Accès API IA d'entreprise : Qui contrôle réellement ce compte ? (FR)

Parmi les mesures d'atténuation qu'Anthropic a énumérées dans son rapport de février 2026 sur les attaques par distillation, il y en a une qu'il est facile de survoler : « vérification renforcée pour les comptes éducatifs et de startup. »

Il est important de s'y arrêter, car elle identifie un point faible spécifique. Les programmes éducatifs, de recherche et de startup sont ceux où les conditions généreuses sont appliquées — quotas élevés, crédits réduits ou accordés, accès anticipé aux fonctionnalités. Ce sont aussi ceux où la barre de vérification est traditionnellement la plus basse, car l'objectif de ces programmes est d'être accueillant, et parce que le demandeur est généralement une institution plutôt qu'un consommateur.

Pour ce niveau, « est-ce une personne réelle » est la mauvaise question. La bonne est : est-ce une organisation réelle, qui la contrôle, et est-elle ce qu'elle prétend être ?

Points clés à retenir

• L'accès au niveau de l'organisation nécessite une vérification de l'entité, pas seulement une vérification individuelle. Une personne vérifiée peut dissimuler une société écran.
• La vérification d'entreprise fournit les données du registre, les bénéficiaires effectifs ultimes, les dirigeants et le contrôle au niveau de l'entité — à partir de 2,00 $ par entreprise.
• KYB en boucle fermée : chaque bénéficiaire effectif peut être soumis à une vérification d'identité liée depuis la même session. La vérification de l'entreprise et des personnes qui la dirigent est un seul flux, pas deux systèmes.
• Le signal le plus important est souvent l'opacité de la propriété — une entité dont les bénéficiaires effectifs ne peuvent être résolus présente un risque différent de celle dont les propriétaires sont nommés et contrôlés.
• À partir de 2,00 $ par entreprise, 0,20 $ par document, 0,20 $ pour le contrôle d'entité. Tarification publique, sans minimum.
• La vérification n'est pas un mécanisme de rejet. La plupart des demandeurs réussissent ; la valeur réside dans ce que ceux qui ne réussissent pas ont en commun.

Pourquoi la vérification d'entité est un contrôle distinct

Une vérification d'identité individuelle vous indique qu'un être humain spécifique est réel et présent. C'est vraiment utile, et pour la plupart des niveaux d'accès, c'est suffisant.

Cela ne suffit plus dès que l'accès est accordé à une organisation, car la personne qui effectue la vérification et la partie qui reçoit réellement l'accès ne sont plus les mêmes. Une personne réelle, vérifiable et entièrement honnête peut enregistrer une entreprise qu'elle ne contrôle pas, postuler à un programme de recherche en son nom et réussir toutes les vérifications individuelles que vous effectuez — tandis que l'entité derrière la subvention est une société écran de deux semaines dont le bénéficiaire effectif se trouve ailleurs.

Trois questions auxquelles seule la vérification d'entité répond :

Cette entreprise existe-t-elle, dans le registre, dans la juridiction qu'elle prétend ? La recherche dans le registre confirme l'existence légale, le statut, la date de constitution et l'adresse enregistrée. Un « laboratoire de recherche » constitué il y a onze jours n'est pas disqualifiant, mais c'est une information que vous devriez avoir avant d'accorder un quota de recherche.

Qui en est le propriétaire et le contrôle en dernier ressort ? L'extraction des bénéficiaires effectifs permet de résoudre la chaîne de propriété — les personnes physiques derrière l'entité, et non la société holding qui les précède. C'est la question que les sociétés écrans sont conçues pour obscurcir.

L'entité ou l'une des personnes qui la contrôlent figure-t-elle sur une liste de sanctions ou de surveillance ? Didit effectue un contrôle à deux niveaux : le contrôle AML de l'entreprise confronte l'entité aux listes de sanctions, de médias défavorables et d'application de la réglementation, et le contrôle AML des personnes contrôle chaque personne clé identifiée — bénéficiaire effectif, actionnaire, administrateur, représentant — individuellement, en utilisant le même modèle de correspondance et de risque à deux scores que la vérification d'utilisateur.

Ce que la vérification d'entreprise renvoie

La vérification d'entreprise s'effectue via la même API unifiée /v3/ que toutes les autres vérifications Didit — une session avec un flux de travail KYB.

curl -X POST 'https://verification.didit.me/v3/session/' \
  -H 'x-api-key: YOUR_API_KEY' \
  -H 'Content-Type: application/json' \
  -d '{
    "workflow_id": "YOUR_KYB_WORKFLOW_ID",
    "vendor_data": "org_2291",
    "callback": "https://yourplatform.example/kyb/complete"
  }'

Le flux de travail assemble les fonctionnalités dont vous avez besoin :

Fonctionnalité	Ce qu'elle renvoie	Prix
Recherche dans le registre	Existence légale, statut, données d'incorporation, adresse enregistrée	incluse à partir de 2,00 $
Extraction des UBO	Les bénéficiaires effectifs ultimes derrière la chaîne de propriété	incluse
Données des dirigeants	Administrateurs et dirigeants enregistrés	incluse
Contrôle AML de l'entité	L'entreprise par rapport aux sanctions et listes de surveillance	0,20 $
Collecte et OCR de documents	Documents de constitution, organigrammes	0,20 $ par document
Vérification d'identité liée	Chaque bénéficiaire effectif vérifié individuellement	facturée aux tarifs de vérification d'utilisateur

Les statuts des entités commerciales sont ACTIVE, FLAGGED et BLOCKED, et les webhooks sont business.status.updated et business.data.updated — de sorte que le résultat arrive dans votre système de la même manière que toutes les autres décisions Didit.

Boucle fermée : l'entreprise et ses collaborateurs en un seul flux

La partie qui est véritablement différente : à partir d'une seule session KYB, chaque bénéficiaire effectif identifié peut être soumis à sa propre vérification d'identité liée.

Cela ferme une boucle que la plupart des systèmes laissent ouverte. L'arrangement habituel est un fournisseur KYB qui renvoie une liste de noms pour les bénéficiaires effectifs, puis — séparément, dans un système différent, souvent manuellement — quelqu'un tente de vérifier ces personnes. En pratique, cette deuxième étape est celle où le processus s'arrête discrètement. Les noms sont collectés et jamais vérifiés.

Avec la vérification liée, la chaîne de propriété se résout en personnes physiques et ces personnes effectuent une véritable vérification d'identité avec détection de la vivacité, dans la même session, les résultats étant attachés au même dossier commercial.

Pour une plateforme d'IA accordant un accès de recherche ou d'entreprise, cela produit quelque chose de spécifique et d'utile : non pas « une organisation appelée X a été vérifiée », mais « l'organisation X existe, est contrôlée par ces personnes physiques nommées, et chacune d'elles a effectué une vérification d'identité avec détection de la vivacité. » C'est une contrepartie attribuable.

Et parce qu'une vérification de propriétaire liée exécute un contrôle de vivacité comme n'importe quelle autre, ces bénéficiaires effectifs entrent dans le même index facial que tout le monde — à condition que les sessions aient été exécutées avec save_api_request=true. Une fois qu'ils y sont, ils participent aux mêmes primitives de liaison : une recherche 1:N vous montrera que le bénéficiaire effectif de votre plus récent demandeur de recherche est également la personne derrière onze comptes que vous avez bannis le mois dernier.

Ce qu'il faut réellement examiner

La vérification produit des données. La décision nécessite de savoir quelles parties sont importantes.

Opacité de la propriété. Le signal le plus fort n'est pas une mauvaise réponse, c'est l'absence de réponse. Une entité dont la propriété effective ne peut être résolue est une proposition matériellement différente de celle dont les propriétaires sont nommés, contrôlés et vérifiés.

Récence de la constitution par rapport à l'ampleur de la demande. Une entreprise constituée le mois dernier qui demande le plus grand quota de recherche que vous offrez est une combinaison qui mérite l'attention d'un humain. Chacun de ces facteurs seul est anodin.

Discordance juridictionnelle. L'entité est enregistrée dans une juridiction, ses bénéficiaires effectifs se trouvent dans une autre, et les demandes d'accès proviennent d'une troisième. Des entreprises légitimes distribuées existent et ce n'est pas une preuve de quoi que ce soit — mais c'est une raison d'examiner, en particulier là où vous avez des restrictions d'accès géographiques.

Chevauchement des dirigeants et propriétaires entre les demandeurs. Les mêmes personnes physiques apparaissant derrière plusieurs entités demandant toutes un accès à la recherche est précisément le modèle de coordination que l'examen par demande ne peut pas voir, et c'est l'analogue au niveau de l'entité d'un réseau d'hydres.

Résultats de filtrage sur l'entité ou ses contrôleurs. Directement pertinent là où vous avez des restrictions d'accès juridictionnelles ou liées aux sanctions.

Aucun de ces éléments n'empêche quoi que ce soit en soi. Vérifier une entreprise n'empêche pas l'extraction de modèle et ne la détecte pas — une entité entièrement légitime et entièrement vérifiée peut toujours enfreindre vos conditions. Ce que la vérification d'entité change, c'est que la contrepartie est attribuable et que ses contrôleurs sont nommés et contrôlés, de sorte qu'une décision d'application a un endroit où atterrir. Les contrôles au niveau du modèle et la détection du trafic restent des couches distinctes.

Sa place dans l'architecture d'accès

La vérification d'entreprise est le niveau supérieur d'une conception hiérarchisée par risque, et elle devrait s'appliquer à la plus petite population :

Niveau	Part de la population	Vérification	Coût
Gratuit	grande majorité	aucune, ou e-mail	0 $ – 0,03 $
Libre-service payant	modérée	IP + appareil	0,03 $
Quota / crédit élevé	petite	ensemble d'identité complet	0,33 $
Organisation / recherche / entreprise	la plus petite	vérification d'entreprise	à partir de 2,00 $

À 2,00 $ par entreprise par rapport à un accord d'entreprise, une subvention de recherche ou un quota organisationnel élevé, le coût n'est pas un facteur significatif dans la décision. La tarification est publique, au paiement par succès, et ne comporte aucun minimum.

Cas d'utilisation

Programmes de recherche et éducatifs en IA vérifiant l'institution et les chercheurs nommés avant d'accorder un accès élevé — le niveau qu'Anthropic a spécifiquement signalé.

Niveaux API d'entreprise confirmant l'existence de l'entité contractante et résolvant qui la contrôle avant de provisionner le quota organisationnel.

Marchés d'IA cloud et hubs de modèles vérifiant les organisations éditrices avant de les lister.

Programmes de revendeurs et d'agrégateurs où un intermédiaire demande un accès en masse et où la question de la propriété effective est le risque entier.

Programmes de crédits pour startups où l'âge de l'entité, la propriété et le chevauchement des dirigeants entre les demandes révèlent une exploitation coordonnée du même programme.

Questions fréquemment posées

Combien de temps prend la vérification d'entreprise ?

Les données du registre proviennent des registres sources ; lorsque la collecte de documents ou la vérification du propriétaire lié est impliquée, l'achèvement dépend du demandeur. Les vérifications individuelles au sein du flux sont renvoyées en moins de deux secondes chacune.

Que se passe-t-il si les bénéficiaires effectifs ne peuvent pas être résolus ?

C'est la conclusion elle-même, et souvent la plus importante. L'opacité de la propriété est une raison légitime d'exiger des documents ou de les acheminer vers un examen manuel plutôt qu'une raison de deviner.

Les bénéficiaires effectifs doivent-ils effectuer une vérification d'identité ?

C'est votre politique. La vérification liée est disponible à partir de la même session — vous décidez si elle est obligatoire, facultative ou réservée aux subventions de plus grande valeur.

Que couvre le terme « à partir de 2,00 $ » ?

La recherche dans le registre, l'extraction des UBO et les données des dirigeants. Le contrôle AML de l'entité est de 0,20 $, la collecte et l'OCR de documents est de 0,20 $ par document, et les vérifications d'identité liées pour les bénéficiaires effectifs sont facturées aux tarifs standard de vérification d'utilisateur.

Est-ce uniquement pour les niveaux d'entreprise ?

Cela convient partout où l'accès est accordé à une organisation plutôt qu'à une personne — les programmes d'entreprise, de recherche, éducatifs, de revendeurs et de crédits pour startups sont tous éligibles.

La vérification d'une entreprise l'empêche-t-elle de distiller notre modèle ?

Non. Elle rend la contrepartie attribuable, résout qui la contrôle et contrôle l'entité et ses propriétaires. La question de savoir si l'accès est ensuite utilisé de manière appropriée relève de votre couche de trafic et de vos contrôles au niveau du modèle. La vérification d'entité transforme la contrepartie d'inconnue en connue — ce qui est un réel changement, et non la même chose que la prévention.

Prêt à commencer ?

Vérifiez l'organisation avant de provisionner le quota.

• Lisez la documentation — Présentation de la vérification d'entreprise et l'API Sessions.
• Découvrez le produit — Vérification d'entreprise.
• Consultez les tarifs — à partir de 2,00 $ par entreprise, public, sans minimum.
• Commencez gratuitement — business.didit.me. Créez le flux de travail et exécutez vos premières vérifications.