Les lois sur les limites d'âge et la géolocalisation exigent désormais des mesures proportionnées pour vérifier la localisation, ainsi que la preuve que vous les avez prises. Provenance signale le masquage par VPN, proxy et Tor, applique une politique propre à chaque juridiction, et scelle chaque vérification dans un journal d'audit infalsifiable conçu pour les régulateurs.
requête
{
"ip": "203.0.113.24",
"claimed_jurisdiction": "us-ut",
"request_context": { "gate": "age-verification" }
}réponse
{
"network_origin": "vpn",
"anonymized": true,
"method": "ip_state:vpn",
"confidence": 0.9,
"policy_action": "block",
"attestation_id": 80421
}Le Utah SB 73, l'UK Online Safety Act et une vague de règles d'assurance d'âge dans l'UE et aux États-Unis rendent l'opérateur responsable s'il laisse passer des utilisateurs masqués ou hors juridiction. Une simple vérification de géolocalisation IP échoue dès qu'un utilisateur active un VPN, et vous n'avez rien pour prouver vos efforts.
Provenance s'appuie sur le moteur de détection partagé, puis scelle le résultat sous forme de preuve.
Classe chaque IP comme VPN, proxy résidentiel, datacenter, Tor, hébergement ou résidentiel propre, le masquage qu'une simple recherche géographique manque.
Les règles de l'Utah, du UK et de l'EU diffèrent, Provenance fait donc correspondre le verdict à autoriser, renforcer ou bloquer selon la loi applicable à la requête.
Chaque vérification est scellée par le sha256 du hachage précédent et de la charge utile. Modifiez n'importe quelle ligne historique et toute la chaîne se rompt à la vérification.
Exportez un CSV signé pour toute période montrant que vous avez appliqué des mesures proportionnées, accompagné d'un en-tête de vérification de chaîne destiné aux régulateurs.
Un hachage racine quotidien scelle la tête de chaîne, le journal est donc prouvablement à ajout seul à compter de chaque jour.
Un seul appel côté serveur à votre contrôle d'âge ou de géolocalisation, plus un extrait JS facultatif pour fournir le contexte de la requête. Aucune donnée personnelle requise.
La politique de juridiction transforme le verdict d'origine réseau en décision applicable.
Origine résidentielle propre dans une juridiction autorisée, l'utilisateur passe donc.
Origine masquée ou ambiguë qui devrait être escaladée vers une vérification renforcée avant l'accès.
Origine anonymisée sous un régime strict tel que l'Utah ou le UK, la requête est donc refusée et le motif consigné.
Appelez-la côté serveur à votre point de contrôle. L'identifiant d'attestation pointe vers l'entrée d'audit scellée.
requête
{
"ip": "203.0.113.24",
"claimed_jurisdiction": "us-ut",
"request_context": { "gate": "age-verification" }
}réponse
{
"network_origin": "vpn",
"anonymized": true,
"method": "ip_state:vpn",
"confidence": 0.9,
"policy_action": "block",
"attestation_id": 80421
}Sites de contenu adulte, de jeux d'argent et d'alcool soumis au Utah SB 73 et aux obligations d'assurance d'âge du UK.
iGaming et droits de diffusion qui doivent tenir à l'écart les utilisateurs hors territoire et masqués.
Produire à la demande une preuve défendable de mesures proportionnées pour un régulateur ou un tribunal.
Signaler le masquage par VPN et proxy à l'inscription avant qu'il ne contamine les vérifications d'identité en aval.