Question 1

Qu'est-ce que Didit ?

Accepted Answer

Didit est une **infrastructure pour l'identité et la fraude** — la plateforme que nous aurions aimé avoir lorsque nous développions nous-mêmes des produits : **ouverte, flexible et conviviale pour les développeurs**, afin qu'elle s'intègre réellement à votre pile technologique au lieu d'être une boîte noire autour de laquelle vous devez intégrer.

Une seule API couvre la vérification des personnes (**KYC**, *connaissance du client*), la vérification des entreprises (**KYB**, *connaissance de l'entreprise*), le filtrage des portefeuilles crypto (**KYT**, *connaissance de la transaction*) et la surveillance des transactions en temps réel — sur une pile conçue pour être :

- **Rapide** — p99 inférieur à 2 secondes sur chaque session
- **Fiable** — en production avec **plus de 1 500 entreprises** dans **plus de 220 pays**
- **Sécurisée** — SOC 2 Type 1, ISO 27001, conforme au GDPR par conception, et formellement attestée par le régulateur financier espagnol comme étant plus sûre que la vérification en personne

L'empreinte sous-jacente : **plus de 14 000 types de documents** dans **plus de 48 langues**, **plus de 1 000 sources de données** et **plus de 200 signaux de fraude** sur chaque session. L'infrastructure Didit apprend dynamiquement de chaque session et s'améliore chaque jour.

Question 2

Qu'est-ce que Didit et où fonctionne-t-il ?

Accepted Answer

Didit est une **infrastructure pour l'identité et la fraude** — une API unique qui vérifie les personnes (**KYC**, connaissance du client), vérifie les entreprises (**KYB**, connaissance de l'entreprise), filtre les portefeuilles crypto (**KYT**, connaissance de la transaction) et surveille les transactions en temps réel.

Il fonctionne **partout où se trouvent vos utilisateurs** :

- **Plus de 220 pays et territoires**
- **Plus de 14 000 types de documents**
- **Plus de 48 langues d'interface utilisateur** avec capture dans **plus de 130 langues de reconnaissance de documents** à travers plus de 50 écritures (latin, arabe, cyrillique, CJK, devanagari, hébreu, thaï, géorgien)

Même forfait KYC complet à `$0.33` dans tous les pays, **500 vérifications gratuites chaque mois**, et la seule plateforme de vérification d'identité formellement attestée par le **Tesoro**, la **Banco de España** et le **SEPBLAC** espagnols comme étant plus sûre que la vérification en personne.

Question 3

Comment Didit couvre-t-il autant de pays ?

Accepted Answer

Trois couches empilées dans une seule interface de programmation d'applications (API) :

- **Reconnaissance de documents** — le même pipeline OCR (reconnaissance optique de caractères) + zone de lecture automatique (MRZ) + lecture de puce NFC (communication en champ proche) fonctionne sur chaque passeport, carte d'identité nationale, permis de conduire, permis de séjour, document de réfugié et carte d'électeur dans le **catalogue de plus de 14 000 documents**.
- **Validation des registres gouvernementaux** — connexions directes à **plus de 18 registres nationaux** (Espagne DNI, Brésil CPF, Mexique CURP, Argentine RENAPER, Inde Aadhaar, Singapour MyInfo, Australie DVS, UAE Pass, et plus) pour une vérification croisée au-delà du scan de document.
- **Capture d'écriture locale** — l'interface utilisateur hébergée s'affiche dans plus de 48 langues et **s'inverse automatiquement de droite à gauche** pour l'arabe et l'hébreu.

De nouveaux pays et variantes de documents sont livrés en continu — les agents de recherche de Didit surveillent les registres gouvernementaux chaque jour et le flux de données est mis à jour dans les heures suivant la mise en ligne d'une nouvelle variante.

Question 4

Quelle est la rapidité de la vérification pour mon utilisateur final ?

Accepted Answer

**Le processus complet prend normalement moins de 30 secondes de bout en bout** — prendre la pièce d'identité, photographier le document, prendre le selfie, c'est fait. **C'est le plus rapide du marché**. Les fournisseurs KYC traditionnels prennent généralement **plus de 90 secondes** pour le même processus.

En arrière-plan, Didit renvoie le résultat en **moins de deux secondes au p99**, mesuré à partir du moment où l'utilisateur termine le selfie jusqu'au moment où votre webhook se déclenche. La capture mobile est optimisée pour les téléphones lents et les réseaux lents : compression d'image progressive, chargement paresseux du kit de développement logiciel, et un transfert en un clic du bureau au téléphone via un code QR si l'utilisateur commence sur le web.

Question 5

Où sont stockées mes données, par région ?

Accepted Answer

Par défaut, **toutes les données sont traitées dans l'Union européenne** sur Amazon Web Services (AWS) — chiffrées en transit avec TLS 1.3 et au repos avec AES-256. Cette valeur par défaut s'applique que vos utilisateurs soient à São Paulo, Lagos, Mumbai ou Tokyo.

Si vous avez besoin d'une **région spécifique ou d'une résidence dans le pays** (par exemple, le Brésil sous la LGPD, l'Inde sous le DPDP, Singapour sous la PDPA, les Émirats arabes unis sous la PDPL, ou les États-Unis sous la CCPA), cela est disponible sur les contrats d'entreprise — afin que les équipes de n'importe quel marché puissent utiliser Didit en toute conformité.

L'inventaire complet des données, les fenêtres de rétention, la liste des sous-traitants et l'avenant sur le traitement des données (DPA) sont disponibles sur `/security-compliance`.

Question 6

Que se passe-t-il si un utilisateur échoue, abandonne ou expire ?

Accepted Answer

Chaque session aboutit à l'un des sept statuts clairs, afin que votre code sache toujours quoi faire :

- `Approved` — toutes les vérifications ont réussi. Faites avancer l'utilisateur.
- `Declined` — une ou plusieurs vérifications ont échoué. Vous pouvez permettre à l'utilisateur de **soumettre à nouveau** l'étape spécifique qui a échoué (par exemple, reprendre le selfie) sans relancer tout le processus.
- `In Review` — signalé pour examen de conformité. Ouvrez le cas dans la console, consultez tous les signaux, décidez d'approuver ou de refuser.
- `In Progress` — l'utilisateur est en cours de processus.
- `Not Started` — lien envoyé, l'utilisateur ne l'a pas encore ouvert. Envoyez un rappel s'il reste trop longtemps.
- `Abandoned` — l'utilisateur a ouvert le lien mais n'a pas terminé à temps. Relancez ou expirez.
- `Expired` — le lien de session a expiré. Créez une nouvelle session.

**Un webhook signé se déclenche à chaque changement de statut**, de sorte que votre base de données reste toujours synchronisée. Les sessions abandonnées et refusées sont gratuites.

Question 7

Où sont stockées les données de mes clients et comment sont-elles protégées ?

Accepted Answer

**Les données de production sont traitées et stockées dans l'Union européenne par défaut**, sur Amazon Web Services. Les contrats d'entreprise peuvent demander des régions alternatives pour les juridictions dont les régulateurs l'exigent.

**Chiffrement partout.** AES-256 au repos sur chaque base de données, stockage d'objets et sauvegarde. Transport Layer Security 1.3 en transit sur chaque appel API, webhook et session de la console d'entreprise. Les données biométriques sont chiffrées sous une clé principale client distincte.

**La rétention est sous votre contrôle.** La rétention par défaut est **indéfinie (illimitée)**, sauf si vous configurez une durée plus courte — entre **30 jours et 10 ans par application** — et vous pouvez supprimer n'importe quelle session individuelle à tout moment depuis le tableau de bord ou l'API.

Certifications : **SOC 2 Type 1** (audit de Type 2 en cours), **ISO/IEC 27001:2022**, **iBeta Level 1 PAD**, et une attestation publique du **Tesoro / SEPBLAC / CNMV espagnol** selon laquelle la vérification d'identité à distance de Didit est **plus sûre que la vérification en personne**. Rapport complet sur [/security-compliance](/security-compliance).

Question 8

Didit est-il conforme à mon secteur d'activité ?

Accepted Answer

Didit est conforme par défaut aux régulateurs importants pour l'infrastructure d'identité :

- **GDPR + UK GDPR** — séparation contrôleur / processeur, accord de traitement des données complet publié, autorité de surveillance principale désignée (AEPD espagnole).
- **AMLD6 + EU AML Single Rulebook** — plus de 1 300 listes de sanctions, de personnes politiquement exposées et de médias défavorables filtrées en temps réel.
- **eIDAS 2.0** — aligné sur le portefeuille d'identité numérique de l'UE ; prêt pour l'identité réutilisable.
- **MiCA (Markets in Crypto-Assets)** — prêt pour les rampes d'accès crypto, les échanges et les dépositaires.
- **DORA** — Digital Operational Resilience Act, résilience opérationnelle des services financiers de l'UE.
- **BIPA, CUBI, Washington HB 1493, CCPA / CPRA** — confidentialité biométrique américaine (Illinois, Texas, Washington) et confidentialité des consommateurs californiens.
- **UK Online Safety Act** — obligations de contrôle de l'âge et de sécurité des enfants.
- **FATF Travel Rule** — données de l'expéditeur et du bénéficiaire sur les transferts crypto, interopérable IVMS-101.

Mémo détaillé, chaque certificat, chaque lettre de régulateur : [/security-compliance](/security-compliance).

Question 9

À quelle vitesse puis-je intégrer et commencer à vérifier les utilisateurs ?

Accepted Answer

- **60 secondes** pour un compte sandbox sur [business.didit.me](https://business.didit.me) — pas de carte de crédit.
- **5 minutes** pour une vérification fonctionnelle via Claude Code, Cursor ou tout agent de codage via notre serveur Model Context Protocol (MCP).
- **Un week-end** pour une intégration prête pour la production avec vérification par webhook signé, tentatives et un flux de remédiation lorsqu'un utilisateur est refusé.

Trois chemins d'intégration — choisissez celui qui convient à votre pile :

- **Intégration native** avec nos SDK Web, iOS, Android, React Native ou Flutter.
- **Redirection** de l'utilisateur vers la page de vérification hébergée — zéro SDK.
- **Envoi d'un lien** par e-mail, SMS, WhatsApp ou tout autre canal — aucun travail frontal.

Même tableau de bord, même facturation, même prix par succès pour les trois. Guide étape par étape sur [docs.didit.me/integration/integration-prompt](https://docs.didit.me/integration/integration-prompt).

Pays	Identifiants locaux pris en charge	Ouvrir la page du pays
Royaume-Uni	16+	Open
Espagne	13+	Open
Allemagne	14+	Open
France	13+	Open
Italie	13+	Open
Pays-Bas	16+	Open
Belgique	16+	Open
Irlande	10+	Open
Portugal	12+	Open
Suisse	11+	Open
Autriche	16+	Open
Suède	16+	Open
Norvège	14+	Open
Danemark	11+	Open
Finlande	14+	Open
Pologne	16+	Open
Estonie	12+	Open
Lettonie	14+	Open
Lituanie	12+	Open
Malte	13+	Open
Gibraltar	5+	Open
Luxembourg	14+	Open
Tchéquie	15+	Open
Roumanie	11+	Open
Grèce	11+	Open
Hongrie	18+	Open
Russie	16+	Open
Ukraine	12+	Open
Bulgarie	17+	Open
Croatie	14+	Open
Slovaquie	13+	Open
Slovénie	14+	Open
Chypre	10+	Open
Géorgie	14+	Open
Serbie	10+	Open
Islande	12+	Open
Albanie	11+	Open
Macédoine du Nord	9+	Open
Monténégro	20+	Open
Moldavie	10+	Open
Bosnie-Herzégovine	12+	Open
Arménie	10+	Open
Azerbaïdjan	13+	Open
Biélorussie	14+	Open
Liechtenstein	10+	Open
Andorre	6+	Open

Pays	Identifiants locaux pris en charge	Ouvrir la page du pays
Brésil	57+	Open
Mexique	46+	Open
Argentine	10+	Open
Chili	10+	Open
Colombie	17+	Open
Pérou	13+	Open
Uruguay	9+	Open
Équateur	11+	Open
Venezuela	8+	Open
Panama	9+	Open
Costa Rica	8+	Open
République dominicaine	7+	Open
Bolivie	8+	Open
Salvador	9+	Open
Guatemala	7+	Open
Honduras	8+	Open
Paraguay	12+	Open
Nicaragua	8+	Open
Haïti	9+	Open
Belize	12+	Open
Guyana	6+	Open
Suriname	6+	Open
Trinité-et-Tobago	6+	Open
Jamaïque	9+	Open

Drapeau	Pays	Identifiants locaux pris en charge	Ouvrir la page du pays
	États-Unis	322+	Open
	Canada	48+	Open

Pays	Identifiants locaux pris en charge	Ouvrir la page du pays
Australie	46+	Open
Nouvelle-Zélande	13+	Open
Singapour	10+	Open
R.A.S. chinoise de Hong Kong	5+	Open
Japon	12+	Open
Corée du Sud	17+	Open
Indonésie	16+	Open
Philippines	13+	Open
Thaïlande	9+	Open
Viêt Nam	8+	Open
Malaisie	18+	Open
Inde	53+	Open
Pakistan	20+	Open
Bangladesh	9+	Open
Kazakhstan	11+	Open
Cambodge	9+	Open
Népal	13+	Open
Sri Lanka	7+	Open
Myanmar (Birmanie)	7+	Open
Maldives	9+	Open
Brunei	10+	Open
Taïwan	7+	Open
Mongolie	12+	Open
Ouzbékistan	9+	Open
Kirghizstan	9+	Open
Tadjikistan	9+	Open
Laos	9+	Open

Pays	Identifiants locaux pris en charge	Ouvrir la page du pays
Émirats arabes unis	14+	Open
Arabie saoudite	10+	Open
Qatar	14+	Open
Bahreïn	9+	Open
Koweït	6+	Open
Oman	11+	Open
Israël	10+	Open
Turquie	13+	Open
Égypte	7+	Open
Maroc	8+	Open
Afrique du Sud	10+	Open
Kenya	13+	Open
Nigeria	13+	Open
Ghana	11+	Open
Éthiopie	18+	Open
Tanzanie	12+	Open
Ouganda	10+	Open
Rwanda	12+	Open
Jordanie	6+	Open
Sénégal	10+	Open
Angola	14+	Open
Côte d’Ivoire	12+	Open
Tunisie	5+	Open
Irak	14+	Open
Liban	13+	Open
Libye	7+	Open
Algérie	7+	Open
Mauritanie	8+	Open
Mali	9+	Open
Niger	5+	Open
Tchad	9+	Open
Cameroun	11+	Open
Congo-Kinshasa	9+	Open
Soudan du Sud	6+	Open
Érythrée	4+	Open
Djibouti	9+	Open
Somalie	7+	Open
Maurice	4+	Open
Cap-Vert	9+	Open
Guinée	12+	Open
Sierra Leone	10+	Open
Liberia	10+	Open
Namibie	11+	Open
Botswana	8+	Open
Mozambique	12+	Open
Zambie	8+	Open
Zimbabwe	9+	Open
Madagascar	7+	Open
Malawi	10+	Open

Vérification d'identité dans plus de 220 pays.

Europe — attested by Spain. Recognised across the European Union.

Latin America — local registries, Portuguese and Spanish hosted UI.

North America — federal, state, and provincial registries on one API.

Asia-Pacific — Aadhaar, MyInfo, Australia's document verification service.

Middle East & Africa — FATF Travel Rule aligned.

Ouvrez un nouveau pays en un clic. Nous faisons le gros du travail.

Questions courantes sur la couverture par pays

Infrastructure pour l'identité et la fraude.