Sumsub avis : le KYC des fintechs appliqué à l’âge

Combien coûte Sumsub ?

Sumsub publie deux formules : Basic à 1,35 $ par vérification avec un minimum de 149 $ par mois, et Compliance à 1,85 $ avec un minimum de 299 $. Seules les vérifications réussies sont facturées, et une formule sur mesure se négocie au-delà. L’essai gratuit dure 14 jours avec 50 contrôles.

Une « vérification » regroupe plusieurs fonctions, dont la pièce d’identité, le contrôle du vivant et la comparaison du visage. Un site qui n’en utilise qu’une partie paie quand même le prix plein. Pour un site adulte qui ne vérifie que l’âge, le minimum mensuel représente déjà plus de 110 visiteurs vérifiés au tarif Basic.

L’estimation de l’âge et la marge conseillée

Sumsub estime l’âge sur un selfie, avec un contrôle de présence réelle, et ne demande la pièce d’identité qu’aux visiteurs qui paraissent trop jeunes. Le site choisit la marge. Sumsub conseille 3, 7 ou 10 ans selon le secteur : avec 10 ans, tout visiteur qui paraît 28 ans ou moins montre sa pièce, avec 7 ans le seuil tombe à 25 ans.

Sumsub annonce 99,8 % de précision pour son estimation, sans méthode ni date. Le site reçoit l’âge estimé et une décision par webhook, et règle le parcours dans un outil de flux sans code.

Les autres méthodes de Sumsub

Au-delà du selfie, Sumsub couvre plus de 14 000 types de documents, une vérification sans document qui interroge des sources publiques, bancaires et de crédit en 4,5 secondes, l’appel vidéo et la banque en ligne européenne. Cette dernière s’appuie sur l’open banking dans 28 pays et plus de 2 200 banques, mais elle est conçue pour les entreprises réglementées : elle peut lire le solde et l’historique des opérations, bien au-delà de ce qu’exige un contrôle d’âge.

Le visiteur peut garder sa vérification dans Sumsub ID et la réutiliser chez d’autres clients de Sumsub. L’intégration passe par l’API, le WebSDK, les SDK iOS et Android, ou un simple lien Unilink.

La fuite de données révélée par Sumsub

Le 4 février 2026, Sumsub a révélé qu’un attaquant avait eu accès, en juillet 2024, à un environnement interne lié à son support, par une pièce jointe piégée envoyée via une plateforme de tickets tierce. L’intrusion n’a été découverte qu’en janvier 2026, lors d’une revue de sécurité. Les données exposées étaient surtout des noms, parfois avec une adresse e-mail ou un numéro de téléphone. Selon Sumsub, ni images de pièces d’identité, ni données biométriques, ni coordonnées bancaires n’ont été touchées, et les parcours de vérification n’ont pas été atteints.

Ce que Sumsub garde des données

Sumsub traite les données pour le compte du site, qui fixe la durée de conservation. Sur instruction, il transfère les données au site puis les efface de ses serveurs, sauf obligation de les garder pour lui-même. Pour les résidents de l’Illinois, la conservation des données biométriques ne dépasse pas trois ans. Sumsub détient les certifications ISO/IEC 27001, SOC 2 Type 2, PCI DSS et iBeta niveaux 1 et 2 pour la détection des attaques biométriques.

Sumsub est-il fiable ?

Sumsub est un prestataire établi, mais noté 1,3 sur 5 sur Trustpilot, où 86 % des 282 avis donnent une étoile. Sum and Substance Ltd est une société anglaise, numéro 09688671, installée au 30 St Mary Axe, à Londres, avec des bureaux à Limassol, Riga, Berlin, Singapour, Miami, Dubaï et Tel Aviv. Fondée en 2015, elle revendique plus de 4 000 clients. La KJM allemande l’a jugée conforme pour la vérification de l’âge en juillet 2022. Sa page sur la vérification d’âge existe en français, mais ne cite aucune règle française. Sur G2 comme sur Trustpilot, les reproches portent sur des vérifications difficiles et un prix élevé, et la fuite de 2024 est détaillée plus haut.

Points forts et limites de Sumsub