Question 1

Qu'est-ce que Didit ?

Accepted Answer

Didit est une **infrastructure pour l'identité et la fraude**, la plateforme que nous aurions aimé trouver quand nous développions nous-mêmes des produits : **ouverte, flexible et pensée pour les développeurs**, conçue pour fonctionner comme une partie de votre stack.

Une seule API couvre la vérification des personnes (**KYC**, *know your customer*), la vérification des entreprises (**KYB**, *know your business*), le filtrage des portefeuilles crypto (**KYT**, *know your transaction*) et la surveillance des transactions en temps réel, sur une infrastructure conçue pour être :

- **Rapide**, p99 inférieur à 2 secondes sur chaque session.
- **Fiable**, en production chez **plus de 3 000 entreprises** dans **plus de 220 pays**.
- **Sécurisée**, SOC 2 Type 2, ISO 27001, conforme au RGPD dès la conception, et formellement attestée par le régulateur financier espagnol comme plus sûre qu'une vérification en personne.

L'empreinte sous-jacente : **plus de 14 000 types de documents** dans **plus de 48 langues**, **plus de 1 000 sources de données** et **plus de 200 signaux de fraude** sur chaque session. L'infrastructure Didit apprend de chaque session et s'améliore chaque jour.

Question 2

Comment migrer de Sardine vers Didit ?

Accepted Answer

Deux approches, choisissez celle qui convient à votre équipe.

- **En libre-service.** Ouvrez la sandbox sur [business.didit.me](https://business.didit.me), obtenez une clé API en moins d'une minute, pointez votre création de sessions et votre webhook vers Didit, et déployez. Copilot peut reconstruire votre flux actuel dans l'éditeur de workflows à partir d'une description.
- **Avec notre équipe.** Écrivez à `hello@didit.me` et notre équipe de migration s'en charge de bout en bout, pour le Know Your Customer (KYC), le Know Your Business (KYB), le Transaction Monitoring et le Wallet Screening.

Quelle que soit l'approche, une seule API couvre le KYC, le KYB, l'AML, le Transaction Monitoring et le Wallet Screening, et vous payez par vérification réussie.

Question 3

Didit prendra-t-il en charge les mêmes documents et pays que Sardine ?

Accepted Answer

**Didit couvre plus de 14 000 types de documents dans plus de 220 pays et territoires.**

- **Plus de 48 langues** sur le parcours utilisateur hébergé.
- Les modules de Didit, vérification de documents d'identité, lecture de puce NFC, preuve d'adresse, liveness passive + active, Face Match 1:1, Face Search 1:N, estimation de l'âge, AML, analyse d'appareil et d'IP, tournent sur une seule API.

Lancez une session sandbox avec vos propres documents pour confirmer, et s'il manque un document ou un pays dont vous avez besoin, **dites-le-nous** : l'équipe data science priorise les demandes des clients actifs.

Question 4

L'API de Didit est-elle similaire à celle de Sardine ?

Accepted Answer

Didit utilise le modèle de session employé par la plupart des API d'identité :

- Appelez **`POST /v3/session/`** avec un `workflow_id` et un identifiant `vendor_data`.
- **Redirigez vers l'URL de vérification ou intégrez-la**, telle que renvoyée dans la réponse.
- **Recevez un webhook signé** (HMAC-SHA-256) avec le verdict.

Un seul espace de noms `/v3/` couvre KYC, KYB, la surveillance des transactions et le Wallet Screening. Un seul en-tête d'authentification, un seul récepteur de webhooks. Des SDK pour **Web, iOS, Android, React Native et Flutter**, avec le même packaging que vos ingénieurs utilisent déjà.

Question 5

Puis-je utiliser Didit en parallèle de Sardine avant de basculer complètement ?

Accepted Answer

Oui. Vous pouvez mener une évaluation en parallèle :

- **Dupliquez 10 % de votre trafic** vers Didit pendant que Sardine continue de traiter le reste.
- **Comparez les verdicts**, même utilisateur, deux fournisseurs, côte à côte dans la console.
- **Basculez le reste** lorsque les taux de validation, la latence et la détection de fraude vous conviennent.

Un script de re-clé est fourni avec chaque migration pour que vos identifiants utilisateur internes correspondent proprement aux identifiants de session Didit. Vous ne payez Didit que pour les vérifications que vous y exécutez.

Question 6

Puis-je commencer avec un module et garder mes autres fournisseurs ?

Accepted Answer

**Oui. Didit est modulaire.**

- **Paiement à l'usage.** Vous payez chaque vérification réussie aux prix publiés. Les offres Enterprise ajoutent des conditions personnalisées pour les équipes qui le souhaitent.
- **Wallet Screening (Know Your Transaction)** à `$0.15` par vérification, avec un rapport PDF signé.
- **Filtrage AML** à `$0.20` par vérification, sur plus de 1 300 listes de surveillance, avec une surveillance continue à `$0.07` par personne et par an.
- **Transaction Monitoring** à `$0.02` par transaction, avec plus de 150 règles prédéfinies que vous pouvez tester sur votre propre historique avant de les activer.

Chaque module est une étape distincte d'un workflow : vous pouvez donc migrer un module à la fois et garder le reste chez les fournisseurs que vous utilisez déjà.

Question 7

Combien coûte Didit, et qu'en est-il à grande échelle ?

Accepted Answer

Chaque prix est publié. Les principaux chiffres :

- **Pack KYC complet : $0.33** (pièce d'identité + liveness passive + comparaison faciale + appareil et IP).
- **Wallet Screening : $0.15 par vérification.**
- **KYB : à partir de $2.00 par entreprise** (le KYC lié et l'AML sont facturés séparément).
- **Surveillance AML continue : $0.07 par utilisateur et par an.**
- **Agent Investigator : $0.20 par élément examiné.**

Vous payez par vérification réussie, les sessions échouées ou abandonnées ne sont pas facturées, et les remises sur volume s'appliquent automatiquement. Enterprise ajoute des conditions personnalisées, un SLA, le choix de la résidence des données et un canal de support dédié.

Question 8

Didit est-il conforme aux réglementations des industries réglementées ?

Accepted Answer

Oui, et nous pouvons le prouver par écrit.

Le **Tesoro** espagnol, le **Banco de España** et le **SEPBLAC** ont examiné la vérification à distance de Didit et ont formellement attesté qu'elle est **plus sûre qu'une vérification en personne**. Le rapport complet est public.

Certifications :

- **SOC 2 Type 2**.
- **ISO/IEC 27001:2022.**
- Détection des attaques de présentation **iBeta Level 1**.
- **RGPD**, avec **résidence des données dans l'UE** par défaut.

Chaque certificat et rapport d'audit se trouve sur [/security-compliance](/security-compliance) : demandez le Trust Pack et nous vous l'envoyons en un seul PDF.

Question 9

Comment Didit détecte-t-il les deepfakes, les échanges de visages et les documents générés par l'IA ?

Accepted Answer

Chaque session exécute **plus de 200 signaux de fraude** en temps réel. Ceux qui sont les plus souvent demandés :

- **Détection du vivant**, prouve que la personne est réelle et présente (pas une photo, une vidéo rejouée ou un visage généré par l'IA). Certifié iBeta Niveau 1.
- **Correspondance faciale**, vérifie que le selfie correspond au document et détecte les attaques de morphing facial.
- **Altération de documents**, signale les modifications, les collages et les documents générés par l'IA.
- **Filtrage AML + sanctions + PEP**, vérifié par rapport à **plus de 1 300 listes** dans le même appel.
- **Intelligence IP + appareil**, réseau, empreinte digitale et heuristiques comportementales.

Nous exécutons des boucles de monitoring et de réentraînement automatisées en pilote automatique. Chaque nouveau modèle d'attaque que nous observons est continuellement intégré aux modèles, vos défenses s'améliorent sans que vous ayez à migrer ou à mettre à niveau quoi que ce soit.

Question 10

Mon agent de codage IA peut-il intégrer Didit sans mon intervention ?

Accepted Answer

Oui, nous avons conçu Didit pour les humains et les agents IA.

Notre **serveur Model Context Protocol (MCP)** est en ligne et se connecte directement aux outils de codage IA modernes. Votre agent peut s'inscrire, générer des clés API, concevoir un workflow, exécuter des sessions de test, écouter les webhooks et vérifier les résultats, le tout sans que vous ayez à ouvrir la console.

Nous avons testé l'intégration complète avec **Claude Code, Codex, Cursor, Devin, Aider et Replit Agent**. Chacun d'eux complète l'intégration de bout en bout. Le prompt d'agent canonique est prêt à être copié-collé sur la page [/developers](/developers).

Question 11

Où sont stockées les données de mes clients et comment sont-elles protégées ?

Accepted Answer

**Les données de production sont traitées et stockées dans l'Union Européenne par défaut**, sur Amazon Web Services. Les contrats d'entreprise peuvent demander des régions alternatives pour les juridictions dont les régulateurs l'exigent.

**Chiffrement partout.** AES-256 au repos sur chaque base de données, stockage d'objets et sauvegarde. TLS 1.3 en transit sur chaque appel API, webhook et session de la console Business. Les données biométriques sont chiffrées sous une clé de client maître distincte.

**La rétention est sous votre contrôle.** La rétention par défaut est indéfinie, sauf si vous configurez une durée plus courte, entre **30 jours et 10 ans par application**, et vous pouvez supprimer n'importe quelle session individuelle à tout moment depuis le tableau de bord ou l'API.

L'addendum sur le traitement des données, la liste des sous-traitants et la politique de sécurité sont publics sur [/security-compliance](/security-compliance).

Alternative à Sardine : la surveillance de la fraude sur le dossier d'identité

Pourquoi les équipes risque passent de Sardine à Didit

Des signaux de fraude sur le dossier d'identité

Des règles à tester en backtesting avant le lancement

Prix publiés, paiement à l'usage

Des agents qui font le travail de revue, dans le cadre de votre politique.

Agent Investigator

Agent de support

Copilot

Serveur MCP

Sardine vs Didit, ligne par ligne.

Coûts et tarifs

Vérification d'identité

Vitesse d'intégration

Surveillance des transactions

Expérience développeur

Sources de données connectées

Attestation réglementaire

Commence gratuitement. Payez à l'usage. Passez à l'Enterprise.

Gratuit

Payez à l'usage

Enterprise

Tarifs publics, ligne par ligne.

Migrer depuis Sardine.

Infrastructure pour l'identité et la fraude.