Commencer
Intégrer / SDK
Vérification des utilisateurs
Vérification d'entreprise
Surveillance des transactions
Journal des modificationsEn un coup d’œil
Audits et certifications
SOC 2 Type 2
Des contrôles éprouvés en conditions réelles. Un audit indépendant mené selon les Trust Services Criteria de l’AICPA a confirmé que les contrôles de sécurité, de disponibilité et de confidentialité de Didit ont fonctionné efficacement tout au long de la période d’observation de mars à juillet 2026 — et pas seulement qu’ils existaient sur le papier. Délivré le 30 juillet 2026. Rapport disponible sous accord de confidentialité (NDA).
SOC 2 Type 1
Conception des contrôles vérifiée. Audit ponctuel de la conception des contrôles de sécurité, de disponibilité et de confidentialité de Didit ayant précédé la période d’observation du Type 2. Délivré le 9 avril 2026.
ISO/IEC 27001:2022
Gestion de la sécurité de l’information certifiée. Le système de gestion de la sécurité de l’information (SMSI) de Didit couvre l’ensemble de la plateforme de vérification de bout en bout — conception, développement et exploitation. Valide jusqu’au 3 juin 2027 ; extraits de certificat disponibles sur demande.
ISO/IEC 27017 & 27018
Sécurité et confidentialité dans le cloud. Contrôles spécifiques au cloud étendus (27017) et protections dédiées aux données à caractère personnel dans les environnements cloud (27018), venant enrichir la certification ISO 27001.
iBeta Level 1 — ISO/IEC 30107-3
Protection biométrique contre l’usurpation, testée en laboratoire. Un laboratoire accrédité par le NIST a mené 360 attaques par présentation réparties sur six catégories d’attaque contre la détection du vivant de Didit — photos imprimées, rediffusions sur écran, masques et plus encore. Aucune n’a abouti.
FSM Jugendschutz geprüft
Certification allemande de protection des mineurs. L’organisme allemand d’autorégulation pour la protection des mineurs (FSM) a certifié que le système de vérification de l’âge de Didit établit de manière fiable un groupe d’utilisateurs fermé conformément à la section 4(2) du JMStV — garantissant que seuls les adultes vérifiés accèdent aux contenus soumis à une limite d’âge. Certifié le 29 juin 2026.
Attestation des régulateurs espagnols
Plus sûre qu’en présentiel, selon les régulateurs financiers. À l’issue d’un test supervisé d’un an (novembre 2024 – juillet 2025), Tesoro Público, Banco de España, SEPBLAC et CNMV ont conclu que la vérification NFC + détection du vivant de Didit est au moins aussi sûre qu’une vérification d’identité en présentiel selon les règles de lutte contre le blanchiment d’argent — faisant de Didit le seul prestataire disposant de cette validation.
Compatibilité EBA / MiCA
Onboarding à distance de niveau réglementaire. Un avis juridique indépendant confirme que l’onboarding à distance de Didit respecte les lignes directrices de l’EBA relatives à l’entrée en relation à distance avec la clientèle (EBA/GL/2022/15) et est compatible avec le corpus réglementaire unique AML de l’UE ainsi qu’avec MiCA. Mémorandum disponible sur demande.
RGPD
Protection des données de l’UE, rôle de sous-traitant. Didit opère en tant que sous-traitant de vos données en appliquant les mesures techniques et organisationnelles de l’Article 32 : chiffrement AES-256 au repos, TLS 1.3 en transit, résidence des données dans l’UE par défaut, conservation configurable et effacement par API. DPA et TOMs disponibles sur demande.
Nous ajoutons régulièrement de nouvelles certifications. Si votre équipe de conformité a besoin d’une certification, d’un référentiel ou d’une attestation spécifique qui ne figure pas ici, réservez une démo et faites-le nous savoir — nous vous présenterons notre feuille de route ainsi que ce que nous pouvons mettre à votre disposition dès aujourd’hui.
Ressources connexes
Sécurité et conformité
La posture de sécurité complète : chiffrement, protection des données, signaux de fraude et FAQ de sécurité.
Centre Sécurité et conformité
Téléchargez les rapports, certificats et évaluations depuis le centre de confiance public.