Skip to main content
Didit lève 7,5 M$ pour bâtir l'infrastructure pour l'identité et la fraude
Didit
Asie-Pacifique

Vérification d'identité
conçu pour Indonésie Drapeau de Indonésie

KTP-el et e-Passeport indonésien en une seule session, vérifiés par rapport au registre résidentiel Dukcapil avec correspondance faciale biométrique, 0,33 $ pour un KYC complet, 500 gratuits chaque mois.

Soutenu par
Y CombinatorRobinhood Ventures
GBTC Finance
Bondex
Crnogorski Telekom
UCSF Neuroscape
Shiply
Adelantos

Approuvé par plus de 2 000 organisations dans le monde entier.

Country brief

How identity verification works in Indonésie.

The fraud surface and the frameworks an engineering or compliance lead needs before scoping an integration.
Fraud landscape
Trois pressions façonnent la fraude d'identité indonésienne : les attaques de KTP synthétiques contre la vague de prêteurs fintech agréés par l'OJK et les fournisseurs de paiement enregistrés PJP, l'injection de deepfake lors de la détection de vivacité active pendant l'intégration des portefeuilles électroniques, et les tentatives de clonage de puces contre les e-Passeports émis par Ditjen Imigrasi. Didit score plus de 200 signaux de fraude en temps réel sur chaque session, morphing facial, relecture, injection, falsification de documents, intelligence des appareils, géolocalisation IP.
Compliance frameworks
  • UU 8/2010 (Tindak Pidana Pencucian Uang)
  • UU 27/2022 (Protection des données personnelles / UU PDP)
  • POJK 12/POJK.01/2017 (Customer Due Diligence)
  • BI PBI 23/6/PBI/2021 (Fournisseurs de services de paiement)
  • POJK 27/2022 (Innovation dans le secteur financier)
  • 40 recommandations du GAFI
Regulators

Who supervises identity verification in Indonésie.

These are the supervisors a Indonésie verification flow has to answer to. One Didit hosted flow + one audit log covers every one of them, no separate integration per agency.
  • OJK

    Otoritas Jasa Keuangan, le superviseur financier unifié pour les banques, les prêts fintech, les valeurs mobilières, les assurances, les marchés de capitaux et les fournisseurs de services d'actifs cryptographiques. Émet les règles contraignantes d'intégration à distance pour chaque entité réglementée.

  • BI

    Bank Indonesia, banque centrale et régulateur des systèmes de paiement. Délivre les licences aux Penyedia Jasa Pembayaran (PJP) en vertu du PBI 23/6/PBI/2021 et supervise le système de paiement national QRIS de l'Indonésie.

  • PPATK

    Pusat Pelaporan dan Analisis Transaksi Keuangan, l'unité de renseignement financier de l'Indonésie. Reçoit les Laporan Transaksi Keuangan Mencurigakan en vertu de l'UU 8/2010 (Tindak Pidana Pencucian Uang).

  • Kominfo

    Kementerian Komunikasi dan Informatika, applique l'UU 27/2022 (loi sur la protection des données personnelles / UU PDP). Régit la manière dont les données de vérification d'identité sont collectées, traitées et stockées en Indonésie.

  • Dukcapil

    Direktorat Jenderal Kependudukan dan Pencatatan Sipil, autorité de l'état civil. Émet chaque KTP-el et sert de base de données source faisant autorité pour la vérification d'identité.

Verification flow · One API

Four modules. One verification.

ID, biometric, AML, and a Indonésie database cross-check, composed on one workflow, billed per success, returned in one report.
01 · ID

Capture et lis la pièce d'identité.

Capturé sur n'importe quel téléphone, classifié automatiquement, analysé par OCR et vérifié par modèle.

  • KTP-el (la carte à puce actuelle), SIM (permis de conduire), cartes de résidence KITAS / KITAP et passeport électronique indonésien avec lecture de la puce via le canal NFC.
  • Retourne le nom complet, le NIK, la date de naissance, le lieu de naissance, le sexe et l'adresse.
Read the docs
Stage 01Capture et lis la pièce d'identité
  • KTP-el, NIK à 16 chiffres
  • SIM A · SIM B · SIM C
  • Passeport électronique indonésien, lecture de la puce
02 · Biometric

Fais correspondre le visage. Prouve que c'est une vraie personne..

Selfie confirmé en direct et comparé au portrait de la pièce d'identité.

  • Vérification des doublons : recherche faciale 1:N parmi les utilisateurs existants. Gratuit.
  • Détection du vivant active ($0.15) pour les flux à risque élevé, l'utilisateur tourne la tête ou cligne des yeux.
Read the docs
Stage 02Fais correspondre le visage. Prouve que c'est une vraie personne.
  • Selfie sur n'importe quel téléphone ou caméra d'ordinateur portable
  • QR de transfert mobile lorsque l'utilisateur commence sur un ordinateur de bureau
03 · AML

Filtre les sanctions, les PPE et les médias défavorables.

Plus de 1 300 listes mondiales de sanctions, de PPE et de médias défavorables, plus les listes de surveillance indonésiennes :

  • PPATK, DTTOT, Liste des terroristes présumés et des organisations terroristes tenue par l'unité de renseignement financier d'Indonésie.
  • Indonesia Deposit Insurance Corporation (LPS), liste de surveillance des liquidations bancaires et des interdictions.
  • BAPPEBTI, avertissements de la Badan Pengawas Perdagangan Berjangka Komoditi pour les opérateurs de crypto-actifs et de contrats à terme non agréés.
  • DPR RI, registre des personnes politiquement exposées de la Chambre des représentants pour les Anggota DPR et les ministres du Cabinet.
  • BPJS Ketenagakerjaan, cibles d'application de la loi de l'Agence de sécurité sociale des travailleurs.
  • Cour suprême indonésienne (IDMA), cibles d'application judiciaire des procédures de la Mahkamah Agung.
  • LPSE Sulawesi Selatan, liste de surveillance provinciale des interdictions de marchés publics.
  • KPK, Commission d'éradication de la corruption, fonctionnaires interdits et cibles d'application de la loi sur la corruption en vertu de la UU 31/1999 (Tipikor).

Scorés par gravité. La surveillance continue ($0.07/utilisateur/an) revérifie quotidiennement et déclenche un webhook en cas de nouvelles correspondances.

Read the docs
Stage 03Filtre les sanctions, les PPE et les médias défavorables

Filtre les sanctions, les PPE et les médias défavorables , see the docs for the full module surface.

04 · Registry

Vérifie auprès du registre Dukcapil.

Vérifié auprès du registre civil faisant autorité.

  • Le contrôle de la carte d'identité résidentielle indonésienne (idn_residential_identity_card, $0.16, ~90 % de couverture) est la recherche résidentielle Dukcapil, le nom, la date de naissance, le NIK et l'adresse sont vérifiés par rapport au registre civil.
  • Le contrôle du téléphone indonésien (idn_phone, $0.16, ~35 % de couverture) recoupe le nom + la date de naissance avec les enregistrements de facturation des opérateurs télécoms indonésiens, utile pour une assurance d'identité de second facteur lors de l'onboarding fintech.
Read the docs
Stage 04Vérifie auprès du registre Dukcapil

Vérifie auprès du registre Dukcapil , see the docs for the full module surface.

Documents covered

Every Indonésie document Didit accepts.

One row per accepted credential, flag, document name, document type. Live from the Didit Business Console.
Conforme par nature

Ouvre un nouveau pays en un clic. On s'occupe du plus dur.

Nous ouvrons les filiales locales, obtenons les licences, effectuons les tests d'intrusion, obtenons les certifications et nous alignons sur chaque nouvelle réglementation. Pour déployer des vérifications dans un nouveau pays, il suffit d'activer un interrupteur. Plus de 220 pays en direct, audités et testés chaque trimestre, le seul fournisseur d'identité qu'un gouvernement d'un État membre de l'UE a formellement jugé plus sûr que la vérification en personne.
Lire le dossier sécurité & conformité
Bac à sable financier de l'UE
Tesoro · SEPBLAC · BdE
ISO/IEC 27001
Sécurité de l'information · 2026
SOC 2 · Type I
AICPA · 2026
iBeta Level 1 PAD
NIST / NIAP · 2026
GDPR
EU 2016/679
DORA
EU 2022/2554
MiCA
EU 2023/1114
AMLD6 · eIDAS 2.0
Conforme UE par conception
FAQ

Questions fréquentes sur Indonésie.

Que propose Didit ?

Didit est la couche d'infrastructure pour l'identité et la fraude. Une seule interface de programmation d'applications (API), plus de 25 modules composables répartis sur quatre lignes de produits :

  • Vérification d'utilisateur (KYC, Know Your Customer), Vérification de documents d'identité, détection de vivacité, correspondance faciale, filtrage anti-blanchiment d'argent (AML), analyse d'adresse IP (Internet Protocol). 0,33 $ par bundle complet.
  • Vérification d'entreprise (KYB, Know Your Business), registre, bénéficiaire effectif ultime (UBO), dirigeants, AML d'entité, plus une session KYC liée par UBO.
  • Surveillance des transactions, moteur de règles en temps réel, gestion des cas, workflow de rapport d'activité suspecte (SAR).
  • Filtrage de portefeuille (KYT, Know Your Transaction), risque de portefeuille on-chain à 0,15 $ par vérification, ou utilise ton propre fournisseur de filtrage et exécute-le dans Didit.

Compose n'importe quel module en un workflow avec le constructeur visuel sans code, déploie en 5 minutes, 500 vérifications gratuites chaque mois, pour toujours.

En quoi Didit est-il différent d'un fournisseur KYC (Know Your Customer) monoproduit ?

La plupart des fournisseurs d'identité ne vendent qu'une seule facette, une vérification KYC, une liste anti-blanchiment d'argent (AML), un filtrage de portefeuille. Didit fournit l'infrastructure sous-jacente à tous ces éléments, et la différence se manifeste sur six axes :

  • Tarification. Prix public sur chaque module, 0,33 $ pour un KYC complet, 500 vérifications gratuites chaque mois, pas de minimums, pas de contrats. Les fournisseurs monoproduits cachent des minimums à six chiffres derrière un appel de vente.
  • Accès. Sandbox en un clic, self-service dès le premier jour, clés de production à l'inscription. Les fournisseurs monoproduits bloquent l'accès à la sandbox derrière un contrat, des mois pour évaluer.
  • Expérience développeur. Documentation publique, un serveur Model Context Protocol (MCP) pour Claude Code et Cursor, et des kits de développement logiciel (SDK) natifs pour Web, iOS, Android, React Native et Flutter. Intègre en 5 minutes avec un agent IA ou en un après-midi de travail à la main.
  • Expérience utilisateur. Les taux de réussite les plus élevés du marché, inférence de bout en bout en moins de 2 secondes, flux de capture spécialisés par pays, plus de 48 langues prêtes à l'emploi.
  • Flexibilité. Une seule API /v3/ (Application Programming Interface) compose plus de 25 modules à travers KYC, KYB (Know Your Business), la surveillance des transactions et le filtrage de portefeuille (KYT, Know Your Transaction). Une session KYB génère un KYC lié pour chaque bénéficiaire effectif ultime (UBO) ; une transaction signalée déclenche une remédiation KYC progressive, même session, même contrat de webhook, même piste d'audit. Les fournisseurs monoproduits vendent une seule forme de KYC et s'arrêtent là.
  • Fraude à l'ère de l'IA. Plus de 200 signaux de fraude en temps réel scorés sur chaque session, deepfake, injection, identité synthétique, falsification de documents, morphing facial, intelligence des appareils, relecture. Les fournisseurs monoproduits traitent la détection de deepfake et d'injection comme des éléments de feuille de route, pas comme des fonctionnalités par défaut.

Courant dans la fintech et la crypto, la même architecture convient aux marketplaces, aux jeux en ligne, à la mobilité et à tout secteur où tu as besoin de savoir qui est quelqu'un et ce qu'il fait.

Quel est le coût ? Y a-t-il vraiment quelque chose de gratuit ?

500 vérifications gratuites chaque mois, pour toujours, sur chaque compte. Pas de carte de crédit. Pas d'appel commercial. Pas de date d'expiration.

Au-delà du forfait gratuit, chaque module a un prix public par succès sur didit.me/pricing, $0.33 pour un pack KYC complet, $0.15 pour une vérification de pièce d'identité, $0.15 pour un filtrage de portefeuille, $0.20 pour un filtrage anti-blanchiment d'argent (AML), $0.10 pour la détection du vivant, $0.05 pour la correspondance faciale, $0.03 pour l'analyse d'adresse IP.

Paiement à l'usage, sans minimum, sans surprise de dépassement. Les remises sur volume s'appliquent automatiquement à mesure que tu grandis.

Quel régulateur indonésien couvre la vérification d'identité lors d'un onboarding numérique ?

Quatre entités supervisent chaque flux de vérification d'identité en Indonésie :

  • Otoritas Jasa Keuangan (OJK), le superviseur financier unifié. Il établit les règles d'onboarding à distance pour les banques, les prêteurs fintech (P2P), les sociétés de valeurs mobilières, les assureurs et les fournisseurs de services d'actifs cryptographiques en vertu de POJK 12/POJK.01/2017 sur la diligence raisonnable des clients et de POJK 27/2022 sur l'innovation dans le secteur financier.
  • Bank Indonesia (BI), banque centrale et régulateur des systèmes de paiement. Elle délivre des licences aux Penyedia Jasa Pembayaran (PJP) en vertu de PBI 23/6/PBI/2021.
  • Pusat Pelaporan dan Analisis Transaksi Keuangan (PPATK), l'unité de renseignement financier d'Indonésie. Elle reçoit les Laporan Transaksi Keuangan Mencurigakan en vertu de UU 8/2010 (Tindak Pidana Pencucian Uang).
  • Kementerian Komunikasi dan Informatika (Kominfo), supervise UU 27/2022 (UU PDP). Elle régit la manière dont les données de vérification sont capturées, stockées et divulguées.

Didit fournit le flux hébergé + le journal d'audit + la couverture des listes de surveillance pour satisfaire ces quatre exigences simultanément, même workflow POST /v3/session/, même rapport JSON, même pack de preuves SOC 2 Type 1 + ISO/IEC 27001.

Didit vérifie-t-il les identités indonésiennes auprès de Dukcapil ?

Oui, via le service de validation de base de données `idn_residential_identity_card` (POST /v3/database-validation/ avec services=idn_residential_identity_card).

  • Source : Direktorat Jenderal Kependudukan dan Pencatatan Sipil (Dukcapil), le registre civil indonésien faisant autorité.
  • Couverture : ~90 % de la population adulte.
  • Prix : $0.16 par requête réussie.
  • Données d'entrée requises : full_name, date_of_birth, national_id (NIK à 16 chiffres), address.
  • Retourne : adresse, ville, code_postal, état, numéro_d'identification, date_de_naissance, avec des scores de correspondance par champ.

Un second service complète la couverture : `idn_phone` ($0.16, ~35 % de couverture) recoupe le nom + la date de naissance avec les enregistrements de facturation des opérateurs télécoms indonésiens. Les deux sont documentés sur docs.didit.me/api-reference/database-validation/indonesia/.

Didit est-il prêt pour une fintech agréée OJK ou un échange de crypto-actifs enregistré Bappebti en Indonésie ?

Oui. L'OJK indonésienne réglemente les prêts fintech et les valeurs mobilières et (depuis SE OJK 20/SEOJK.04/2024) les fournisseurs de services d'actifs cryptographiques transférés de Bappebti. Les contrôles KYC + AML obligatoires s'appliquent conformément à POJK 12/POJK.01/2017 et aux réglementations PPATK.

Didit couvre l'ensemble de la pile sur un seul workflow :

  • Vérification de pièce d'identité + Détection du vivant active + Correspondance faciale 1:1 pour le contrôle d'onboarding de niveau 1.
  • Validation de base de données `idn_residential_identity_card`, le contrôle de source Dukcapil attendu par l'OJK et le PPATK.
  • Filtrage AML ($0.20 par contrôle) par rapport au pool mondial et aux listes de surveillance réglementaires indonésiennes (PPATK DTTOT, avertissements BAPPEBTI, registre PEP du DPR).
  • Filtrage de portefeuille (KYT) à $0.15 par contrôle pour l'évaluation de l'exposition on-chain dont les fournisseurs de services d'actifs cryptographiques ont besoin.
  • Surveillance AML continue ($0.07 par utilisateur / an) pour l'obligation de révision périodique.
Combien de temps faut-il pour intégrer Didit en Indonésie ?

5 minutes pour un bac à sable fonctionnel, un week-end pour un flux de production.

  • Inscris-toi sur business.didit.me, récupère une clé API, appelle POST /v3/session/ avec un workflow_id qui connecte la vérification d'identité + la détection du vivant active + la correspondance faciale + l'AML + la base de données Dukcapil, et c'est fait.
  • Chemin de l'agent IA : colle l'invite d'intégration de docs.didit.me/integration/integration-prompt dans Claude Code, Cursor, Codex, Devin, Aider ou Replit Agent. L'agent provisionne l'application, construit le workflow, connecte le webhook et exécute un test de fumée.
  • Cinq SDK partagent le même modèle de session : Web, iOS, Android, React Native, Flutter.

Les 500 premières vérifications chaque mois sont gratuites, pour toujours, pilote la pile indonésienne complète sans frais avant de basculer le trafic de production.

Quelle langue le flux de vérification hébergé utilise-t-il pour les utilisateurs indonésiens ?

Bahasa Indonesia, détecté automatiquement à partir du navigateur / des paramètres régionaux de l'appareil de l'utilisateur. L'interface utilisateur hébergée est disponible dans plus de 48 langues ; les utilisateurs indonésiens accèdent par défaut au flux en Bahasa Indonesia. L'anglais est également disponible sur le même flux pour les utilisateurs transfrontaliers ou expatriés.

La couche de reconnaissance de documents est découplée de la couche d'interface utilisateur, la capture fonctionne dans n'importe quelle langue, et la console d'administration peut être configurée indépendamment dans la langue préférée de ton équipe de conformité.

Quel est le coût de la vérification en Indonésie de bout en bout ?

Tarification publique par module, ne paie que pour ce qui est exécuté sur la session :

  • Vérification d'identité, $0.15 par contrôle de document.
  • Détection du vivant passive, $0.10. Détection du vivant active, $0.15.
  • Correspondance faciale 1:1, $0.05. Recherche faciale 1:N, gratuit.
  • Filtrage AML, $0.20 par contrôle. AML continue, $0.07 par utilisateur / an.
  • `idn_residential_identity_card` (Dukcapil), $0.16 par requête réussie.
  • `idn_phone` (télécom), $0.16 par requête réussie.

Le pack KYC complet (Identité + Détection du vivant passive + Correspondance faciale + Analyse IP) est de `$0.33`, même prix de base partout dans le monde, sans supplément pour l'Indonésie. 500 vérifications gratuites chaque mois, pas de carte de crédit. Les remises sur volume s'appliquent automatiquement au-delà du forfait gratuit ; l'offre Enterprise ajoute un accord de services principal (MSA) personnalisé et le choix de la résidence des données.

Infrastructure pour l'identité et la fraude.

Une seule API pour le KYC, le KYB, la surveillance des transactions et le screening de portefeuilles. Intégration en 5 minutes.

Demande à une IA de résumer cette page