Produit
Une plateforme.
Quatre niveaux de confiance.
Connexions, Beacons, Codes invités et Sceaux sont quatre primitives indépendantes qui, ensemble, couvrent toutes les surfaces où la fraude alimentée par l'IA peut frapper — appels vocaux, réunions vidéo, accès physique et documents.
Connexions
Des codes d'identité mutuels pour les personnes que tu connais.
Une connexion est un groupe privé de jusqu'à 12 personnes qui partagent un même jeu de mots de vérification, par exemple ta famille ou ton équipe. L'application de chaque membre en dérive trois mots, à partir de ce secret partagé et de la fenêtre de temps en cours. Quand un appel arrive, tu demandes « Quel est ton code ? » et les mots correspondent ou non. Les clones vocaux, les deepfakes et les imposteurs ne peuvent pas connaître les mots du moment.
Comment ça marche
- 1Retrouvez-vous en personne et scannez mutuellement vos QR codes (ou partagez un lien d'invitation sécurisé).
- 2Un secret chiffré de bout en bout est échangé — aucun serveur ne voit jamais le texte en clair.
- 3Les deux applications dérivent les mêmes trois mots du secret partagé et de la fenêtre de temps en cours.
- 4À chaque appel, demandez le code. Si les trois mots correspondent — c'est bien cette personne.
Cas d'usage
- Des parents âgés qui vérifient leurs enfants avant d'envoyer de l'argent
- Des collègues qui confirment les instructions de la direction avant un virement
- Des partenaires commerciaux qui se vérifient avant d'aborder des sujets sensibles
- Des familles qui se protègent de l'arnaque aux grands-parents et des fausses urgences
Propriétés clés
- Zero-knowledge — le serveur ne voit jamais les secrets déchiffrés ni les codes
- Hors ligne d'abord — fonctionne en mode avion, en zone isolée, en urgence
- Rotation automatique — toutes les six heures sur un compte gratuit, intervalles plus longs avec Business
- Gratuit pour toujours jusqu'à 10 connexions
Beacons
Publie un code rotatif pour que la personne que tu appelles puisse confirmer que c'est bien toi.
Un Beacon est ton propre code d'identité rotatif, que tu actives pour que les gens que tu contactes puissent confirmer qu'ils ont bien affaire à toi. Il t'appartient, pas à ton employeur : le code est calculé sur ton appareil à partir de ton propre secret, et c'est toi qui décides quand il est actif. Le cas courant est un collaborateur qui appelle un client, donc en publier un fait partie de la formule Business — mais en vérifier un est toujours gratuit, et la personne qui vérifie n'a besoin ni d'application ni de compte. C'est une session et non un badge permanent : le code vaut pendant l'appel, puis s'arrête.
Comment ça marche
- 1Tu actives ton Beacon dans l'application aussi longtemps que nécessaire.
- 2Ton application affiche trois mots, calculés sur l'appareil à partir de ton propre secret.
- 3Tu les lis à voix haute, ou tu donnes ton identifiant Trusted Codes à consulter.
- 4Elle le vérifie dans l'application ou par une vérification web gratuite — sans compte. Si les mots correspondent, c'est bien toi.
Cas d'usage
- Les équipes antifraude des banques qui appellent les clients en cas d'activité suspecte
- Le support informatique qui demande une réinitialisation d'identifiants ou un accès à distance
- Les professionnels de santé qui appellent les patients pour confirmer rendez-vous ou ordonnances
- Les administrations qui passent des appels sortants de conformité ou de prestations
- Les experts en assurance qui appellent les assurés après un sinistre
- Les fournisseurs d'énergie qui appellent pour des pannes ou des maintenances planifiées
Propriétés clés
- Ni application ni compte pour la personne qui te vérifie — la vérification web est gratuite
- Le tien, pas celui de l'entreprise — calculé sur ton appareil, et tu choisis quand il est actif
- Complète l'identification de l'appelant — avec une preuve cryptographique que le caller ID ne peut pas fournir
- Perds ton siège dans l'organisation et le Beacon cesse de vérifier
Codes invités
Une vérification à usage unique pour tout le monde — sans compte.
Un Code invité est une paire question-réponse à durée limitée que tu génères pour toute personne devant prouver son identité sans posséder de compte Trusted Codes. Tu crées le code, tu le partages avec le visiteur attendu via un canal de confiance, et tu le demandes à la porte. Seule la personne à qui tu l'as donné peut répondre.
Comment ça marche
- 1Tu génères un Code invité dans l'application — en moins de 10 secondes.
- 2Partagez le code via un canal de confiance : un numéro de téléphone connu, un e-mail ou une confirmation de réservation.
- 3Quand la personne arrive, demandez : « Quel est le code ? » Elle montre ou énonce les mots.
- 4Si le code correspond — c'est bien la personne attendue. Sinon, ce n'est pas elle.
Cas d'usage
- Vérifier les livreurs à ton domicile ou à l'entrée de l'immeuble
- Confirmer l'identité d'un artisan ou d'un prestataire attendu
- Vérification d'accès ponctuelle pour les travailleurs temporaires
- Des clients venant à un premier rendez-vous sans connexion préalable
- Des techniciens de service en visite dans les locaux d'une entreprise
Propriétés clés
- À usage unique par défaut — le code est invalidé après la première vérification
- Configurable en usage multiple pour les prestataires effectuant des passages réguliers
- Expiration configurable — de 1 heure à 30 jours
- Aucun compte ni installation d'application requis pour le destinataire
Sceaux
Prouve qu'un message ou un document vient de toi et n'a pas été modifié.
Un sceau est une signature cryptographique que tu apposes sur tout document, facture, message ou fichier. Il prouve deux choses à la fois : que le contenu provient de ton identité vérifiée, et que rien n'a changé depuis. Tout destinataire peut vérifier un sceau en quelques secondes. Un document modifié — ne serait-ce que d'un caractère — échoue à la vérification.
Comment ça marche
- 1Tu scelles un document ou un message depuis l'application ou via l'API.
- 2Une signature cryptographique est générée à partir de ta clé privée et du contenu du document.
- 3Le sceau (un code court ou un QR) accompagne le document.
- 4Le destinataire effectue une vérification de 3 secondes — le sceau passe ou échoue. Pas de validation = ne pas agir.
Cas d'usage
- Factures avec coordonnées bancaires — empêcher le détournement de paiements
- Contrats et avenants — détecter les modifications non autorisées
- Bons de commande et instructions logistiques — empêcher la fraude dans la chaîne d'approvisionnement
- Communications de direction — distinguer les instructions authentiques des faux générés par l'IA
- Documents réglementaires — prouver l'authenticité à des fins de conformité
Propriétés clés
- Mathématiquement infalsifiable — exige ta clé privée, qui ne quitte jamais ton appareil
- Toute modification — y compris des métadonnées — brise le sceau
- L'horodatage est intégré et inviolable
- Fonctionne avec tout type de fichier : PDF, Word, e-mail, texte brut
Modes de vérification
Cinq façons de vérifier. Une seule réponse.
Chaque contexte est différent. Trusted Codes s'adapte — des mots prononcés dans une pièce calme, un tap silencieux en réunion, un scan de QR à la porte.
Trois mots prononcés
Le mode par défaut. Demande « Quel est ton code ? » et ton interlocuteur lit trois mots depuis son application. Fonctionne hors ligne, dans les six langues prises en charge. Rien à mémoriser — ouvrir l'application, lire les mots.
Hors ligne · 6 langues · Gratuit
Vérification silencieuse d'un tap
Les deux parties appuient sur « Vérifier » au même moment. Le code est confirmé sans qu'aucun mot ne soit prononcé — idéal pour les open spaces, les lieux publics ou toute situation exigeant de la discrétion.
Business · Sans un mot
Scan de QR code
Affiche ton code en QR, l'autre partie le scanne. La vérification est instantanée et ne nécessite aucune connexion réseau. Fonctionne aux entrées physiques, à l'accueil ou lors de tout enregistrement en personne.
Gratuit · Fonctionne hors ligne
Vérification vocale
Une vérification audio conçue pour l'application compagnon de bureau et la CLI. Utile dans les environnements casque-seul et les workflows vocaux automatisés. Les mots prononcés sont comparés localement — aucun audio n'est transmis.
Business · Bureau & CLI
Check-in de réunion
Vérifiez chaque participant au début d'une visioconférence. Chacun s'enregistre ; une liste en direct montre qui est vérifié et qui ne l'est pas. Les participants non vérifiés n'accèdent pas à la partie sensible de l'ordre du jour.
Business · Multi-participants
Vérification par saisie
Tapez les trois mots au lieu de les prononcer — utile quand l'audio n'est pas disponible ou pour l'accessibilité. Les mots saisis sont comparés localement ; rien n'est envoyé sur l'appel.
Gratuit · Accessibilité d'abord
Gestion des connexions
Chaque connexion, selon tes règles.
Chaque connexion est entièrement configurable — sa rotation, sa langue, son nom et son regroupement. Tu n'es jamais prisonnier des réglages par défaut.
Nommer, étiqueter et décrire
Donne à chaque connexion un nom lisible, une description et les notes dont tu as besoin. « L'iPhone de maman » se retrouve plus facilement qu'un identifiant utilisateur. Les notes survivent aux restaurations d'appareil et se synchronisent entre tous tes appareils.
Tags et catégories
Crée des tags personnalisés — « Famille », « Équipe finance », « Conseil d'administration » — et associe chaque connexion à un ou plusieurs tags. Filtre ta liste de connexions instantanément. Les tags se synchronisent sur tous tes appareils.
Modèles et préréglages
Enregistrez un ensemble de réglages de connexion (période de rotation, langue, politique d'acceptation automatique) comme préréglage nommé. Appliquez-le à toute nouvelle connexion d'un tap. Les organisations peuvent imposer des réglages d'entreprise via des modèles.
Rotation des codes personnalisée
Chaque connexion tourne indépendamment — toutes les six heures sur un compte gratuit, et jusqu'à trente jours avec Business. Les connexions à haute sécurité tournent souvent ; les connexions familiales qui changent peu peuvent tourner lentement. Tu choisis par connexion.
Langue par connexion
Les mots-codes existent en six langues : anglais, allemand, espagnol, français, italien, néerlandais. Celui qui crée la connexion choisit sa langue, et elle vaut pour tous ses membres, pour que tout le monde dise les mêmes mots — le français avec ta famille, l'italien avec un partenaire à Milan.
Connexions de groupe et personnelles
Les connexions personnelles te sont strictement privées. Les connexions de groupe sont partagées — utile quand toute une équipe doit se vérifier auprès d'un même client, ou quand le code d'un proche doit être visible par un aidant.
Scores de confiance
Chaque connexion accumule un score de confiance selon son ancienneté, sa fréquence d'utilisation pour la vérification, la date de son dernier rétablissement et d'autres signaux de risque. Les alertes de score faible signalent les anomalies avant que la fraude ne survienne.
Politique d'acceptation automatique
Pour les connexions que tu approuves systématiquement — un assistant personnel, un fournisseur récurrent — active l'acceptation automatique. La vérification passe sans approbation manuelle. Révocable instantanément.
Visibilité des appareils et des sessions
Voyez précisément sur quels appareils chaque connexion est active, la date de la dernière vérification et la session concernée. Révoquez un appareil compromis d'un tap, sans perdre la connexion sur les autres appareils.
Plateforme entreprise
Conçue pour les organisations qui en demandent plus.
Avec la formule Business, ton organisation obtient sa propre page publique, un portail pour gérer tes collaborateurs et des données qu'aucune autre organisation ne peut voir. Enterprise ajoute la possibilité d'exploiter Trusted Codes sur tes propres serveurs.
La page publique de ton organisation
BusinessTon organisation obtient sa propre page à l'adresse verify.trusted.codes/ton-nom, avec ton nom, ton logo, ta couleur et ton domaine internet vérifié. Quand quelqu'un vérifie un code invité émis par ton organisation, le résultat affiche ton nom et ton logo, si bien que clients et partenaires voient que la demande vient vraiment de toi. Ils n'ont besoin ni de l'application ni d'un compte. Une adresse sur ton propre domaine, comme verify.ton-entreprise.fr, n'est pas encore disponible.
Exploitation sur tes propres serveurs
EnterpriseAvec Enterprise, Trusted Codes fonctionne entièrement dans ton centre de données ou ton cloud : base de données, portails, interfaces (API) et génération des codes. Les données stockées et les clés maîtresses restent sur tes serveurs. Deux choses passent encore par trusted.codes : ton serveur renouvelle sa licence une fois par jour, et les notifications push vers les téléphones sont acheminées par nous. Si ce lien tombe, tes collaborateurs et tes clients peuvent continuer à vérifier des codes pendant une période de grâce.
Plusieurs organisations, données séparées
BusinessUne personne peut être reliée à plusieurs organisations en même temps, par exemple à sa banque et à son assureur. Chaque organisation a ses propres connexions avec leurs propres codes, ses propres fiches clients et sa propre vue dans le portail Business, et aucune ne voit les données des autres.
Administration centrale
BusinessDans le portail Business, tu invites tes collaborateurs, attribues des rôles et répartis les personnes en groupes, par exemple par service. Pour chaque groupe ou personne, tu décides quelles fonctions elle peut utiliser et combien de codes invités elle peut émettre par mois. Tu peux déléguer des droits comme « inviter des collaborateurs » ou « gérer les groupes ». Ces droits s'appliquent alors à toute l'organisation et ne peuvent pas être limités à un service.
Invitations
Toutes les formulesTu invites quelqu'un à une connexion avec un lien. Quand la personne l'ouvre pour la première fois, la connexion est déjà configurée et elle n'a rien d'autre à faire. Tu vois lesquelles de tes invitations sont encore ouvertes et tu peux les retirer. Les invitations que personne n'accepte expirent automatiquement.
Modèles de connexion
BusinessDans l'application, tu enregistres comme modèle les réglages que tu utilises souvent : nom de la connexion, langue des mots-codes, fréquence de changement du code, durée et autres options. Un modèle par défaut préremplit chaque nouvelle connexion, et les valeurs restent modifiables à la création. En tant qu'administrateur, tu fixes par groupe les réglages que tes collaborateurs peuvent choisir, par exemple les intervalles de changement autorisés.
Journal d'activité
BusinessLe portail Business enregistre qui a modifié quoi dans l'administration, et quand. Il couvre les changements concernant les collaborateurs et les rôles, les groupes et les règles, les paramètres, les clés API et les webhooks. Tu peux filtrer les entrées par type de modification. Elles sont conservées 90 jours, ou 365 jours avec Enterprise.
Clients et plateformes
Tes codes, sur tous tes appareils.
Trusted Codes tourne nativement là où tu travailles déjà — téléphone, bureau, serveur, terminal et assistant IA. Chaque client dérive les mêmes codes des mêmes secrets chiffrés.
Les applications mobiles sont gratuites pour les particuliers. L'application de bureau, la CLI, l'API REST et l'accès MCP font partie de la formule Business.
iPhone
L'expérience Trusted Codes complète sur iOS — mots de code, connexions, codes invités, vérification silencieuse par contact et vérification hors ligne, protégées par Face ID ou Touch ID.
Bêta TestFlight · Gratuit
Android
La même application native sur Android. Codes identiques, rotation identique — une famille ou une équipe peut mélanger iPhone et Android et se vérifier sans friction.
Google Play · Gratuit
Compagnon de bureau
Une application compagnon légère pour Windows, Mac et Linux, installée dans la barre système. Tes mots de code du moment sont à un raccourci clavier — vérifie en pleine conversation sans prendre ton téléphone.
Formule Business
Agent serveur Linux
Un démon headless pour les environnements d'exploitation — sans dépendance graphique. Tourne sur tout serveur ou conteneur Linux et permet à tes systèmes backend de vérifier des identités au sein même du processus.
Business · Autogéré
REST API & CLI
Scripte la vérification depuis le shell ou appelle-la depuis n'importe quel langage. La CLI couvre toute la surface — codes, vérification, sceaux — et la REST API alimente les intégrations métier.
Business · Automatisation
Serveur MCP
Un serveur Model Context Protocol permettant aux assistants IA de consulter et vérifier des codes dans les workflows automatisés — avant qu'un agent n'agisse sur une demande, il s'assure que l'humain derrière est réel.
Business · Workflows IA
Intégrations et plateformes
La vérification partout où tu travailles.
Trusted Codes est présent sur toutes les surfaces — mobile, bureau, serveur et agent IA — pour que la vérification s'insère dans tes workflows existants au lieu de les remplacer.
REST API
Accès programmatique complet aux Connexions, Beacons, Codes invités et Sceaux. Accès par clés API ou OAuth. Limitée en débit, versionnée et documentée. Idéale pour la vérification serveur à serveur, les workflows CRM et les portails sur mesure.
Serveur MCP
Un serveur Model Context Protocol qui permet aux agents IA — Claude, ChatGPT et tout client compatible MCP — de déclencher une vérification d'identité au sein de workflows automatisés. Vérifiez l'identité d'un appelant avant qu'une IA ne traite une demande sensible.
CLI
Une interface en ligne de commande pour Windows, Mac et Linux. Lancez des vérifications depuis des scripts shell, des pipelines CI et des workflows d'infrastructure-as-code. Mode headless pour les environnements non interactifs. Mode REPL pour l'exploration.
Application de bureau
Une application compagnon native pour Windows, Mac et Linux. Logée dans la barre système — vérifie en quelques secondes sans changer d'application. Inclut les sceaux (signer des documents), la vérification vocale et un panneau de configuration MCP intégré.
Agent serveur Linux
Un agent léger en arrière-plan pour serveurs Linux. S'intègre aux CRM, plateformes de tickets et frameworks d'automatisation. Expose une REST API locale pour vérifier au sein du processus. Adapté aux connecteurs Salesforce, HubSpot et n8n.
Sécurité et confidentialité
Conçu pour que nous ne puissions pas aider les attaquants, même si nous le voulions.
Architecture zero-knowledge
Tes clés privées et tes secrets ne quittent jamais ton appareil. Nous ne stockons que du texte chiffré que nous ne pouvons pas déchiffrer.
Chiffrement de bout en bout
Chaque secret est chiffré sur ton appareil avant transmission. Le déchiffrement n'a lieu que sur tes autres appareils.
Hors ligne d'abord
Les codes sont générés localement à partir d'un secret stocké. Aucune connexion internet requise — pas de réseau, pas de problème.
Conforme au GDPR, hébergé dans l'UE
Toutes les données sont stockées dans l'Union européenne. Tous les droits des personnes concernées sont respectés. Accord de traitement des données disponible sur demande.
Mots de récupération
Trois mots de récupération déverrouillent tes données sur un nouvel appareil. Ils ouvrent une enveloppe que seuls eux peuvent ouvrir — nous la conservons et nous ne pouvons pas la lire.
Gestion des appareils
Vois chaque appareil actif sur ton compte. Révoque n'importe lequel instantanément. Les appareils compromis perdent l'accès immédiatement.
Scores de confiance
Chaque connexion accumule un signal de risque. Les comportements anormaux — changements soudains de rotation, nouveaux appareils — remontent automatiquement.
Gestion des sessions
Visibilité totale sur les sessions actives. Fais expirer les sessions de n'importe quel utilisateur depuis le panneau d'administration, ou depuis tes propres réglages de compte.
Commencez par ce qui compte le plus.
Les connexions et les codes invités sont gratuits pour un usage personnel. La formule Business ajoute les Beacons, les sceaux, l'application de bureau, le portail Business et les intégrations.
Voir les menaces que nous stoppons