Biométrie : recherche faciale et liste de blocage

​

Comment les visages sont rattachés à un utilisateur

​

Recherche faciale (1:N)

• Détection des doublons lors de l’onboarding : empêcher une même personne de créer deux comptes.
• Recherche inversée : identifier l’utilisateur derrière une image de vidéosurveillance ou une image utilisée dans une enquête pour fraude.
• Reconnaissance des clients récurrents : éviter le KYC pour un client récurrent.

• POST /v3/face-search/ : recherche faciale autonome

​

Détection des doublons

• Refuser automatiquement les sessions signalées comme doublons.
• Signaler pour examen : transférer à un analyste humain.
• Alerter uniquement : autoriser la session tout en ajoutant un tag de risque.

​

Liste de blocage des visages

​

Importer un visage dans le profil d’un utilisateur

# 1. Create or retrieve the User keyed by your vendor_data
curl -X POST https://verification.didit.me/v3/users/create/ \
  -H "x-api-key: YOUR_API_KEY" \
  -H "Content-Type: application/json" \
  -d '{
    "vendor_data": "user-42",
    "display_name": "Jane Doe",
    "metadata": { "previous_provider": "legacy-kyc-vendor" }
  }'

# Response includes:
# { "didit_internal_id": "11111111-2222-3333-4444-555555555555", ... }

# 2. Upload the imported face to the User profile
curl -X POST https://verification.didit.me/v3/organization/$ORGANIZATION_ID/application/$APPLICATION_ID/vendor-users/by-id/11111111-2222-3333-4444-555555555555/faces/upload/ \
  -H "x-api-key: YOUR_API_KEY" \
  -H "Content-Type: application/json" \
  -d '{
    "image": "<base64-encoded-jpg-or-png>",
    "comment": "Imported from previous KYC provider"
  }'

​

Fonctionnement du blocage

​

Téléverser un visage dans la liste de blocage

​

Retirer un visage de la liste de blocage

​

Gabarits biométriques conservés après suppression d’une session

• Il contient uniquement le gabarit numérique du visage et les métadonnées de conservation. Il ne contient jamais l’image du visage, la vidéo de détection du vivant, les données du document, les champs d’identité extraits, la décision ni l’identifiant de la session supprimée.
• Il participe à la détection des doublons, à la recherche faciale, à l’authentification biométrique et à vos listes de visages exactement comme un visage issu d’une session active. Les correspondances sont signalées avec source: "retained_template", le vendor_user_id et les vendor_data de l’utilisateur, ainsi qu’un biometric_template_id.
• Il s’agit de données biométriques dotées d’une valeur expires_at définie. Il est purgé lorsque l’utilisateur est supprimé, lorsqu’une session de cet utilisateur est supprimée avec deletion_instruction: "privacy_erasure", à son expiration, ou lorsque vous le purgez dans Lists → Gabarits biométriques ou via l’API des gabarits biométriques.
• Une session créée sans vendor_data n’a aucun utilisateur auquel rattacher un gabarit. Sa suppression renvoie ineligible_no_vendor_user, et l’embedding est supprimé avec la session.
• Les gabarits conservés ne sont jamais placés sur liste de blocage. Une entrée de liste de blocage créée à partir de la session supprimée conserve sa propre entrée biométrique indépendante et son propre cycle de vie.

​

Résumé du cycle de vie des visages

​

Téléverser un visage depuis la console

1. Accédez à Users → [user] → Actions → Upload face.
2. Sélectionnez une image ; Didit extrait le plus grand visage et enregistre un nouvel enregistrement de visage lié à l’utilisateur.
3. Le visage est enregistré pour les preuves de profil, la détection des doublons et la recherche faciale. Utilisez la zone de liste de blocage lorsque l’objectif est de rejeter les futures sessions correspondantes.

• Vous disposez d’un portrait connu d’un client, vérifié par un canal hors ligne.
• Vous souhaitez alimenter une liste de blocage avec des acteurs malveillants connus issus de votre base de données de fraude.

​

Confidentialité et conservation

• Les embeddings faciaux sont des vecteurs numériques, et non des images. Les images elles-mêmes sont stockées dans un stockage objet chiffré, avec un accès par URL signée. Un embedding facial constitue une donnée biométrique.
• La conservation suit la politique de conservation des données de votre application. Les gabarits biométriques conservés suivent la période de conservation des gabarits biométriques, plus stricte et finie.
• La suppression d’une session supprime l’image et, par défaut, l’embedding. Si votre application a activé la conservation des gabarits biométriques, la suppression d’une session conserve un gabarit sans image jusqu’à son expiration ou sa purge.
• Pour une demande de droit à l’effacement au titre du RGPD ou du CCPA, supprimez les sessions de la personne avec deletion_instruction: "privacy_erasure", ou supprimez l’utilisateur : dans les deux cas, tous les gabarits conservés sont également purgés. Les entrées de liste de blocage facial que vous gérez restent en place jusqu’à ce que vous les retiriez.

​

Étapes suivantes