Question 1

Qu'est-ce que Didit ?

Accepted Answer

Didit est une **infrastructure d'identité et de lutte contre la fraude** — la plateforme que nous aurions aimé avoir lorsque nous développions nous-mêmes des produits : **ouverte, flexible et conviviale pour les développeurs**, afin qu'elle s'intègre réellement à votre stack au lieu d'être une boîte noire autour de laquelle vous devez vous adapter.

Une seule API couvre la vérification des personnes (**KYC**, *Know Your Customer*), la vérification des entreprises (**KYB**, *Know Your Business*), le filtrage des portefeuilles crypto (**KYT**, *Know Your Transaction*) et la surveillance des transactions en temps réel — sur une stack conçue pour être :

- **Rapide** — p99 inférieur à 2 secondes sur chaque session.
- **Fiable** — en production avec **plus de 1 500 entreprises** dans **plus de 220 pays**.
- **Sécurisée** — SOC 2 Type 1, ISO 27001, nativement conforme au GDPR, et formellement attestée par le régulateur financier espagnol comme étant plus sûre que la vérification en personne.

L'empreinte sous-jacente : **plus de 14 000 types de documents** dans **plus de 48 langues**, **plus de 1 000 sources de données** et **plus de 200 signaux de fraude** sur chaque session. L'infrastructure Didit apprend de chaque session et s'améliore chaque jour.

Question 2

Comment migrer de Ondato vers Didit ?

Accepted Answer

Deux chemins — choisissez celui qui convient à votre équipe.

- **En libre-service en un week-end.** Ouvrez le sandbox sur [business.didit.me](https://business.didit.me), obtenez une clé API en moins d'une minute, échangez votre endpoint `POST /v3/session/`, redirigez votre webhook, déployez. Requête de même forme, réponse de même forme.
- **Service personnalisé avec notre équipe.** Envoyez un e-mail à `hello@didit.me` et notre équipe de migration s'en chargera de bout en bout — nous en avons réalisé des dizaines pour chaque grand fournisseur de Know Your Customer (KYC), Know Your Business (KYB), Transaction Monitoring et Wallet Screening.

Quel que soit le chemin : la même API `/v3/` couvre le KYC, le KYB, le Transaction Monitoring et le Wallet Screening. **500 vérifications gratuites chaque mois, pour toujours**, aucun contrat à rompre.

Question 3

Didit prendra-t-il en charge les mêmes documents et pays que Ondato ?

Accepted Answer

**Oui — presque certainement plus.**

- **Plus de 14 000 types de documents** dans **plus de 220 pays et territoires**.
- **Plus de 48 langues** sur le flux utilisateur hébergé.
- Chaque module que Ondato propose — Vérification de documents d'identité, lecture de puce NFC, preuve d'adresse, Liveness passif + actif, Face Match 1:1, Face Search 1:N, estimation de l'âge, authentification biométrique, AML, analyse d'appareil et d'IP — fonctionne sur une seule API.

Si un document ou un pays dont vous avez besoin n'est pas déjà couvert, **dites-le-nous — nous ajoutons environ une nouvelle famille de documents par mois** et l'équipe de science des données priorise les demandes des clients actifs.

Question 4

L'API de Didit est-elle similaire à celle de Ondato ?

Accepted Answer

Même forme, contrat plus simple. Si vous avez intégré Ondato, Sumsub, Persona, Veriff, Jumio, Onfido, ou toute autre plateforme d'identité moderne, vous connaissez déjà le modèle :

- Appelez **`POST /v3/session/`** avec un `workflow_id` et un identifiant `vendor_data`.
- **Redirigez ou intégrez** l'URL de vérification renvoyée dans la réponse.
- **Recevez un webhook signé** (HMAC-SHA-256) avec le verdict.

Un seul espace de noms `/v3/` couvre le KYC, le KYB, le Transaction Monitoring et le Wallet Screening. Un seul en-tête d'authentification, un seul récepteur de webhook. Des SDK pour **Web, iOS, Android, React Native et Flutter** — le même packaging que vos ingénieurs utilisent déjà.

Question 5

Puis-je utiliser Didit en parallèle avec Ondato avant de basculer ?

Accepted Answer

Oui — la plupart des équipes le font, et nous le recommandons.

- **Miroitez 10 % de votre trafic** vers Didit pendant que Ondato continue de gérer le reste.
- **Comparez les verdicts** — même utilisateur, les deux fournisseurs, côte à côte dans la console.
- **Basculez le reste** lorsque vous êtes satisfait des taux de réussite, de la latence et de la détection de fraude.

Un script de re-cléage est fourni avec chaque migration afin que vos identifiants d'utilisateur internes correspondent proprement aux identifiants de session Didit. **Pas de double facturation** — votre horloge Didit ne démarre que lorsque vous basculez.

Question 6

Suis-je lié par un contrat Didit ? Puis-je conserver mon fournisseur actuel de Wallet Screening ou d'AML ?

Accepted Answer

**Pas de verrouillage. Apportez ce que vous avez déjà.**

- **Pas de contrat annuel, pas de dépenses minimales, pas de licence par siège sur Didit.** Paiement par succès, c'est tout. Si nous cessons de mériter le travail, vous partez aux mêmes conditions.
- **Wallet Screening (Know Your Transaction)** — utilisez le filtrage intégré de Didit à `$0.15` par vérification, ou **apportez votre propre fournisseur** (Crystal, Merkle Science) et exécutez-le dans Didit sur le même contrat `/v3/` pour `$0.02` par vérification.
- **AML Screening** — la vérification AML de Didit à `$0.20` est une option ; les intégrations partenaires ou votre outil de filtrage existant sont des alternatives de premier ordre.
- **Transaction Monitoring** — utilisez les 11 ensembles de règles pré-configurés de Didit, ou apportez votre propre moteur de règles via des abonnements webhook.

Le modèle de marché ouvert est intentionnel — un nouveau module partenaire est lancé environ tous les trimestres.

Question 7

Combien coûte Didit — et que se passe-t-il à grande échelle ?

Accepted Answer

Tout est tarifé publiquement. Pas de formulaire de devis, pas de minimum. Les chiffres clés :

- **Forfait KYC complet : $0.33** (ID + Liveness + Face Match + IP).
- **Wallet Screening : $0.15 par vérification** — ou apportez votre propre fournisseur pour $0.02.
- **KYB en direct : $2.00 par entreprise** (avec un KYC lié pour chaque bénéficiaire effectif ultime).
- **Surveillance AML continue : $0.07 par utilisateur, par an.**
- **500 vérifications gratuites chaque mois, pour toujours** — pas de carte de crédit.

Au-delà du niveau gratuit, les remises sur volume s'appliquent automatiquement. L'offre Entreprise ajoute un contrat personnalisé, un SLA, un choix de résidence des données et un canal Slack + WhatsApp dédié.

Question 8

Didit est-il conforme aux réglementations des industries réglementées ?

Accepted Answer

Oui — et nous pouvons le prouver sur papier.

Nous sommes la seule plateforme de vérification d'identité qu'un gouvernement national de l'UE a formellement déclarée **plus sûre que de rencontrer quelqu'un en personne**. Le **Tesoro** espagnol, la **Banco de España** et le **SEPBLAC** ont examiné notre architecture et les calculs. Le rapport complet est public.

Certifications :

- **SOC 2 Type 1** (audit de Type 2 en cours).
- **ISO/IEC 27001:2022.**
- Anti-usurpation **iBeta Niveau 1**.
- **GDPR-native**, avec **résidence des données dans l'UE** par défaut.

Aligné avec AMLD6, MiCA, eIDAS 2.0 et DORA. Chaque certificat et rapport d'audit se trouve sur [/security-compliance](/security-compliance) — demandez le Trust Pack et nous vous l'enverrons en un seul PDF.

Question 9

Comment Didit détecte-t-il les deepfakes, les échanges de visages et les documents générés par l'IA ?

Accepted Answer

Chaque session exécute **plus de 200 signaux de fraude** en temps réel. Ceux dont les gens parlent le plus :

- **Liveness** — prouve que la personne est réelle et présente (pas une photo, une lecture vidéo ou un visage généré par l'IA). Certifié iBeta Niveau 1.
- **Correspondance faciale** — vérifie que le selfie correspond au document et détecte les attaques de morphing facial.
- **Altération de documents** — signale les modifications, les collages et les documents générés par l'IA.
- **Filtrage AML + sanctions + PEP** — vérifié par rapport à **plus de 1 300 listes** dans le même appel.
- **Intelligence IP + appareil** — réseau, empreinte digitale et heuristiques comportementales.

Nous exécutons des boucles de surveillance et de réentraînement automatisées en pilote automatique. Chaque nouveau modèle d'attaque que nous observons est continuellement intégré aux modèles — vos défenses s'améliorent sans que vous ayez à migrer ou à mettre à niveau quoi que ce soit.

Question 10

Mon agent de codage IA peut-il intégrer Didit sans mon intervention ?

Accepted Answer

Oui — nous avons conçu Didit pour les humains et les agents IA.

Notre **serveur Model Context Protocol (MCP)** est en ligne et se connecte directement aux outils de codage IA modernes. Votre agent peut s'inscrire, générer des clés API, concevoir un workflow, exécuter des sessions de test, écouter les webhooks et vérifier les résultats — tout cela sans que vous ayez à ouvrir la console.

Nous avons testé l'intégration complète avec **Claude Code, Codex, Cursor, Devin, Aider et Replit Agent**. Chacun d'eux complète l'intégration de bout en bout. L'invite d'agent canonique est prête à être copiée sur la page [/developers](/developers).

Question 11

Où sont stockées les données de mes clients et comment sont-elles protégées ?

Accepted Answer

**Les données de production sont traitées et stockées par défaut dans l'Union européenne**, sur Amazon Web Services. Les contrats d'entreprise peuvent demander des régions alternatives pour les juridictions dont les régulateurs l'exigent.

**Chiffrement partout.** AES-256 au repos sur chaque base de données, stockage d'objets et sauvegarde. TLS 1.3 en transit sur chaque appel API, webhook et session de la console Business. Les données biométriques sont chiffrées sous une clé principale client distincte.

**La rétention est sous votre contrôle.** La rétention par défaut est indéfinie, sauf si vous configurez une durée plus courte — entre **30 jours et 10 ans par application** — et vous pouvez supprimer n'importe quelle session individuelle à tout moment depuis le tableau de bord ou l'API.

L'addendum sur le traitement des données, la liste des sous-traitants et la politique de sécurité sont publics sur [/security-compliance](/security-compliance).

Alternative à Ondato — Profondément ancré dans l'UE, quatre gammes de produits, pas de minimum

3 raisons pour lesquelles les entreprises passent d'Ondato à Didit

82 % d'économies

Intégration instantanée

Entièrement modulaire

Ondato vs Didit, ligne par ligne.

Coûts et Tarification

Flexibilité Commerciale

Vitesse d'intégration

Détection de la fraude

Expérience Développeur

Sources de données connectées

Attestation du régulateur

Ouvrez un nouveau pays en un clic. Nous faisons le gros du travail.

Commencez gratuitement. Payez à l'usage. Passez à l'Entreprise.

Gratuit

Basé sur l'utilisation

Entreprise

Tarifs publics, ligne par ligne.

Switching from Ondato.

Infrastructure pour l'identité et la fraude.