Verificació empresarial per a l'accés a l'API d'IA: Qui controla realment aquest compte? (CA)

Entre les mitigacions que Anthropic va enumerar al seu informe de febrer de 2026 sobre atacs de destil·lació, n'hi ha una que és fàcil de passar per alt: "verificació reforçada per a comptes educatius i de startups."

Val la pena aturar-s'hi, perquè identifica un punt feble específic. Els programes educatius, de recerca i de startups són on es troben les condicions generoses: quotes elevades, crèdits amb descompte o concedits, accés anticipat a les capacitats. També són on el llistó de verificació és tradicionalment més baix, perquè el propòsit d'aquests programes és ser acollidors, i perquè el sol·licitant sol ser una institució en lloc d'un consumidor.

Per a aquest nivell, "és aquesta una persona real" és la pregunta equivocada. La correcta és: és aquesta una organització real, qui la controla i és el que diu ser?

Punts clau

• L'accés a nivell d'organització necessita verificació d'entitat, no només verificació individual. Una persona verificada pot encapçalar una empresa pantalla.
• La verificació empresarial retorna dades de registre, propietaris beneficiaris finals, directius i cribratge a nivell d'entitat, a partir de 2,00 $ per empresa.
• KYB de bucle tancat: cada propietari beneficiari pot ser enviat a través d'una verificació d'identitat enllaçada des de la mateixa sessió. Verificar l'empresa i els humans que hi ha darrere és un flux, no dos sistemes.
• El senyal que més importa sovint és l'opacitat de la propietat: una entitat els propietaris beneficiaris de la qual no es poden resoldre és un risc diferent d'una els propietaris de la qual estan nomenats i cribrats.
• A partir de 2,00 $ per empresa, 0,20 $ per document, 0,20 $ per a cribratge d'entitats. Preus públics, sense mínims.
• La verificació no és un mecanisme de rebuig. La majoria dels sol·licitants passen; el valor rau en allò que tenen en comú els que no passen.

Per què la verificació d'entitats és un control diferent

Una comprovació d'identitat individual et diu que un humà específic és real i present. Això és realment útil, i per a la majoria dels nivells d'accés és suficient.

Deixa de ser suficient en el moment en què l'accés es concedeix a una organització, perquè la persona que completa la comprovació i la part que realment rep l'accés ja no són la mateixa. Una persona real, verificable i totalment honesta pot registrar una empresa que no controla, sol·licitar un programa de recerca en nom seu i passar totes les comprovacions individuals que facis, mentre que l'entitat darrere de la subvenció és una empresa pantalla de dues setmanes l'amo beneficiari de la qual es troba en un altre lloc.

Tres preguntes que només la verificació d'entitats respon:

Existeix aquesta empresa, al registre, a la jurisdicció que afirma? La cerca al registre confirma l'existència legal, l'estat, la data de constitució i l'adreça registrada. Un "laboratori de recerca" constituït fa onze dies no és desqualificatori, però és informació que hauries de tenir abans de concedir una quota de recerca.

Qui la posseeix i la controla finalment? L'extracció del propietari beneficiari final resol la cadena de propietat: les persones físiques darrere de l'entitat, no la societat de cartera que hi ha davant. Aquesta és la pregunta que les empreses pantalla estan dissenyades per enfosquir.

Està l'entitat o algú que la controla en una llista de sancions o vigilància? Didit fa un cribratge a ambdós nivells: AML d'empresa compara l'entitat amb sancions, mitjans de comunicació adversos i llistes d'aplicació de la normativa, i AML de persona examina cada persona clau identificada (propietari beneficiari, accionista, director, representant) individualment, utilitzant el mateix model de concordança i risc de dues puntuacions que la verificació d'usuari.

Què retorna la verificació empresarial

La verificació empresarial s'executa a través de la mateixa API unificada /v3/ que totes les altres comprovacions de Didit, una sessió amb un flux de treball KYB.

curl -X POST 'https://verification.didit.me/v3/session/' \
  -H 'x-api-key: YOUR_API_KEY' \
  -H 'Content-Type: application/json' \
  -d '{
    "workflow_id": "YOUR_KYB_WORKFLOW_ID",
    "vendor_data": "org_2291",
    "callback": "https://yourplatform.example/kyb/complete"
  }'

El flux de treball reuneix les funcions que necessiteu:

Funció	Què retorna	Preu
Cerca al registre	Existència legal, estat, dades de constitució, adreça registrada	inclòs a partir de 2,00 $
Extracció d'UBO	Els propietaris beneficiaris finals darrere de la cadena de propietat	inclòs
Dades de directius	Directors i directius registrats	inclòs
Cribratge AML d'entitat	L'empresa contra sancions i llistes de vigilància	0,20 $
Recollida de documents i OCR	Documents de constitució, organigrames	0,20 $ per document
Verificació d'identitat enllaçada	Cada propietari beneficiari verificat com a individu	facturat a tarifes de verificació d'usuari

Els estats de l'entitat empresarial són ACTIVE, FLAGGED i BLOCKED, i els webhooks són business.status.updated i business.data.updated, de manera que el resultat arriba al vostre sistema de la mateixa manera que totes les altres decisions de Didit.

Bucle tancat: l'empresa i la seva gent en un sol flux

La part que és realment diferent: des d'una única sessió KYB, cada propietari beneficiari identificat pot ser enviat a través de la seva pròpia verificació d'identitat enllaçada.

Això tanca un bucle que la majoria de les piles deixen obert. L'arranjament habitual és un proveïdor de KYB que retorna una llista de noms de propietaris beneficiaris, i després, per separat, en un sistema diferent, sovint manualment, algú intenta verificar aquestes persones. A la pràctica, aquest segon pas és on el procés mor silenciosament. Es recullen noms i mai es comproven.

Amb la verificació enllaçada, la cadena de propietat es resol en persones físiques i aquestes persones completen una comprovació d'identitat real amb prova de vida, en la mateixa sessió, amb els resultats adjunts al mateix registre empresarial.

Per a una plataforma d'IA que concedeix accés de recerca o empresarial, això produeix quelcom específic i útil: no "una organització anomenada X va ser verificada", sinó "l'organització X existeix, està controlada per aquestes persones físiques nomenades, i cadascuna d'elles ha completat una verificació d'identitat amb prova de vida". Aquesta és una contrapart atribuïble.

I com que una verificació de propietari enllaçada realitza una comprovació de vida com qualsevol altra, aquests propietaris beneficiaris entren al mateix índex facial que tots els altres, sempre que les sessions s'hagin executat amb save_api_request=true. Una vegada que hi són, participen en els mateixos primitives d'enllaç: una cerca 1:N us mostrarà que el propietari beneficiari del vostre nou sol·licitant de recerca també és la persona darrere d'onze comptes que vau prohibir el mes passat.

Què cal mirar realment

La verificació produeix dades. Decidir requereix saber quines parts importen.

Opacitat de la propietat. El senyal més fort no és una mala resposta, és cap resposta. Una entitat la propietat beneficiària de la qual no es pot resoldre és una proposta materialment diferent d'una els propietaris de la qual estan nomenats, cribrats i verificats.

Antiguitat de la constitució en relació amb la magnitud de la sol·licitud. Una empresa constituïda el mes passat que sol·licita la quota de recerca més gran que oferiu és una combinació que mereix l'atenció humana. Qualsevol factor per si sol no és res destacable.

Desajust jurisdiccional. L'entitat està registrada en una jurisdicció, els seus propietaris beneficiaris es resolen en una altra, i les sol·licituds d'accés arriben d'una tercera. Existeixen empreses distribuïdes legítimes i això no és prova de res, però és una raó per investigar, particularment on teniu restriccions d'accés geogràfiques.

Solapament de directius i propietaris entre sol·licitants. Les mateixes persones físiques que apareixen darrere de diverses entitats que sol·liciten accés a la recerca és precisament el patró de coordinació que la revisió per aplicació no pot veure, i és l'equivalent a nivell d'entitat d'una xarxa hidra.

Coincidències de cribratge a l'entitat o als seus controladors. Directament rellevant quan teniu restriccions d'accés per jurisdicció o per sancions.

Res d'això impedeix res per si sol. Verificar una empresa no impedeix l'extracció de models i no la detecta: una entitat totalment legítima i verificada encara pot incomplir els vostres termes. El que canvia la verificació d'entitats és que la contrapart és atribuïble i els seus controladors estan nomenats i cribrats, de manera que una decisió d'aplicació té on aterrar. Els controls a nivell de model i la detecció de trànsit segueixen sent capes separades.

On pertany a l'arquitectura d'accés

La verificació empresarial és el nivell superior d'un disseny basat en el risc, i s'ha d'aplicar a la població més petita:

Nivell	Quota de població	Comprovació	Cost
Gratuït	gran majoria	cap, o correu electrònic	0 $ – 0,03 $
Autoservei de pagament	moderada	IP + dispositiu	0,03 $
Quota/crèdit alta	petita	paquet d'identitat complet	0,33 $
Organització / recerca / empresa	la més petita	verificació empresarial	a partir de 2,00 $

A 2,00 $ per empresa enfront d'un acord empresarial, una subvenció de recerca o una quota organitzativa elevada, el cost no és un factor significatiu en la decisió. Els preus són públics, de pagament per èxit i no tenen mínims.

Casos d'ús

• Programes de recerca i educació d'IA que verifiquen la institució i els investigadors nomenats abans de concedir accés elevat, el nivell que Anthropic va assenyalar específicament.
• Nivells d'API empresarials que confirmen que l'entitat contractant existeix i resolen qui la controla abans de provisionar la quota organitzativa.
• Mercats d'IA al núvol i centres de models que verifiquen les organitzacions editores abans de la llista.
• Programes de revenda i agregació on un intermediari sol·licita accés massiu i la pregunta de la propietat beneficiària és el risc total.
• Programes de crèdit per a startups on l'antiguitat de l'entitat, la propietat i el solapament de directius entre les sol·licituds revelen l'explotació coordinada del mateix programa.

Preguntes freqüents

Quant de temps triga la verificació empresarial?

Les dades del registre es retornen dels registres d'origen; quan hi ha implicada la recollida de documents o la verificació de propietaris enllaçats, la finalització depèn del sol·licitant. Les verificacions individuals dins del flux es retornen en menys de dos segons cadascuna.

Què passa si els propietaris beneficiaris no es poden resoldre?

Això és en si mateix la troballa, i sovint la més important. La propietat opaca és una raó legítima per requerir documents o derivar a una revisió manual en lloc d'una raó per endevinar.

Els propietaris beneficiaris han de completar la verificació d'identitat?

Aquesta és la vostra política. La verificació enllaçada està disponible des de la mateixa sessió: vosaltres decidiu si és obligatòria, opcional o reservada per a subvencions de major valor.

Què inclou "a partir de 2,00 $"?

Cerca al registre, extracció d'UBO i dades de directius. El cribratge AML d'entitat costa 0,20 $, la recollida de documents i l'OCR 0,20 $ per document, i les comprovacions d'identitat enllaçades per als propietaris beneficiaris es facturen a les tarifes estàndard de verificació d'usuari.

Això és només per a nivells empresarials?

S'adapta a qualsevol lloc on l'accés es concedeix a una organització en lloc d'una persona: els programes empresarials, de recerca, educatius, de revenda i de crèdit per a startups es qualifiquen tots.

Verificar una empresa impedeix que destil·li el nostre model?

No. Fa que la contrapart sigui atribuïble, resol qui la controla i examina l'entitat i els seus propietaris. Si l'accés s'utilitza adequadament és una qüestió de la vostra capa de trànsit i dels vostres controls a nivell de model. La verificació d'entitats canvia amb qui esteu tractant d'un desconegut a un conegut, cosa que és un canvi real i no és el mateix que la prevenció.

Llestos per començar?

Verifiqueu l'organització abans de provisionar la quota.

• Llegiu la documentació — Visió general de la verificació empresarial i la API de sessions.
• Vegeu el producte — Verificació empresarial.
• Consulteu els preus — a partir de 2,00 $ per empresa, públic, sense mínims.
• Comenceu gratis — business.didit.me. Creeu el flux de treball i executeu les vostres primeres comprovacions.