Les exigences réglementaires, les risques de fraude et la complexité de l’intégration transfrontalière ont placé la vérification d’identité et la conformité au cœur des activités des entreprises. Alors que le marché est passé d’outils distincts pour l’intégration, le filtrage et la surveillance à des plateformes unifiées, les fournisseurs sont de plus en plus censés gérer l’ensemble du cycle de vie de la conformité dans un même environnement.

Cette analyse évalue six plateformes selon quatre étapes : la vérification de l’identité du client, la vérification de l’entreprise et de son bénéficiaire effectif ultime (UBO), le filtrage contre le blanchiment d’argent (AML) et la surveillance continue des transactions. La transparence tarifaire a également été considérée comme un critère central.

Deux des six plateformes documentent publiquement les quatre étapes, tandis qu’une seule publie une grille tarifaire publique. Shufti et Sumsub documentent une couverture complète du cycle de vie, et Shufti est la seule plateforme examinée à publier ses tarifs, notamment une offre gratuite comprenant 10 vérifications par mois sans carte bancaire. Pour la conformité crypto, Shufti et Sumsub documentent toutes deux la prise en charge de la Travel Rule, Sumsub proposant l’implémentation la plus développée sur le plan opérationnel. Veriff présente la couverture documentaire mondiale documentée la plus étendue, avec plus de 230 pays et territoires.

Le classement reflète les fonctionnalités documentées publiquement plutôt que le positionnement marketing. Pour les organisations qui comparent les fournisseurs, cette distinction signifie qu’une fonctionnalité absente de la documentation publique doit être validée lors de l’achat, et non considérée comme indisponible ou automatiquement incluse dans une offre entreprise.

Méthodologie de l’analyse

L’analyse s’appuie sur les quatre étapes du cycle de vie de la conformité découlant des obligations imposées aux entreprises réglementées par l’article 28 du règlement britannique sur le blanchiment d’argent : identifier et vérifier le client ; obtenir et vérifier le nom, le numéro d’immatriculation et le siège social d’une personne morale ; identifier le bénéficiaire effectif ; et surveiller la relation d’affaires de manière continue, notamment en examinant les transactions pendant toute sa durée.

Une fonctionnalité n’est considérée comme documentée que si elle est explicitement décrite dans les pages publiques du produit, la documentation destinée aux développeurs ou les pages tarifaires en août 2026. Les fonctionnalités prévues par les contrats entreprise, les capacités communiquées par les équipes commerciales et celles mentionnées uniquement dans des communiqués de presse ou des analyses tierces sont exclues. Si une fonctionnalité n’est pas décrite publiquement, elle est considérée comme non documentée pour cette analyse, même si elle peut être disponible dans le cadre d’un contrat entreprise. Cette distinction concerne plusieurs plateformes, dont Shufti, dont l’offre entreprise fait l’objet d’un devis plutôt que d’une tarification publique.

La même norme s’applique aux tarifs. Une grille tarifaire est considérée comme publique uniquement lorsqu’un montant précis ou une structure de niveaux est disponible sans connexion ni réservation d’une démonstration.

Les taux de précision, la latence, la réduction des faux positifs, le nombre de points de données et les autres chiffres similaires sont communiqués par les fournisseurs, sauf indication contraire. Ils proviennent de documents publics de présentation des produits ou de marketing, et non d’audits indépendants. Ils doivent être vérifiés directement auprès de chaque fournisseur plutôt que considérés comme des références confirmées de manière indépendante.

Shufti

Shufti est l’une des deux plateformes, avec Sumsub, à documenter la couverture des quatre étapes du cycle de vie. C’est également la seule des six à publier une grille tarifaire. L’entreprise sert plus de 2 000 sociétés dans plus de 240 marchés, développe en interne ses principaux moteurs de lecture de documents, de détection de présence et de lutte contre la fraude, et est le seul fournisseur de ce groupe à prendre en charge un déploiement sur site dans le centre de données du client. La technologie centrale développée en interne est une caractéristique que Shufti ne partage ici qu’avec Incode.

L’intégration comprend la vérification des documents, la biométrie faciale, les contrôles d’adresse et la vérification de l’âge dans plus de 240 pays traités activement. Shufti indique disposer d’un OCR interne couvrant plus de 150 langues et systèmes d’écriture, y compris une prise en charge native des écritures non latines avec une précision annoncée de 99,7 %. La vérification des entreprises couvre le KYB, l’identification des bénéficiaires effectifs ultimes et les contrôles de diligence raisonnable. Sa couche AML comprend les sanctions, les personnes politiquement exposées, leurs proches et associés, les médias négatifs, le filtrage des portefeuilles crypto, la surveillance des transactions, la conformité à la Travel Rule et la vérification des portefeuilles non hébergés. Shufti décrit sa plateforme comme alignée sur MiCA et la FATF Travel Rule, et prête pour l’intégration des VASP.

Shufti fournit davantage de détails sur la surveillance des transactions que la plupart des fournisseurs examinés. L’entreprise annonce 60 % de faux positifs en moins, une latence de 500 millisecondes par appel et plus de 1 600 points de données enrichis par transaction. L’identité vérifiée, le résultat KYC, le statut du filtrage et le comportement transactionnel sont regroupés dans une piste de décision auditable. L’entreprise indique également effectuer des contrôles sur plus de 3 500 listes de surveillance sélectionnées à partir de plus de 100 000 sources.

La plateforme documente la plus grande flexibilité du groupe en matière de résidence des données. Elle prend en charge toutes les régions via un déploiement sur site, dans un cloud privé ou en SaaS, et documente sa conformité au GDPR, au PDPL, à la NESA et à l’OJK. Toutes les autres plateformes examinées limitent la résidence des données à des infrastructures situées aux États-Unis et/ou dans l’Union européenne.

Les principaux atouts de Shufti sont sa couverture complète du cycle de vie dans plus de 240 marchés, ses tarifs publics et sa flexibilité de déploiement. Son offre Free Forever comprend 10 vérifications mensuelles sans carte bancaire, tandis que l’offre Essentials en libre-service coûte $0.95 par vérification et permet jusqu’à 20 000 vérifications sans intervention commerciale. Shufti fait état de la première certification européenne iBeta de niveau 3 pour la détection de présence, avec un APCER de 0 %, ainsi que d’une place parmi les cinq premiers de l’évaluation DHS RIVR 2025. L’entreprise a également reçu une Mention honorable dans le Gartner Magic Quadrant 2026 consacré à la vérification d’identité.

La prise en charge de la Travel Rule et la vérification des portefeuilles non hébergés sont des fonctionnalités documentées pertinentes pour les entreprises crypto opérant sous MiCA et le règlement européen sur les transferts de fonds.

Les tarifs entreprise pour les déploiements à fort volume sont adaptés aux besoins de chaque entreprise. Cela ne remet pas en cause l’accès à l’offre Essentials en libre-service à $0.95 par vérification.

Sumsub

Sumsub documente également les quatre étapes du cycle de vie de la conformité grâce à des produits couvrant la vérification des utilisateurs, la prévention de la fraude, la surveillance des transactions, la conformité à la Travel Rule, la vérification des entreprises et la gestion des dossiers.

Sa bibliothèque contient plus de 14 000 types de documents d’identité et d’adresse dans plus de 220 pays et territoires, soit le plus grand nombre de documents dans ce groupe. La résidence des données est limitée aux régions de l’Union européenne et aux environnements cloud, ce qui peut contraindre les entreprises ayant des besoins de localisation en dehors de cette zone.

Les outils d’intégration de Sumsub couvrent la vérification de l’identité et de l’adresse pour l’ensemble des documents pris en charge. La vérification des entreprises inclut le KYB et l’identification des UBO. Les capacités AML comprennent les sanctions, le filtrage des PEP et les médias négatifs. Un partenariat conclu en mars 2026 avec ComplyAdvantage intègre Mesh, la couche propriétaire de renseignement sur la criminalité financière de l’entreprise, à l’environnement de filtrage de Sumsub. La surveillance des transactions et la gestion des dossiers sont documentées comme des produits distincts au sein de la même plateforme.

Le module Travel Rule de Sumsub est la fonctionnalité crypto la plus détaillée sur le plan opérationnel parmi celles documentées dans cette analyse. Un produit en libre-service lancé en mai 2026 cible les VASP de petite et moyenne taille et permet d’activer des transferts crypto conformes au moyen de configurations prédéfinies et de flux basés sur un SDK, sans frais d’implémentation. Il donne accès à un réseau de plus de 2 100 VASP. Sumsub indique que 1 000 entreprises crypto utilisent actuellement cette offre.

Le générateur de workflows sans code permet aux équipes chargées de la conformité et des produits de configurer des parcours d’intégration sans assistance technique. L’identité réutilisable est documentée au moyen d’un endpoint de jeton de partage, ce qui peut réduire les vérifications répétées pour les organisations exploitant plusieurs entités réglementées dans le cadre d’un même programme de conformité.

Les atouts de Sumsub comprennent la couverture complète du cycle de vie, la gestion des dossiers, la plus grande bibliothèque de documents du groupe et le produit Travel Rule le plus détaillé sur le plan opérationnel. L’intégration de ComplyAdvantage ajoute une couche de renseignement sur la criminalité financière. Les formats d’identité numérique, notamment NFC et Digital ID, sont entièrement pris en charge, au même niveau que Shufti.

Sa certification iBeta de détection de présence est de niveau 2, comme celles de Veriff et Jumio, soit un niveau inférieur à celles de Shufti et Incode. Aucune reconnaissance par un analyste indépendant n’est documentée. La résidence des données est limitée aux régions de l’Union européenne et aux environnements cloud, sans option sur site, et la technologie centrale est assemblée à partir de composants tiers plutôt que développée en interne.

Incode

Incode partage deux des références techniques les plus distinctives de Shufti : une architecture d’IA développée en interne et une certification iBeta de niveau 3 pour la détection de présence. La plateforme se classe derrière Sumsub en matière d’étendue géographique et derrière Shufti et Sumsub en matière de flexibilité de résidence des données, son déploiement étant limité aux infrastructures américaines et cloud.

Sa bibliothèque couvre plus de 200 pays et plus de 4 600 types de documents, soit la couverture géographique la plus restreinte parmi les trois premières plateformes. La prise en charge linguistique couvre les écritures latines et latino-américaines, mais la documentation publique ne fournit pas de nombre pour les langues ou écritures non latines.

La plateforme documente le KYC, le KYB, la conformité AML, la vérification de l’âge, la gestion des dossiers et le filtrage récurrent comme des fonctionnalités natives. La surveillance des transactions apparaît dans la cartographie du cycle de vie d’Incode, mais pas dans les pages publiques du produit. Selon la méthodologie de cette analyse, elle est donc considérée comme non documentée, ce qui empêche Incode de satisfaire à la norme de couverture complète sur un pied d’égalité documentaire avec Shufti et Sumsub.

Incode exploite plus de 35 modèles d’IA propriétaires développés en interne et affirme effectuer en continu des simulations d’attaques automatisées contre ses propres défenses, avec zéro contournement réussi lors de tests d’intrusion indépendants.

Incode a été nommé Leader du Gartner Magic Quadrant 2026 consacré à la vérification d’identité, pour la troisième année consécutive, et fait partie des deux plateformes du groupe dont le classement Gartner est confirmé. En mars 2026, iBeta a confirmé qu’Incode était la première entreprise à atteindre simultanément la conformité PAD de niveau 3 selon la norme ISO/IEC 30107-3 sur iOS et Android, avec zéro erreur sur 900 attaques. Les tests de niveau 3 supposent des attaquants disposant de ressources importantes et capables de fabriquer des masques faciaux de qualité professionnelle. Shufti détient la même certification de niveau 3 ; toutes les autres plateformes examinées sont au niveau 2 ou inférieur.

En août 2026, Incode a annoncé GovFaceMatch, qui compare en temps réel un selfie pris en direct avec les dossiers officiels des DMV des États américains. Le processus en deux étapes comprend le scan du code-barres d’une pièce d’identité, suivi de la capture d’un selfie. Incode indique un temps moyen de traitement de 10 secondes, une conversion supérieure de 20 % à celle de la vérification traditionnelle par document et la capacité de bloquer 99,9 % des identités frauduleuses qui passent les contrôles fondés uniquement sur les données. Le produit utilise les données d’identité d’entreprise d’Incode, notamment plus de 7 milliards de contrôles de confiance et 400 millions de profils, comme couche de vérification en temps réel.

Les atouts d’Incode comprennent son classement de Leader chez Gartner, sa certification iBeta de niveau 3, son architecture d’IA interne et son déploiement à grande échelle auprès d’entreprises. La société indique que huit des dix principales banques américaines et huit des neuf plus grands opérateurs télécoms américains utilisent sa technologie.

Ses limites comprennent une résidence des données limitée aux États-Unis et au cloud, l’absence d’option sur site, une prise en charge limitée des langues non latines, l’absence de documentation publique sur la surveillance des transactions, l’absence de grille tarifaire publique et un niveau de détail sur les types de documents inférieur à celui de Sumsub.

Veriff

Veriff se classe quatrième. Sa base de données de criminalistique documentaire couvre plus de 230 pays et territoires et comprend plus de 12 500 types de pièces d’identité pris en charge, ce qui représente la deuxième plus grande couverture géographique et la bibliothèque d’identités documentée la plus granulaire du groupe. Ce chiffre n’est pas directement comparable aux plus de 240 marchés de Shufti, car Shufti ne définit pas cette unité avec le même niveau de précision.

Veriff documente la vérification d’identité lors de l’intégration, le filtrage AML et la vérification des entreprises, mais pas la surveillance des transactions. La plateforme s’arrête donc avant l’étape de surveillance continue, considérée par la réglementation comme une obligation distincte après l’intégration. La résidence des données est limitée aux infrastructures AWS situées dans l’Union européenne et aux États-Unis, sans option sur site. La technologie centrale est assemblée à partir de composants tiers et la certification de détection de présence est de niveau 2 chez iBeta. La prise en charge de l’identité numérique est partielle et couvre uniquement le NFC.

La différenciation la plus nette de Veriff en 2026 concerne la détection de la fraude synthétique. En janvier 2026, l’entreprise a annoncé un taux de détection de 100 % pour les documents frauduleux synthétiques sur un échantillon de près de 30 000 documents issus de la base IDNet, axée sur la fraude documentaire générée par l’IA. La fraude à l’identité synthétique consiste à combiner des informations réelles et fabriquées pour créer de nouvelles identités ; elle s’est accélérée avec les outils d’IA générative capables de produire des justificatifs frauduleux à grande échelle.

Le résultat IDNet est une mesure de référence réalisée sur un jeu de données sélectionné et ne représente pas la précision en production sur des flux réels, où la variabilité du monde réel peut entraîner des taux d’erreur plus élevés. Veriff annonce séparément une précision d’environ 99,6 % pour ses décisions IDV, le chiffre communiqué par un fournisseur le plus élevé du groupe. Ce chiffre est déclaré par l’entreprise et n’a pas été validé indépendamment.

Veriff prend en charge 50 langues, notamment les écritures latines, cyrilliques, arabes, hébraïques et CJK. En juin 2026, la société a été nommée Leader du rapport G2 Summer 2026 Identity Verification Grid, avec une note de 4,5 sur 5 issue d’avis de clients vérifiés. Elle a obtenu 96 % pour AI Document Check et Liveness Detection, ainsi que 95 % pour Standards Compliance. Aucun classement dans le Gartner Magic Quadrant n’est documenté.

Ses points forts sont sa présence dans plus de 230 pays, sa bibliothèque de plus de 12 500 pièces d’identité, son résultat IDNet sur la fraude synthétique, ses produits natifs de filtrage AML et de vérification des entreprises, ainsi que la reconnaissance de G2 par les clients.

Ses principales limites sont l’absence de surveillance des transactions documentée, une résidence limitée aux régions AWS de l’Union européenne et des États-Unis, l’absence d’option sur site, une certification iBeta de niveau 2 qui constitue la référence de base du groupe et l’absence de tarification publique. Des commentaires de tiers situent le coût par vérification vers le haut du marché.

Persona

Persona est une plateforme d’identité composable et conçue autour d’une API. Cette architecture entraîne plusieurs compromis au regard des critères de cette analyse : elle ne dispose pas d’une pile technologique interne, ne propose pas de déploiement sur site, limite la résidence des données aux États-Unis et à l’Union européenne, prend en charge les écritures latines et latino-américaines dans environ 90 pays et ne possède aucune certification iBeta de détection de présence. C’est la seule plateforme du groupe sans dossier de conformité PAD.

La surveillance des transactions existe, mais elle est documentée comme limitée, de sorte que Persona ne satisfait pas à la norme de couverture complète sur un pied d’égalité avec Shufti et Sumsub.

Persona expose la vérification, l’enquête sur les fraudes, l’analyse des liens et l’orchestration sous forme de composants configurables. Ceux-ci comprennent Inquiries, Transactions, Accounts, Cases, Connect, Events, Graph, Lists, Reports, Verifications et Workflows, chacun étant un objet distinct. Les équipes produit et techniques doivent assembler la logique de vérification plutôt qu’adopter un parcours prédéfini. Graph permet de détecter les réseaux de fraude personnalisés au moyen de modèles de requêtes, tandis que Cases fournit une file d’examen intégrée à la plateforme.

En juillet 2026, Persona a été nommée Leader du Gartner Magic Quadrant 2026 consacré à la vérification d’identité, pour la deuxième année consécutive. Elle a obtenu le meilleur classement en matière d’Ability to Execute parmi les 12 fournisseurs évalués et s’est classée première pour les cas d’usage Risk Mitigation et Consumer dans le rapport Critical Capabilities associé. En mai 2026, Persona a obtenu l’autorisation FedRAMP Moderate, ouvrant des canaux de marchés publics fédéraux américains auxquels ses concurrents non autorisés n’ont pas accès.

Les nouvelles fonctionnalités de 2026 comprennent Candidate Verification, qui confirme l’identité des candidats à un emploi pendant le recrutement et s’intègre nativement à Ashby, Greenhouse et Workday. Relay est un produit de vérification en double aveugle qui confirme des affirmations telles que l’âge ou le statut d’humain vérifié sans partager les données d’identité sous-jacentes avec l’organisation demandeuse. Document AI, mis à jour en 2026, évalue des centaines d’indicateurs, notamment les anomalies au niveau des pixels, les traces de logiciels de retouche et les artefacts de texture et de structure propres à l’IA générative.

Les points forts de Persona comprennent son classement de Leader chez Gartner, son autorisation FedRAMP Moderate, son architecture composable, sa détection des fraudes fondée sur Graph et sa file native d’examen des dossiers. Ses limites sont l’absence de certification iBeta, une profondeur linguistique concentrée sur les écritures latines, une documentation limitée de la surveillance des transactions, la charge d’implémentation imposée à l’équipe technique du client et l’absence de tarification publique.

Jumio

Jumio documente le filtrage AML et la surveillance des transactions, mais le KYB est limité plutôt que totalement implémenté. Associée à l’absence de technologie interne documentée, de déploiement sur site et de certification iBeta supérieure au niveau 2, cette situation place Jumio derrière les autres plateformes selon les critères évalués ici.

La résidence des données est limitée aux infrastructures de traitement situées aux États-Unis et dans l’Union européenne. La prise en charge de l’identité numérique est partielle et couvre uniquement le NFC et l’ePassport. Aucun nombre de langues ou d’écritures n’est publié, ce qui fait de Jumio la seule plateforme du groupe sans cette métrique.

La principale distinction de Jumio tient à la profondeur de son réseau de lutte contre la fraude plutôt qu’à l’étendue de son cycle de vie. Son Identity Graph contient plus de 30 millions d’identités et utilise des données recueillies avec consentement auprès d’utilisateurs légitimes vérifiés et de fraudeurs connus afin de produire des signaux de fraude interclients qu’un simple contrôle documentaire ne peut pas reproduire. Jumio prend en charge plus de 5 000 types de pièces d’identité dans le monde, a traité plus d’un milliard de transactions et documente un débit de 120 transactions par seconde.

Jumio Watch, lancé en avril 2026, étend l’évaluation des risques grâce à des réévaluations quotidiennes au niveau du portefeuille. La documentation indique jusqu’à 25 % de risques supplémentaires détectés après l’intégration par rapport aux contrôles ponctuels ; aucun indicateur public de faux positifs ou de précision n’est fourni. Ce lancement illustre le repositionnement de Jumio, d’un outil de vérification vers un fournisseur de renseignement sur l’identité, une orientation également soulignée par la nomination d’un nouveau directeur général au deuxième trimestre 2026.

En juin 2026, Jumio est devenu le premier fournisseur d’identité à permettre l’acceptation de l’identité numérique dans plus de 60 pays au moyen d’une seule intégration. Son produit selfie.DONE permet aux utilisateurs déjà vérifiés de se réauthentifier uniquement avec un selfie.

Les atouts de Jumio comprennent les signaux de fraude interclients de son Identity Graph, une bibliothèque de plus de 5 000 types de pièces d’identité, la réévaluation post-intégration de Jumio Watch et l’acceptation de l’identité numérique dans plus de 60 pays via une seule intégration. Son portefeuille de propriété intellectuelle comprend plus de 300 brevets et demandes de brevet.

Ses limites comprennent une documentation limitée du KYB, l’absence de pile technologique interne documentée, une certification iBeta de niveau 2, une couverture linguistique non publiée, un traitement limité aux États-Unis et à l’Union européenne, l’absence d’option sur site et l’absence de tarification publique.

Meilleure solution selon le cas d’usage

Le classement reflète l’adéquation plutôt que la qualité globale. Aucune plateforme n’est la plus performante dans tous les scénarios ; le choix doit donc être déterminé par l’obligation réglementaire concernée.

• Cycle de vie complet auprès d’un seul fournisseur : Shufti, pour sa couverture complète documentée, ses tarifs publics et sa flexibilité de déploiement.
• Crypto et actifs virtuels : Sumsub ou Shufti, qui documentent toutes deux la prise en charge de la Travel Rule et disposent de réseaux VASP actifs.
• Couverture documentaire mondiale : Veriff, avec plus de 12 500 types de pièces d’identité dans plus de 230 pays et territoires.
• Workflows personnalisés : Persona, pour ses primitives API composables et son contrôle granulaire de la logique de vérification.
• Reconnaissance par les analystes auprès des entreprises : Incode ou Persona, les deux seules plateformes dont le classement de Leader dans le Gartner Magic Quadrant 2026 est confirmé.
• Renseignement sur la fraude à l’échelle du portefeuille : Jumio, grâce à son Identity Graph et à ses capacités de réévaluation post-intégration.

Conclusion

Les six plateformes se distinguent principalement par l’exhaustivité de leur cycle de vie et la flexibilité de leur infrastructure. Shufti et Sumsub sont les seules plateformes à documenter publiquement les quatre étapes de la conformité. Incode couvre trois étapes, la surveillance des transactions étant absente de sa documentation publique. Veriff couvre trois étapes et ne documente pas la surveillance continue des transactions. Persona documente une surveillance des transactions limitée, tandis que Jumio documente un KYB limité. Aucune des deux ne satisfait donc à la norme de couverture complète sur un pied d’égalité avec Shufti et Sumsub.

Shufti arrive en tête en combinant une couverture complète du cycle de vie, la plus grande flexibilité en matière de résidence des données, une technologie développée en interne, une certification iBeta de niveau 3 et l’unique grille tarifaire publique du groupe. Sumsub suit avec une documentation complète du cycle de vie, une vaste bibliothèque de documents et des capacités détaillées liées à la Travel Rule. Les autres plateformes se différencient par des atouts spécifiques : Incode par sa certification de détection de présence et son déploiement à l’échelle des entreprises ; Veriff par sa couverture documentaire ; Persona par la flexibilité de ses workflows et sa reconnaissance par les analystes ; et Jumio par la profondeur de son réseau de lutte contre la fraude.

Le choix approprié dépend de l’obligation réglementaire applicable, et non de l’ordre du classement.

Source principale : https://mpost.io/shufti-jumio-sumsub-and-beyond-top-6-identity-verification-and-compliance-platforms-to-know-in-2026