Vérification d'identité dans plus de 220 pays.

Didit est une infrastructure d'identité et de fraude, la plateforme que nous aurions aimé avoir lorsque nous développions nos propres produits : ouverte, flexible et pensée pour les développeurs, afin qu'elle s'intègre parfaitement à votre stack plutôt que d'être une boîte noire autour de laquelle vous devez bricoler.

Une seule API couvre la vérification des personnes (KYC, know your customer), la vérification des entreprises (KYB, know your business), le filtrage des portefeuilles crypto (KYT, know your transaction), et le suivi des transactions en temps réel, sur une stack conçue pour être :

• Rapide, p99 inférieur à 2 secondes sur chaque session
• Fiable, en production avec plus de 2 000 entreprises dans plus de 220 pays
• Sécurisée, SOC 2 Type 1 & Type 2, ISO 27001, nativement conforme au GDPR, et formellement attestée par le régulateur financier espagnol comme plus sûre que la vérification en personne

L'empreinte sous-jacente : plus de 14 000 types de documents dans plus de 48 langues, plus de 1 000 sources de données et plus de 200 signaux de fraude sur chaque session. L'infrastructure Didit apprend dynamiquement de chaque session et s'améliore chaque jour.

Didit est une infrastructure pour l'identité et la fraude, une API unique qui vérifie les personnes (KYC, know your customer), les entreprises (KYB, know your business), filtre les portefeuilles crypto (KYT, know your transaction) et surveille les transactions en temps réel.

Il fonctionne partout où se trouvent vos utilisateurs :

• Plus de 220 pays et territoires
• Plus de 14 000 types de documents
• Plus de 48 langues d'interface utilisateur avec capture dans plus de 130 langues de reconnaissance de documents à travers plus de 50 écritures (latin, arabe, cyrillique, CJK, devanagari, hébreu, thaï, géorgien)

Même forfait KYC complet à $0.33 dans tous les pays, 500 vérifications gratuites chaque mois, et la seule plateforme de vérification d'identité officiellement attestée par le Tesoro, la Banco de España et le SEPBLAC espagnols comme plus sûre que la vérification en personne.

Trois couches intégrées dans une seule API (Application Programming Interface) :

• Reconnaissance de documents, le même pipeline OCR (Optical Character Recognition) + Zone de Lecture Automatique (MRZ) + lecture de puce NFC (Near-Field Communication) fonctionne sur chaque passeport, carte d'identité nationale, permis de conduire, titre de séjour, document de réfugié et carte d'électeur dans le catalogue de plus de 14 000 documents.
• Validation des registres gouvernementaux, connexions directes à plus de 18 registres nationaux (DNI espagnol, CPF brésilien, CURP mexicain, RENAPER argentin, Aadhaar indien, MyInfo singapourien, DVS australien, UAE Pass, et plus encore) pour une vérification croisée au-delà du scan de document.
• Capture en écriture locale, l'interface utilisateur hébergée s'affiche dans plus de 48 langues et s'adapte automatiquement de droite à gauche pour l'arabe et l'hébreu.

De nouveaux pays et variantes de documents sont ajoutés en permanence, les agents de recherche de Didit surveillent les registres gouvernementaux chaque jour et le flux de données est mis à jour dans les heures suivant la mise en ligne d'une nouvelle variante.

Le processus complet prend normalement moins de 30 secondes de bout en bout, prendre la pièce d'identité, la photographier, prendre le selfie, c'est fait. C'est le plus rapide du marché. Les fournisseurs KYC traditionnels prennent généralement plus de 90 secondes pour le même processus.

En arrière-plan, Didit renvoie le résultat en moins de deux secondes au p99, mesuré à partir du moment où l'utilisateur termine le selfie jusqu'au déclenchement de votre webhook. La capture mobile est optimisée pour les téléphones lents et les réseaux lents : compression d'image progressive, chargement paresseux du SDK, et un transfert en un clic du bureau vers le téléphone via un code QR si l'utilisateur commence sur le web.

Par défaut, toutes les données sont traitées dans l'Union européenne sur Amazon Web Services (AWS), chiffrées en transit avec TLS 1.3 et au repos avec AES-256. Cette règle s'applique que vos utilisateurs soient à São Paulo, Lagos, Mumbai ou Tokyo.

Si vous avez besoin d'une région spécifique ou d'une résidence dans le pays (par exemple, le Brésil sous la LGPD, l'Inde sous la DPDP, Singapour sous la PDPA, les Émirats arabes unis sous la PDPL, ou les États-Unis sous la CCPA), cela est disponible via des contrats Entreprise, afin que les équipes de n'importe quel marché puissent utiliser Didit en toute conformité.

L'inventaire complet des données, les fenêtres de rétention, la liste des sous-traitants et l'avenant sur le traitement des données (DPA) sont disponibles sur /security-compliance.

Chaque session aboutit à l'un des sept statuts clairs, afin que votre code sache toujours quoi faire :

• Approved, toutes les vérifications sont passées. L'utilisateur peut continuer.
• Declined, une ou plusieurs vérifications ont échoué. Vous pouvez permettre à l'utilisateur de soumettre à nouveau l'étape spécifique qui a échoué (par exemple, reprendre le selfie) sans relancer tout le processus.
• In Review, signalé pour examen de conformité. Ouvrez le cas dans la console, consultez tous les signaux, décidez d'approuver ou de refuser.
• In Progress, l'utilisateur est en cours de processus.
• Not Started, lien envoyé, l'utilisateur ne l'a pas encore ouvert. Envoyez un rappel s'il reste trop longtemps inactif.
• Abandoned, l'utilisateur a ouvert le lien mais n'a pas terminé à temps. Relancez ou expirez.
• Expired, le lien de session a expiré. Créez une nouvelle session.

Un webhook signé se déclenche à chaque changement de statut, afin que votre base de données reste toujours synchronisée. Les sessions abandonnées et refusées sont gratuites.

Les données de production sont traitées et stockées par défaut dans l'Union Européenne, sur Amazon Web Services. Les contrats d'entreprise peuvent demander des régions alternatives pour les juridictions dont les régulateurs l'exigent.

Chiffrement partout. AES-256 au repos sur chaque base de données, stockage d'objets et sauvegarde. Transport Layer Security 1.3 en transit sur chaque appel API, webhook et session de la console Business. Les données biométriques sont chiffrées sous une clé de chiffrement client (Customer Master Key) distincte.

La rétention est sous votre contrôle. La rétention par défaut est indéfinie (illimitée), sauf si vous configurez une durée plus courte, entre 30 jours et 10 ans par application, et vous pouvez supprimer n'importe quelle session individuelle à tout moment depuis le tableau de bord ou l'API.

Certifications : SOC 2 Type 1 & Type 2, ISO/IEC 27001:2022, iBeta Level 1 PAD, et une attestation publique du Tesoro / SEPBLAC / CNMV espagnol que la vérification d'identité à distance de Didit est plus sûre que la vérification en personne. Rapport complet sur /security-compliance.

Didit est conforme par défaut aux régulateurs importants pour l'infrastructure d'identité :

• RGPD + RGPD UK, séparation contrôleur / processeur, accord de traitement des données complet publié, autorité de contrôle principale désignée (AEPD espagnole).
• AMLD6 + Livre de règles unique AML de l'UE, plus de 1 300 listes de sanctions, de personnes politiquement exposées et de médias défavorables filtrées en temps réel.
• eIDAS 2.0, aligné sur le portefeuille d'identité numérique de l'UE ; prêt pour l'identité réutilisable.
• MiCA (Markets in Crypto-Assets), prêt pour les rampes d'accès crypto, les échanges et les dépositaires.
• DORA, Digital Operational Resilience Act, résilience opérationnelle des services financiers de l'UE.
• BIPA, CUBI, Washington HB 1493, CCPA / CPRA, confidentialité biométrique aux États-Unis (Illinois, Texas, Washington) et confidentialité des consommateurs en Californie.
• UK Online Safety Act, obligations de contrôle de l'âge et de sécurité des enfants.
• Règle de voyage du GAFI, données de l'initiateur et du bénéficiaire sur les transferts crypto, interopérable IVMS-101.

Mémo détaillé, chaque certificat, chaque lettre de régulateur : /security-compliance.

• 60 secondes pour un compte sandbox sur business.didit.me, sans carte de crédit.
• 5 minutes pour une vérification fonctionnelle via Claude Code, Cursor ou tout agent de codage via notre serveur Model Context Protocol (MCP).
• Un week-end pour une intégration prête pour la production avec vérification de webhook signé, tentatives et un flux de remédiation lorsqu'un utilisateur est refusé.

Trois chemins d'intégration, choisissez celui qui correspond à votre stack :

• Intégrez nativement avec nos SDK Web, iOS, Android, React Native ou Flutter.
• Redirigez l'utilisateur vers la page de vérification hébergée, zéro SDK.
• Envoyez un lien par e-mail, SMS, WhatsApp ou tout autre canal, zéro travail frontal.

Même tableau de bord, même facturation, même prix au succès pour les trois. Guide étape par étape sur docs.didit.me/integration/integration-prompt.