RECHERCHE PAR VISAGE IA,
DEPUIS VOTRE PROPRE CODE.

C'est une API HTTP qui prend une photographie d'un visage et renvoie les autres endroits de l'internet public où ce même visage apparaît. À la différence d'une recherche d'image inversée, qui compare des fichiers image, un scan facial par IA compare la géométrie du visage — elle reconnaît donc la même personne sur une photo complètement différente. La version de Trace est une API REST avec des réponses JSON : un POST pour démarrer un scan, un GET pour lire les correspondances.

Un crédit par recherche, et les crédits s'achètent en packs facturés en dollars américains — de 4 $ pour cinq crédits à 50 $ pour 100. Il n'y a ni abonnement, ni minimum mensuel, ni expiration. L'API dépense le même solde que le panel.

Il n'y a pas de recherche gratuite sur l'API. Une requête API venant d'un compte sans crédit crée le scan mais ne le recherche pas : il revient verrouillé, sans correspondance. Le panel montre à un visiteur connecté un exemple de résultat statique pour qu'il voie la forme d'un dossier terminé, et l'API ne renvoie volontairement jamais cela — un script pourrait construire quelque chose à partir d'un simple espace réservé.

Environ 25 à 45 secondes de bout en bout, parfois jusqu'à 90. L'API est asynchrone pour cette raison : POST renvoie immédiatement 202 avec un identifiant, et vous l'interrogez. Garder une requête HTTP ouverte pendant une minute transformerait une connexion fermée en recherche annulée.

Pas en v1. Accepter une URL transformerait l'API en proxy SSRF — nous irions chercher des adresses arbitraires pour le compte d'un appelant depuis l'intérieur de notre réseau. Si cela arrive un jour, ce sera avec une liste blanche et un refus des plages privées.

Non. Appelez-la aussi vite que votre code le permet — les lectures ne sont pas comptées et il n'y a pas de plafond par minute. La seule chose qui vous limite est votre solde de crédits, car un scan coûte un crédit et une lecture ne coûte rien. Un seul garde-fou de sécurité subsiste et une clé valide ne le voit jamais : les tentatives d'authentification échouées répétées depuis la même adresse sont ralenties, pour que deviner des clés reste coûteux.

Cela dépend entièrement de ce que vous en faites et d'où vous êtes. Vérifier qu'une photo sur votre propre plateforme appartient bien à la personne qui l'utilise est très différent de constituer une base de données de visages. Les données faciales sont une catégorie spéciale sous le RGPD et le KVKK, et vous êtes le responsable du traitement pour tout ce que vous nous envoyez. Lisez les Conditions d'utilisation : vérifications d'antécédents, recrutement, crédit, assurance, surveillance et forces de l'ordre sont tous hors limites.

C'est une API de recherche par visage, qui est un type précis de reconnaissance faciale. Elle ne compare pas deux photos que vous fournissez, ne vérifie pas un document d'identité et ne renvoie rien sur qui est une personne. Elle prend une photographie et recherche sur le web public d'autres images du même visage, en renvoyant chaque correspondance comme une URL publique avec un score de similarité. C'est aussi ce qui la distingue d'une API de recherche d'image inversée : la recherche d'image inversée compare le fichier image, elle trouve donc des copies de cette image exacte, tandis que celle-ci compare la géométrie du visage et retrouve le même visage sur une photo différente.