# L'Enquêteur, les personnes vérifiées et leurs données

Source: https://help.didit.me/fr/investigations/investigator-end-users-and-privacy
Updated: 2026-10-23

L'Enquêteur demande des informations dans un fil privé, explique chaque décision et laisse la contester. Vous contrôlez les données lues et le lieu du modèle.

Dans **Enquêteur → Paramètres → La personne derrière la vérification**, activez
**Demander plus d'informations à la personne** pour permettre à l'Enquêteur de
demander aux personnes ce qui lui manque dans un fil privé, et **Expliquer chaque
décision à la personne** pour accompagner chaque décision d'une explication
simple que la personne peut contester. Dans **Comment l'Enquêteur lit et écrit**,
masquez des champs à l'agent et choisissez le modèle **UE sans conservation**.

> **Note:** Ces fonctionnalités sont activées une à une et ne le sont peut-être pas encore
> pour votre application. Les modifier nécessite l'autorisation de modifier les
> paramètres de l'application, et chaque changement est enregistré dans
> **Activité**.

Rien de ce que l'Enquêteur envoie à une personne ne mentionne jamais un risque, une correspondance de filtrage ou un motif qui pourrait l'alerter. Aucune de ces deux fonctionnalités ne fonctionne dans la file AML.

## Demander plus d'informations à la personne

Lorsqu'un examen se termine par une demande d'informations supplémentaires sur une vérification ou une vérification d'entreprise, l'Enquêteur peut ouvrir une conversation avec la personne au lieu de se contenter de lui renvoyer les étapes :

1. Il rédige le premier message dans la langue de la personne à partir de vos [Messages aux personnes](https://help.didit.me/fr/investigations/investigator-setup-and-policy) : ce qu'il faut refaire et pourquoi, étape par étape, et le délai (7 jours).
2. La personne reçoit un lien privé, par e-mail si vous avez son adresse. La page porte votre image de marque si vous utilisez la marque blanche.
3. La personne répond dans le fil avec un court texte et jusqu'à 3 photos, et refait les étapes rouvertes.
4. Sa réponse lance un nouvel examen qui lit tout le fil. Un examen qui a pris en compte ce que la personne a répondu par écrit n'est jamais décidé automatiquement : c'est toujours une personne qui le décide, avec les nouveaux faits. Lorsque la personne refait seulement les étapes rouvertes, sans répondre par écrit, le nouvel examen suit l'autonomie de la file comme n'importe quel autre.

En l'absence de réponse, la personne reçoit jusqu'à 2 rappels, à 48 heures d'intervalle, et la demande est marquée **En retard** après le délai. Une demande se ferme lorsque l'élément est décidé par quiconque, lorsqu'une demande plus récente la remplace, ou lorsqu'un réviseur appuie sur **Fermer la demande**.

L'Enquêteur n'ouvre pas de demande lorsque l'élément a une correspondance de filtrage ouverte ou un motif qui pourrait alerter la personne, lorsque l'élément a déjà fait l'objet de 3 demandes, ou lorsqu'il a déjà été soumis à nouveau plus de fois que la règle ne le permet.

Dans le rapport, la section **Demande d'informations** affiche le fil, son statut (**En attente**, **Répondue**, **En retard** ou **Fermée**) et les photos envoyées par la personne. Filtrez la file par **Demandes d'informations** pour les voir toutes. Une demande ayant reçu une réponse fait remonter l'élément dans la file.

## Expliquer chaque décision à la personne

En vertu du règlement AML de l'UE (article 76(5)) et du RGPD (article 22), les personnes soumises à une décision automatisée ont droit à une explication et peuvent demander un examen humain. Lorsque **Expliquer chaque décision à la personne** est activé, chaque décision sur une vérification ou une vérification d'entreprise conserve une explication simple dans la langue de la personne :

- le résultat (**Approuvée**, **Refusée** ou **Informations supplémentaires demandées**), et si elle a été **Décidée automatiquement** ou **Décidée avec un réviseur** ;
- les principes appliqués : votre politique de vérification et ce qui est contrôlé lors de chaque vérification ;
- pour un refus ou une demande d'informations supplémentaires, ce qui changerait le résultat, rédigé pour la personne.

Lorsqu'un motif ne doit pas être communiqué, par exemple une correspondance AML ou un signal de fraude, l'explication indique seulement que davantage de détails ne peuvent pas être communiqués, afin que rien ne puisse alerter la personne. Elle ne contient jamais de code de risque, de score ni de nom de liste.

La section **Explication** du rapport montre exactement ce que lit la personne. Appuyez sur **Copier le lien de la personne** pour le lui envoyer vous-même. Le lien est privé et expire au bout de 90 jours.

### Lorsque la personne conteste une décision

Depuis cette page, la personne peut demander une seule fois un examen humain, en donnant son point de vue dans un court texte avec une photo facultative. Une contestation :

- ouvre un [dossier](https://help.didit.me/fr/investigations/cases) sur la vérification, avec le point de vue de la personne en note ;
- marque la décision comme **Contestée** dans la file, la fait remonter dans la file, et n'est jamais décidée automatiquement ;
- est écrite dans **Activité** et peut envoyer un webhook.

Les explications et les messages des demandes d'informations apparaissent aussi sous **Messages à l'utilisateur final** dans le rapport PDF de la vérification, pour que vous puissiez les inclure lorsque vous répondez à une demande d'accès aux données.

## Masquer des données à l'agent

**Masqué pour l'agent** liste les sections et les champs que l'agent ne doit jamais lire, par exemple l'adresse de la personne ou une section entière comme le réseau. Un champ masqué n'atteint jamais l'agent, il n'apparaît donc jamais dans ses rapports. **Toutes les images** désactive aussi l'examen visuel, et vous pouvez masquer un seul type d'image, comme les selfies. Vous pouvez masquer jusqu'à 50 sections et champs. Ne masquez que ce dont votre politique n'a pas besoin : l'agent ne peut pas évaluer ce qu'il ne voit pas.

## Choisir où tourne le modèle

**Modèle** définit comment le modèle de l'agent est appelé pour cette application :

| Profil | Ce que cela signifie |
|---|---|
| **Par défaut** | Le modèle et le routage par défaut de Didit |
| **UE sans conservation** | Les appels au modèle passent par un point de terminaison dans l'UE, et uniquement vers des fournisseurs qui ne gardent rien de la requête ni de la réponse |

L'examen visuel tourne toujours sans conservation des données, quel que soit le profil. Consultez [votre DPA et la résidence des données](https://help.didit.me/fr/data-privacy/dpa-and-data-residency) pour savoir où sont stockées le reste de vos données.

## Choisir les sites web qu'il peut lire

Pour les vérifications d'entreprise et les correspondances AML, l'Enquêteur peut faire des recherches sur des sites web publics et cite chaque source dans son rapport. Dans **Sources de recherche web**, listez les **Sites autorisés** (vide signifie n'importe quel site web public) et les **Sites bloqués**, qu'il ne lit jamais même s'ils sont autorisés. Ces listes s'appliquent à toutes les applications de votre organisation, et seuls les propriétaires et les administrateurs de l'organisation peuvent les modifier. Chaque liste contient jusqu'à 100 domaines, comme `example.com` ou `*.example.com`. Un rapport qui a utilisé la recherche web n'est jamais décidé automatiquement, et ce que dit un site web ne peut jamais faire agir l'Enquêteur : ce n'est qu'un élément de preuve.

## Langue des rapports

**Langue des rapports** définit la langue dans laquelle sont rédigés les rapports, le raisonnement et les notes proposées, pour cette application uniquement. Les citations, codes et numéros d'enregistrement restent tels qu'ils ont été écrits. Les messages à la personne sont toujours rédigés dans la langue de la personne.

## Projets de déclarations réglementaires

Pour le travail AML et sur les transactions, l'Enquêteur peut rédiger un projet de déclaration d'activité suspecte ou de transaction suspecte (SAR ou STR) à partir du rapport : qui, quoi, quand, où, pourquoi et comment, un récit, et un fichier goAML vérifié par rapport au schéma, avec la liste des champs manquants. Une personne le relit, le complète et le signe. **Didit ne dépose jamais de déclaration réglementaire** : le projet vous appartient, à vous de le soumettre vous-même à votre cellule de renseignement financier, ou de l'écarter.

La section **Déclaration réglementaire** apparaît sur les rapports concernant des dossiers, des correspondances AML et des alertes de transaction, ainsi que sur tout rapport qui recommande d'escalader :

1. **Rédigez-la**

   Choisissez le **Type de déclaration**, **STR · opération suspecte** ou **SAR · activité suspecte**, et appuyez sur **Rédiger la déclaration**. Le projet garde un seul récit pour toutes les alertes, et indique s'il est déjà **Valide selon le schéma goAML**.

2. **Relisez-la et signez-la**

   Modifiez le récit si nécessaire. Sous **Signature**, saisissez **Votre nom complet, tel que vous signez**, confirmez que vous avez relu la déclaration et que vous la déposerez vous-même auprès de votre CRF, puis appuyez sur **Signer la déclaration**. Ou appuyez sur **Abandonner** pour écarter le projet.

3. **Déposez-la vous-même**

   Appuyez sur **Télécharger le XML goAML** et déposez vous-même la déclaration auprès de votre cellule de renseignement financier (CRF). Le projet affiche **Signée** avec votre nom et la date, et Didit ne la dépose jamais.

Rédiger, signer et abandonner nécessitent l'accès en écriture à l'élément, et chaque action est inscrite dans **Activité**.