I requisiti normativi, il rischio di frode e la complessità dell’onboarding transfrontaliero hanno portato la verifica dell’identità e la compliance al centro delle attività aziendali. Con il passaggio del mercato da strumenti separati per onboarding, screening e monitoraggio a piattaforme unificate, ci si aspetta sempre più che i fornitori gestiscano l’intero ciclo di compliance in un unico ambiente.

Questa analisi valuta sei piattaforme rispetto a quattro fasi: verifica dell’identità del cliente, verifica dell’azienda e del titolare effettivo (UBO), screening antiriciclaggio (AML) e monitoraggio continuativo delle transazioni. Anche la trasparenza dei prezzi è stata considerata un criterio fondamentale.

Due delle sei piattaforme documentano pubblicamente tutte e quattro le fasi, mentre solo una pubblica un listino. Shufti e Sumsub documentano una copertura completa del ciclo, e Shufti è l’unica piattaforma analizzata con prezzi pubblici, inclusa una formula gratuita per 10 verifiche al mese senza carta di credito. Per la compliance nel settore crypto, sia Shufti sia Sumsub documentano il supporto alla Travel Rule, con Sumsub che offre l’implementazione più sviluppata dal punto di vista operativo. Veriff presenta la copertura documentale globale documentata più ampia, estesa a oltre 230 Paesi e territori.

Le classifiche riflettono le funzionalità documentate pubblicamente, non il posizionamento di marketing. Per le organizzazioni che confrontano i fornitori, questa distinzione significa che una funzione non descritta pubblicamente dovrebbe essere considerata un elemento da verificare durante l’approvvigionamento, non la prova che non sia disponibile o che sia inclusa in un piano enterprise.

Metodologia della valutazione

La valutazione utilizza le quattro fasi del ciclo di compliance derivate dagli obblighi imposti alle imprese regolamentate dalla regulation 28 delle UK Money Laundering Regulations: identificare e verificare il cliente; ottenere e verificare la denominazione, il numero di registrazione e la sede legale di una persona giuridica; identificare il titolare effettivo; e monitorare continuativamente il rapporto commerciale, incluso l’esame delle transazioni nel corso del rapporto.

Una funzionalità è considerata documentata solo quando viene descritta esplicitamente nelle pagine pubbliche dei prodotti, nella documentazione per sviluppatori o nelle pagine dei prezzi alla data di agosto 2026. Le funzionalità previste dai contratti enterprise, quelle comunicate dal reparto vendite e quelle menzionate esclusivamente in comunicati stampa o recensioni di terze parti sono escluse. Se una funzione non è descritta pubblicamente, viene considerata non documentata ai fini di questa analisi, anche se potrebbe essere disponibile tramite un contratto enterprise. Questa distinzione è rilevante per diverse piattaforme, inclusa Shufti, il cui piano enterprise viene quotato su richiesta invece di essere pubblicato.

Lo stesso criterio si applica ai prezzi. Un listino è considerato pubblico solo quando una cifra specifica o una struttura a livelli è disponibile senza richiedere un login o la prenotazione di una demo.

I tassi di accuratezza, la latenza, le riduzioni dei falsi positivi, il numero di punti dati e metriche simili sono dichiarati dai fornitori, salvo diversa indicazione. Provengono da materiali pubblici di prodotto o marketing, non da audit indipendenti, e dovrebbero essere verificati direttamente con ciascun fornitore anziché essere considerati benchmark confermati in modo indipendente.

Shufti

Shufti è una delle due piattaforme, insieme a Sumsub, con una copertura documentata di tutte e quattro le fasi del ciclo. È inoltre l’unica delle sei con un listino pubblicato. L’azienda serve oltre 2.000 imprese in più di 240 mercati, sviluppa internamente i propri motori principali per la lettura dei documenti, la liveness e il rilevamento delle frodi ed è l’unico fornitore del gruppo a supportare l’implementazione on-premise nel data center del cliente. Tra le piattaforme esaminate, solo Incode condivide la caratteristica della tecnologia core sviluppata internamente.

L’onboarding comprende la verifica dei documenti, la biometria facciale, i controlli dell’indirizzo e la verifica dell’età in oltre 240 Paesi elaborati attivamente. Shufti dichiara di offrire OCR interno in oltre 150 lingue e sistemi di scrittura, incluso il supporto nativo alle lingue non latine con un’accuratezza dichiarata del 99,7%. La verifica aziendale comprende KYB, identificazione dell’UBO e due diligence. Il livello AML include sanzioni, persone politicamente esposte, familiari e stretti associati, adverse media, screening dei wallet crypto, monitoraggio delle transazioni, conformità alla Travel Rule e verifica dei wallet non custodial. Shufti descrive la piattaforma come allineata a MiCA e alla FATF Travel Rule e pronta per l’onboarding dei VASP.

Shufti fornisce più dettagli sul monitoraggio delle transazioni rispetto alla maggior parte dei fornitori analizzati. Dichiara il 60% in meno di falsi positivi, una latenza di 500 millisecondi per chiamata e oltre 1.600 punti dati arricchiti per transazione. L’identità verificata, l’esito KYC, lo stato dello screening e il comportamento transazionale sono consolidati in un’unica traccia decisionale verificabile. L’azienda afferma inoltre di effettuare controlli su oltre 3.500 watchlist curate, ricavate da più di 100.000 fonti.

La piattaforma documenta la maggiore flessibilità del gruppo in materia di localizzazione dei dati. Supporta qualsiasi area geografica tramite implementazioni on-premise, private cloud o SaaS e documenta la conformità a GDPR, PDPL, NESA e OJK. Tutte le altre piattaforme analizzate limitano la localizzazione a infrastrutture negli US e/o nell’UE.

I principali punti di forza di Shufti sono la copertura completa del ciclo in oltre 240 mercati, i prezzi pubblici e la flessibilità di implementazione. Il piano Free Forever include 10 verifiche mensili senza carta, mentre il piano self-service Essentials costa $0.95 per controllo e supporta fino a 20.000 verifiche senza richiedere il contatto con il reparto vendite. Shufti dichiara la prima certificazione europea di liveness iBeta Level 3 con 0% APCER e un piazzamento tra i primi cinque nella valutazione DHS RIVR 2025. Ha inoltre ricevuto una Menzione d’onore nel 2026 Gartner Magic Quadrant for Identity Verification.

Il supporto alla Travel Rule e la verifica dei wallet non custodial sono funzionalità documentate rilevanti per le imprese crypto che operano ai sensi di MiCA e dell’EU Transfer of Funds Regulation.

I prezzi enterprise per implementazioni ad alto volume sono personalizzati in base alle esigenze aziendali. Questo non incide sull’accesso al piano self-service Essentials al costo di $0.95 per controllo.

Sumsub

Anche Sumsub documenta tutte e quattro le fasi del ciclo di compliance attraverso prodotti dedicati alla verifica degli utenti, alla prevenzione delle frodi, al monitoraggio delle transazioni, alla conformità alla Travel Rule, alla verifica aziendale e alla gestione dei casi.

La sua libreria contiene oltre 14.000 tipi di documenti d’identità e di indirizzo distribuiti in più di 220 Paesi e territori, il numero di documenti più elevato del gruppo. La localizzazione dei dati è limitata alle regioni UE e cloud, un possibile vincolo per le imprese che necessitano di localizzazione al di fuori di tale perimetro.

Gli strumenti di onboarding di Sumsub coprono la verifica dell’identità e dell’indirizzo sull’intera gamma di documenti. La verifica aziendale include KYB e identificazione dell’UBO. Le funzionalità AML comprendono sanzioni, screening PEP e adverse media. Una partnership del marzo 2026 con ComplyAdvantage integra Mesh, il livello proprietario di intelligence sui crimini finanziari dell’azienda, nell’ambiente di screening di Sumsub. Il monitoraggio delle transazioni e la gestione dei casi sono documentati come prodotti separati all’interno della stessa piattaforma.

Il modulo Travel Rule di Sumsub è la funzionalità specifica per il settore crypto più dettagliata dal punto di vista operativo tra quelle documentate in questa analisi. Un prodotto self-service lanciato a maggio 2026 si rivolge ai VASP piccoli e medi e consente trasferimenti crypto conformi tramite configurazioni preimpostate e flussi basati su SDK, senza costi di implementazione. Offre accesso a una rete di oltre 2.100 VASP. Sumsub riferisce che 1.000 aziende crypto sono attive nell’ambito dell’offerta.

Il workflow builder no-code permette ai team di compliance e prodotto di configurare i percorsi di onboarding senza il supporto degli sviluppatori. L’identità riutilizzabile è documentata tramite un endpoint share-token, che può ridurre le verifiche ripetute per le organizzazioni che gestiscono più entità regolamentate nell’ambito di un unico programma di compliance.

I punti di forza di Sumsub includono la copertura completa del ciclo, la gestione dei casi, la libreria documentale più ampia del gruppo e il prodotto Travel Rule più dettagliato dal punto di vista operativo. L’integrazione con ComplyAdvantage aggiunge un livello di intelligence sui crimini finanziari. I formati di identità digitale, inclusi NFC e Digital ID, sono pienamente supportati, al pari di Shufti.

La certificazione di liveness iBeta è di Livello 2, lo stesso livello di base di Veriff e Jumio e un livello inferiore rispetto a Shufti e Incode. Non è documentato alcun riconoscimento da parte di analisti indipendenti. La localizzazione dei dati è limitata alle regioni UE e cloud, senza opzione on-premise, e la tecnologia core è assemblata con componenti di terze parti invece di essere sviluppata internamente.

Incode

Incode condivide due delle credenziali tecniche più distintive di Shufti: architettura AI sviluppata internamente e certificazione di liveness iBeta Level 3. Si colloca al di sotto di Sumsub per ampiezza geografica e al di sotto di Shufti e Sumsub per flessibilità nella localizzazione dei dati, poiché l’implementazione è limitata a infrastrutture negli US e cloud.

La sua libreria documentale copre oltre 200 Paesi e più di 4.600 tipi di documento, la copertura geografica più limitata tra le prime tre piattaforme. Il supporto linguistico comprende i sistemi di scrittura latino e latinoamericano, ma la documentazione pubblica non indica un numero per le lingue o gli alfabeti non latini.

La piattaforma documenta KYC, KYB, conformità AML, garanzia dell’età, gestione dei casi e screening ricorrente come funzionalità native. Il monitoraggio delle transazioni compare nella mappatura del ciclo di Incode, ma non nelle pagine pubbliche dei prodotti. Secondo la metodologia di questa analisi, viene quindi considerato non documentato, impedendo a Incode di soddisfare lo standard del ciclo completo alle stesse condizioni documentali di Shufti e Sumsub.

Incode gestisce oltre 35 modelli AI proprietari sviluppati internamente e afferma di eseguire continuamente simulazioni di attacchi agentici sulle proprie difese, con zero bypass riusciti nei penetration test indipendenti.

Incode è stata nominata Leader nel 2026 Gartner Magic Quadrant for Identity Verification, per il terzo anno consecutivo, ed è uno dei due riconoscimenti Gartner confermati tra le sei piattaforme. A marzo 2026, iBeta ha confermato Incode come la prima azienda a ottenere simultaneamente su iOS e Android la conformità PAD di Livello 3 secondo ISO/IEC 30107-3, con zero errori su 900 attacchi. I test di Livello 3 presuppongono aggressori dotati di risorse considerevoli e capaci di fabbricare maschere facciali di livello professionale. Shufti possiede la stessa certificazione di Livello 3; tutte le altre piattaforme analizzate sono al Livello 2 o inferiore.

Nell’agosto 2026, Incode ha annunciato GovFaceMatch, che confronta un selfie acquisito dal vivo con i registri DMV ufficiali degli Stati in tempo reale. Il processo in due fasi comprende la scansione del codice a barre del documento d’identità seguita dall’acquisizione del selfie. Incode dichiara un tempo medio di completamento di 10 secondi, una conversione del 20% superiore rispetto alla verifica tradizionale basata sui documenti e la capacità di bloccare il 99,9% delle identità fraudolente che superano i controlli basati esclusivamente sui dati. Il prodotto utilizza i dati di identità enterprise di Incode, inclusi oltre 7 miliardi di controlli di affidabilità e 400 milioni di profili, come livello di verifica in tempo reale.

I punti di forza di Incode includono il riconoscimento Gartner Leader, la certificazione iBeta Level 3, l’architettura AI interna e l’implementazione enterprise. L’azienda afferma che la sua tecnologia è utilizzata da otto delle prime 10 banche statunitensi e da otto delle prime nove società di telecomunicazioni degli US.

Le limitazioni includono la localizzazione negli US e nel cloud, l’assenza di un’opzione on-premise, il supporto limitato alle lingue non latine, l’assenza di documentazione pubblica sul monitoraggio delle transazioni, l’assenza di un listino pubblico e un livello di dettaglio sui tipi di documento inferiore a quello di Sumsub.

Veriff

Veriff è al quarto posto. Il suo database di analisi forense dei documenti copre oltre 230 Paesi e territori e comprende più di 12.500 tipi di documento d’identità supportati, offrendo la seconda maggiore copertura geografica e la libreria di documenti d’identità documentata più dettagliata del gruppo. Il dato non è direttamente comparabile con i più di 240 mercati di Shufti, poiché Shufti non definisce questa unità con lo stesso livello di precisione.

Veriff documenta la verifica dell’identità durante l’onboarding, lo screening AML e la verifica aziendale, ma non il monitoraggio delle transazioni. Si ferma quindi prima della fase di monitoraggio continuativo, considerata dalla normativa un obbligo distinto successivo all’onboarding. La localizzazione dei dati è limitata alle infrastrutture AWS nell’UE e negli US, senza opzione on-premise. La tecnologia core è assemblata con componenti di terze parti e la certificazione di liveness è iBeta Level 2. Il supporto all’identità digitale è parziale e copre esclusivamente NFC.

La principale differenziazione di Veriff nel 2026 riguarda il rilevamento delle frodi sintetiche. A gennaio 2026, l’azienda ha dichiarato un tasso di rilevamento del 100% per i documenti fraudolenti sintetici in un campione di quasi 30.000 documenti del dataset IDNet, focalizzato sulle frodi dei documenti generati dall’AI. La frode d’identità sintetica combina informazioni reali e fabbricate per creare nuove identità e ha accelerato con la diffusione di strumenti di AI generativa capaci di produrre credenziali fraudolente su larga scala.

Il risultato IDNet è un benchmark misurato su un dataset curato e non rappresenta l’accuratezza in produzione sul traffico reale, dove la variabilità del mondo reale può generare tassi di errore più elevati. Veriff dichiara separatamente decisioni IDV accurate per circa il 99,6%, la percentuale più alta dichiarata da un fornitore nel gruppo. Il dato è autodichiarato e non è stato validato in modo indipendente.

Veriff supporta 50 lingue, inclusi i sistemi di scrittura latino, cirillico, arabo, ebraico e CJK. A giugno 2026 è stata nominata Leader nel report G2 Summer 2026 Identity Verification Grid, con una valutazione di 4,5 su 5 da parte di clienti verificati. Ha ottenuto punteggi del 96% per AI Document Check e Liveness Detection e del 95% per Standards Compliance. Non è documentato alcun posizionamento nel Gartner Magic Quadrant.

I suoi punti di forza sono la presenza in oltre 230 Paesi, la libreria di oltre 12.500 documenti d’identità, il risultato IDNet sulle frodi sintetiche, lo screening AML nativo, la verifica aziendale e il riconoscimento G2 da parte dei clienti.

Le principali limitazioni sono l’assenza di un monitoraggio delle transazioni documentato, la localizzazione limitata alle regioni AWS dell’UE e degli US, l’assenza di un’opzione on-premise, la certificazione di liveness iBeta Level 2 come livello di base e l’assenza di prezzi pubblici. Commenti di terze parti collocano i costi per controllo nella fascia alta del mercato.

Persona

Persona è una piattaforma di identità componibile e API-first. In base ai criteri di questa analisi, tale architettura comporta alcuni compromessi: non dispone di uno stack tecnologico sviluppato internamente né di implementazione on-premise; i dati sono localizzati negli US e nell’UE; supporta i sistemi di scrittura latino e latinoamericano in circa 90 Paesi; e non possiede alcuna certificazione di liveness iBeta. È l’unica piattaforma del gruppo senza un attestato di conformità PAD.

Il monitoraggio delle transazioni è presente, ma documentato come limitato nell’ambito, pertanto Persona non soddisfa lo standard del ciclo completo alle stesse condizioni di Shufti e Sumsub.

Persona espone verifica, investigazione delle frodi, analisi dei collegamenti e orchestrazione come componenti configurabili. Questi includono Inquiries, Transactions, Accounts, Cases, Connect, Events, Graph, Lists, Reports, Verifications e Workflows come oggetti separati. Ai team di prodotto e ingegneria spetta assemblare la logica di verifica invece di adottare un flusso preconfigurato. Graph supporta il rilevamento personalizzato delle reti di frode tramite modelli di query, mentre Cases offre una coda di revisione interna alla piattaforma.

A luglio 2026, Persona è stata nominata Leader nel 2026 Gartner Magic Quadrant for Identity Verification per il secondo anno consecutivo. È risultata prima per Ability to Execute tra i 12 fornitori valutati e si è classificata al primo posto nei casi d’uso Risk Mitigation e Consumer nel report Critical Capabilities associato. A maggio 2026, Persona ha ottenuto l’autorizzazione FedRAMP Moderate, aprendo i canali di approvvigionamento del governo federale statunitense non accessibili ai concorrenti privi di tale autorizzazione.

Le nuove funzionalità del 2026 includono Candidate Verification, che conferma l’identità dei candidati durante il processo di assunzione e si integra nativamente con Ashby, Greenhouse e Workday. Relay è un prodotto di verifica double-blind che conferma dichiarazioni come l’età o lo status di persona verificata senza condividere i dati identificativi sottostanti con l’organizzazione richiedente. Document AI, aggiornato nel 2026, valuta centinaia di indicatori, tra cui anomalie a livello di pixel, tracce di software di editing e artefatti di texture e struttura specifici dell’AI generativa.

I punti di forza di Persona includono il riconoscimento Gartner Leader, l’autorizzazione FedRAMP Moderate, l’architettura componibile, il rilevamento delle frodi basato su Graph e la coda nativa per la revisione dei casi. Le limitazioni sono l’assenza della certificazione iBeta, la concentrazione del supporto linguistico sui sistemi latini, la documentazione limitata del monitoraggio delle transazioni, gli oneri di implementazione a carico del team tecnico del cliente e l’assenza di prezzi pubblici.

Jumio

Jumio documenta lo screening AML e il monitoraggio delle transazioni, ma il KYB è limitato e non pienamente implementato. Insieme all’assenza di tecnologia interna documentata, di implementazione on-premise e di una certificazione iBeta superiore al Livello 2, questo colloca Jumio al di sotto delle altre piattaforme rispetto ai criteri considerati.

La localizzazione dei dati è limitata alle infrastrutture di elaborazione negli US e nell’UE. Il supporto all’identità digitale è parziale e comprende solo NFC ed ePassport. Non viene pubblicato alcun conteggio delle lingue o dei sistemi di scrittura, rendendo Jumio l’unica piattaforma del gruppo priva di questa metrica.

La principale caratteristica distintiva di Jumio è la profondità della rete antifrode, non l’ampiezza del ciclo di compliance. Il suo Identity Graph contiene oltre 30 milioni di identità e utilizza dati forniti con consenso da utenti legittimi verificati e frodatori noti per generare segnali di frode condivisi tra clienti, non replicabili con un semplice controllo documentale. Jumio supporta oltre 5.000 tipi di documenti d’identità globali, ha elaborato più di un miliardo di transazioni e documenta una capacità di elaborazione di 120 transazioni al secondo.

Jumio Watch, lanciato ad aprile 2026, estende la valutazione del rischio tramite rivalutazioni quotidiane a livello di portafoglio. La documentazione indica fino al 25% di rischio rilevato in più dopo l’onboarding rispetto ai controlli effettuati in un singolo momento; non vengono forniti metriche pubbliche sui falsi positivi o sull’accuratezza. Il lancio riflette il riposizionamento di Jumio da strumento di verifica a fornitore di intelligence sull’identità, una direzione sottolineata anche dalla nomina di un nuovo CEO nel secondo trimestre del 2026.

A giugno 2026, Jumio è diventata il primo fornitore di identità ad abilitare l’accettazione degli ID digitali in oltre 60 Paesi tramite un’unica integrazione. Il prodotto selfie.DONE consente agli utenti già verificati di autenticarsi nuovamente usando soltanto un selfie.

I punti di forza di Jumio includono i segnali antifrode tra clienti del suo Identity Graph, una libreria di oltre 5.000 tipi di documento d’identità, la rivalutazione post-onboarding di Jumio Watch e l’accettazione degli ID digitali in oltre 60 Paesi tramite un’unica integrazione. Il suo portafoglio brevettuale comprende più di 300 brevetti e domande di brevetto.

Le limitazioni includono la documentazione KYB limitata, l’assenza di uno stack tecnologico interno documentato, la certificazione iBeta Level 2, la copertura linguistica non pubblicata, l’elaborazione limitata agli US e all’UE, l’assenza di un’opzione on-premise e l’assenza di prezzi pubblici.

La soluzione più adatta per caso d’uso

La classifica riflette l’idoneità, non la qualità complessiva. Nessuna singola piattaforma è la più forte in ogni scenario, quindi la scelta dovrebbe essere determinata dall’obbligo normativo rilevante.

• Ciclo completo da un unico fornitore: Shufti, per la copertura completa documentata, i prezzi pubblici e la flessibilità di implementazione.
• Crypto e asset virtuali: Sumsub o Shufti, entrambe con supporto documentato alla Travel Rule e reti VASP attive.
• Copertura documentale globale: Veriff, con oltre 12.500 tipi di documento d’identità in più di 230 Paesi e territori.
• Workflow progettati su misura: Persona, per le primitive API componibili e il controllo granulare sulla logica di verifica.
• Riconoscimento da parte degli analisti enterprise: Incode o Persona, le uniche due piattaforme con un posizionamento Gartner Magic Quadrant Leader confermato nel 2026.
• Intelligence antifrode trasversale al portafoglio: Jumio, per il suo Identity Graph e la capacità di rivalutazione post-onboarding.

Conclusione

Le sei piattaforme differiscono soprattutto per completezza del ciclo e flessibilità dell’infrastruttura. Shufti e Sumsub sono le uniche piattaforme a documentare pubblicamente tutte e quattro le fasi di compliance. Incode copre tre fasi, con il monitoraggio delle transazioni assente dalla documentazione pubblica. Veriff copre tre fasi e non documenta il monitoraggio continuativo delle transazioni. Persona documenta il monitoraggio delle transazioni come limitato nell’ambito, mentre Jumio documenta il KYB come limitato. Nessuna delle due soddisfa quindi lo standard del ciclo completo alle stesse condizioni di Shufti e Sumsub.

Shufti è al primo posto perché combina la copertura completa del ciclo, la maggiore flessibilità nella localizzazione dei dati, la tecnologia interna, la certificazione iBeta Level 3 e l’unico listino pubblico del gruppo. Sumsub segue con la documentazione completa del ciclo, un’ampia libreria documentale e funzionalità Travel Rule dettagliate. Le piattaforme rimanenti si distinguono per punti di forza specifici: Incode per la certificazione di liveness e la scala delle implementazioni enterprise; Veriff per la copertura documentale; Persona per la flessibilità dei workflow e il riconoscimento degli analisti; Jumio per la profondità della rete antifrode.

La scelta appropriata dipende dall’obbligo normativo applicabile, non dall’ordine della classifica.

Fonte primaria: https://mpost.io/shufti-jumio-sumsub-and-beyond-top-6-identity-verification-and-compliance-platforms-to-know-in-2026