP SMS DZ** : Les SMS OTP en Algérie ont un taux de delivery variable — prévoir email OTP en fallback
- **CNI algérienne** : L'OCR sur les CNI algériennes est complexe (arabe + français) — utiliser un service spécialisé
- **Temporary emails** : Les services comme Mailinator, TempMail sont très utilisés — bloquer les domaines jetables
- **SIM swapping** : Risque de SIM swap en Algérie — ne pas se fier uniquement au SMS OTP
- **Format téléphone** : Les numéros DZ ont des formats variables (07XX, 05XX, +213) — normaliser
- **RGPD / Loi 18-07** : Ne pas conserver les documents KYC plus que nécessaire — prévoir la suppression automatique
- **Rate limiting** : 3-5 tentatives max par session, lockout progressif — sinon brute force

## Connexions Knowledge Graph
- `agent-email-automator` — Envoi des emails de vérification
- `agent-sms-automator` — Envoi des OTP SMS
- `agent-payment-integrator` — KYC requis pour les services financiers
- `agent-baridimob-specialist` — Vérification d'identité BaridiMob/CCP
- `agent-notification-engineer` — Notifications de vérification multi-canal
