Jumio avis : un géant du KYC pour vérifier l’âge

Comment Jumio vérifie l’âge d’un visiteur

Le cœur de Jumio est la vérification par pièce d’identité : le visiteur photographie un document officiel, Jumio en extrait la date de naissance et calcule son âge, puis compare son visage à un selfie. La détection du vivant, testée par le laboratoire iBeta au niveau 2 de la norme ISO/IEC 30107-3, vise les attaques par présentation, les deepfakes et les flux vidéo injectés. Jumio annonce plus de 5 000 types de pièces dans 200 pays et territoires.

Pour éviter la pièce à tout le monde, Jumio propose de commencer par une estimation de l’âge sur le selfie, et de ne demander le document qu’aux visiteurs qui paraissent jeunes. Il donne l’exemple d’un seuil à 30 ans apparents. Le site reçoit un âge estimé et une fourchette de confiance, 37 ans entre 32 et 40 dans l’exemple de Jumio, et décide lui-même d’accepter, de refuser ou de demander la pièce.

L’estimation faciale de Jumio au NIST

Jumio dit lui-même que son estimation ne suffit pas pour un usage réglementé et qu’elle sert d’entrée rapide avant la pièce. Les résultats publiés par le NIST, l’institut américain des normes, sur la version soumise en août 2024 l’expliquent :

Plus la photo ressemble à celle d’une webcam ordinaire, plus l’erreur grandit. Pour un site adulte, l’estimation de Jumio doit donc s’accompagner d’une marge large et d’un passage à la pièce pour tous les visiteurs proches du seuil.

Les registres officiels que Jumio interroge

En plus de la pièce, Jumio peut comparer les données à des registres officiels : liste électorale britannique, permis de conduire américains auprès des DMV, CURP au Mexique, RENAPER en Argentine, Receita Federal au Brésil, ou encore les registres danois, suédois et finlandais. Aucun registre français ne figure dans la liste.

Jumio tient une page sur les lois de vérification d’âge, mise à jour en août 2026, qui couvre les États-Unis État par État, le Royaume-Uni, l’Union européenne et l’Australie. La France et l’Arcom n’y figurent pas en propre. Le site de Jumio existe en français, comme sa notice de confidentialité, mais sa page sur la vérification d’âge n’est qu’en anglais et en espagnol.

Ce que Jumio garde des visages et des pièces

Jumio s’engage à détruire les données biométriques tirées des images au plus tard trois ans après leur envoi, sauf délai plus court imposé par la loi. Quand il agit pour le compte d’un site, il garde les autres données selon les instructions de ce site. Le site fixe donc la durée de conservation dans son contrat, et une transaction peut être supprimée par l’API.

Jumio mise aussi sur son « graphe d’identité », qui relie les signaux et les sessions entre ses clients pour repérer la fraude. Pour un site adulte, c’est un point à examiner avec son conseil en protection des données.

Les avis des personnes vérifiées par Jumio

Sur Trustpilot, Jumio obtient 1,3 sur 5 avec 97 avis, dont 97 % à une étoile. Ces avis viennent des personnes qu’un client de Jumio a envoyées se faire vérifier, et les plus récents, de mai et juin 2026, décrivent des pièces d’identité authentiques refusées et un support qui ne répond pas. Jumio n’a pas revendiqué sa page. Pour un site adulte, chaque refus à tort est un membre perdu : le taux d’acceptation se demande pendant la démonstration.

La société derrière Jumio

Jumio Corporation est installée à Sunnyvale, en Californie. Ses actifs ont été repris en 2016 par le fonds Centana Growth Partners, et la société a levé 150 millions de dollars auprès de Great Hill Partners en 2021. Mark Lorion en est le PDG depuis avril 2026. Jumio est certifié ISO/IEC 27001:2022, PCI DSS et SOC 2 Type 2, et ne publie aucun tarif : le prix passe par l’équipe commerciale.

Points forts et limites de Jumio