Skip to main content
Didit lève 7,5 M$ pour bâtir l'infrastructure pour l'identité et la fraude
Didit
Paiements biométriques · PSD3 SCA

Payez avec votre visage.

Un enrôlement KYC unique à 0,33 $ lie le client à un modèle facial. Chaque paiement ultérieur est une vérification de vivacité passive + correspondance 1:1 à 0,05 $, en moins de 2 secondes à la caisse. Conforme au facteur d'héritage SCA PSD3. 500 vérifications gratuites chaque mois.

Soutenu par
Y CombinatorRobinhood Ventures
GBTC Finance
Bondex
Crnogorski Telekom
UCSF Neuroscape
Shiply
Adelantos

Approuvé par plus de 2 000 organisations dans le monde entier.

Workflow des paiements biométriques Didit montrant l'authentification de paiement par reconnaissance faciale conforme à la PSD3 SCA avec détection de vivacité passive sur un terminal de point de vente.

POS · SoftPOS · Distributeur automatique · Caisse de portefeuille

Plus besoin de carte. Approche-toi. Paie.

La carte et le code PIN prennent 4 à 7 secondes et posent problème si la carte est oubliée. Le paiement par reconnaissance faciale prend environ 1 seconde, fonctionne sans téléphone ni carte, et intègre le facteur d'héritage SCA PSD3. Ajout facile à votre POS existant, conservez la carte et le code PIN pour les clients qui le souhaitent.

Comment ça marche

De la carte et du code PIN au paiement par reconnaissance faciale en quatre étapes.

  1. Étape 01

    Enrôlez le client une seule fois

    Une session KYC groupée à 0,33 $, Vérification d'identité, Liveness Passive, Face Match 1:1. Le modèle facial chiffré est lié à vos `vendor_data` et stocké sous une clé de chiffrement client (Customer Master Key) distincte. Un seul onboarding, chaque paiement futur n'est qu'une correspondance.

  2. Étape 02

    Connectez le POS à la recherche faciale 1:N

    Chaque terminal envoie une requête POST à `/v3/face-search/` avec l'image capturée. La caisse effectue une correspondance 1:N en moins de 2 secondes avec la liste des payeurs enregistrés, pas de nom d'utilisateur à saisir, pas d'étape d'identification séparée. À coupler avec la Liveness Passive sur les bornes non surveillées où aucun caissier ne vérifie que la personne est réelle.

  3. Étape 03

    Le client s'approche et paie

    Capture d'une seule image, inférence en moins de 2 secondes, approbation/refus signé au terminal. Pas de téléphone, pas de carte, pas de code PIN. Ajoutez l'analyse de l'appareil et de l'IP pour le facteur de possession PSD3 sur les montants supérieurs à la limite sans contact. Retour à la carte et au code PIN à tout moment si l'utilisateur le préfère, les deux flux coexistent.

  4. Étape 04

    Audit et surveillance

    Chaque authentification déclenche un webhook signé avec le résultat de la correspondance + le score de similarité. Le Transaction Monitoring (0,02 $ par transaction) applique ensuite les règles de vélocité et de fraude, et l'AML en continu (0,07 $/utilisateur/an) maintient chaque client sous surveillance après l'onboarding.

Conçu pour le paiement facial · Prix d'infrastructure

Enregistrement à 0,33 $. 0,05 $ par paiement ensuite.

Le paiement biométrique est une composition, un enregistrement lourd par client, une authentification légère par transaction. Composez les modules dont l'acheteur a besoin dans le Workflow Builder, ou appelez-les directement via l'API.
01 · Enregistrement KYC

Une session à 0,33 $ lie un visage à un payeur.

Vérification d'identité + Liveness Passive + Face Match 1:1 + Analyse de l'appareil et de l'IP, le tout en un seul appel `/v3/session/`. Le portrait devient le modèle de paiement du client, chiffré sous sa propre clé de chiffrement client (Customer Master Key).
Module KYC gratuit
02 · Recherche faciale 1:N à la caisse

Le client s'approche. La caisse le reconnaît.

Le paiement facial est un problème d'identification, pas d'authentification, le client ne saisit pas de nom d'utilisateur au préalable. POST `/v3/face-search/` effectue une correspondance 1:N en moins de 2 secondes avec la liste des payeurs enregistrés. À coupler avec la Liveness Passive sur les bornes non surveillées et les terminaux en libre-service où aucun caissier ne vérifie que la personne est réelle.
Recherche faciale 1:N
03 · Inhérence + possession SCA PSD3

Deux facteurs SCA. Une seule invite biométrique.

Associez la correspondance faciale (inhérence) à l'analyse de l'appareil et de l'IP (possession) dans le même appel. Conforme à la Strong Customer Authentication (SCA) selon PSD3 + PSR pour les initiations de paiement dépassant la limite sans contact.
Flux de travail SCA PSD3
04 · Liaison dynamique sur le montant

Montant + bénéficiaire renvoyés sur chaque webhook signé.

Transmettez `metadata.amount` + `metadata.payee` sur la session. Le webhook signé renvoie ces deux valeurs, de sorte que le consentement du client est lié cryptographiquement à la transaction spécifique, liaison dynamique conforme à PSD3, aucun flux séparé n'est nécessaire.
Orchestrateur de flux de travail
05 · Surveillance post-paiement

Surveillance des transactions + AML en continu, optionnel.

Superposez le Transaction Monitoring (0,02 $ par transaction) et l'AML en continu (0,07 $ par utilisateur par an) pour la partie réglementée de l'entonnoir, risque de remboursement, vélocité, nouvelle vérification des sanctions. Même contrat `/v3/`, aucune intégration supplémentaire.
Surveillance des transactions
06 · Retour à la carte et au code PIN

Le paiement facial ajoute. Rien ne casse.

Les clients s'inscrivent une seule fois. Ceux qui ne s'inscrivent pas conservent le flux carte et code PIN que vous avez déjà. Même terminal, même économie de rétrofacturation, mêmes réseaux Visa/Mastercard, le paiement facial est un facteur additif, pas un remplacement.
Contactez-nous
Conforme par nature

Ouvre un nouveau pays en un clic. On s'occupe du plus dur.

Nous ouvrons les filiales locales, obtenons les licences, effectuons les tests d'intrusion, obtenons les certifications et nous alignons sur chaque nouvelle réglementation. Pour déployer des vérifications dans un nouveau pays, il suffit d'activer un interrupteur. Plus de 220 pays en direct, audités et testés chaque trimestre, le seul fournisseur d'identité qu'un gouvernement d'un État membre de l'UE a formellement jugé plus sûr que la vérification en personne.
Lire le dossier sécurité & conformité
Bac à sable financier de l'UE
Tesoro · SEPBLAC · BdE
ISO/IEC 27001
Sécurité de l'information · 2026
SOC 2 · Type I
AICPA · 2026
iBeta Level 1 PAD
NIST / NIAP · 2026
GDPR
EU 2016/679
DORA
EU 2022/2554
MiCA
EU 2023/1114
AMLD6 · eIDAS 2.0
Conforme UE par conception

Chiffres à l'appui

Chiffres à l'appui
  • $0.00
    Enregistrement KYC unique par client.
  • $0.00
    Par authentification de paiement facial au terminal.
  • sub-2s
    Inférence p99 de bout en bout au point de vente.
  • 0
    Vérifications gratuites chaque mois, pour toujours.
FAQ

Questions fréquentes

C'est quoi Didit ?

Didit, c'est l'infrastructure pour l'identité et la fraude, la plateforme qu'on aurait aimé avoir quand on développait nos propres produits : ouverte, flexible et pensée pour les développeurs, pour qu'elle s'intègre vraiment à ton stack, et pas comme une boîte noire à contourner.

Une seule API pour tout gérer : la vérification des personnes (KYC, Know Your Customer), la vérification des entreprises (KYB, Know Your Business), le screening des portefeuilles crypto (KYT, Know Your Transaction), et le monitoring des transactions en temps réel. Le tout sur une stack conçue pour être :

  • Rapide, p99 inférieur à 2 secondes par session
  • Fiable, en production chez plus de 1 500 entreprises dans plus de 220 pays
  • Sécurisée, SOC 2 Type 1, ISO 27001, conforme au GDPR, et attestée par le régulateur financier espagnol comme plus sûre qu'une vérification en personne

Sous le capot : plus de 14 000 types de documents dans plus de 48 langues, plus de 1 000 sources de données, et plus de 200 signaux de fraude par session.

Quelle est la rapidité d'une authentification par paiement facial au point de vente ?
Inférieure à 2 secondes de bout en bout par session, détection de vivacité passive + correspondance faciale 1:1 avec le modèle enregistré, le tout avant que le client ne quitte le terminal.
Le paiement biométrique est-il légal dans l'UE selon la PSD3 ?
Oui, à condition que le consentement et la base légale (Article 9 du GDPR) soient explicites et que le modèle soit stocké sous ton contrôle. Didit fournit l'UX de consentement, la piste d'audit et la liaison conforme à la SCA de la PSD3 (facteur d'inhérence via vivacité passive + correspondance faciale, possession via analyse de l'appareil et de l'IP). La stack est certifiée iBeta Level 1 PAD et validée par le Tesoro / Banco de España / SEPBLAC espagnols comme plus sûre qu'une vérification en personne.
Comment un client lie-t-il son visage la première fois ?
Une session de vérification d'identité + vivacité passive + correspondance faciale 1:1 sur le téléphone du client ou au kiosque. Nous extrayons un modèle, l'encryptons avec une clé de chiffrement client distincte, et renvoyons l'ID du modèle à ton système. À partir de ce moment, chaque authentification ultérieure au terminal est juste une correspondance 1:1 avec ce modèle, pas besoin de document, pas besoin d'application.
Le même modèle facial peut-il être réutilisé sur différents terminaux et marques ?
Oui, le modèle lié t'appartient, et est rattaché à ton application. Sur les terminaux du même compte, le client s'authentifie avec un seul visage. Pour différentes marques, l'Identité Réutilisable permet à l'utilisateur de choisir de partager son modèle vérifié avec un partenaire de confiance. C'est une accréditation alignée eIDAS 2.0, détenue par l'utilisateur.
Quel matériel la caméra de la porte d'accès nécessite-t-elle ?
N'importe quelle caméra RGB de qualité commerciale à ≥720p avec un éclairage correct. Notre SDK exécute l'inférence côté cloud, donc aucun équipement spécialisé sur site n'est requis. Les terminaux de point de vente existants s'intègrent via un webhook REST pour appeler /v3/session/ ou /v3/face-match/.
Conformité, quelles certifications couvrent les paiements biométriques ?
PCI DSS 4.0 pour la proximité des données de carte, PSD3 + PSR pour l'authentification forte du client, iBeta Level 1 PAD pour la résistance à l'usurpation, eIDAS 2.0 pour l'alignement des portefeuilles d'identité transfrontaliers, GDPR + UK GDPR pour le traitement des données biométriques, SOC 2 Type 1 et ISO/IEC 27001:2022 pour la stack de la plateforme. Mémo complet + chaque certificat sur /security-compliance.
Où est stocké le modèle biométrique et comment est-il protégé ?

Les données de production sont traitées et stockées par défaut dans l'Union Européenne sur Amazon Web Services. Les contrats d'entreprise peuvent demander des régions alternatives pour les juridictions dont les régulateurs l'exigent.

Chiffrement partout. AES-256 au repos, TLS 1.3 en transit, données biométriques chiffrées avec une clé de chiffrement client distincte. La rétention est sous ton contrôle, entre 30 jours et 10 ans par application, et tu peux supprimer n'importe quelle session individuelle à tout moment depuis le tableau de bord ou l'API.

Que se passe-t-il si une correspondance faciale échoue au terminal ?
Chaque session aboutit à l'un des sept statuts clairs. Approved permet à l'utilisateur de payer. Declined te permet de revenir à la carte + PIN ou de passer à une nouvelle vérification d'identité (resoumettable sans relancer tout le flux). In Review achemine le cas vers le tableau de bord pour la conformité. Un webhook signé se déclenche à chaque changement de statut pour que l'état de ton point de vente reste synchronisé.
Combien coûte l'authentification par paiement biométrique par transaction ?
0,05 $ par authentification faciale (vivacité passive + correspondance 1:1) en plus d'un enregistrement KYC unique de 0,33 $ par client. 500 vérifications gratuites chaque mois, la plupart des pilotes restent dans le niveau gratuit. Pas de minimums, pas d'engagement annuel, pas de tarification par terminal.
Puis-je l'utiliser en parallèle avec mon flux carte et PIN existant ?
Oui. Le paiement biométrique est un facteur additionnel, le client qui l'active s'approche et paie avec son visage, celui qui ne l'active pas continue avec le flux carte et PIN que tu as déjà. Même terminal de point de vente, même tableau de bord, même facturation.
À quelle vitesse puis-je intégrer les paiements biométriques ?

60 secondes pour un compte sandbox sur business.didit.me, pas de carte de crédit.

5 minutes pour un enregistrement et une authentification fonctionnels via Claude Code, Cursor, ou tout agent de codage via notre serveur MCP.

Un week-end pour une intégration POS prête pour la production avec vérification de webhook signé, tentatives de réessai, et un flux de secours vers la carte et le PIN si l'utilisateur est refusé. Guide étape par étape sur docs.didit.me/integration/integration-prompt.

Infrastructure pour l'identité et la fraude.

Une seule API pour le KYC, le KYB, la surveillance des transactions et le screening de portefeuilles. Intégration en 5 minutes.

Demande à une IA de résumer cette page