Shufti devient la première entreprise européenne à atteindre le niveau 3 de la certification iBeta, compatible avec iOS et Android pour la détection passive de la présence en selfie, avec un taux d'erreur de 0 %.

LONDRES, ROYAUME-UNI — 7 mai 2026 — Shufti, une entreprise mondiale de vérification d'identité et de prévention de la fraude, a annoncé aujourd'hui que sa technologie de détection passive de la présence du visage atteint le niveau 3 de détection des attaques de présentation (PAD) conformité à la norme ISO/IEC 30107-3, suite à une évaluation indépendante réalisée par iBeta Quality Assurance, un laboratoire de tests biométriques accrédité NIST/NVLAP.

Cette étape importante fait de Shufti le Première entreprise européenne à atteindre le niveau 3 d'iBeta Conformité sur les plateformes iOS et Android grâce à une approche de vérification biométrique entièrement passive, basée sur un seul selfie.

L'évaluation confirme que Shufti détection de la présence du visage La technologie mise en œuvre via le SDK v1.9.8 (Android) et le SDK v1.3.42 (iOS) atteint 0 % APCER et 0 % BPCER dans tous les scénarios testés, sans aucune tentative d'usurpation réussie enregistrée au cours de l'évaluation.

Shufti a réalisé une distinction clé en étant le seul fournisseur à détenir la certification iBeta de niveau 3 pour effectuer des tests sur les versions d'appareils iOS et Android plus anciennes et plus récentes, y compris un Google Pixel 4 (Android 12) et un iPhone 12 Pro (iOS 16.6.1), tandis que les autres fournisseurs ont limité leurs tests aux seules versions d'appareils plus récentes.

Shufti a réalisé une distinction clé en étant le seul fournisseur à détenir la certification iBeta de niveau 3 pour effectuer des tests sur les versions d'appareils iOS et Android plus anciennes et plus récentes, y compris un Google Pixel 4 (Android 12) et un iPhone 12 Pro (iOS 16.6.1), tandis que les autres fournisseurs ont limité leurs tests aux seules versions d'appareils plus récentes.

Shufti développe des technologies de vérification d'identité utilisées dans le monde entier pour sécuriser l'intégration et l'authentification numériques dans les secteurs réglementés. Sa technologie de détection passive de la présence du visage permet de vérifier la présence humaine réelle lors de la capture biométrique à l'aide d'un simple selfie, sans qu'il soit nécessaire de cligner des yeux, de sourire, de tourner la tête ou d'interagir.

Le système évalue l'authenticité des visages en temps réel et est conçu pour détecter diverses tentatives d'usurpation d'identité, notamment l'utilisation d'images imprimées, la relecture vidéo et l'imitation par masque 3D. Il garantit ainsi une expérience fluide pour les utilisateurs légitimes tout en les protégeant des attaques sophistiquées exploitant la présentation.

Ce type d'assurance est d'autant plus important à grande échelle, là où les décisions relatives à l'identité influencent les taux de conversion, les pertes liées à la fraude et la confiance des clients.

Évaluation du niveau le plus élevé de la tablette iBeta

iBeta a évalué les anciennes et les nouvelles versions du SDK Shufti lors de son évaluation. Les tests ont été réalisés avec le SDK Shufti v1.9.8 sur un Google Pixel 4 (Android 12) et avec la version v1.3.42 sur un iPhone 12 Pro (iOS 16.6.1), les deux appareils étant connectés au même composant cloud backend.

En utilisant le protocole de niveau 3 d'iBeta, le test a alterné une présentation authentique avec trois présentations d'artefacts sur des masques en silicone, en uréthane et en résine jusqu'à ce que 150 attaques et 50 présentations authentiques par espèce soient réalisées sur chaque appareil.

L'évaluation a porté sur un total de 900 attaques par présentation (450 par appareil) et 100 présentations authentiques (50 par espèce). Selon le rapport final d'iBeta, aucune attaque par présentation n'a permis d'établir avec succès la présence d'un utilisateur légitime, et tous les utilisateurs authentiques ont été correctement vérifiés.

Du niveau 1, en passant par le niveau 3

Shufti a démontré des progrès constants à travers des niveaux de conformité iBeta PAD successifs :

• Niveau 1 (2024) : Conformité atteinte face aux attaques par présentation 2D, y compris les photographies imprimées et les attaques par rejeu sur écran
• Niveau 2 (2025) : Extension de la couverture d’évaluation aux attaques par présentation basées sur des masques 3D plus avancées
• Niveau 3 (2026) : Atteinte du niveau de conformité PAD le plus élevé avec iBeta QA, validant la détection passive de présence sur les plateformes iOS et Android.

Cette progression reflète l'amélioration continue du cadre de détection de présence biométrique sous-jacent de Shufti, garantissant des performances constantes face à l'évolution des vecteurs de menaces et des niveaux de test.

Aperçu des résultats iBeta de niveau 3

• Conformité PAD de niveau 3 selon la norme ISO/IEC 30107-3, validée indépendamment par iBeta Quality Assurance.
• 0 % APCER et 0 % BPCER sur Pixel 4 (Android 12) et iPhone 12 Pro (iOS 16.6.1) ; 0 % APNRR et 0 % BPNRR.
• Au total, 900 attaques de présentation ont résisté, soit 450 par dispositif, 150 par espèce, sur trois types de masques haute fidélité : silicone, uréthane et résine.
• Les 50 présentations authentiques par espèce ont toutes été acceptées sur les deux appareils.
• Capture entièrement passive : aucun mouvement de tête, aucun clignement d'œil, aucun sourire.
• 0 % d'APNRR et 0 % de BPNRR dans toutes les conditions de test
• Aucune tentative d'usurpation d'identité réussie n'a été enregistrée sur 900 attaques.
• L'équipe de test a été composée conformément aux directives de diversité de la norme ISO/IEC 19795-5 : 40 % de sujets féminins et 30 % de sujets non caucasiens, issus de différents groupes d'âge.
• Disponible via des options de déploiement cloud, sur site et hybrides.

En quoi cette évolution clé est-elle importante aujourd'hui ?

La vérification d'identité est devenue un point d'entrée réglementé dans les services financiers, la fintech, les cryptomonnaies, les jeux en ligne et les infrastructures numériques gouvernementales. Des cadres réglementaires tels que MiCA, eIDAS 2.0, le devoir de protection des consommateurs de la FCA, les circulaires de la BaFin, les lignes directrices de la MAS et AUSTRAC Tranche 2 mettent de plus en plus l'accent sur la prévention de la fraude et la fluidité des processus d'inscription.

Dans ce contexte, les entreprises internationales réglementées doivent concilier une sécurité d'identité rigoureuse et une expérience utilisateur optimale. La validation indépendante PAD de niveau 3 offre un référentiel standardisé aux organisations qui évaluent la conformité de leurs systèmes biométriques à ces deux exigences en conditions réelles, sur différents appareils, environnements lumineux et face à l'évolution des techniques d'usurpation d'identité.

Cette performance souligne comment la capacité de détection passive de Shufti continue de se renforcer face à des tentatives de fraude de plus en plus complexes et sur toute la gamme des appareils grand public.

Elle complète également le cadre de conformité établi de Shufti, qui comprend les normes ISO 27001:2013, SOC 2 Type II, PCI DSS, RGPD, KJM Age Verification, CCPA et Cyber ​​Essentials Plus.

Pour demander le rapport complet de conformité iBeta niveau 3 ou pour en savoir plus, veuillez consulter le site web. Shufti.

À propos de Shufti

Shufti est une entreprise mondiale société de vérification d'identité Opérant sous le slogan « La vérité sur l'identité », Shufti, dont le siège social est à Londres, possède des bureaux aux Émirats arabes unis, à Singapour, à Hong Kong, à Chypre, aux États-Unis et au Royaume-Uni. L'entreprise propose des services de vérification d'identité dans plus de 240 pays et prend en charge plus de 10 000 types de documents dans plus de 150 langues. Sa gamme de produits comprend : Vérification du visage, Vérification de documents, KYC/AML, eIDV, KYC vidéo, vérification d'adresse et solutions d'identification rapide.

À propos de l'assurance qualité iBeta

iBeta Quality Assurance est un laboratoire de tests logiciels basé à Aurora, dans le Colorado, accrédité par le National Voluntary Laboratory Accreditation Program (NVLAP, code de laboratoire 200962) pour les tests biométriques selon le manuel NIST 150-25, y compris les tests de conformité à la norme ISO/IEC 30107-3.

Contact pour les médias

Aroosa Virk

Responsable marque et communication

[email protected]