Connexion par visage pour vos applications

Se connecter avec Verifyed

Comme « Se connecter avec Google », mais avec le visage et un code PIN. Vos utilisateurs se connectent à votre application ou à votre site sans mot de passe ; ceux qui n'ont pas encore de compte le créent dans la même page, en une minute.

Demander une démo Lire la documentation

OpenID Connect standard
Aucun mot de passe à stocker
Création de compte intégrée

Pour vos utilisateurs

Quatre gestes, quelques secondes

Identifiant
La personne saisit son e-mail ou son numéro de téléphone. Pas de mot de passe.
Visage
Un mouvement de tête tiré au hasard prouve qu'elle est là, et son visage est comparé à celui de son compte.
Code PIN
Six chiffres, la troisième preuve. Ni le visage ni le PIN ne sont transmis à votre application.
Retour à votre application
Elle reçoit un jeton d'identité signé : qui, quand, avec quelles preuves.

Pour votre entreprise

Pourquoi le proposer dans votre application

Fini les mots de passe

Plus de mots de passe oubliés, réutilisés ou volés à stocker chez vous. Votre support ne réinitialise plus rien.

Inscription en une minute

Une personne sans compte Verifyed le crée dans la même page : code reçu par e-mail, trois mouvements de tête, un code PIN, et elle revient chez vous.

Trois preuves à chaque connexion

L'identifiant, le visage vivant, le code PIN. Un téléphone volé ou un mot de passe divulgué ne suffisent plus.

Un compte pour toutes les applications

Vos utilisateurs gardent le même compte Verifyed d'une application à l'autre : moins de friction pour eux, plus d'inscriptions pour vous.

Intégration

Le protocole que vos développeurs connaissent déjà

Vous déclarez votre application dans votre espace client ; vous obtenez un identifiant et, si votre application a un serveur, un secret. Le reste est OpenID Connect.

	Ce que vous utilisez
Découverte	/.well-known/openid-configuration : toutes les adresses, lues par votre bibliothèque
Applications mobiles	Application publique avec PKCE, ouverture dans un onglet système
Jeton d'identité	Signé (ES256), clés publiques en ligne : identifiant propre à votre organisation, e-mail, téléphone, nom selon l'accord de la personne, preuves utilisées (visage, PIN)
Vos applications	Créées, désactivées et leurs secrets renouvelés depuis votre espace client

Distinct de la vérification d'identité

« Se connecter avec Verifyed » authentifie une personne, il ne vérifie pas sa pièce d'identité. Pour l'ouverture de compte réglementée, notre KYC reste le bon outil ; les deux se combinent sans dépendre l'un de l'autre.

Questions fréquentes

Ce que les équipes nous demandent

Est-ce une vérification d'identité (KYC) ?

Non. « Se connecter avec Verifyed » authentifie une personne — c'est bien elle qui revient — sans pièce d'identité. Si vous devez aussi vérifier l'identité, notre KYC s'utilise à côté, indépendamment.

Comment l'intégrer ?

C'est OpenID Connect, le protocole de « Se connecter avec Google ». Toute bibliothèque OIDC fonctionne (NextAuth, Passport, AppAuth, Spring Security…) : vous déclarez votre application dans votre espace client, vous obtenez un identifiant, et vous pointez votre bibliothèque sur notre adresse de découverte.

Mes autres clients voient-ils mes utilisateurs ?

Non. Chaque organisation reçoit pour une même personne un identifiant qui lui est propre : deux entreprises ne peuvent pas recouper leurs bases. La personne choisit, application par application, les informations transmises (e-mail, téléphone, nom).

Que devient le visage de la personne ?

Un modèle numérique en est calculé à la création du compte, chiffré, et ne sert qu'à vérifier qu'elle se connecte bien elle-même. Aucune image n'est conservée. La personne peut retirer l'accès d'une application ou supprimer son compte à tout moment depuis « Mon compte Verifyed ».

Et contre une photo ou une vidéo ?

Le mouvement demandé est tiré au hasard à chaque connexion : une photo ou une vidéo préenregistrée n'y répondent pas, et le code PIN reste exigé. Ce n'est pas une détection d'attaque certifiée selon la norme ISO 30107 ; c'est pourquoi trois preuves sont demandées, et non le visage seul.

Faut-il une application à installer ?

Non. La connexion se fait dans le navigateur du téléphone ou de l'ordinateur ; depuis une application mobile, elle s'ouvre dans un onglet système, comme pour Google.

Proposez la connexion par visage à vos utilisateurs

Une démonstration de trente minutes sur votre propre application, puis vos identifiants pour l'essayer.

Demander une démo Nous contacter