Identité · Biométrie · RGPD · Matching vérifié
KYC des plateformes au pair : ce que vérifie vraiment un badge d'identité
La chaîne technique derrière un badge « vérifié » — document, vivacité, correspondance faciale, décision horodatée — puis ce qui change réellement entre un matching non vérifié et un matching vérifié. Et ce qui ne change pas.
Réponse directe
Le KYC (Know Your Customer) d'une plateforme au pair est la vérification d'identité d'un membre : lecture d'une pièce d'identité, contrôle de vivacité, correspondance avec un selfie, puis décision horodatée. Il prouve qu'une personne correspond à un document à un instant donné. Il ne prouve ni le comportement futur, ni le droit au séjour, ni les compétences avec les enfants.
Pas sûr de ce qu’est un au pair, exactement ? La définition, le rôle et les règles.
1. Ce que le KYC vérifie — et ce qu'il ne vérifie pas
Le KYC (« Know Your Customer ») vient du monde bancaire. Sur une plateforme au pair, il désigne la vérification d'identité d'un membre, au moment de l'inscription ou plus tard, lorsque le compte accède à une offre payante. Le périmètre exact varie d'un service à l'autre : c'est précisément ce qu'il faut lire avant de se fier à un badge. Un badge « vérifié » ne dit pas ce qui a été vérifié — et c'est souvent là que se glisse la confusion.
| Élément | Ce qu'un KYC d'identité établit | Ce qu'il n'établit pas |
|---|---|---|
| Nom, date de naissance, visage | La correspondance entre la pièce présentée et la personne présente au moment du contrôle. | L'exactitude de l'état civil au-delà du document : un faux document bien fait peut passer. |
| Photo du profil | Que la personne derrière le compte est celle du document, à la date du contrôle. | Que le compte n'a pas changé de main depuis, ni que la photo est récente. |
| Âge | La date de naissance portée sur la pièce d'identité. | L'éligibilité au programme : les plafonds d'âge dépendent du pays et du statut visé. |
| Comptes multiples | Qu'un même document est rattaché à un compte, ce qui permet de repérer les doublons. | Qu'un document authentique n'est pas utilisé par un tiers consentant. |
| Casier judiciaire | Rien, sauf si une démarche distincte a été explicitement réalisée. | Un « background check » complet : références, scolarité et entretien restent à faire. |
| Droit au séjour | Rien. Le KYC ne consulte ni le visa ni le titre de séjour. | Le droit de travailler ou de séjourner : c'est le rôle du consulat et du sponsor. |
| Compétences et comportement | Rien. Aucun algorithme ne mesure la patience ou la sécurité avec un enfant. | L'adéquation avec votre famille : entretien, références et période d'essai restent décisifs. |
La règle à retenir
Le KYC prouve une identité, pas une innocuité. Il déplace le risque : il rend l'usurpation plus difficile et plus coûteuse, sans jamais l'éliminer. Une famille qui comprend cette limite utilise le badge comme un filtre, jamais comme un feu vert.
Cette distinction structure la suite : nous décrivons d'abord la machine, puis ce qu'elle change dans un matching, puis ce qu'elle laisse à la charge de la famille et du sponsor. Pour le détail du dispositif appliqué par AuPair Connect, la page notre démarche de sécurité fait référence : elle expose le périmètre public, prestataire compris.
2. La chaîne technique, étape par étape
Derrière un badge, il n'y a pas « un algorithme » mais une suite de contrôles, chacun avec sa force et sa faiblesse. Comprendre l'ordre permet de lire un rejet, un doute ou une validation sans la magie du vocabulaire technique.
- 1
Capture de la pièce
Le membre photographie son passeport ou sa carte d'identité depuis l'application. Le cadre, la netteté, les reflets et les bords sont contrôlés avant l'envoi.
Limite : Une capture médiocre est la première cause de rejet à tort. La qualité de la photo fait partie du contrôle, pas du hasard.
- 2
Lecture des champs
La zone de lecture automatique (MRZ) des passeports et cartes est décodée, avec son chiffre de contrôle, puis confrontée aux champs extraits par reconnaissance de caractères.
Limite : Une erreur de lecture sur un accent ou l'ordre des prénoms peut déclencher une revue manuelle, pas une validation.
- 3
Authenticité du document
Le document est comparé à une bibliothèque de modèles : hologrammes, micro-impressions, polices, UV, et lecture de la puce NFC des passeports biométriques lorsque l'appareil le permet.
Limite : Aucun contrôle ne détecte tous les faux. Et un document authentique peut être présenté par la mauvaise personne : c'est l'étape suivante qui tranche.
- 4
Contrôle de vivacité
Un selfie ou une courte séquence vérifie qu'une personne réelle est présente : analyse de texture et de profondeur en mode passif, ou défi actif (cligner des yeux, tourner la tête, lire des chiffres).
Limite : Les photos imprimées, les écrans filmés et les rejeux simples sont écartés. Les masques sophistiqués et certains visages générés peuvent encore passer.
- 5
Correspondance faciale 1:1
Le visage du selfie est comparé au portrait de la pièce. Le système produit un score de similarité, pas une réponse binaire.
Limite : Le score dépend de la lumière, de l'ancienneté de la photo et du profil. Les études du NIST documentent des écarts d'erreur entre groupes démographiques.
- 6
Décision et états
Le résultat tombe dans une machine à états : validé (CLEAR), à revoir (FLAGGED) ou indéterminé (INCONCLUSIVE). Les cas limites partent en revue humaine, avec un motif lisible.
Limite : Un seuil est toujours un compromis entre faux acceptés et faux rejetés. Un rejet automatique sans reprise possible est un défaut de conception.
- 7
Horodatage et conservation
Le verdict et sa date sont enregistrés. Les documents bruts restent chez le prestataire agréé, sous accord de traitement, et non dans la base de la plateforme.
Limite : Un badge est une photographie à un instant donné, pas une surveillance continue. Sa date fait partie de l'information.
Deux conséquences pratiques. D'abord, un rejet n'est pas un verdict moral : c'est souvent une photo floue ou un seuil prudent, et un processus sérieux prévoit une reprise. Ensuite, la valeur d'un badge tient à ce qui est conservé : si les documents bruts dorment chez la plateforme sans durée, le contrôle protège moins qu'il ne crée un risque.
Le cas AuPair Connect, sans ambiguïté
Chaque profil dispose d'un point de contact vérifié — e-mail ou
téléphone dont le titulaire a prouvé la maîtrise à l'inscription. La
vérification d'identité est volontaire, réservée aux comptes VIP et
jamais imposée à l'inscription : elle repose sur Stripe Identity
(pièce d'identité et selfie de vivacité). Un justificatif de domicile et
un extrait de casier judiciaire peuvent s'y ajouter selon le pays, par
des démarches distinctes. Seuls le verdict (CLEAR, FLAGGED ou
INCONCLUSIVE) et son horodatage sont conservés ; les documents bruts restent
chez le prestataire agréé.
3. Matching non vérifié vs vérifié : ce qui change réellement
Un badge ne change pas le profil ; il change la nature du risque. Le tableau ci-dessous sépare ce que la vérification déplace de ce qu'elle laisse intact — y compris les lignes où elle n'apporte rien, car c'est là que se logent les fausses assurances.
| Risque | Matching non vérifié | Matching vérifié | Risque résiduel |
|---|---|---|---|
| Usurpation d’identité | Nom, âge et photo sont déclarés. Rien ne relie le profil à une personne réelle. | Le document et le visage ont été confrontés à un instant daté. | Un document authentique présenté par un tiers, ou un faux non détecté. |
| Photo volée ou réutilisée | Une photo trouvée en ligne suffit à créer un profil crédible. | La photo est rattachée à une personne contrôlée par vivacité et correspondance faciale. | Le compte peut changer de main après le contrôle ; la date du badge compte. |
| Âge hors programme | L'âge est déclaré et rarement vérifié avant l'entretien. | La date de naissance vient de la pièce d'identité. | Les plafonds d'âge du pays et du statut restent à vérifier séparément. |
| Comptes multiples et contournement | Un membre exclu peut recréer un profil avec une autre adresse. | Le rattachement d'un document à un compte permet de repérer les doublons. | Un document authentique distinct, ou l'usage d'un tiers consentant. |
| Document falsifié ou synthétique | Aucun contrôle : le document est une simple image envoyée par message. | Contrôle des sécurités du document et de la puce lorsqu'elle est lisible. | Les faux de haute qualité et les montages récents restent possibles. |
| Comportement avec les enfants | Inconnu. Il se découvre dans l’entretien, les références et les premiers jours. | Inconnu aussi. Le KYC ne mesure ni la patience, ni la sécurité, ni la motivation. | Entretien vidéo, références et période d’essai restent la vraie protection. |
| Droit au séjour | Non vérifié. | Non vérifié non plus : ce n’est pas le périmètre du KYC. | Visa, titre de séjour et approbation du sponsor sont des démarches distinctes. |
| Casier judiciaire | Non vérifié. | Non vérifié, sauf démarche séparée explicitement réalisée. | En France et en Allemagne, aucune obligation légale pour les au pairs. |
La ligne la plus importante est celle du comportement : elle est identique dans les deux colonnes. C'est pourquoi une vérification d'identité ne dispense ni de l' entretien de sélection et des références, ni d'un appel vidéo, ni d'une convention écrite. Le badge réduit le risque d'usurpation ; il ne remplace aucune des trois preuves qui, ensemble, rendent un accueil plus sûr.
Preuve 1 — Identité
Document, vivacité, correspondance faciale, date du contrôle.
Preuve 2 — Adéquation
Entretien vidéo, questions licites, références vérifiables.
Preuve 3 — Cadre
Contrat ou convention écrits, visa ou titre, assurances.
Pour comparer les plateformes sur ce critère précis, voyez le comparatif des sites et plateformes : il indique, pour chacune, le niveau de vérification annoncé et ses limites.
4. Données biométriques : ce que le RGPD impose
Un selfie comparé à une pièce d'identité n'est pas une donnée comme une autre. Dès qu'un traitement permet d'identifier une personne de façon unique, il devient un traitement de données biométriques au sens de l'article 4 du RGPD, et bascule dans les catégories particulières de l'article 9. Cette qualification déclenche une série d'obligations concrètes, que la plateforme doit pouvoir démontrer — pas seulement afficher.
| Obligation | Ce que cela implique pour la plateforme |
|---|---|
| Base légale renforcée (art. 6 et 9) | Le consentement explicite est la voie usuelle d'une plateforme privée. Un consentement n'est « libre » que si le refus ne bloque pas l'accès au service de base : une vérification imposée à l'inscription mérite un examen juridique spécifique. |
| Minimisation et finalité (art. 5) | Ne collecter que ce que le contrôle exige, pour la seule finalité annoncée. Pas de copie des documents « au cas où », pas de réutilisation pour du marketing. |
| Transparence (art. 13) | Dire qui contrôle, pourquoi, pendant combien de temps, qui héberge, et comment exercer ses droits. Le nom du prestataire fait partie de l'information loyale. |
| Décision automatisée (art. 22) | Un rejet produit uniquement par un score, avec un effet significatif, ouvre droit à une intervention humaine et à la contestation. Un « non » définitif sans recours est un défaut. |
| Sous-traitance et transferts (art. 28 et 44 et suivants) | Un accord de traitement avec le prestataire, et des garanties de transfert si les données sortent de l'Union européenne (clauses contractuelles types, analyse d'impact du transfert). |
| Sécurité et conservation (art. 32, 5 et 17) | Chiffrement, accès restreints, durée définie, effacement à l'issue — sauf obligation légale de conservation, qui doit alors être nommée et bornée. |
| Analyse d'impact (art. 35) | Un traitement biométrique à grande échelle appelle une analyse d'impact sur la protection des données, documentée avant la mise en service. |
Un point de vocabulaire qui évite les confusions : le règlement européen sur l'intelligence artificielle encadre les systèmes biométriques, mais une vérification 1:1 — confirmer que la personne est bien celle qu'elle prétend être, avec sa participation — n'est pas une identification biométrique à distance. Elle reste néanmoins un traitement de données biométriques soumis au RGPD. L'un ne dispense pas de l'autre.
Résumé d'orientation, pas un conseil juridique. Sources : règlement (UE) 2016/679 (RGPD) ; CNIL, biométrie ; règlement (UE) 2024/1689 sur l'intelligence artificielle.
5. Ce que la loi exige en plus du KYC
C'est la partie que les plateformes oublient le plus souvent de dire : le KYC de plateforme ne se substitue à aucune obligation légale du programme au pair. Selon le pays d'accueil, le contrôle de référence est opéré par un sponsor, par la famille, ou par l'agence fédérale — jamais par le badge d'identité.
États-Unis
- Ce que la loi impose
- Le sponsor désigné opère un background screening : vérification de la scolarité, trois références hors famille, contrôle criminel et profil psychométrique. Les adultes du foyer hôte sont aussi contrôlés (22 CFR §62.31).
- Ce que le KYC ne remplace pas
- Un badge KYC de plateforme ne remplace pas ce screening : il ne contient ni les références, ni le profil psychométrique, ni le contrôle criminel du sponsor.
Source : eCFR — 22 CFR §62.31.
France
- Ce que la loi impose
- Aucune vérification de casier judiciaire n'est légalement exigée pour les au pairs dans le cadre de la convention d'accueil (Service-Public F13348). La déclaration d'embauche à l'Urssaf incombe à la famille, sous 8 jours.
- Ce que le KYC ne remplace pas
- Le KYC ne déclare rien à l'Urssaf et ne remplace pas la convention écrite. Ce sont deux obligations distinctes, portées par la famille.
Source : Service-Public.fr — F13348 ; Urssaf.
Allemagne
- Ce que la loi impose
- Aucune vérification de casier judiciaire (Führungszeugnis) n'est légalement exigée au niveau fédéral pour les au pairs. Pour les ressortissants de pays tiers, l'emploi doit être approuvé par la Bundesagentur für Arbeit.
- Ce que le KYC ne remplace pas
- Le KYC ne vaut pas approbation de la Bundesagentur für Arbeit et ne remplace pas le contrat type Au-Pair-Vertrag.
Source : BeschV 2013 ; Bundesagentur für Arbeit.
En pratique, la question à poser n'est donc pas « votre plateforme est-elle sécurisée ? » mais « qui vérifie quoi, et quelle obligation légale cela couvre ? ». Une réponse précise vaut mieux qu'un badge. Pour le volet visa et contrat, le guide visa et contrat au pair détaille les pièces et les autorités compétentes.
6. Les faux signaux de confiance
Le vocabulaire de la confiance est devenu un argument commercial. Ces six signaux ne sont pas toujours mensongers, mais ils sont systématiquement trop faibles pour ce qu'ils laissent croire. La colonne de droite donne la question qui remet les choses à plat.
| Signal affiché | Pourquoi il est faible | Ce qu'il faut demander |
|---|---|---|
| « Profil vérifié » sans périmètre | Le mot « vérifié » peut couvrir un simple e-mail confirmé ou un document contrôlé. | Que vérifie le badge, exactement, et à quelle date ? |
| Badge e-mail ou téléphone présenté comme une identité | Un point de contact prouve la maîtrise d'une adresse, pas l'identité de la personne. | Le badge repose-t-il sur un document et un contrôle de vivacité ? |
| « Background check » sans étape de casier | Le mot est large : sans démarche séparée, le casier judiciaire n’est pas consulté. | Quelles vérifications précises, et par quel prestataire ? |
| Capture d’écran d’un badge | Une image se fabrique en quelques secondes et ne se vérifie pas hors de l'application. | Le badge est-il visible dans le profil, avec sa date, côté plateforme ? |
| « 100 % sécurisé » ou « zéro risque » | Aucun système ne peut promettre l’absence de risque : c’est un signal d’alarme. | Quel risque précis est réduit, et quel risque résiduel est reconnu ? |
| Documents conservés sans durée annoncée | Une conservation floue est un risque RGPD et un risque de fuite inutile. | Où sont les documents, qui les héberge, et pendant combien de temps ? |
Comparatif factuel. Aucune plateforme n'est nommée, et aucun badge n'est présenté comme une garantie de sécurité.
7. Dix questions à poser à une plateforme
Ces questions tiennent en une page et suffisent à distinguer un dispositif documenté d'un argument marketing. Une plateforme sérieuse y répond sans détour ; une plateforme qui élude vous a déjà donné une information.
- 1
Que vérifie exactement le badge : document, vivacité, domicile, casier judiciaire ?
- 2
Le badge est-il daté, et expire-t-il au bout d’un certain temps ?
- 3
Qui réalise la vérification, et où les données sont-elles hébergées ?
- 4
Les documents bruts sont-ils conservés par la plateforme, ou seulement par le prestataire ?
- 5
Quel résultat est stocké : le verdict et sa date, ou les pièces elles-mêmes ?
- 6
Existe-t-il une revue humaine en cas de rejet automatique, et un recours ?
- 7
La vérification est-elle obligatoire, volontaire, ou réservée à une offre payante ?
- 8
Les données biométriques sont-elles séparées des autres données du profil ?
- 9
Un accord de traitement et des garanties de transfert existent-ils hors Union européenne ?
- 10
Comment signaler un faux profil, et en combien de temps la plateforme répond-elle ?
Grille de lecture générale, pas un conseil juridique. Les obligations applicables dépendent du pays d'établissement de la plateforme et du pays d'accueil.
8. Questions fréquentes sur le KYC des plateformes au pair
Le KYC est-il obligatoire sur une plateforme au pair ?
Non, pas en France ni en Allemagne : aucune loi n'impose à une plateforme de vérifier l'identité d'un au pair ou d'une famille d'accueil. Le KYC est donc un choix de la plateforme, souvent réservé à une offre payante. Chez AuPair Connect, le point de contact (e-mail ou téléphone) est vérifié pour chaque profil, mais la vérification d'identité reste volontaire et réservée aux comptes VIP. Une plateforme qui présente son badge comme une obligation légale vous induit en erreur.
Que signifie exactement un badge « profil vérifié » ?
Cela dépend de ce que la plateforme a contrôlé, et c'est la première question à poser. Un badge peut signifier « adresse e-mail confirmée », « pièce d'identité lue et visage comparé », ou « documents + domicile + casier judiciaire ». Trois niveaux qui n'ont rien à voir. Un badge sérieux précise son périmètre, la date du contrôle et le prestataire qui l'a réalisé. Sans ces trois informations, le badge est un signal commercial, pas une preuve.
Le KYC vérifie-t-il le casier judiciaire ?
En général, non. La vérification d'identité porte sur la pièce d'identité et le visage ; le casier judiciaire est un contrôle distinct, avec sa propre base légale et ses propres démarches selon le pays. Chez AuPair Connect, un extrait de casier judiciaire peut être ajouté par une démarche séparée selon le pays, et seul le résultat (CLEAR, FLAGGED ou INCONCLUSIVE) avec son horodatage est conservé — jamais le détail brut. En France et en Allemagne, aucune vérification de casier judiciaire n'est légalement exigée pour les au pairs.
Un badge vérifié remplace-t-il le visa ou le droit au séjour ?
Non. Le KYC répond à la question « cette personne est-elle bien celle qu'elle prétend être ? ». Il ne dit rien du droit au séjour, qui relève du consulat et du titre délivré : visa de long séjour en France, visa national soumis à l'approbation de la Bundesagentur für Arbeit en Allemagne, visa J-1 enregistré par un sponsor désigné aux États-Unis. Vérifier le visa est une démarche séparée, à faire avant l'arrivée.
Les données biométriques peuvent-elles être conservées indéfiniment ?
Non. Les données biométriques traitées pour identifier une personne relèvent des catégories particulières du RGPD (article 9) : la conservation doit être limitée à la finalité, et les documents bruts n'ont pas vocation à rester chez la plateforme. Le modèle le plus protecteur est de laisser les pièces chez le prestataire de vérification agréé, sous accord de traitement, et de ne conserver côté plateforme que le verdict et sa date. Toute conservation plus longue doit reposer sur une obligation légale précise et être documentée.
Un profil vérifié est-il forcément sûr ?
Non, et aucune plateforme honnête ne le prétendra. Le KYC réduit un risque précis — l'usurpation d'identité et la réutilisation de documents ou de photos — à un instant donné. Il ne dit rien de la patience, de la motivation, du comportement avec les enfants ni du respect du contrat. Un badge est une preuve d'identité, pas une garantie de comportement : l'entretien vidéo, les références et le contrat écrit restent indispensables.
Le KYC détecte-t-il les deepfakes ?
En partie, et de façon imparfaite. Les contrôles de vivacité modernes traquent les indices de rejeu : écran filmé, photo imprimée, motifs de moiré, incohérences temporelles, absence de profondeur. Les systèmes les plus récents ajoutent une détection de visages générés. Mais la course entre génération et détection est permanente : aucun contrôle ne garantit à lui seul qu'un visage synthétique sera détecté. C'est pourquoi une revue humaine reste prévue pour les cas douteux.
Pourquoi un profil authentique peut-il être rejeté à tort ?
Parce que la vérification est probabiliste. Une photo floue, un reflet, un document abîmé, un changement de coiffure ou un éclairage insuffisant peuvent faire échouer un contrôle automatique. Les études du NIST sur la reconnaissance faciale montrent aussi des écarts de taux d'erreur selon les groupes démographiques. Un processus sérieux prévoit une reprise possible et une revue humaine en cas de rejet, plutôt qu'un refus définitif sans recours.
Sources officielles (vérifiées en octobre 2026) : CNIL — biométrie ; règlement (UE) 2016/679 (RGPD) ; règlement (UE) 2024/1689 (IA) ; 22 CFR §62.31 ; Service-Public.fr F13348 ; BeschV 2013 ; NIST — Face Recognition Vendor Test. AuPair Connect ne peut être tenu responsable des changements techniques ou législatifs postérieurs à la date de vérification ni de l'interprétation des textes cités. Les exigences officielles du pays d'accueil et du prestataire de vérification prévalent toujours.
Lire un badge avant de faire confiance
Téléchargez AuPair Connect : l'app réunit profils, messagerie sécurisée et options de vérification ; la convention écrite reste entre la famille et l'au pair. Disponible sur l'App Store et Google Play.
Continuer à explorer
Préparé par AuPair Connect — Équipe Conformité
Chaque information juridique, fiscale ou de sécurité de ce contenu est vérifiée par l'équipe Conformité d'AuPair Connect auprès des sources officielles et datée.
Une information vous semble inexacte ou obsolète ? Aidez-nous à maintenir ce contenu à jour en écrivant à [email protected].