Question 1

Qu'est-ce que Didit ?

Accepted Answer

Didit est une **infrastructure pour l'identité et la fraude**, la plateforme que nous aurions aimé avoir en développant nos propres produits : **ouverte, flexible et pensée pour les développeurs**, afin qu'elle s'intègre réellement à votre stack plutôt que d'être une boîte noire autour de laquelle vous devez bricoler.

Une seule API couvre la vérification des personnes (**KYC**, *Know Your Customer*), la vérification des entreprises (**KYB**, *Know Your Business*), le filtrage des portefeuilles crypto (**KYT**, *Know Your Transaction*), et le monitoring des transactions en temps réel, sur une stack conçue pour être :

- **Rapide**, p99 inférieur à 2 secondes sur chaque session.
- **Fiable**, en production avec **plus de 1 500 entreprises** dans **plus de 220 pays**.
- **Sécurisée**, SOC 2 Type 1, ISO 27001, conforme au GDPR par défaut, et attestée formellement par le régulateur financier espagnol comme plus sûre qu'une vérification en personne.

L'empreinte sous-jacente : **plus de 14 000 types de documents** dans **plus de 48 langues**, **plus de 1 000 sources de données**, et **plus de 200 signaux de fraude** sur chaque session. L'infrastructure Didit apprend de chaque session et s'améliore chaque jour.

Question 2

Comment migrer de Alloy vers Didit ?

Accepted Answer

Deux chemins, choisissez celui qui convient à votre équipe.

- **En autonomie en un week-end.** Ouvrez la sandbox sur [business.didit.me](https://business.didit.me), obtenez une clé API en moins d'une minute, remplacez votre endpoint `POST /v3/session/`, redirigez votre webhook, et déployez. Même format de requête, même format de réponse.
- **Accompagnement personnalisé avec notre équipe.** Envoyez un e-mail à `hello@didit.me` et notre équipe de migration s'occupe de tout de bout en bout, nous avons réalisé des dizaines de migrations pour tous les principaux fournisseurs de Know Your Customer (KYC), Know Your Business (KYB), Transaction Monitoring et Wallet Screening.

Quel que soit le chemin : la même API `/v3/` couvre le KYC, le KYB, le Transaction Monitoring et le Wallet Screening. **500 vérifications gratuites chaque mois, pour toujours**, sans contrat à rompre.

Question 3

Didit prendra-t-il en charge les mêmes documents et pays que Alloy ?

Accepted Answer

**Oui, et très probablement plus.**

- **Plus de 14 000 types de documents** dans **plus de 220 pays et territoires**.
- **Plus de 48 langues** sur le flux utilisateur hébergé.
- Chaque module proposé par Alloy, Vérification de documents d'identité, lecture de puce NFC, Preuve d'adresse, Détection du vivant passive + active, Face Match 1:1, Face Search 1:N, Estimation de l'âge, Authentification biométrique, AML, Analyse d'appareil et d'IP, fonctionne sur une seule API.

Si un document ou un pays dont vous avez besoin n'est pas encore couvert, **dites-le-nous, nous ajoutons environ une nouvelle famille de documents par mois** et l'équipe de science des données priorise les demandes des clients actifs.

Question 4

L'API de Didit est-elle similaire à celle de Alloy ?

Accepted Answer

Même forme, contrat plus simple. Si vous avez déjà intégré Alloy, Sumsub, Persona, Veriff, Jumio, Onfido, ou toute autre plateforme d'identité moderne, vous connaissez déjà le modèle :

- Appelez **`POST /v3/session/`** avec un `workflow_id` et un identifiant `vendor_data`.
- **Redirigez ou intégrez** l'URL de vérification renvoyée dans la réponse.
- **Recevez un webhook signé** (HMAC-SHA-256) avec le verdict.

Un seul namespace `/v3/` couvre le KYC, le KYB, le Transaction Monitoring et le Wallet Screening. Un seul en-tête d'authentification, un seul récepteur de webhook. SDKs pour **Web, iOS, Android, React Native et Flutter**, le même packaging que vos ingénieurs utilisent déjà.

Question 5

Puis-je utiliser Didit en parallèle de Alloy avant de basculer complètement ?

Accepted Answer

Oui, la plupart des équipes le font, et nous le recommandons.

- **Dupliquez 10 % de votre trafic** vers Didit pendant que Alloy gère le reste.
- **Comparez les verdicts**, même utilisateur, les deux fournisseurs, côte à côte dans la console.
- **Basculez le reste** lorsque vous êtes satisfait des taux de réussite, de la latence et de la détection de fraude.

Un script de re-cléage est fourni avec chaque migration afin que vos identifiants utilisateur internes correspondent proprement aux identifiants de session Didit. **Pas de double facturation**, votre compteur Didit ne démarre que lorsque vous basculez.

Question 6

Suis-je lié par un contrat Didit ? Puis-je conserver mon fournisseur actuel de Wallet Screening ou d'AML ?

Accepted Answer

**Pas d'engagement. Utilisez ce que vous avez déjà.**

- **Pas de contrat annuel, pas de dépenses minimales, pas de licence par utilisateur sur Didit.** Paiement à la réussite, c'est tout. Si nous ne sommes plus à la hauteur, vous partez aux mêmes conditions.
- **Wallet Screening (Know Your Transaction)**, utilisez le filtrage intégré de Didit à `0,15 $` par vérification, ou **apportez votre propre fournisseur** (Crystal, Merkle Science) et exécutez-le dans Didit sur le même contrat `/v3/` pour `0,02 $` par vérification.
- **AML Screening**, la vérification AML de Didit à `0,20 $` est une option ; les intégrations partenaires ou votre outil de filtrage existant sont des alternatives de premier ordre.
- **Transaction Monitoring**, utilisez les 11 ensembles de règles préconfigurés de Didit, ou apportez votre propre moteur de règles via des abonnements webhook.

Le modèle de marché ouvert est intentionnel, un nouveau module partenaire est lancé environ tous les trimestres.

Question 7

Combien coûte Didit, et qu'en est-il à grande échelle ?

Accepted Answer

Tout est tarifé publiquement. Pas de formulaire de devis, pas de minimum. Les chiffres clés :

- **Pack KYC complet : 0,33 $** (ID + Détection du vivant + Face Match + IP).
- **Wallet Screening : 0,15 $ par vérification**, ou apportez votre propre fournisseur pour 0,02 $.
- **KYB en direct : 2,00 $ par entreprise** (avec un KYC lié pour chaque Bénéficiaire Effectif Ultime).
- **Monitoring AML continu : 0,07 $ par utilisateur, par an.**
- **500 vérifications gratuites chaque mois, pour toujours**, pas de carte de crédit.

Au-delà du niveau gratuit, les remises sur volume s'appliquent automatiquement. L'offre Entreprise ajoute un contrat personnalisé, un SLA, un choix de résidence des données et un canal Slack + WhatsApp dédié.

Question 8

Didit est-il conforme aux réglementations des industries réglementées ?

Accepted Answer

Oui, et nous pouvons le prouver sur papier.

Nous sommes la seule plateforme de vérification d'identité qu'un gouvernement national de l'UE a formellement déclarée **plus sûre que de rencontrer quelqu'un en personne**. Le **Tesoro** espagnol, la **Banco de España** et le **SEPBLAC** ont examiné notre architecture et les calculs. Le rapport complet est public.

Certifications :

- **SOC 2 Type 1** (audit de Type 2 en cours).
- **ISO/IEC 27001:2022.**
- **iBeta Niveau 1** anti-usurpation.
- **Conforme au GDPR par défaut**, avec **résidence des données dans l'UE** par défaut.

Aligné avec AMLD6, MiCA, eIDAS 2.0 et DORA. Chaque certificat et rapport d'audit se trouve sur [/security-compliance](/security-compliance), demandez le Trust Pack et nous vous l'envoyons en un seul PDF.

Question 9

Comment Didit détecte-t-il les deepfakes, les échanges de visages et les documents générés par l'IA ?

Accepted Answer

Chaque session exécute **plus de 200 signaux de fraude** en temps réel. Ceux qui sont les plus souvent demandés :

- **Détection du vivant**, prouve que la personne est réelle et présente (pas une photo, une vidéo rejouée ou un visage généré par l'IA). Certifié iBeta Niveau 1.
- **Correspondance faciale**, vérifie que le selfie correspond au document et détecte les attaques de morphing facial.
- **Altération de documents**, signale les modifications, les collages et les documents générés par l'IA.
- **Filtrage AML + sanctions + PEP**, vérifié par rapport à **plus de 1 300 listes** dans le même appel.
- **Intelligence IP + appareil**, réseau, empreinte digitale et heuristiques comportementales.

Nous exécutons des boucles de monitoring et de réentraînement automatisées en pilote automatique. Chaque nouveau modèle d'attaque que nous observons est continuellement intégré aux modèles, vos défenses s'améliorent sans que vous ayez à migrer ou à mettre à niveau quoi que ce soit.

Question 10

Mon agent de codage IA peut-il intégrer Didit sans mon intervention ?

Accepted Answer

Oui, nous avons conçu Didit pour les humains et les agents IA.

Notre **serveur Model Context Protocol (MCP)** est en ligne et se connecte directement aux outils de codage IA modernes. Votre agent peut s'inscrire, générer des clés API, concevoir un workflow, exécuter des sessions de test, écouter les webhooks et vérifier les résultats, le tout sans que vous ayez à ouvrir la console.

Nous avons testé l'intégration complète avec **Claude Code, Codex, Cursor, Devin, Aider et Replit Agent**. Chacun d'eux complète l'intégration de bout en bout. Le prompt d'agent canonique est prêt à être copié-collé sur la page [/developers](/developers).

Question 11

Où sont stockées les données de mes clients et comment sont-elles protégées ?

Accepted Answer

**Les données de production sont traitées et stockées dans l'Union Européenne par défaut**, sur Amazon Web Services. Les contrats d'entreprise peuvent demander des régions alternatives pour les juridictions dont les régulateurs l'exigent.

**Chiffrement partout.** AES-256 au repos sur chaque base de données, stockage d'objets et sauvegarde. TLS 1.3 en transit sur chaque appel API, webhook et session de la console Business. Les données biométriques sont chiffrées sous une clé de client maître distincte.

**La rétention est sous votre contrôle.** La rétention par défaut est indéfinie, sauf si vous configurez une durée plus courte, entre **30 jours et 10 ans par application**, et vous pouvez supprimer n'importe quelle session individuelle à tout moment depuis le tableau de bord ou l'API.

L'addendum sur le traitement des données, la liste des sous-traitants et la politique de sécurité sont publics sur [/security-compliance](/security-compliance).

Alternative à Alloy, orchestration et toutes les primitives sur une seule API

3 raisons pour lesquelles les entreprises choisissent Didit plutôt qu'Alloy

Vérification native

Une fraction du coût

Accès instantané

Alloy vs Didit, ligne par ligne.

Approche de vérification

Coûts et Tarification

Couverture et rapidité

Secteurs couverts

Expérience développeur

Sources de données connectées

Attestation réglementaire

Ouvre un nouveau pays en un clic. On s'occupe du plus dur.

Démarre gratuitement. Paye à l'usage. Passe à l'Enterprise.

Gratuit

Basé sur l'usage

Entreprise

Tarifs publics, ligne par ligne.

Switching from Alloy.

Infrastructure pour l'identité et la fraude.