Le reportage d’Eurogamer sur le déploiement controversé de vérification d’âge de Discord a coïncidé avec la semaine où les régulateurs dans trois juridictions ont commencé à publier des normes techniques préliminaires sur la façon dont les plateformes doivent prouver qu’un utilisateur a plus de 18 ans sans conserver une copie de la pièce d’identité. C’est la tension que chaque flux de “charger simplement votre passeport” ignore. Vérifier un âge est un oui/non d’une seconde. Conserver le document qui l’a prouvé est une responsabilité de violation de données qui existe pour toujours.
La vérification d’âge respectueuse de la vie privée est maintenant une catégorie réelle. Les sept applications ci-dessous supportent toutes au moins l’une des trois techniques : preuves à zéro connaissance, estimation de l’âge du visage sur l’appareil, ou identifiants vérifiables qui donnent à l’utilisateur un jeton réutilisable plutôt que de laisser le document sur le serveur de quelqu’un d’autre. Ce n’est pas une liste d’applications de pièce d’identité générale. Chaque entrée ici a un mode envoyé qui retourne “plus de 18 ans” sans conserver la preuve sous-jacente.
Ce qu’il faut rechercher dans une vérification d’âge respectueuse de la vie privée
- Minimisation des données par défaut. L’application retourne un booléen et oublie la source. N’importe quoi d’autre est une case de conformité, pas une vie privée.
- Traitement sur l’appareil. L’estimation de l’âge du visage et la numérisation de documents doivent s’exécuter sur le téléphone, pas dans un centre de données. Recherchez une documentation explicite “aucune image ne quitte l’appareil”.
- Identifiants réutilisables. Une vérification unique qui vous fournit un jeton signé que vous pouvez présenter à nouveau vous évite de télécharger un passeport sur chaque plateforme de jeu.
- Révocation vérifiable. Si vous perdez le téléphone ou le portefeuille, l’identifiant doit être révocable sans avoir à contacter le support.
- Alignement du régulateur. UK Ofcom, EU eIDAS 2.0, et les régimes d’États américains émergents se situent tous à des endroits légèrement différents. Une application qui publie la conformité est plus facile à faire confiance.
- Spécifications ouvertes. Tout ce qui est construit sur ISO/IEC 18013-5 (permis de conduire mobile) ou le cadre du portefeuille d’identité numérique de l’UE est vérifiable d’une manière que les flux propriétaires ne le sont pas.
Comparaison rapide
| Application | Meilleur pour | Plan gratuit | Prix de départ | Caractéristique exceptionnelle |
|---|---|---|---|---|
| Yoti | Jetons d’âge orientés vers le consommateur | Oui | Gratuit pour les utilisateurs | Identité numérique réutilisable |
| IDnow | Contextes financiers réglementés | Non, entreprise uniquement | Prix par vérification | Appels vidéo avec opérateur formé |
| Onfido | Intégration de plateforme à grande échelle | Non, entreprise uniquement | Prix par vérification | Bibliothèque de documents mondiale |
| Persona | Flux d’identité configurables | Non, entreprise uniquement | Prix par vérification | Recettes de vérification configurables par locataire |
| Ondato | Pile de conformité centrée sur l’UE | Non, entreprise uniquement | Prix par vérification | Portefeuille eIDAS 2.0 prêt |
| Veriff | Fintech et places de marché | Non, entreprise uniquement | Prix par vérification | Vérifications de deepfake en temps réel |
| Sumsub | Cryptomonnaie et voyage | Non, entreprise uniquement | Prix par vérification | KYC réutilisable entre intégrations |
Les applications
1. Yoti — Meilleur identité numérique réutilisable pour le consommateur
Yoti est le choix pour les personnes qui veulent une vérification d’âge centré sur le téléphone qu’une liste croissante de services accepte. L’application Android scanne une pièce d’identité gouvernementale une fois, exécute une vérification de vivacité, et émet une identité numérique réutilisable stockée dans le portefeuille Yoti. Tout site partenaire qui demande l’âge reçoit une affirmation signée “plus de 18 ans”, pas le passeport. Le mode d’estimation de l’âge du visage ne nécessite même pas une pièce d’identité pour beaucoup de flux à faible risque.
Où ça fait défaut: La couverture est meilleure au Royaume-Uni et s’améliore dans l’UE et les États-Unis. Certaines plateformes plus petites demandent toujours le document sous-jacent même lorsque l’affirmation du portefeuille est disponible. Le portefeuille Yoti détient le document, donc la confiance dans l’infrastructure propre de Yoti est requise.
Tarification:
- Gratuit pour les individus, pour toujours
- Les entreprises paient par vérification
Plateformes: Android, iOS
Télécharger: Yoti on Aptoide · Google Play
Conclusion: Choisissez ceci si vous voulez un portefeuille sur votre téléphone qui répond “ai-je plus de 18 ans” à n’importe quel partenaire sans rien recharger.
2. IDnow — Meilleur quand un régulateur regarde
IDnow a construit son activité sur video-ident, où un opérateur formé confirme votre pièce d’identité lors d’un appel en direct. Cette étape humaine supplémentaire en fait le choix pour les banques et les courtiers réglementés qui ont besoin de traces d’audit qu’aucun flux automatisé ne peut égaler. L’application Android supporte à la fois video-ident et son flux AutoIdent plus léger, qui utilise la vivacité sur l’appareil plus la lecture du passeport NFC.
Où ça fait défaut: Trop pour une vérification d’âge d’une plateforme de jeux. Les emplacements de video-ident durent plusieurs minutes et nécessitent une connexion stable. L’application est destinée aux utilisateurs vérifiés auprès d’un service partenaire, pas aux portefeuilles à usage général.
Tarification:
- Gratuit pour les utilisateurs finaux quand un partenaire couvre les frais
- Les entreprises paient par vérification
Plateformes: Android, iOS, web
Télécharger: IDnow on Aptoide · Google Play
Conclusion: Choisissez ceci quand vous ouvrez un compte réglementé et que la plateforme paie pour le chemin avec plus de friction.
3. Onfido — Meilleure couverture pour les bibliothèques de documents mondiaux
Onfido couvre environ 195 pays et 2 500 types de documents, ce qui en fait le choix par défaut pour les plateformes ayant une base d’utilisateurs internationale. Le SDK Android est ce qui se trouve à l’intérieur des applications tierces comme l’intégration des conducteurs de covoiturage et les inscriptions aux néobanques. Du côté de l’utilisateur, cela signifie que le même flux Onfido apparaît dans de nombreux produits, et la photo de passeport que vous prenez ne quitte jamais la session chiffrée.
Où ça fait défaut: Il n’y a pas d’application consommateur Onfido autonome. La vérification se déroule dans les applications partenaires. Les identifiants réutilisables ne sont pas le point fort ici.
Tarification:
- Gratuit au point face à l’utilisateur
- Les entreprises paient par vérification, avec des niveaux de volume
Plateformes: Intégré dans les applications partenaires Android et iOS
Télécharger: Pas d’application consommateur autonome; le SDK est livré dans les plateformes partenaires.
Conclusion: Choisissez ceci quand la plateforme que vous intégrez utilise déjà Onfido, et que vous voulez un flux qui supporte l’ensemble le plus large de documents.
4. Persona — Meilleure vérification configurable par plateforme
Persona permet aux plateformes de mélanger et assortir les étapes de vérification dans une recette. Cette configurabilité se traduit dans l’expérience Android comme un flux plus court quand le risque est faible et un plus strict quand il ne l’est pas. Pour une porte “plus de 18 ans” sur une application sociale, Persona peut court-circuiter vers l’estimation de l’âge du visage. Pour un seuil de paiement, il peut escalader à document + vivacité.
Où ça fait défaut: Persona est un produit côté entreprise. Ce que vous expérimentez en tant qu’utilisateur est ce que la plateforme a configuré. Les identifiants réutilisables nécessitent que les deux côtés d’une intégration Persona acceptent de participer.
Tarification:
- Gratuit au point face à l’utilisateur
- Les entreprises paient par vérification, par niveaux selon la complexité de la recette
Plateformes: Intégré dans les applications partenaires Android et iOS
Télécharger: Pas d’application consommateur autonome; intégré dans les plateformes partenaires.
Conclusion: Choisissez ceci quand la plateforme derrière la porte d’âge a clairement ajusté le flux au risque, et que vous préférez répondre à trois questions plutôt qu’à six.
5. Ondato — Meilleur alignement du portefeuille de l’UE
Ondato a construit sa pile de conformité autour d’eIDAS 2.0 dès le départ, ce qui signifie que le même flux Android qui vérifie l’âge aujourd’hui devrait s’intégrer dans le portefeuille d’identité numérique de l’UE en 2027 sans réintégration. Cette compatibilité directe est particulièrement importante pour les plateformes qui préfèrent choisir un partenaire une fois plutôt que de migrer à nouveau en dix-huit mois.
Où ça fait défaut: La couverture des documents du Royaume-Uni et des États-Unis est à la traîne de la pile pan-européenne. La reconnaissance de la marque face au consommateur est mince par rapport à Yoti ou IDnow.
Tarification:
- Gratuit au point face à l’utilisateur
- Les entreprises paient par vérification avec réductions régionales UE
Plateformes: Android, iOS
Télécharger: Ondato on Aptoide · Google Play
Conclusion: Choisissez ceci si vous vivez dans l’UE et voulez une pile prête pour le mandat du portefeuille au moment où il arrive.
6. Veriff — Meilleur pour les vérifications de deepfake en temps réel
Veriff a construit sa détection de vivacité autour de la résistance aux deepfake et aux attaques par injection, ce qui devient de plus en plus important chaque trimestre à mesure que la qualité vidéo générative augmente. Le SDK Android effectue l’échantillon de vivacité sur l’appareil et ne renvoie qu’une brève preuve signée aux serveurs de Veriff. Pour la fintech et l’intégration de places de marché où une vidéo falsifiée est un vrai risque, Veriff est le choix.
Où ça fait défaut: La transparence du côté consommateur sur ce qui est stocké et combien de temps est plus mince que celle de Yoti. Ce n’est pas le bon choix pour une porte d’âge à faible risque.
Tarification:
- Gratuit au point face à l’utilisateur
- Les entreprises paient par vérification, au-dessus de la moyenne du marché
Plateformes: Intégré dans les applications partenaires Android et iOS
Télécharger: Pas d’application consommateur autonome; intégré dans les plateformes partenaires.
Conclusion: Choisissez ceci quand le modèle de risque de la plateforme considère un selfie falsifié comme l’attaque la plus probable.
7. Sumsub — Meilleur KYC réutilisable entre services
Sumsub publie un schéma KYC réutilisable qui permet à un utilisateur de compléter une vérification d’identité complète dans une plateforme alimentée par Sumsub, puis de réutiliser le résultat signé avec n’importe quel autre partenaire Sumsub. Pour les échanges de cryptomonnaies, les plateformes de voyage et les places de marché qui tirent toutes du même pool d’identités, cela transforme une intégration de cinq minutes en une de cinq secondes.
Où ça fait défaut: La réutilisation fonctionne uniquement entre les partenaires Sumsub. Les plateformes non-Sumsub déclenchent toujours un flux complet. Le contrôle du côté consommateur sur l’enregistrement partagé est plus mince que celui de Yoti.
Tarification:
- Gratuit au point face à l’utilisateur
- Les entreprises paient par vérification, avec crédits pour réutilisation
Plateformes: Intégré dans les applications partenaires Android et iOS
Télécharger: Pas d’application consommateur autonome; intégré dans les plateformes partenaires.
Conclusion: Choisissez ceci quand les services que vous utilisez sont tous dans le réseau Sumsub, et que vous préférez compléter un KYC plutôt que sept.
Comment choisir
- Si vous voulez un portefeuille personnel que vous portez entre plateformes: Yoti.
- Si un régulateur regarde le flux: IDnow.
- Si la plateforme derrière la porte sert une audience mondiale: Onfido.
- Si la plateforme ajuste le flux par risque: Persona.
- Si le flux doit être prêt pour le portefeuille de l’UE: Ondato.
- Si l’attaque que la plateforme craint le plus est une vidéo falsifiée: Veriff.
- Si la réutilisation entre de nombreux services est l’objectif: Sumsub.
Restez avec une vérification d’âge native de la plateforme uniquement si l’alternative casser la connexion pour des millions d’utilisateurs existants et les flux de données ont été audités en externe. Les plateformes qui ont ajouté un flux “télécharger votre passeport” le trimestre dernier devraient considérer l’une des sept ci-dessus comme une amélioration.
Foire Aux Questions
Ces applications conservent-elles vraiment le document de pièce d’identité? Yoti, Ondato et Sumsub peuvent émettre des affirmations réutilisables sans conserver le document source côté plateforme. Onfido, Veriff et IDnow conservent certains enregistrements pour des fenêtres de rétention de conformité qui varient selon la juridiction. Lisez toujours la politique de confidentialité du partenaire spécifique, pas seulement celle du fournisseur.
L’estimation de l’âge du visage est-elle suffisamment précise pour les portes d’âge légales? Pour moins de 16 ans par rapport à plus de 18 ans, les meilleurs modèles actuels atteignent des marges d’erreur suffisamment étroites pour que les régulateurs au Royaume-Uni et en Australie les acceptent pour les contextes à faible risque. Tout ce qui est proche du seuil revient à la vérification de documents.
Puis-je refuser et continuer à utiliser la plateforme? Cela dépend de la plateforme. Le déploiement de Discord utilise l’assurance d’âge où la loi locale l’exige, avec des alternatives. Les plateformes de contenu pour adultes et de jeu n’offrent généralement pas d’alternative anonyme.
Yoti est-il gratuit pour toujours? L’application consommateur est gratuite. Les entreprises paient par vérification. Cette subvention est ce qui garde le portefeuille gratuit au point d’utilisation.
Qu’est-ce que le portefeuille d’identité numérique de l’UE? Une norme de portefeuille obligatoire à l’échelle de l’UE déployée dans tous les États membres jusqu’en 2027. Il contiendra des identifiants vérifiables comme l’âge, le permis de conduire et les diplômes universitaires, et permettra aux citoyens de présenter une affirmation sans exposer les données source.
