SERPRO et Datavalid : la source officielle pour vérifier les identités dans les bases gouvernementales du Brésil

Key takeaways (TL;DR)
 

SERPRO est l’entreprise publique de TI du Brésil et Datavalid est son service de vérification d’identité en temps réel contre des sources officielles.

Datavalid combine signaux biographiques, documentaires et biométriques (visage) pour renforcer la précision de l’onboarding et de l’authentification.

Didit intègre Datavalid dans des workflows automatisés avec preuves et traçabilité alignées sur la LGPD.

Résultat : moins de fraude et moins de friction, avec un déploiement rapide et un contrôle fin des seuils et des coûts.

Le Brésil subit l’une des plus fortes pressions de fraude à l’identité au monde : une tentative d’escroquerie est enregistrée toutes les 2,2 secondes. Pour opérer en sécurité et respecter la LGPD (Lei Geral de Proteção de Dados), les entreprises doivent vérifier l’identité de leurs clients auprès de sources officielles dans le cadre d’une stratégie de vérification plus robuste. Dans ce contexte, SERPRO, entreprise publique de TI créée en 1964, propose Datavalid, un service qui valide données et biométrie faciale en temps réel face aux registres gouvernementaux.

Qu’obtiennent les entreprises qui intègrent ce service ? Une couche supplémentaire de sécurité lors de l’onboarding de nouveaux utilisateurs et une réduction des risques d’usurpation d’identité. Mais ces validations seules ne suffisent pas : elles doivent s’inscrire dans un cadre plus solide pour réellement faire reculer la fraude.

Cet article explique le fonctionnement de Datavalid, les types de vérifications possibles et comment Didit orchestre ces requêtes vers les bases gouvernementales pour réduire la fraude, gagner en flexibilité et garantir la traçabilité et la conformité des équipes de compliance et des startups opérant au Brésil.

Qu’est-ce que SERPRO et pourquoi c’est la référence de la vérification d’identité au Brésil

SERPRO (Serviço Federal de Processamento de Dados) est l’opérateur technologique du Gouvernement brésilien. Fondé en 1964 pour moderniser l’administration publique, son objectif actuel est de permettre l’identité numérique et la vérification d’identité à l’échelle nationale afin de réduire la fraude et d’accélérer les processus critiques d’onboarding et d’authentification.

Lutte contre la fraude : forte pression et convergence public–privé

Le marché numérique brésilien fait face à une pression élevée de fraude. Près de 40 % des Brésiliens ont été touchés par une arnaque en 2024 ; les approches traditionnelles (beaucoup de contrôles manuels, peu d’automatisation) montrent leurs limites.

Exemple : la fraude dans la banque et les paiements au Brésil. Avec l’explosion de Pix, le réseau de paiement instantané de la Banque centrale du Brésil, les escroqueries via ce rail ont fortement augmenté, poussant les régulateurs à exiger davantage de contrôles à l’onboarding et à l’authentification.

Datavalid, la pièce maîtresse d’une couche étatique

Au sein du portefeuille de SERPRO, Datavalid est le service standardisé de vérification par API qui interroge les registres officiels en temps réel. Il renvoie :

• Similarité faciale (correspondance biométrique).
• Cohérence biographique (validation champ par champ).
• Vérification documentaire (authenticité et cohérence du document).

Pourquoi est-ce devenu un standard indispensable pour vérifier l’identité en ligne au Brésil ?

• Autorité de la source. Les vérifications s’effectuent directement sur les registres gouvernementaux, sans copies ni intermédiaires.
• Alignement réglementaire. Aide à satisfaire les exigences KYC/AML avec un haut niveau de garantie.
• Évolution continue face à la fraude. Permet de combiner signaux biographiques, documentaires et biométriques pour renforcer la sécurité des parcours.

Modes de vérification Datavalid : 1×1, 1×N et 2×2

• Vérification 1×1. Comparaison avec une référence unique. Peut être biométrique (faciale), biographique (CPF, nom, date de naissance) ou documentaire (numéros/séries, champs du document).
• Vérification 1×N. Recherche dans une base étendue pour identifier ou détecter des collisions/récidives. En pratique, surtout utilisée en biométrie faciale pour freiner le multi-compte.
• Vérification 2×2. Double validation combinant deux 1×1 indépendantes (ex. biographique + biométrique faciale) pour ne pas dépendre d’un seul indicateur—particulièrement adaptée aux opérations à haut risque.

CPF : l’identifiant clé et comment le valider

Le CPF (Cadastro de Pessoas Físicas) est l’identifiant fiscal personnel le plus courant au Brésil et un champ critique de la vérification d’identité. En 1×1 biographique, le CPF et les données associées (ex. nom et date de naissance) sont confrontés aux registres officiels pour vérifier la cohérence champ par champ.

Pour les opérations plus risquées, cette vérification biographique est combinée à une vérification biométrique, augmentant la certitude que le CPF appartient bien à la personne en cours d’onboarding.

Cadre réglementaire au Brésil pour la vérification d’identité avec SERPRO/Datavalid

La vérification d’identité au Brésil doit être alignée sur la LGPD. Lorsqu’une entreprise valide des utilisateurs et intègre Datavalid dans son flux, le traitement repose sur une base légale adéquate. L’objectif est de prévenir la fraude et d’assurer la sécurité de la relation en confrontant données biographiques, documentaires et biométriques (faciales) à des sources officielles en temps réel.

Principes à respecter (LGPD)

• Finalité et minimisation. Ne demander et n’utiliser que les données nécessaires au KYC/à la prévention de la fraude.
• Transparence et droits. Informer clairement (politique de confidentialité) et permettre l’exercice des droits du titulaire.
• Sécurité et gouvernance. Mesures techniques et organisationnelles (chiffrement, contrôle d’accès, suivi, ségrégation).
• Responsabilité démontrable. Politiques, processus et décisions documentés.

Bonnes pratiques spécifiques avec Datavalid

• Évaluer des fournisseurs qui intègrent correctement les contrôles gouvernementaux.
• Combiner les signaux (biographique, documentaire, biométrique) selon le niveau de risque.
• Appliquer des vérifications 2×2 pour les opérations sensibles.
• Configurer des seuils par cas d’usage et les ajuster avec des données réelles.
• Réaliser une revue continue de la performance anti-fraude.

Remarque : cette section est informative et ne constitue pas un conseil juridique. Consultez votre équipe juridique et protection des données.

Didit × SERPRO : intégration native pour réduire la fraude

Didit est la plateforme de vérification adoptée par un nombre croissant d’entreprises au Brésil pour lutter contre la fraude. Elle intègre également les contrôles sur les bases gouvernementales via Datavalid, afin d’orchestrer des parcours entièrement automatisés — vérification de documents, biométrie faciale, contrôles AML — en quelques étapes. Cela réduit la dépendance aux revues manuelles, fait reculer la fraude et accélère l’onboarding des utilisateurs légitimes avec des décisions mieux étayées.

Qu’est-ce qui différencie Didit des autres plateformes de vérification d’identité au Brésil ? Son efficacité antifraude. Contrairement à Idwall, qui nécessite de nombreuses revues manuelles, ou au scoring de risque d’Unico, Didit offre une plateforme end-to-end réellement conçue pour la priorité n°1 du marché brésilien : réduire la fraude. Comment ? En combinant plusieurs capacités qui, intégrées, constituent un véritable bouclier en pilote automatique pour les entreprises.

Fonctionnalités les plus demandées par les entreprises au Brésil pour lutter contre la fraude :

• Vérification de documents. Contrôles d’authenticité et de cohérence ; détection de manipulations ; concordance avec des sources officielles.
• Biométrie faciale (Face Match 1×1 & Liveness Detection). Confirme que le document appartient à l’utilisateur et qu’il est présent lors de la vérification.
• Contrôles AML. Recoupements avec listes de sanctions, PEP et médias négatifs.
• Consultations des bases gouvernementales. Une couche supplémentaire de sécurité dans le processus de vérification.

Tout cela est renforcé par l’analyse continue des schémas de fraude au Brésil, afin d’y répondre de manière proactive avant impact business.

Parcours de vérification Didit avec SERPRO

1. Capture du document et du CPF. Lors de la vérification documentaire, Didit extrait le champ CPF et valide la cohérence biographique (1×1) auprès de la source officielle.
2. Biométrie. La technologie Face Match 1:1 compare la photo du document et le visage en temps réel de l’utilisateur ; puis le Liveness Detection confirme sa présence réelle.
3. Requête SERPRO en mode 2×2. Didit orchestre deux signaux via Datavalid : (a) biographique (CPF + nom/date) et (b) biométrique (correspondance faciale 1×1).
4. Règles de décision fondées sur le risque. Si les deux signaux dépassent le seuil configuré, la vérification est approuvée automatiquement ; si l’un tombe en zone grise, des preuves additionnelles peuvent être demandées ou un 1×N activé (le cas échéant) avant décision.
5. Preuves et audit. Le rapport Didit journalise résultats par champ, similarité faciale et décision finale, assurant une traçabilité complète pour l’audit et la conformité.

Atouts de Didit pour les équipes de compliance et les startups opérant au Brésil

• Processus automatisés. Personnalisez votre flux avec des seuils d’acceptation/refus automatiques ou basculez en revue manuelle en cas de doute.
• Réduction de la fraude. Les entreprises brésiliennes ayant intégré Didit constatent une baisse significative de la fraude et des revues manuelles.
• Flexibilité et time-to-market. Déployez votre solution de vérification d’identité en quelques minutes, sans friction commerciale qui nuirait à la conversion.
• Réduction des coûts. Nous proposons le premier et unique plan KYC gratuit et illimité au Brésil, ce qui réduit les coûts face à d’autres fournisseurs.
• Prix transparents. Crédits prépayés qui n’expirent jamais, sans frais cachés.

Pour les équipes techniques : APIs de Database Validation

Didit expose des APIs de Database Validation pour intégrer la vérification Datavalid directement dans vos systèmes, en 1×1 (biographique/biométrique) comme en 2×2 (combinée).

Documentation :

• API overview : https://docs.didit.me/reference/database-validation
• Référence technique : https://docs.didit.me/reference/database-validation-api