Un parcours correspond aux éléments que vous souhaitez exposer à vos utilisateurs finaux :

• Modalités d'identification
• Documents complémentaires
• Autres paramètres et contrôles

➔ Pour créer un parcours :

• Cliquez sur l’onglet Parcours
• Puis sur Ajouter un parcours

✏️ La création d’un parcours se déroule en 8 étapes :

1️⃣ Informations générales 
2️⃣ Méthodes de vérification d'identité à distance
3️⃣ Saisie d'informations
4️⃣ Documents à retourner au service métier
5️⃣ Sélection des contrôles
6️⃣ Paramètres
7️⃣ Personnalisation de l'interface
8️⃣ Finalisation

Au cours de cette étape, vous pourrez :

✅ Nommer votre parcours

✅ Définir les délais d'expiration

✅ Ajouter des informations préalables

Champ obligatoire.

—

- Non démarré : temps avant que l'utilisateur commence son enrôlement

- Démarré : temps alloué à l'utilisateur pour effectuer son parcours

- Fin de traitement : temps de traitement maximum pour traiter le dossier

Au-delà du temps imparti dans un des deux premiers délais, le statut du dossier passera en CANCELED. Quant au dernier délai d’expiration, si le délai est d’expiration est dépassé, le dossier passera en FAILED.
⚠️ Pour qu'un dossier passe en CANCELED ou en FAILED lorsque le temps est expiré, une tâche automatique (cron) s’exécute toutes les 15 minutes. Cela signifie que la mise à jour du statut peut intervenir jusqu’à 15 minutes après la fin de l'expiration du temps alloué.

—

Non modifiable 86400 minutes (= 2 mois).

Durée avant que le dossier ne soit archivé, également la durée pendant laquelle vous aurez accès sur la plateforme d'administration aux images déposés des pièces d'identité, des selfies, des documents complémentaires.

⚠️ Pour qu'un dossier passe en DELETED lorsque le temps est expiré, une tâche automatique (cron) s’exécute une fois par jour. Cela signifie que la mise à jour du statut peut intervenir jusqu’à 24 heures après la fin de l'expiration du temps alloué.

—

Par défaut, l'utilisateur final doit cliquer sur « Continuer » pour être redirigé vers votre site métier. Si vous souhaitez automatiser cette redirection et supprimer cette étape, il vous suffit de cocher cette case afin que l'écran final ne soit pas affiché à l'utilisateur.

—

Si vous n'autorisez pas l'upload de la pièce d'identité, l'utilisateur devra basculer sur son téléphone mobile, il aura la possibilité de scanner un QR code, recevoir un mail ou ainsi recevoir un sms si vous cochez cette case.

—

L'antivirus constitue une exigence pour certains de nos clients dans le cadre de leur Politique Générale de Sécurité des Systèmes d'Information (PGSSI). Cette fonctionnalité est proposée en option payante. Si vous souhaitez en bénéficier, nous vous invitons à contacter votre Customer Success Manager.

—

A cocher obligatoirement, permet le retry dans le parcours. L'utilisateur a une tentative initiale et peut aller jusqu'à 3 retry.

—

Ce champs permet de définir le temps maximum d'attente pour l'utilisateur avant de passer à l'étape suivante en fin de parcours (même si le traitement n'est pas terminé), la durée maximale est de 30 minutes.

—

Nom de l'entreprise tel qu'il apparaîtra dans l'interface ID360 à la fin du parcours avant d'être redirigé vers le site métier. Si ce champs est vide, le nom de l'entreprise à laquelle appartient le parcours sera affiché par défaut.

—

- Complet : toutes les informations extraites des pièces d'identité, les données retournées par les MIEs, ainsi que l’ensemble des contrôles effectués sur ces pièces

- Preuve d'âge : rapport anonyme limité uniquement à la preuve d'âge

—

Afficher vos CGU personnalisées avant la validation du parcours.

Côté utilisateur :

Nous proposons deux niveaux de vérification d’identité :

• Substantiel : correspond à une vérification équivalente à un contrôle en face à face.

• Non substantiel : offre une forte valeur probatoire selon sa configuration.

—

Il est possible de sélectionner plusieurs méthodes de vérification au sein d’un même parcours, permettant ainsi à l’utilisateur de choisir le moyen d’identification qui lui convient. ⚠️ Attention : une exception s’applique : il n’est pas possible de combiner le PVID et le parcours en ligne personnalisable dans une même configuration.

Le PVID et le Parcours en ligne personnalisable sont deux méthodes de vérification d'identité proposées selon différents niveaux de contrôle.

• Sensibilisation de l’utilisateur aux actions qu’il va devoir mener
• Recueil du consentement et CGU
• Capture et vérification de la pièce d’identité
• Capture et vérification du selfie selon le parcours défini

ℹ️ Spécificité du Parcours en ligne personnalisable : le contrôle du porteur n’est pas obligatoire contrairement au PVID.

ℹ️ Spécificité PVID : un opérateur humain contrôle les documents lorsque les résultats automatiques sont OK.

—

Dans le cadre de vos tests, afin de contourner le contrôle humain, vous devrez activer l'option suivante dans la configuration du parcours :

“L'utilisateur doit attendre, en dernière étape, la fin du traitement avant de retourner sur le site métier.”

Cette méthode de vérification repose sur l’utilisation de l’application mobile « Identité Numérique La Poste ».

• Renseignement du numéro de téléphone
• Notification push provenant de l’application « Identité Numérique La Poste »
• Authentification avec code secret de l’Identité Numérique La Poste

FranceConnect+ permet à l’utilisateur de s’identifier à l’aide de comptes officiels existants. Identification avec l’identifiant et mot de passe de la plateforme choisie

Le Sistema Pubblico di Identità Digitale (SPID) constitue la référence italienne en matière d’identité numérique : délivré par des prestataires agréés (poste, banques, opérateurs télécoms, etc.), il fournit à chaque citoyen un identifiant unique, protégé par authentification multifacteur.

Vérifier la police de caractère : Un contrôle de la police de caractères de la bande MRZ est disponible. Toutefois, lorsque la photo de la pièce d’identité transmise par l’utilisateur est de qualité insuffisante, ce contrôle peut générer davantage de résultats en échec (KO) et entraîner un léger rallongement du temps de traitement.

—

Détection de la monochromie : Si le document d'identité téléchargé est monochrome, il sera rejeté.

—

Détection d'altération et de modification de la photo du titre : Ce contrôle détecte les anomalies (vaguelettes, RF, photos collées).

—

Extraction et contrôle des informations : La MRZ est automatiquement corrigée, et le contrôle du checksum est effectué.

—

Détection d'attaque par présentation : Si la photo téléchargée ou capturée provient d’un écran, elle sera refusée.

—

Autoriser l'upload du document :

• Sur smartphone : L’utilisateur pourra scanner ou importer son document.
• Sur PC : L’utilisateur devra importer son document.

💡 Pour le selfie, privilégier l’utilisation du smartphone pour une meilleure qualité d’image.

—

Vérifier l'existence des deux faces du document : Si deux faces sont requises et qu’une seule est fournie, le dossier sera marqué comme KO.

Cette personne doit agir pour le compte d’une personne morale

• Si identité présente dans le KBIS :

• Étape 1 : Identification de la personne physique
• Étape 2 : Collecte du KBIS

• Si identité absente du KBIS :

• Étape 1 : Identification de la personne physique
• Étape 2 : Collecte du KBIS + Mandat + Copie du titre d’identité du mandant

📌 Zone de vérification : GESTION, DIRECTION, ADMINISTRATION, CONTRÔLE, ASSOCIÉS OU MEMBRES

Le mandat étant un document non normé, il est uniquement collecté par ID360.

—

Capturer le document d’identité en cas de choix d’un MIE

• Étape 1 : Identification via FranceConnect(+) ou l’Identité Numérique La Poste
• Étape 2 :
  1. Sur PC : Import de la pièce d’identité
  2. Sur smartphone : Import ou capture de la pièce d’identité

📎Ce document est uniquement collecté, sans vérification supplémentaire.

—

Activer la possibilité d’utiliser la caméra arrière

Permet à un aidant d'assister l’utilisateur lors de la prise du selfie en activant la caméra arrière.

—

Contrôle graphique des documents

Permet de vérifier visuellement que le document correspond à un modèle connu.

🔧 Actuellement en amélioration ; non recommandé de cocher cette case.

—

Découper l’adresse sur les documents d’identité

L'adresse sera découpée en numéro de rue, nom de rue, code postal et ville.

🏡 Pour obtenir un justificatif de domicile à jour, il est préférable de demander un justificatif distinct plutôt que de se baser sur l'adresse de la pièce d'identité.

En sélectionnant cette fonctionnalité, l’utilisateur devra saisir les informations souhaitées.

—

Exemple Si vous avez configuré la saisie de l’adresse email et du numéro de mobile (avec contrôle par SMS), l’utilisateur remplira ces données et recevra un code par SMS.

—

🔧 Si votre utilisation d'ID360 repose entièrement sur nos API et que l'utilisateur final n'est jamais redirigé vers l'URL d'identification ID360, vous avez la possibilité de comparer des données en utilisant cette fonctionnalité. Par exemple, si vous prévoyez la présentation de Monsieur Y, vous pouvez interroger ID360 via des appels API pour vérifier que l'identité extraite correspond bien à celle de Monsieur Y et non à celle de Monsieur Z.

Le nom de famille renseigné est comparé au nom de naissance ainsi qu’au nom d’usage.

🔧 Si vous souhaitez néanmoins effectuer ces contrôles tout en redirigeant l'utilisateur vers l'URL d'identification ID360, sans qu'il puisse modifier les données attendues, une méthode API permet de pousser ces données dans le système (cf : guide du développeur).

🔧 L’algorithme utilisé est un fuzzy matching.

ID360 utilise une approche en trois étapes pour comparer des chaînes de caractères (*strings*). L’objectif est de permettre des comparaisons fiables même lorsque les chaînes contiennent des accents, des caractères spéciaux ou des différences linguistiques.

Cette première étape consiste à supprimer les accents et caractères diacritiques pour uniformiser la comparaison. Cela permet de comparer des mots comme s’ils étaient écrits avec uniquement des caractères standards ASCII.

Exemple :

• élodie → elodie

Ainsi, *élodie* et *elodie* seront considérés comme identiques à cette étape.

Une fois les accents supprimés, ID360 applique une translitération générique. Cette opération adapte les caractères non ASCII (comme les lettres spécifiques à certaines langues) vers leur équivalent le plus courant en alphabet latin. La langue d’origine du mot n’est pas prise en compte ici, seule une translitération standard est utilisée.

Exemples :

• weiß → weiss
• düker → duker

Cette étape permet d’harmoniser les chaînes issues de différentes langues sans connaissance du contexte linguistique.

La dernière étape consiste à effectuer une translitération contextuelle, en tenant compte de la langue d’origine du texte. Dans le cadre d’un document d’identité (passeport, carte nationale d’identité, etc.), la langue utilisée est celle du pays d’émission du document.

Ainsi, certaines lettres sont transformées différemment selon la langue.

Exemples :

• Pour l’Allemagne (DE)* :
• Jörg → Joerg
• Düker → Dueker

• Pour la France (FR)* :
• Jörg → Jorg
• Düker → Duker

Cette translitération linguistique permet d’obtenir une comparaison plus fidèle au contexte du document.

• Les règles spécifiques de translitération dépendent du pays d’origine.
• Les pays européens sont généralement peu affectés par ces différences, mais l’Allemagne est un cas notable, car ses règles sont fréquemment utilisées dans les documents officiels.
• D’autres pays peuvent appliquer leurs propres conventions selon les besoins ou les normes d’état civil.

ID360 compare les chaînes de manière progressive :

1. Normalisation des caractères (suppression des accents)
2. Translittération universelle (conversion générique des caractères non ASCII)
3. Translittération contextuelle (conversion adaptée à la langue du document)

Cette méthode garantit une comparaison robuste, cohérente et adaptée aux particularités linguistiques.

Une liste de documents complémentaires vous est proposée. Ces documents peuvent être extraits et contrôlés par ID360 :

• Photo de profil
• Carte Grise
• Carte de Mutuelle
• Justificatif de Sécurité Sociale
• Extrait de KBIS
• Bulletin de salaire d’un salarié français
• Justificatif de domicile
• RIB de banques françaises
• Avis de taxes foncières de l’État français
• Avis d’imposition de l’État français

—

Si vous souhaitez en savoir plus sur les extractions et les contrôles unitaires ainsi que les contrôles croisés, veuillez nous demander le document suivant : « ID360-Inf-Documentation Extractions et Contrôles ».

—

Vous avez également la possibilité d’ajouter d’autres types de documents qui ne figurent pas dans la liste. Ci-dessous un exemple d’ajout de diplôme :

⚠️ Ces documents libres sont uniquement collectés, aucune extraction ni aucun contrôle ne seront effectués.

Activer le bouton Digiposte : Ce coffre-fort citoyen permet à l'utilisateur qui le possède de vous fournir des documents facilement. Certains documents peuvent être certifiés car déversés directement par un fournisseur (ex : par l'employeur pour les bulletins de salaire).

En activant le bouton Digiposte, vous laissez le choix à l’utilisateur qui le possède, d’importer un ou plusieurs documents depuis son coffre-fort citoyen.

Activer le bouton MiTrust :En tant qu'intermédiaire de données, MiTrust permet de relier les utilisateurs à des sources de données fiables, telles que les banques, les opérateurs télécoms ou les autorités gouvernementales.

MiTrust se distingue par sa capacité à minimiser les données partagées, en ne transmettant que les informations nécessaires à une transaction.

Aujourd'hui les documents gérés par MiTrust au sein d'ID360 sont : l'avis d'imposition, la taxe foncière et le justificatif de domicile.

Cette section vous permet de personnaliser l’ensemble des contrôles que vous souhaitez réaliser sur les pièces d’identité ou des données qui sont récupérées depuis les MIE.

Si vous proposez le PVID (Processus de Vérification d'Identité Dynamique) ou le Parcours en Ligne Personnalisable de Docaposte dans votre parcours, voici les contrôles disponibles :

En cliquant uniquement sur Extraire et vérifier la pièce, l’extraction des données présentes sur la pièce d’identité sera effectuée. Vous pouvez ensuite sélectionner les contrôles qui vous paraissent pertinent dans votre cas d’usage parmi :

Autoriser l’adresse à être utilisée : l’adresse présente sur la pièce d’identité sera sauvegardée dans le bloc Identity, nous vous conseillons de demander un justificatif de domicile dans le cas où vous souhaiteriez avoir une adresse contrôlée (justificatif de domicile qui doit être émis au maximum 3 mois avant le dépôt).

—

Vérifier la date d'émission par rapport à la MRZ : Compare la date d'émission lue telle qu'elle apparaît sur la photo du document d'identité (généralement via la VIZ, zone d'image visible) avec celle extraite de la bande MRZ.

—

Vérifier la date d'émission par rapport aux 2 premiers chiffres de la MRZ (pour les passeports français) : Compare la date d'émission telle qu'elle apparaît sur la photo du document d'identité (généralement via la VIZ, zone d'image visible) avec celle extraite de la bande MRZ.

—

Vérifier la date de naissance par rapport à la MRZ : Compare la date de naissance telle qu'elle apparaît sur la photo du document d'identité (généralement via la VIZ, zone d'image visible) avec celle extraite de la bande MRZ.

—

Vérifier la validité de la MRZ : Vérifier la validité de la MRZ (Machine Readable Zone) implique de s'assurer que les checksums présents sur cette bande sont corrects et que la structure de la MRZ est conforme aux normes internationales.

—

Vérifier le nom de famille par rapport à la MRZ : Compare le nom tel qu'il apparaît sur la photo du document d'identité (généralement via la VIZ, zone d'image visible) avec celui extrait de la bande MRZ

—

Vérifier le nom de famille par rapport au 2D-DOC : Compare le nom de famille issu de 2D-DOC lorsqu'il est présent avec celui extrait de la bande MRZ.

—

Vérifier le numéro de document par rapport à la MRZ : Compare le numéro de document tel qu'il apparaît sur la photo du document d'identité (généralement via la VIZ, zone d'image visible) avec celui extrait de la bande MRZ

—

Vérifier le numéro de document par rapport au 2D-DOC : Compare le numéro de document issu de 2D-DOC lorsqu'il est présent avec celui extrait de la bande MRZ

—

Vérifier le prénom par rapport au 2D-DOC : Compare le prénom issu de 2D-DOC lorsqu'il est présent avec celui extrait de la bande MRZ

—

Vérifier le sexe par rapport au 2D-DOC : Compare le sexe issu de 2D-DOC lorsqu'il est présent avec celui extrait de la bande MRZ

—

Vérifier le type de document par rapport au 2D-DOC : Compare le type de document (passeport, CNI, titre de séjour, permis de conduire) issu de 2D-DOC lorsqu'il est présent avec celui extrait de la bande MRZ

—

Vérifier les prénoms par rapport à la MRZ : Compare les prénoms tels qu'ils apparaîssent sur la photo du document d'identité (généralement via la VIZ, zone d'image visible) avec ceux extrait de la bande MRZ

—

Vérifier qu'il y a un numéro de document dans la VIZ et dans la MRZ : Vérifie que le numéro de document est présent sur la photo du document d'identité (généralement via la VIZ, zone d'image visible) et dans la bande MRZ

—

Vérifier que le document n'a pas été créé dans le futur : La date d'émission du titre d'identité est antérieure à aujourd'hui

—

Vérifier que le document n'a pas été créé un dimanche : Le titre d'identité n'a pas été émis un dimanche

—

Vérifier que le document n'a pas expiré : La vérification de l'expiration du document se fait en tenant compte d'une validité de 15 ans pour les majeurs et de 10 ans pour les mineurs, avec quelques exceptions selon les pays où la durée peut varier.
La durée de validité est de 15 ans pour les cartes nationales d’identité délivrées depuis 2004. Exemple : une carte émise en 2008 est valable jusqu’en 2023. Pour les cartes antérieures à 2004, ID360 applique également une validité de 15 ans.

—

Vérifier que le numéro de document ne fait pas parti de la liste noire : Une liste noire peut être paramétrée (blacklist) permettant de refuser des pièces d'identité en fonction de leur numéro.

Dans le cas où vous proposez France Connect, France Connect+ et/ou l’Identité Numérique La Poste dans votre parcours, n’oubliez pas de cocher « Extraire l’Identité numérique » afin que nous puissions valoriser le bloc Identity avec ces informations.

Si vous avez sélectionné des données dans saisie d'information c'est à ce niveau qu'il faudra paramétrer la cohérence entre la donnée poussée et la donnée extraite de l'identité.

Vous pourrez extraire et vérifier l'authenticité des documents à l'aide de différents contrôles, selon le type de pièce fournie. Il sera également possible de vérifier le document en croisant les données extraites avec celles que vous aurez sélectionnées.

Contrôle de la preuve de vie (actif) : L’utilisateur devra passer deux défis aléatoires (par exemple, tourner la tête à gauche, à droite, ouvrir la bouche…) afin de confirmer qu’il n’est pas un deepfake.

Contrôle de la preuve de vie (passif) : L’utilisateur devra prendre une photo de son visage.

Comparaison faciale biométrique de la pièce d'identité : L’utilisateur devra prendre un selfie dont le visage sera extrait pour être comparé à la photo du document d'identité.

/!\ Sur PC, l'utilisateur aura la possibilité d'utiliser la caméra de son appareil. Cependant, il est recommandé de rediriger l'utilisateur vers son mobile, car la qualité de l'appareil photo y est nettement supérieure et la prise en main plus intuitive.

Dans le cadre du parcours en ligne personnalisable de Docaposte ou dans le cas d'une collecte d'un document d'identité associé à un MIE (tel que Identité Numérique La Poste) vous avez la possibilité de sélectionner les documents d'identités autorisés (Carte Nationale d'Identité, Passeport, Titre de séjour et Permis de conduire format carte bancaire).

Indicatif proposé par défaut lorsqu’un numéro doit être saisi pour la réception d’un OTP par SMS, ainsi que lors d’une bascule d’un poste fixe ou d’une tablette vers un téléphone mobile.

Dans le cadre d'un contrôle de la preuve de vie passif, l’utilisateur devra prendre une photo de son visage, 3 niveaux sont configurables :

• Désactivé : seulement la détection d'attaque par présentation sera activé
• Intermédiaire : dans le cas où l'utilisateur est sur un navigateur basé sur chromium nous pourrons vérifier qu'aucun flux vidéo n'est injecté, contrôle inactif sur firefox.
• Avancé : dans le cas où l'utilisateur est sur un navigateur basé sur chromium nous pourrons vérifier qu'aucun flux vidéo n'est injecté, si l'utilisateur est sur un navigateur firefox il lui sera indiqué de changer de navigateur.

Dans le cadre d’un contrôle de preuve de vie actif, l’utilisateur doit réaliser des challenges configurables à ce niveau.

Si le nom de l’expéditeur doit différer du nom de l’entreprise dans ID360 lors de l’envoi d’un OTP par SMS, ou lors d’une bascule depuis un poste fixe ou une tablette vers un téléphone mobile, il convient de le renseigner à ce niveau.

ID360 propose une personnalisation de l’interface : le logo ainsi que les couleurs des textes et des boutons peuvent être adaptés à votre charte graphique.

L'application correspond à l'applicatif métier et permet de configurer les identifiants à déployer sur le serveur.

Point d'attention : Veillez à sélectionner l'application souhaitée dans la liste des « Applications autorisées à utiliser le parcours ». Il est possible que plusieurs applications aient été créées en amont, et il est possible d'en autoriser une ou plusieurs à utiliser ce parcours.

Une fois cette étape réalisée, cliquez sur Valider pour finaliser la configuration.