Neuf signaux. Une réponse.
Cette personne est-elle réelle ?
Trust Center est le moteur de vérification propre à Xuda. Il fait concorder des canaux indépendants : téléphone, e-mail, domaine, pièce d'identité avec photo, capture faciale en direct, historique de paiement, registres publics, empreinte web et un graphe de liens inter-comptes, puis un score versionné, pas un modèle, détermine un niveau de 1 à 4.
Niveaux cumulatifs : Contact, Identité, Financier, Réseaux
Images de documents d'identité conservées après la lecture
Images liées entre elles, pas deux
Vérification sur votre propre compte, jamais par palier de forfait
Les modèles lisent. La politique décide.
Les modèles de vision et de recherche font un seul travail ici : transformer une photo ou une page en champs typés. Ils n'émettent jamais de verdict. Le score, les affirmations et le niveau proviennent d'un score déterministe s'exécutant sur un fichier de politique, et chaque décision stockée enregistre la version de politique sous laquelle elle a été calculée. Changez un seuil et le prochain appel l'utilise, sans redémarrage ni réentraînement. C'est pourquoi la même preuve produit la même réponse deux fois.
Quatre étapes, chacune un canal indépendant.
Rien ici ne repose sur un seul document ou un seul selfie. Chaque étape ajoute une preuve d'une source que les autres ne peuvent pas falsifier, et le score n'accorde un niveau que lorsque les affirmations requises sont toutes présentes et que le score dépasse le plancher.
- 01
Confirmez les canaux que vous possédez déjà
Tapez votre numéro au format international et entrez les six chiffres que nous envoyons. Une recherche de type de ligne s'exécute d'abord, si bien qu'un code livré à un numéro internet ou jetable arrive quand même mais ne compte pas. Une entreprise prouve son site web avec un enregistrement TXT, et l'âge d'enregistrement et les enregistrements mail sont lus en parallèle.
- 02
Photographiez une pièce d'identité
Téléversez le fichier, utilisez votre caméra, ou scannez un code QR et prenez les photos sur votre téléphone sans connexion là-bas. Les chiffres de contrôle sont recalculés, le côté imprimé est comparé au lisible par machine et le recto au verso, et un permis nord-américain a son code-barres décodé et comparé champ par champ.
- 03
Prouvez que vous êtes en direct
La caméra prend des rafales pendant que vous suivez les invites : regardez droit dans la caméra, tournez la tête, penchez-vous un peu plus près. L'ordre est tiré côté serveur après votre demande de capture, et chaque mouvement est mesuré contre votre propre cadre neutre. Vous récupérez une liste verte et rouge de exactement quelles étapes ont réussi.
- 04
Le score détermine le niveau
Les signaux typés vont dans un score déterministe sur le fichier de politique versionné, et en ressortent un score, un ensemble d'affirmations et un niveau. La page montre ce qui a été confirmé, ce qui manque encore pour le niveau suivant, et pourquoi le score s'est arrêté là.
Neuf canaux qui doivent concorder.
Chacun de ceux-ci produit des signaux typés qui alimentent le même score. Aucun contrôle seul ne peut accorder un niveau, et plusieurs sont marqués pour ne jamais pouvoir qu'aider un demandeur.
Un score, pas un modèle
Les extracteurs produisent des champs typés. Un score déterministe sur un fichier de politique versionné produit le score, les affirmations et le niveau. Chaque décision stockée enregistre la version de politique sous laquelle elle a été exécutée, et un changement de seuil prend effet dès le prochain appel.
Un téléphone qui est vraiment un téléphone
Une recherche de type de ligne s'exécute avant que le code ne soit envoyé, si bien qu'un numéro virtuel ne peut jamais gagner l'affirmation. Les codes vivent 10 minutes, autorisent 5 tentatives, et sont plafonnés à 5 envois par heure par compte.
Documents vérifiés, pas seulement lus
Analyse MRZ complète ICAO 9303 et chiffres de contrôle pour TD1, TD2 et TD3, imprimé comparé au lisible par machine et recto comparé au verso, décodage de code-barres AAMVA sur les permis nord-américains, et provenance d'image avec détection d'éditeur.
Vivacité par défi actif
L'ordre des mouvements de tête est choisi côté serveur après la demande de capture, avec un mélange cryptographique, puis mesuré contre votre propre cadre neutre. Une photo imprimée, une capture d'écran, un selfie enregistré, le même cadre envoyé deux fois, un second visage dans le cadre et une personne échangée en cours de séquence sont tous refusés.
Trois images liées ensemble
Le portrait du document, la photo de profil et la capture en direct sont chacun comparés aux deux autres à un seuil calibré, si bien que l'avatar sur la plateforme se retrace jusqu'à un visage vérifié contre une pièce d'identité.
L'historique de paiement comme identité
Empreinte de carte, type de financement, pays émetteur, adresse et vérifications de code de sécurité, portefeuille, numéros fiscaux vérifiés et historique de paiement. Un compte jamais facturé peut placer une petite autorisation immédiatement libérée et jamais capturée.
Domaine et registre d'entreprise
Un enregistrement DNS TXT prouve que l'entreprise contrôle son site web, avec l'âge d'enregistrement et les enregistrements mail lus en parallèle, et cela alimente le score sans être requis à aucun niveau. Un enregistrement d'entreprise est vérifié contre Companies House pour le Royaume-Uni, New York pour lui-même et un agrégateur ailleurs, y compris si le titulaire du compte est un dirigeant actuel.
Un graphe de liens inter-comptes
Les comptes sont liés sur l'empreinte hachée de carte, le hachage de document, le téléphone, l'enregistrement d'entreprise et le préfixe réseau, si bien qu'un demandeur partageant une carte ou un document avec un compte suspendu est visible. Les identifiants bruts ne sont jamais stockés et une IP est réduite à un préfixe réseau.
Une personne, quand la machine continue de refuser
Après deux échecs à la même étape, la nouvelle tentative s'arrête et le dossier va à un humain, avec une attente annoncée jusqu'à 3 jours. Exactement un ticket est ouvert, le réviseur voit les images retenues, et la décision prime sur le score.
Photographiez la pièce d'identité. Puis prouvez que c'est vous qui la tenez.
La fenêtre du Niveau 2 s'ouvre depuis l'échelle et vous dit exactement ce qui manque encore. Photographiez le recto et le verso, ou scannez le code QR et utilisez votre téléphone sans connexion là-bas. Le document est lu en quelques secondes, et la capture en direct démarre d'elle-même.
- Analyse MRZ complète ICAO 9303 et chiffres de contrôle pour TD1, TD2 et TD3, plus cohérence imprimé contre MRZ et recto contre verso.
- Un lien à usage unique dans le code QR, valide 15 minutes, si bien que le téléphone ne se connecte jamais.
- L'ordre des mouvements de tête est choisi par le serveur après votre demande de capture, et chacun est mesuré contre votre propre cadre neutre.
- Une fenêtre de 15 minutes entre la lecture du document et la fin du reste, affichée à l'écran avec un compte à rebours.
- A regardé droit dans la caméra
- A tourné vers votre gauche
- S'est penché plus près
- A correspondu à la photo sur votre document
Votre photo de pièce d'identité est lue, puis elle disparaît.
L'image arrive dans la requête, est lue, et est abandonnée quand cette requête revient. Il n'y a pas de compartiment de photos de passeport derrière ce produit, car il n'y a aucun endroit où l'image est écrite.
- La photo de votre pièce d'identité est lue dans la requête et abandonnée quand elle revient, il n'y a donc pas d'image qui traîne quelque part pour fuiter plus tard.
- Le numéro de document est réduit à ses quatre derniers chiffres avant que quoi que ce soit ne soit écrit.
- Un hachage à sens unique du pays plus le numéro de document attrape le même document utilisé sur deux comptes, sans garder le numéro lui-même.
- Les seules images qui persistent sont celles dont un réviseur humain a besoin, retenues au plus 7 jours et supprimées dès que la décision est prise.
- Type de document et pays émetteur
- Nom et date de naissance
- Numéro de document, quatre derniers chiffres seulement
- Date d'expiration
- Résultats de chiffres de contrôle et de cohérence
- Résultat du décodage de code-barres et correspondance de champs
- Un vecteur de portrait utilisé pour la correspondance
- Un hachage de doublon à sens unique
- La photo du recto
- La photo du verso
- Le numéro de document complet
- Chaque image de la capture en direct
- Les photos envoyées depuis le téléphone
- La copie de la photo de profil utilisée pour la correspondance
Vérifiez vos propres utilisateurs
avec le moteur qui vérifie les nôtres.
Activez le service, créez une session, envoyez à la personne le lien hébergé, et recevez un webhook signé quand cela se résout. Les points de terminaison de vérification utilisent vos clés API Xuda existantes, il n'y a donc pas de second système de clés à gérer.
- Webhooks signés sur Starter et au-dessus, avec protection contre le rejeu, jusqu'à 5 tentatives de livraison et un journal de chacune.
- Votre propre domaine de vérification sur Grow et au-dessus, pour que la personne reste sur un nom d'hôte qu'elle reconnaît.
- Vérifications en bac à sable illimitées jamais comptées et jamais facturées, pour que vous puissiez construire toute la boucle d'abord.
- La capture en direct pour les utilisateurs externes s'ouvre à mesure que le déploiement se termine. Jusque-là un lien en direct est créé et valide, et le tableau de bord comme l'API vous le disent avant de l'envoyer.
- Niveau max qu'une session peut demander
- 2 · Identité
- Plafond de débit API
- 60 / min
- Point de terminaison webhook
- api.acme.com/hooks/…
- Secret de signature
- whsec_•••• affiché une fois
- Domaine de vérification
- Grow et au-dessus
- Historique conservé
- 365 jours
POST https://api.acme.com/hooks/xuda-verify
Xuda-Event: verification.approved
Xuda-Signature: t=1754899200,v1=9f2c4b…
// v1 is HMAC-SHA256 of t + "." + body, keyed with your signing secret
{ "event": "verification.approved",
"sent_at": "2026-08-11T09:14:22Z",
"data": { "session_id": "vs_8Qk2…", "external_ref": "user_4417",
"sandbox": true,
"result": { "outcome": "approved", "level": 2 } } }Quatre paliers, et ce que chacun débloque.
Chaque drapeau ci-dessous est appliqué dans le code, pas dans une brochure : le niveau qu'une session peut demander, l'allocation mensuelle, le plafond de requêtes, les webhooks, votre propre domaine et combien de temps un résultat reste lisible.
Gratuit
Commencez iciExécutez tout le flux avant de payer quoi que ce soit.
- Vérifications en bac à sable illimitées, jamais comptées, jamais facturées
- Niveau max qu'une session peut demander
- 1 · Contact
- Au-delà de l'allocation
- S'arrête pour le mois
- Plafond de débit API
- 10 / min
- Webhooks signés
- Votre propre domaine de vérification
- Historique conservé
- 30 jours
Starter
Vérifiez une vraie personne, et soyez informé sur votre propre serveur.
- Webhooks signés sur chaque résultat de session
- Niveau max qu'une session peut demander
- 2 · Identité
- Au-delà de l'allocation
- Mesuré
- Plafond de débit API
- 60 / min
- Webhooks signés
- Votre propre domaine de vérification
- Historique conservé
- 365 jours
Grow
Le plus completDemandez un historique de paiement, et hébergez le flux sur votre propre domaine.
- Votre propre domaine de vérification sur le flux hébergé
- Niveau max qu'une session peut demander
- 3 · Financier
- Au-delà de l'allocation
- Mesuré
- Plafond de débit API
- 300 / min
- Webhooks signés
- Votre propre domaine de vérification
- Historique conservé
- 3 ans
Scale
Chaque niveau, le plafond le plus élevé, et la mémoire la plus longue.
- L'échelle complète, jusqu'à une entreprise établie
- Niveau max qu'une session peut demander
- 4 · Réseaux
- Au-delà de l'allocation
- Mesuré
- Plafond de débit API
- 1000 / min
- Webhooks signés
- Votre propre domaine de vérification
- Historique conservé
- 5 ans
Les vérifications en bac à sable sont illimitées sur chaque palier, ne sont jamais comptées contre l'allocation et ne sont jamais facturées. Gratuit s'arrête quand son allocation est épuisée. Les paliers payants mesurent chaque vérification au-delà de l'allocation, et une recherche de registre d'entreprise est facturée à l'usage en plus du forfait.
Ce que cela ne fait pas encore.
Un produit de vérification qui se survend est pire qu'aucun produit de vérification. Voici ce qui est encore en déploiement, où nous n'opérerons pas, et ce que les contrôles ne peuvent pas attraper.
Encore en déploiement
Les niveaux sont en cours de calibrage sur toute la plateforme avant que quoi que ce soit ne soit appliqué. Aujourd'hui, les portes des produits rapportent ce qu'elles auraient bloqué au lieu de le bloquer, et la page de vérification le dit exactement à l'utilisateur. Rien sur votre compte n'est retenu pendant que cela se termine.
Trois pays que nous ne traiterons pas
La vérification au-delà du Niveau 1 est refusée au Canada, en Chine et en Russie. Ce refus est délibérément exempté du déploiement, car calibrer un score n'est pas une permission de traiter des données biométriques là où Xuda n'est pas autorisé à opérer.
Ce que la vivacité ne peut pas attraper
Le challenge arrête une photo imprimée, une capture d'écran, un selfie enregistré et le même cadre envoyé deux fois. Une vidéo du sujet remontée dans l'ordre demandé, et un deepfake en direct piloté par les mêmes invites, passent tous deux encore. Nous préférons l'écrire ici plutôt que de vous laisser le découvrir.
Achetez un verdict, ou achetez les preuves.
La plupart des vérifications sont une boîte noire qui répond réussi ou échoué. Trust Center vous donne un niveau, les affirmations derrière, les raisons pour lesquelles il s'est arrêté là, et un fichier de politique que vous pouvez lire. Voici comment cela se compare à un fournisseur hébergé et à le construire vous-même.
Xuda Trust Center Vous | Un fournisseur KYC hébergé | Le construire en interne | |
|---|---|---|---|
| Ce que vous obtenez en retour | Niveau 1 à 4, affirmations et raisons | Réussi ou échoué | Ce que vous construisez |
| Règle de décision que vous pouvez lire et versionner | Non exposé | Vous le construisez | |
| Images de documents d'identité jamais stockées | Varie selon le fournisseur | Votre problème | |
| Ordre de vivacité randomisé par tentative | Varie selon le fournisseur | Vous le construisez | |
| Document, photo de profil et capture en direct liés ensemble | Vous le construisez | ||
| Historique de paiement utilisé comme signal d'identité | Pas leurs données | Vous le construisez | |
| Graphe de liens inter-comptes sur identifiants hachés | Pas leurs données | Vous le construisez | |
| Signaux marqués pour ne pouvoir qu'aider le demandeur | Non exposé | Vous le construisez | |
| Route de revue humaine intégrée | Varie selon le fournisseur | Embaucher une équipe | |
| Bac à sable illimité jamais compté | Varie selon le fournisseur | Non applicable | |
| Réutilise les clés API que vous avez déjà | Non applicable | ||
| Temps jusqu'à une première intégration | Activer le service | Contrat, puis intégration | Mois |
Les questions qu'un acheteur prudent pose.
Découvrez qui est de l'autre côté.
Quatre niveaux cumulatifs, neuf canaux indépendants et un score déterministe sur un fichier de politique versionné. La vérification sur votre propre compte Xuda est gratuite et jamais par palier de forfait, et le bac à sable pour vérifier vos utilisateurs est illimité.