> ## Documentation Index > Fetch the complete documentation index at: https://docs.didit.me/llms.txt > Use this file to discover all available pages before exploring further. # Certifications Didit : SOC 2, ISO 27001, iBeta > Certifications Didit : SOC 2 Type 2, ISO 27001, iBeta Niveau 1, protection FSM, validation SEPBLAC/Tesoro, avis ABE/MiCA et RGPD. La posture de sécurité et de conformité de Didit est vérifiée par des auditeurs indépendants, des laboratoires accrédités et des régulateurs financiers — elle ne repose pas sur de simples autodéclarations. Cette page recense l'ensemble des certifications et attestations que nous détenons aujourd'hui. Les rapports et certificats sont disponibles dans le [centre Sécurité et conformité](https://didit.me/security-compliance/), directement dans les encarts de cette page, ou auprès de votre représentant Didit. ## En un coup d'œil | Titre | Référentiel / émetteur | Statut | | - | - | - | | SOC 2 Type 2 | AICPA Trust Services Criteria | Délivré le 30 juillet 2026 (période d'observation de mars à juillet 2026) | | SOC 2 Type 1 | AICPA Trust Services Criteria | Délivré le 9 avril 2026 | | ISO/IEC 27001:2022 | Organisme de certification accrédité | Valide jusqu'au 3 juin 2027 | | ISO/IEC 27017 & 27018 | Extensions de sécurité et de confidentialité dans le cloud | Actives | | iBeta Level 1 PAD | ISO/IEC 30107-3, laboratoire accrédité NIST | Réussi — zéro attaque réussie | | FSM Jugendschutz geprüft | FSM (Allemagne), Section 4(2) JMStV | Certifié le 29 juin 2026 | | Attestation des régulateurs (Espagne) | Tesoro Público, Banco de España, SEPBLAC, CNMV | Conclue en juillet 2025 | | Compatibilité EBA / MiCA | Avis juridique indépendant | À jour | | RGPD (UE 2016/679) | Sous-traitant des données, mesures de l'Article 32 | Conforme | ## Audits et certifications > [card] SOC 2 Type 2 > > **Des contrôles éprouvés en conditions réelles.** Un audit indépendant mené selon les Trust Services Criteria de l'AICPA a confirmé que les contrôles de sécurité, de disponibilité et de confidentialité de Didit ont **fonctionné efficacement tout au long de la période d'observation de mars à juillet 2026** — et pas seulement qu'ils existaient sur le papier. Délivré le 30 juillet 2026. Rapport disponible sous accord de confidentialité (NDA). > [card] SOC 2 Type 1 > > **Conception des contrôles vérifiée.** Audit ponctuel de la conception des contrôles de sécurité, de disponibilité et de confidentialité de Didit ayant précédé la période d'observation du Type 2. Délivré le 9 avril 2026. > [card] ISO/IEC 27001:2022 > > **Gestion de la sécurité de l'information certifiée.** Le système de gestion de la sécurité de l'information (SMSI) de Didit couvre l'ensemble de la plateforme de vérification de bout en bout — conception, développement et exploitation. Valide jusqu'au 3 juin 2027 ; extraits de certificat disponibles sur demande. > [card] ISO/IEC 27017 & 27018 > > **Sécurité et confidentialité dans le cloud.** Contrôles spécifiques au cloud étendus (27017) et protections dédiées aux données à caractère personnel dans les environnements cloud (27018), venant enrichir la certification ISO 27001. > [card] iBeta Level 1 — ISO/IEC 30107-3 > > **Protection biométrique contre l'usurpation, testée en laboratoire.** Un laboratoire accrédité par le NIST a mené 360 attaques par présentation réparties sur six catégories d'attaque contre la détection du vivant de Didit — photos imprimées, rediffusions sur écran, masques et plus encore. **Aucune n'a abouti.** > [card] FSM Jugendschutz geprüft > > **Certification allemande de protection des mineurs.** L'organisme allemand d'autorégulation pour la protection des mineurs (FSM) a certifié que le système de vérification de l'âge de Didit établit de manière fiable un **groupe d'utilisateurs fermé conformément à la section 4(2) du JMStV** — garantissant que seuls les adultes vérifiés accèdent aux contenus soumis à une limite d'âge. Certifié le 29 juin 2026. > [card] Attestation des régulateurs espagnols > > **Plus sûre qu'en présentiel, selon les régulateurs financiers.** À l'issue d'un test supervisé d'un an (novembre 2024 – juillet 2025), Tesoro Público, Banco de España, SEPBLAC et CNMV ont conclu que la vérification NFC + détection du vivant de Didit est **au moins aussi sûre qu'une vérification d'identité en présentiel** selon les règles de lutte contre le blanchiment d'argent — faisant de Didit le seul prestataire disposant de cette validation. > [card] Compatibilité EBA / MiCA > > **Onboarding à distance de niveau réglementaire.** Un avis juridique indépendant confirme que l'onboarding à distance de Didit respecte les lignes directrices de l'EBA relatives à l'entrée en relation à distance avec la clientèle (EBA/GL/2022/15) et est compatible avec le corpus réglementaire unique AML de l'UE ainsi qu'avec MiCA. Mémorandum disponible sur demande. > [card] RGPD > > **Protection des données de l'UE, rôle de sous-traitant.** Didit opère en tant que sous-traitant de vos données en appliquant les mesures techniques et organisationnelles de l'Article 32 : chiffrement AES-256 au repos, TLS 1.3 en transit, résidence des données dans l'UE par défaut, conservation configurable et effacement par API. DPA et TOMs disponibles sur demande. > [!NOTE] > > Nous ajoutons régulièrement de nouvelles certifications. Si votre équipe de conformité a besoin d'une certification, d'un référentiel ou d'une attestation spécifique qui ne figure pas ici, [réservez une démo](https://didit.me/get-a-demo/) et faites-le nous savoir — nous vous présenterons notre feuille de route ainsi que ce que nous pouvons mettre à votre disposition dès aujourd'hui. ## Ressources connexes > [card] [Sécurité et conformité](https://docs.didit.me/fr/getting-started/security-compliance.md) > > La posture de sécurité complète : chiffrement, protection des données, signaux de fraude et FAQ de sécurité. > [card] [Centre Sécurité et conformité](https://didit.me/security-compliance/) > > Téléchargez les rapports, certificats et évaluations depuis le centre de confiance public. This documentation is built and hosted on [Mintlify](https://mintlify.com), a developer documentation platform.