Étude de cas · Marketplace × Identité
Comment MiAuto.ec écarte les fausses annonces en vérifiant les deux côtés
Publier une voiture, ou obtenir le numéro d'un vendeur, exige ce qu'un fraudeur ne peut pas payer : une identité prouvée.
Voici comment MiAuto.ec et ID Protekt s'articulent.
Le problème : fausses annonces et vendeurs anonymes
Une marketplace automobile vit ou meurt par la confiance.
Une marketplace automobile vit ou meurt par la confiance. Si publier est gratuit et anonyme, le coût marginal d'une fausse annonce est nul lui aussi, et le marché s'en remplit plus vite que la modération humaine ne peut le vider. En Équateur, ce n'est pas une hypothèse : un seul réseau a escroqué près de quatre-vingts personnes avec de fausses ventes de voitures de luxe, avant l'arrestation de onze de ses membres à Guayaquil et à Quito.
Et le problème joue dans les deux sens. Le numéro de téléphone d'un vendeur affiché sur une page publique peut être récolté par n'importe qui, et un acheteur anonyme est aussi difficile à tenir pour responsable qu'un vendeur anonyme.
La réponse habituelle du secteur consiste à demander une photo de pièce d'identité. Il se trouve que nous avions au même moment une équipe qui construisait une vérification d'identité fondée sur la puce — et la preuve qu'une photo ne prouve plus rien, puisque 14,8 millions de fiches d'identité équatoriennes, plus de 10 millions d'images de pièces d'identité en haute résolution et même des empreintes digitales sont apparues sur des forums du dark web en mai 2026.
Nous n'avons donc pas acheté de prestataire. Nous avons utilisé notre propre solution, et nous nous sommes obligés à vivre avec le résultat.
La solution : une identité vérifiée des deux côtés
Toute l'architecture repose sur une règle : pas d'identité prouvée, pas d'annonce et pas de contact. Un vendeur se vérifie avant que son annonce n'arrive en relecture, bien avant qu'un paiement n'existe ; un acheteur se vérifie avant d'obtenir le numéro d'un vendeur.
L'ordre compte pour une raison très concrète, et elle n'a rien de philosophique. Quand quelqu'un paie une annonce, une facture électronique autorisée par le SRI (l'administration fiscale équatorienne) est émise. Une facture autorisée ne peut pas être supprimée : si l'annonce devait ensuite être rejetée pour fraude, la retirer ne suffirait pas — il faudrait un remboursement et une annulation formelle, ce qui relève d'une procédure légale et non d'un simple bouton.
C'est pourquoi chaque contrôle se trouve en un seul point du backend, et non dans l'interface. Une règle dispersée entre plusieurs écrans casse dès que quelqu'un ajoute un nouvel écran ; une règle qui vit en un seul point du serveur ne casse que si quelqu'un la supprime délibérément.
Le côté acheteur suit la même règle. La navigation reste ouverte à tous, mais le numéro de téléphone d'un vendeur n'apparaît sur aucune page web ni dans aucune réponse d'API publique. Pour contacter un vendeur sur WhatsApp ou par téléphone, une personne connectée se vérifie une seule fois avec ID Protekt — sans formulaire à remplir, puisque la puce dit qui elle est — puis reçoit le numéro, pour 30 vendeurs par jour au maximum. Chaque demande est enregistrée sur l'annonce, et le vendeur voit combien de personnes vérifiées l'ont contacté. Récolter des numéros en masse ne sert à rien.
La vérification, étape par étape
Les mêmes étapes pour un vendeur et pour un acheteur, sur leur propre téléphone, sans envoyer la photo de quoi que ce soit.
Ouvrir ID Protekt
MiAuto confie la personne — vendeur ou acheteur — à l'application ID Protekt, sur iOS ou Android, et la récupère une fois l'opération terminée. C'est du code natif, pas une page web, car il faut accéder à la radio NFC et à l'appareil photo.
Approcher la pièce d'identité du téléphone
Lire le code imprimé, puis poser le document contre le dos de l'appareil. La puce s'ouvre avec des clés dérivées du document lui-même.
La signature de l'État est contrôlée
Passive Authentication par rapport à l'ancre de confiance de l'État émetteur, sur le téléphone. Si le document a été altéré, la vérification échoue et rien ne passe.
Vivacité et comparaison 1:1
Un selfie en direct est comparé avec le portrait que l'État a enregistré dans la puce. La comparaison se fait sur le téléphone.
Rien n'est envoyé
Le portrait et le selfie produisent un verdict, puis sont supprimés. MiAuto ne reçoit jamais le visage de personne — seulement s'il correspondait.
Il reste une identité, pas un dossier
MiAuto reçoit le verdict ainsi que le nom et le numéro prouvés par la puce — jamais une image de document ni un visage. Un acheteur ne saisit rien, et les données de facturation d'un vendeur proviennent de la même preuve.
Deux côtés, une seule règle
Ce qui change quand l'acheteur est vérifié lui aussi.
Le numéro n'est jamais public
Aucune page web ni aucune réponse d'API publique ne contient le téléphone d'un vendeur. Une personne connectée et vérifiée l'obtient — pour 30 vendeurs par jour au maximum — et chaque demande est enregistrée sur l'annonce.
Une personne, un compte
Pour cela, le document n'est conservé que sous forme d'empreinte à sens unique (hash) : de quoi refuser un second compte avec le même document une fois que la puce a prouvé qui le détient. La même empreinte limite la première annonce gratuite à une par personne.
Documents étrangers, même chaîne
Les passeports OACI et les cartes d'identité à puce d'autres États passent par la même Passive Authentication : les Équatoriens de l'étranger et les étrangers résidant en Équateur se vérifient de la même manière.
En cas d'échec, tout reste fermé
Pas de vérification, pas d'annonce et pas de contact. Une puce qui ne se vérifie pas ne devient jamais un accord de moindre confiance.
Tout le monde peut signaler
N'importe qui peut signaler une annonce depuis le site ou les applications. Les modérateurs voient chaque signalement, ceux des personnes vérifiées étant identifiés, et peuvent retirer une annonce.
Un remboursement met fin à l'annonce
Un paiement remboursé retire automatiquement son annonce : l'argent rendu ne maintient jamais une annonce en ligne.
Ce que la mise en œuvre nous a appris
Ce que la conception a bien vu :
- La biométrie sur l'appareil n'est pas qu'une question de confidentialité, c'est aussi une question de coût. Sans GPU côté serveur, vérifier un vendeur de plus ne coûte pratiquement rien — c'est ce qui rend possible une première annonce gratuite
- Refuser en cas d'échec, ça se vend. Un vendeur dont la vérification échoue n'est pas un revenu perdu : c'est précisément celui dont nous ne voulions pas
- Personne ne ressaisit ce que la puce a prouvé. Les données de facturation d'un vendeur proviennent de l'identité vérifiée et de l'e-mail de connexion, et un RUC (numéro fiscal équatorien) doit appartenir à la cédula (carte d'identité équatorienne) vérifiée : un numéro emprunté s'arrête là
- Deux consentements distincts — partager des informations, et traiter un visage — étaient juridiquement justes et se sont révélés la meilleure expérience : les gens comprennent ce qu'ils acceptent
Ce qui nous a obligés à changer :
- Le NFC n'est pas là où l'on croit. L'antenne change de place d'un modèle de téléphone à l'autre : « approchez le document du téléphone » a dû devenir une animation plutôt qu'une phrase
- Un portrait manquant est une vérification échouée, pas une vérification terminée. Une puce sans portrait lisible ne peut pas produire de comparaison 1:1, et la laisser passer aurait été pire que de ne rien vérifier du tout
- Une personne vérifiée devait signifier un seul compte. Une vérification qu'on peut répéter sur un second compte prouve seulement que quelqu'un existe. Refuser le doublon n'a demandé qu'une empreinte à sens unique du document
- Nous vérifions des personnes, pas des voitures. Le dire clairement sur la page, plutôt que de laisser un acheteur supposer le contraire, a été une décision produit autant qu'une question d'honnêteté
Le parcours, de bout en bout
Un vendeur se connecte, crée une annonce avec des photos prises dans l'application, se vérifie avec sa carte d'identité ou son passeport, passe la modération et est publié ; un acheteur navigue librement, se vérifie une seule fois et contacte le vendeur sur WhatsApp ou par téléphone.
Appliquez la même vérification à votre plateforme
Si les faux comptes, les vendeurs anonymes ou la fraude à l'inscription vous coûtent cher, le même contrôle peut être construit sur ce que vous utilisez déjà.
Nous respectons votre vie privée
Nous utilisons des cookies et des analyses pour comprendre comment vous utilisez notre site et améliorer votre expérience. Cela inclut Google Analytics pour suivre l'utilisation du site.
En cliquant sur "Accepter", vous consentez au suivi analytique. En savoir plus dans notre Politique de Cookies et Politique de Confidentialité.