Verificació d'identitat Didit: novetats d'agost de 2026

​

Detecció de frau més robusta

Els defraudadors envien cada cop més documents i selfies que no provenen d’una captura real. Cinc senyals nous detecten aquests enviaments abans que arribin a un revisor.

• Detecta imatges de documents reciclades: cada càrrega es compara amb un corpus d’imatges de documents d’identitat que ja circulen públicament, i una coincidència genera la seva pròpia advertència
• Anàlisi forense de vídeos de prova de vida: el recompte de fotogrames, la proporció de fotogrames duplicats i la taxa de fotogrames efectiva s’analitzen al servidor, de manera que un vídeo reproduït o sintètic queda marcat en lloc de considerar-lo fiable
• Els documents coberts es detecten: un document parcialment ocult es detecta a nivell de píxel i retorna DOCUMENT_OCCLUSION_DETECTED, traduït a tots els idiomes admesos
• Captura en directe confirmada: la Coincidència facial confirma la persona que hi ha davant la càmera i distingeix una captura en directe del retrat imprès al document
• Control de qualitat de la captura: cada càrrega es puntua per qualitat abans que comenci l’extracció, de manera que una captura deficient es detecta mentre l’usuari encara és al flux

​

Garantia d’edat dissenyada segons ISO/IEC 27566-1

Els fluxos de treball de garantia d’edat ja poden retornar la decisió d’edat i res més, d’acord amb l’estàndard internacional de garantia d’edat.

• Les dades retornades estan bloquejades: un flux de treball que declara l’estàndard de garantia d’edat no pot retornar atributs d’identitat juntament amb la decisió d’edat, i només un flux de treball capaç de gestionar l’edat la pot declarar
• Bifurca en una edat limítrofa: la banda limítrofa de l’Estimació d’edat és visible per al graf del flux de treball, de manera que un resultat incert pot dirigir-se a una comprovació de document en lloc d’un aprovat o un suspens directe
• Plantilles preparades: comença des d’una plantilla de garantia d’edat al constructor de fluxos de treball, amb les dades retornades ja restringides

​

Noves API independents

Quatre capacitats que abans requerien una sessió de verificació completa ara es poden cridar per separat, cadascuna amb preu per crida a la pàgina de preus.

• Document AI: POST /v3/document-ai/ extreu dades estructurades de qualsevol document carregat, no només de documents d’identitat. Consulta Document AI
• Risc de contacte i de xarxa: POST /v3/email/risk/, POST /v3/phone/risk/ i POST /v3/ip/risk/ retornen senyals de risc per a una adreça de correu electrònic, un número de telèfon o una adreça. Consulta Risc del correu electrònic, Risc del telèfon i Risc de la IP
• Executa-les com una única comprovació: cadascuna també està disponible des del diàleg de comprovació individual de la Consola empresarial, sense haver de crear un flux de treball

​

Didit Copilot

L’assistent de la consola s’ha convertit en un copilot flotant que cita les seves fonts i pot crear un flux de treball funcional a partir d’una descripció.

• Disponible a totes les pàgines: un panell flotant redimensionable substitueix el panell acoblat, amb suggeriments d’inici per a la pàgina on et trobes i una disposició a pantalla completa en mòbil
• Les respostes citen les seves fonts: les cites en línia obren la documentació original sense sortir del panell
• Crea un flux de treball descrivint-lo: el copilot crea l’esborrany, afegeix i configura passos, afegeix branques, defineix regles d’estat final i valida el flux abans de publicar-lo
• Configura la Validació en bases de dades mitjançant una conversa: el copilot crea un pas de Validació en bases de dades configurat per a qualsevol país admès
• Crea un qüestionari a partir d’un full de càlcul: adjunta un fitxer CSV o Excel i el copilot el converteix en un qüestionari, fins i tot amb llistes de respostes molt llargues
• Funciona en el teu idioma: l’idioma de la consola acompanya cada torn, tant l’entrada de veu com l’escrita són compatibles, i pots descarregar la transcripció

​

Suport a la Consola empresarial

El suport s’ha integrat al producte, de manera que pots obrir i fer el seguiment d’una incidència sense sortir de la Consola empresarial.

• Una secció de Suport: tiquets de suport per organització amb estat en temps real i una taula estàndard de tiquets
• Informa d’una incidència al mateix lloc: un diàleg amb categoria, gravetat i ID de sessió, la possibilitat d’adjuntar fitxers a qualsevol missatge, i el número de tiquet visible a tot arreu
• Escala a una persona en el mateix fil: l’assistent transfereix la conversa a un agent de suport sense perdre el context, i reps un correu electrònic quan una persona respon
• Segueix un tiquet amb un enllaç: cada tiquet té un enllaç permanent

​

Marketplace i motors per comprovació

El Marketplace ja està disponible a la Consola empresarial, i pots triar quin motor executa cada comprovació individual.

• Explora i activa mòduls de socis des de la secció Marketplace. Consulta Marketplace
• Tria un motor per funcionalitat: un selector de motor d’amplada completa es troba a la primera pestanya d’una funcionalitat, tant als editors de fluxos de treball de graf com als simples
• La teva elecció es conserva tant als fluxos de treball simples com als de graf

​

Monitoratge de transaccions

Les regles de monitoratge ara són totalment programables, des de l’API i des d’un agent d’IA.

• Gestiona les regles mitjançant l’API: crea, actualitza, elimina i fes backtesting de regles de monitoratge de transaccions amb els endpoints de l’API de gestió /v3/transactions/rules/, a més de la Consola empresarial. Explora, instal·la i elimina regles predefinides de la biblioteca amb els endpoints library i install corresponents
• Gestiona les regles des del MCP de Didit: nou eines MCP didit_transaction_rule_* ofereixen les mateixes funcionalitats per llistar, crear, actualitzar, eliminar i fer backtesting, així com per gestionar la biblioteca, a qualsevol agent d’IA connectat a MCP
• Migració de regles assistida per IA: demana a l’assistent de Didit (o a qualsevol agent connectat a MCP) que mapegi un conjunt de regles exportat d’un altre proveïdor (CSV o Excel) a l’esquema de regles de Didit, en faci backtesting amb el teu propi historial de transaccions i creï les regles en mode de prova perquè les revisis abans d’activar-les
• Cada canvi d’estat manual queda atribuït: una transacció moguda manualment registra l’usuari de la consola que l’ha mogut

​

Plantilles biomètriques i conservació de dades

Les aplicacions poden conservar una plantilla facial sense imatges després d’eliminar una sessió, de manera que la detecció de duplicats continua funcionant una vegada s’han purgat les dades de la sessió.

• Conservació de la plantilla biomètrica després de l’eliminació de la sessió (opcional) – conserva una plantilla biomètrica facial sense imatges vinculada a l’usuari quan s’elimina una sessió, de manera que la detecció de duplicats, la Cerca facial i l’autenticació biomètrica continuen funcionant després que purguis les dades de la sessió. Activa-la a App Settings → Data retention (Retenir la plantilla biomètrica, amb un període de conservació finit obligatori) o amb face_retention_policy i face_retention_days a PATCH /v3/webhook/. Substitueix-la per cada crida amb retain_face_embeddings a DELETE /v3/session/{sessionId}/delete/ i POST /v3/sessions/delete/. Les plantilles conservades mai contenen imatges, dades de la sessió ni camps d’identitat, tenen un valor finit a expires_at i es purguen en eliminar l’usuari, en l’esborrat de privadesa, en caducar o amb una purga explícita. Consulta Plantilles biomètriques
• Instruccions d’esborrat de privadesa – envia deletion_instruction: "privacy_erasure" (i el teu propi instruction_id) en eliminar una sessió per purgar totes les plantilles conservades d’aquesta persona, independentment de la política de l’aplicació
• Nova API de Plantilles biomètriques – GET /v3/biometric-templates/, GET /v3/biometric-templates/count/, GET/DELETE /v3/biometric-templates/{template_uuid}/ i POST /v3/biometric-templates/delete/ permeten llistar, comptar, inspeccionar i purgar les plantilles conservades. Cada conservació i cada purga se sotmeten a una auditoria
• Les coincidències de Cerca facial ara informen de source: "retained_template" amb vendor_user_id i biometric_template_id per a les coincidències amb plantilles conservades, i de vendor_user_id en les coincidències de sessió i les importades
• Canvi incompatible: respostes de l’eliminació de sessions – DELETE /v3/session/{sessionId}/delete/ i POST /v3/sessions/delete/ ara retornen 200 OK amb un cos JSON (face_retention_outcome, biometric_template_uuid; results[] per sessió en el cas de lots) en lloc de 204 No Content. Actualitza els clients que comproven el 204. El comportament per defecte de l’eliminació no canvia: les aplicacions existents es mantenen amb delete_with_session fins que activis explícitament la conservació
• POST /v3/users/delete/ purga les plantilles biomètriques conservades de l’usuari abans d’eliminar-lo, i retorna 503 (es pot reintentar, no s’elimina res) si una plantilla no es pot purgar
• Una política de conservació visible – defineix la política a la configuració i revisa les plantilles emmagatzemades a Lists → Biometric templates

​

API de sessions

Les respostes de recuperació de sessions inclouen més senyals que necessita la teva integració, de manera que pots decidir sense fer crides addicionals.

• Dades de codi de barres a les respostes – les respostes de recuperació de sessions inclouen id_verifications[].barcodes. Cada entrada de codi de barres conserva type, position, data, data_raw i side; els documents sense sortida de codi de barres retornen una matriu buida
• Mètode de prova de vida explícit – els payloads del pas facial sempre inclouen face_liveness_method. Quan un flux de treball no el defineix explícitament, l’API retorna PASSIVE
• Estat civil a les regles – utilitza kyc.marital_status en les branques dels fluxos de treball i en les regles d’estat personalitzades
• Ordenació per última actualització – llista les sessions per updated_at i veu d’un cop d’ull quines sessions s’han importat

​

Documents i països nous

Nous tipus de document en deu països i les llicències d’armes de foc com a nova categoria de document.

• Nous documents d’identitat – targeta d’identitat de Moldàvia (2025), targeta d’identitat del Pakistan (2025), targeta d’identitat de l’Uruguai (2026), targeta de sol·licitant d’asil de Grècia (2025) i una tercera variant del permís de conduir de Bèlgica
• Permisos de conduir digitals – Argentina (Mi Argentina i Jujuy) i Austràlia (Nova Gal·les del Sud, inclòs el provisional; Austràlia Meridional, inclòs el permís d’aprenentatge; i Victòria, inclòs el de vehicles pesants)
• Les llicències d’armes de foc són una nova categoria – llicència d’armes de foc de Victòria a Austràlia, i les d’Illinois, Massachusetts i dos permisos de Nova Jersey als Estats Units, seleccionables, cadascun, com un tipus de document propi
• Permís de conducció de la Ciutat de Mèxic (2025), inclòs el catàleg de permisos permanents, i permís de conduir del Paraguai (2026). A més, el MyKad de Malàisia ja es pot seleccionar com a subtipus propi en lloc de figurar com a targeta d’identitat genèrica
• Extracció millorada per a deu països més – Bèlgica, Alemanya, Índia, Israel, Madagascar, Nova Zelanda, Noruega, Sierra Leone, Sud-àfrica i els Estats Units
• Validació del 2D-Doc francès – les targetes d’identitat franceses del 2021 llegeixen i validen el Data Matrix ANTS 2D-Doc del revers del document
• Veu exactament quins camps signa un codi de barres – el codi de barres dels permisos de conduir nord-americans informa dels camps signats, i cada signatura es valida contra la finestra de validesa del seu certificat

​

Lectura de xips

El magatzem de confiança dels ePassports s’ha actualitzat, de manera que més xips s’autentiquen correctament i un xip il·legible n’explica el motiu.

• 136 països emissors al magatzem de confiança dels ePassports, amb noves generacions de certificats de signatura importades per a 32 d’ells
• Es nomena l’ancora de confiança que falta – quan falta l’ancora de confiança d’un xip, el resultat ho indica directament
• Branca segons el motiu pel qual s’ha omès un xip – els fluxos de treball poden encaminar-se segons el motiu concret d’omissió de NFC
• Més compatibilitat amb xips – els passaports les signatures dels quals utilitzen una codificació no estàndard ara es llegeixen correctament, i els retrats dels xips en qualsevol mode de color es converteixen bé

​

Validació en bases de dades

Una nova font oficial, i la Validació en bases de dades ara s’executa amb les seves pròpies entrades.

• Nigeria Bank Verification Number – una consulta directa del BVN, condicionada a una coincidència facial amb una selfie perquè el número només es resolgui per a la persona present. Els noms són entrades opcionals
• No cal cap pas de document – cada camp pot obtenir dades de la seva pròpia font d’entrada, de manera que un flux de treball pot executar la Validació en bases de dades a partir d’una selfie i d’un número de document nacional d’identitat sense cap captura de document
• Semàntica d’aprovació explícita – una aprovació vol dir que la font ha confirmat positivament les dades, i la facturació segueix una crida satisfactòria a la font
• Resultats més clars – quan la Validació en bases de dades no s’executa, la resposta indica el motiu

​

Verificació d’empreses

Els titulars i administradors declarats es comproven amb els documents que puges, i una caiguda del registre mercantil no atura el flux.

• Les persones clau es confirmen amb documents corporatius: una part declarada es compara amb evidència documental, i un accionista que apareix en un document ha de tenir un rol de titular
• Els rols del registre es conserven: els rols de titular real provenen de les dades de titularitat del registre, i els rols d’administrador provenen de la designació completa del registre
• Les caigudes del registre retornen un codi clar: les caigudes de la cerca al registre retornen 502 amb code: "kyb_registry_provider_unavailable", perquè la teva integració pugui reaccionar en lloc d’endevinar
• Entrada manual de l’empresa: els fluxos de verificació web, iOS i Android permeten a la persona sol·licitant introduir a mà les dades de l’empresa quan el proveïdor del registre no està disponible
• Els departaments d’ultramar francesos ja es poden cercar al registre mercantil francès
• Analítica de cobertura del registre: consulta la cobertura i l’èxit de les cerques al registre per país i versió del flux a Informes
• Progrés de documents per grup al pas de documents, amb els documents pendents de substitució comptats per separat

​

Cribratge AML i cribratge de carteres

Les persones revisores obtenen el raonament darrere d’una puntuació, i el cribratge de carteres guanya un informe que es pot compartir.

• La puntuació de risc s’explica: el resultat mostra els factors que hi ha darrere de la puntuació, amb indicacions emergents de coincidències llegibles i noms de conjunts de dades escrits en lletres
• Informe PDF signat per al cribratge de carteres: un endpoint d’informe independent els resultats del qual estan signats, de manera que el PDF no es pot alterar a posteriori
• Claus d’idempotència a l’API AML, perquè una sol·licitud de cribratge reintentada mai no es cobra ni se’n fa el cribratge dues vegades
• Coincidència més precisa: la nacionalitat es normalitza a codis de país exactes abans de la cerca, i el recribratge continua funcionant després d’una correcció manual del país

​

Flux de verificació

La captura és on els usuaris fallen més sovint, per això gran part d’aquest mes es va dedicar a completar el primer intent.

• El marc d’alineació es manté a la pantalla durant un reintent, i se situa correctament sobre la vista prèvia de la càmera als navegadors mòbils més recents
• Recuperació de la càmera: el flux detecta una càmera que ha deixat de produir imatges i la reinicia, perquè la captura continuï
• Alternativa de captura amb foto: els fluxos de captura web i Android continuen amb una foto quan la gravació de vídeo no està disponible, i Android reintenta una descàrrega fallida del model de detecció de documents
• Missatges de prova de vida més honestos: text específic per a un temps d’espera esgotat, orientació més contundent després d’un segon temps d’espera esgotat consecutiu, i un dispositiu sense càmera rep aquesta informació en lloc de demanar permís
• Pujades més grans: documents de fins a 50 MB a Comprovant de domicili, documents d’empresa i Document AI, amb compressió automàtica
• S’afegeixen la Ciutat del Vaticà i Saint Vincent i les Grenadines a la llista de països
• Les caigudes del proveïdor de telèfon retornen un codi clar: 502 amb code: "phone_provider_unavailable"
• Reintentar i tornar a escanejar continuen disponibles després d’un error de pujada de document o de rostre a Android (SDK 4.7.3)
• Un missatge clar quan s’acaben els crèdits, perquè la persona usuària sàpiga exactament què ha passat

​

Marca i textos

Ara pots reescriure les paraules que llegeixen les teves persones usuàries i adaptar el flux a la teva paleta.

• Una pestanya Textos a Personalització: substitueix la redacció de cada pas i de la pantalla de finalització, amb una vista prèvia que mostra el text per defecte real
• Substitucions de text per aplicació: la mateixa substitució pot ser diferent entre dues aplicacions d’una organització, i s’aplica per pas en lloc de només al primer
• El peu “Protegit per” pren el color configurat del text de suport

​

Facturació i ús

La despesa és més fàcil de llegir, i un pagament fallit s’explica per si sol.

• Descomptes per volum prepagat: els crèdits prepagats utilitzen descomptes en els càrrecs en lloc de crèdits de bonificació: estalvia un 4% a $250, un 7% a $1,000 i un 10% a $2,000
• Es paga una vegada per pas de document, no una vegada per pujada: un pas amb deu documents d’empresa costa el mateix que un amb dos
• Factures mensuals per a la facturació contractada: les organitzacions amb facturació contractada reben una factura mensual d’ús liquidada en la moneda del pagador
• La recàrrega automàtica s’explica per si sola: es registra i es mostra el motiu del rebuig d’un intent fallit, i la recàrrega automàtica es reprèn de manera automàtica quan es substitueix el mètode de pagament
• Una pàgina d’Ús redissenyada: taules ordenables, cerca dins del diàleg de desglossament, la xifra de cost total destacada i un comptador del pla gratuït
• Un codi llegible per màquina quan no hi ha crèdits suficients, perquè la teva integració pugui reaccionar-hi de manera programàtica

​

SDK natius

Els SDK natius es van publicar de manera constant durant tot el mes, i totes les plataformes arriben a la sèrie 4.7.x amb binaris molt més petits.

• React Native de 4.5.4 a 4.7.5, Android de 4.5.4 a 4.7.4, iOS de 4.5.4 a 4.7.2, Flutter de 4.6.0 a 4.7.2
• Aplicacions més petites: les variants d’iOS són molt més petites, i un motor al dispositiu més lleuger ara impulsa la captura automàtica a totes dues plataformes
• El suport de cartera és opcional a Android: la connexió de cartera es distribueix com a dependència separada, de manera que la teva aplicació només l’inclou quan l’utilitzes
• Text de benvinguda per pas: el text de benvinguda es resol amb el seu propi pas del flux, i les substitucions de títol s’apliquen a les aplicacions amb marca blanca completa
• Suport de frameworks: l’especificació TurboModule de React Native admet la generació de codi de React Native 0.77, Kotlin 2.2 és compatible, i Flutter passa la configuració regional del dispositiu a la sessió perquè el flux s’obri en l’idioma de la persona usuària
• Android 16: les vistes prèvies de la càmera de la prova de vida activa es mostren correctament als dispositius amb Android 16; React Native 4.7.5 inclou la compilació Android 4.7.4 que ho corregeix
• Captura de foto fixa a iOS: el SDK d’iOS recorre a la captura de foto fixa a iOS 15 quan el fotograma de vídeo en directe no està disponible
• Simbolització de fallades: el SDK de React Native publica els artefactes dSYM d’iOS des de la 4.5.4, i els conflictes de dependències d’Android de Expo es resolen en totes les variants

​

Didit Academy

Deu lliçons en vídeo et porten des del teu primer flux de treball fins a la lectura d’un resultat de verificació, cadascuna amb una transcripció completa amb marques de temps en aquesta documentació.

• Deu lliçons a YouTube — recorregut per la plataforma, què veuen els teus usuaris, crear un flux de treball KYC sense codi, connectar Didit amb Claude mitjançant MCP, llegir un resultat de verificació, KYB, des del registre fins al UBO, regles de monitoratge de transaccions en temps real, integrar l’API, els SDK i els webhooks, analítica, equips i rols, i explicació dels preus
• Mira el curs complet a la llista de reproducció de Didit Academy
• Transcripcions cercables — cada lliçó té una transcripció amb marques de temps a la documentació, i cada paràgraf enllaça directament amb el moment exacte del vídeo. Comença a Didit Academy

​

Confiança i compliment

Aquí s’explica com el treball de garantia d’edat esmentat anteriorment s’integra en les credencials de Didit.

• La verificació d’edat està certificada a Alemanya — FSM, l’autoregulador alemany de protecció de menors, va certificar que el sistema de verificació d’edat de Didit estableix de manera fiable un grup d’usuaris tancat segons la secció 4(2) de la JMStV. Mira Certificacions
• Anti-suplantació biomètrica — detecció d’atacs de presentació de nivell 1 d’iBeta segons ISO/IEC 30107-3, provada per un laboratori acreditat per NIST
• FIDO Alliance — Didit es va unir a la FIDO Alliance com a membre associat el 13 d’agost de 2026

​

Millores

Canvis menors al Business Console, a l’API i al flux de verificació.

• Descarrega l’informe PDF d’un usuari directament des dels detalls de l’usuari, i obtén un únic informe que cobreixi totes les sessions que un usuari recurrent ha completat
• Inicia un flux de treball amb una branca, i encamina les branques segons les metadades de la sessió que defineixes en crear-la
• Els fluxos de treball continuen funcionant sense canvis quan s’afegeixen o es reanomenen subtipus de document
• Un reenviament reprodueix el graf complet del flux de treball, inclosos els webhooks
• El comprovant de domicili conserva l’adreça exactament tal com apareix al document, i llegeix la data límit de pagament d’una factura de serveis com a data de pagament
• Les preguntes de compliment per país agrupen els països per continent, amb opcions per seleccionar o desseleccionar un continent sencer
• Els comerciants que usen l’aplicació de Shopify poden veure els seus resultats de verificació al panell d’administració de Shopify
• Les invitacions pendents apareixen abans que els membres acceptats, i l’ID de la teva organització es mostra a Configuració de l’organització