Gestion de l'identité et de la fraude pour les agents d'IA (FR)

La plupart des serveurs MCP (Model Context Protocol) ne font qu'une seule chose. Il existe des serveurs pour les calendriers, les bases de données, les outils de suivi des problèmes. La gestion de l'identité et de la fraude est différente : ce n'est pas une simple vérification, c'est un cycle de vie. Un utilisateur doit être authentifié, puis vérifié, puis surveillé — et les entreprises, les wallets et les transactions ajoutent chacun leur propre couche. Le serveur MCP de Didit expose l'ensemble de ce cycle de vie à un agent d'IA via une seule connexion. C'est le pilier de la catégorie : un seul MCP pour l'identité et la fraude, conçu pour qu'un agent puisse effectuer un véritable travail de conformité avec des garde-fous qui maintiennent un humain en contrôle.

Points clés

• Didit est une infrastructure pour la gestion de l'identité et de la fraude — et son serveur MCP couvre l'ensemble du cycle de vie : authentifier, vérifier, surveiller.
• Un seul point de terminaison hébergé, https://mcp.didit.me/mcp, expose plus de 130 outils dans 11 catégories couvrant KYC, KYB, AML, surveillance des transactions et screening de wallets.
• L'accès est basé sur les rôles via OAuth 2.1 + PKCE — l'agent hérite exactement de vos permissions de console, et rien de plus.
• Des garde-fous sont intégrés : les secrets sont supprimés des résultats des outils, et les écritures importantes nécessitent une confirmation.
• Les prix correspondent à la plateforme : flux KYC principal 0,33 $, screening de wallet 0,15 $/vérification, screening AML 0,20 $, surveillance des transactions 0,02 $/transaction, 500 vérifications gratuites par mois. La couche MCP est gratuite.
• Approuvé par plus de 1 500 entreprises en production ; 7,5 M $ levés ; Y Combinator W26 ; rentable.

Pourquoi l'identité et la fraude doivent appartenir à un seul MCP

L'identité et la fraude sont deux faces d'un même problème, et les séparer sur deux serveurs signifie qu'un agent doit assembler le contexte manuellement. Une vérification KYB révèle un UBO (Ultimate Beneficial Owner) ; ce propriétaire a besoin d'une session KYC (Know Your Customer) ; cette personne et l'entreprise ont tous deux besoin d'un screening AML (Anti-Money Laundering) ; une fois intégrés, leurs transactions doivent être surveillées. Ce ne sont pas des tâches séparées — c'est une boucle fermée.

Didit modélise cette boucle comme une plateforme unifiée, de sorte que le serveur MCP peut remettre à un agent l'ensemble du processus en un seul endroit. L'agent peut lancer une vérification d'entreprise, générer les sessions KYC requises par ses bénéficiaires effectifs, vérifier tout le monde par rapport aux sanctions / PEP (Personne Politiquement Exposée) / listes de médias défavorables, puis continuer à surveiller les transactions après la mise en service. Une seule connexion, un seul modèle d'autorisation, un seul compte de facturation.

L'ensemble du cycle de vie, sous forme d'outils

Les quatre lignes de produits relevant de la gestion de l'identité et de la fraude apparaissent toutes sous forme d'outils MCP :

• Vérification d'utilisateur (KYC) — Vérification d'identité, OCR de documents, présence passive et active, correspondance faciale et signaux IP/appareil, composés en sessions qu'un agent peut créer et lire.
• Vérification d'entreprise (KYB) — recherche dans le registre, données des dirigeants, extraction UBO, AML de l'entité et de la personne, ainsi que des sessions KYC liées pour chaque bénéficiaire effectif.
• Surveillance des transactions (AML) — surveillance des transactions en temps réel avec un moteur de règles, des ensembles de règles prédéfinis et une gestion des cas pour les devises fiduciaires et les crypto-monnaies.
• Screening de wallets (KYT) — screening de wallets pour les adresses crypto par rapport aux sanctions et à l'exposition aux mixers.

Puisque l'agent les compose lui-même, la surface en langage naturel est simple :

"Vérifiez ce wallet Ethereum et, s'il est validé, surveillez les transactions du contrepartie en fonction de nos règles AML standard."

L'agent sélectionne l'outil de screening de wallet, lit le résultat et — uniquement s'il est validé — appelle ensuite les outils de surveillance des transactions.

Les 11 catégories d'outils

Les plus de 130 outils sont regroupés en onze catégories, afin qu'un agent (et vous) puisse comprendre ce qui est disponible :

1. Découverte / Inter-applications — orienter l'agent : quels workflows, modules et ressources existent dans cet espace de travail.
2. Sessions (KYC / KYB) — créer, lire et gérer les sessions de vérification.
3. Workflows et questionnaires — piloter l'orchestrateur de workflows sans code Workflow Orchestrator et les questionnaires personnalisés.
4. API de vérification autonomes — appeler directement des modules individuels (visage, OCR, AML) sans session complète.
5. Surveillance des transactions (AML) — règles, alertes et flux de cas pour la surveillance en temps réel.
6. Utilisateurs et entreprises fournisseurs — gérer les utilisateurs et les entreprises vérifiés dans votre compte.
7. Listes / Liste noire / Liste blanche — maintenir les listes de refus/autorisation qui contrôlent l'onboarding.
8. Cas — ouvrir, examiner et résoudre les cas de conformité.
9. Rapports / Audit / Alertes — extraire des rapports, des pistes d'audit et des alertes pour la supervision.
10. Webhooks — enregistrer et inspecter les destinations des webhooks pour les événements en aval.
11. Espace de travail / Facturation — lire la configuration et l'utilisation de l'espace de travail.

Ensemble, ils couvrent la surface opérationnelle qu'une équipe de conformité et d'ingénierie utilise déjà dans la console — désormais accessible par un agent.

Garde-fous : accès basé sur les rôles, données supprimées, confirmation requise

Donner à un agent d'IA l'accès aux outils de conformité ne fonctionne que si les garde-fous sont réels. Le serveur MCP de Didit applique trois mesures :

Accès basé sur les rôles. L'authentification est OAuth 2.1 + PKCE — le flux "Connexion avec Didit" via business.didit.me, sans clé API à divulguer. L'agent fonctionne sous votre rôle de console (Propriétaire, Administrateur, Responsable de la conformité, Développeur ou Lecteur) et les scopes didit:management et didit:verification. Une session avec un scope Lecteur ne peut rien modifier ; un Responsable de la conformité peut effectuer des actions de conformité, mais pas les actions réservées aux développeurs. L'agent ne dépasse jamais les autorisations de la personne qui s'est connectée.

Secrets supprimés. Les valeurs sensibles sont supprimées des réponses des outils, afin que les informations d'identification ne se retrouvent pas dans la fenêtre de contexte d'un modèle ou dans un transcript de chat.

Confirmation pour les écritures. Les actions importantes — création de sessions, modification de listes, résolution de cas — sont structurées de manière à maintenir un humain dans la boucle plutôt que de s'exécuter silencieusement. L'agent propose ; vous approuvez.

Les prix restent les mêmes, et le MCP est gratuit

L'ajout d'un agent d'IA ne change pas l'économie. Un flux KYC principal coûte 0,33 $, le screening de wallets coûte 0,15 $/vérification, le screening AML coûte 0,20 $, et la surveillance des transactions coûte 0,02 $/transaction. Chaque compte comprend 500 vérifications gratuites par mois, et l'inférence s'exécute en moins de deux secondes. Le serveur MCP lui-même — la couche qui rend tout cela appelable par un agent — est gratuit, hébergé et open-source (MIT) sur github.com/didit-protocol/mcp.

Connectez un agent en quelques minutes

Pour Claude Code, une seule commande le configure :

claude mcp add --transport http didit https://mcp.didit.me/mcp

Exécutez /mcp pour terminer la connexion OAuth. Pour Claude Desktop, ajoutez-le dans Paramètres → Connecteurs → Ajouter un connecteur personnalisé. Cursor, VS Code, Windsurf et Zed acceptent la même URL dans leur configuration JSON, et ChatGPT peut l'ajouter en tant que connecteur par URL via OpenAI Developer Mode (un bêta d'OpenAI).

Le cycle de vie de l'identité et de la fraude est désormais quelque chose qu'un agent d'IA peut exécuter en toute sécurité, de bout en bout. Lisez la présentation pour les développeurs sur didit.me/developers/mcp et la documentation sur docs.didit.me/integration/mcp/overview. Commencez gratuitement sur business.didit.me — 500 vérifications gratuites chaque mois, et le serveur MCP ne coûte rien à connecter.