TL;DR: cside vs Sardine
- Sardine est une plateforme fraude fintech avec de solides intégrations KYC et conformité pour crypto et néo-banques. Ses signaux d'appareil viennent via un SDK managé, un collecteur connu qu'un fraudeur sophistiqué peut identifier et alimenter.
- cside collecte depuis votre propre JavaScript first-party. Aucune origine tierce à bloquer, aucun collecteur fixe à détecter. Schémas de mouvement de souris, comportement de scroll, cadence de frappe, fingerprinting à 99.7% de précision sur 250+ signaux, détection d'agents IA, plus détection de texte généré par IA : passez un avis, une bio d'inscription ou un message support et cside vous dit si un humain ou une IA l'a écrit.
- Fintech ayant besoin de couverture KYC et fraude sur transaction : Sardine. cside couvre les scripts de page de paiement et les signaux de couche navigateur que Sardine ne peut pas voir.
Ce qui distingue la device intelligence de cside
La différence principale est l'apprentissage automatique. En plus des plus de 250 signaux de navigateur, d'appareil et de réseau que cside collecte à chaque session, elle exécute des modèles distincts pour le mouvement du curseur, pour les schémas de frappe et de saisie, et pour des signaux comportementaux plus larges, puis combine leurs verdicts. Beaucoup d'outils établis évaluent une session avec un seul modèle général. cside analyse chaque canal comportemental avec un modèle conçu pour lui.
cside est aussi spécialisée plutôt que généraliste. Au lieu d'une plateforme large et étalée sur chaque catégorie de fraude, elle est réglée pour des cas d'usage précis : prise de contrôle de compte, partage de compte, preuves de rétrofacturation et détection d'agents IA. Cette concentration est ce qui garde les modèles comportementaux précis face aux attaques qui comptent pour votre équipe.
Qu'est-ce que Sardine ?
Sardine est une plateforme agentique de prévention de la fraude, de conformité AML et de surveillance des transactions, fondée en 2020 (cofondée et dirigée par le PDG Soups Ranjan) et basée à San Francisco. Elle unifie l'intelligence de dispositif et de comportement, la vérification d'identité (KYC/KYB), le filtrage des sanctions et des PEP, la surveillance des transactions en temps réel et par lots, la gestion des dossiers, et une couche d'investigations IA/GenAI au sein d'une seule plateforme, et elle retourne des scores de risque et des décisions pour la fraude au paiement, le piratage de compte, le blanchiment d'argent et l'abus. D'après son propre site, elle sert des centaines de clients entreprise dans la banque, la fintech, l'e-commerce et les marketplaces, et rapporte une note de 4,9/5 sur G2. Elle indique être conforme SOC 2 Type II, ISO 27001, PCI DSS et RGPD via son Trust Center. C'est une plateforme mature, bien financée et pilotée par les ventes.
Comment fonctionne Sardine
D'après la propre documentation développeur de Sardine, un SDK web JavaScript léger (plus des SDK iOS et Android) charge le script de Sardine dans le navigateur et capture les signaux de fingerprint de dispositif et de biométrie comportementale liés à une clé de session, tandis que votre backend transmet les événements de paiements, de sanctions et de transactions AML aux API côté serveur de Sardine. Des modèles de machine learning et un constructeur de règles low-code (Sardine cite des centaines de règles de fraude et d'AML prédéfinies) produisent ensuite des scores de risque, des évaluations de risque client et des workflows de dossiers, avec des agents IA pour accélérer les investigations. Côté dispositif, Sardine annonce explicitement la détection de l'automatisation agentique du navigateur, citant OpenAI Operator, Perplexity, BrowserUse et BrowserBase, aux côtés des navigateurs headless, des bots et du « piercing » de VPN/proxy.
Deux conséquences de cette conception comptent pour un acheteur de sécurité côté client. Premièrement, le collecteur dans le navigateur est un script tiers hébergé par le fournisseur avec une origine fixe, donc, comme les autres collecteurs de navigateur tiers, il peut être affecté par les extensions de confidentialité et les listes de filtres pour certains visiteurs (le signal de l'API côté serveur continue de circuler). Deuxièmement, ce SDK navigateur est lui-même un script tiers non surveillé sur vos pages, précisément ce que PCI DSS 6.4.3 demande aux marchands d'inventorier et de surveiller. Le fait que Sardine soit conforme PCI en tant qu'organisation est une chose distincte de fournir à un marchand un outil pour satisfaire 6.4.3 / 11.6.1, ce que son site ne décrit pas.
Comment cside s'intègre
cside n'est pas un remplacement de la décision de fraude et d'AML de Sardine, et nous ne prétendrons pas le contraire. Si vous avez besoin de surveillance des transactions, de filtrage des sanctions, de KYC/KYB ou de gestion des dossiers, c'est le travail de Sardine, pas le nôtre. Ce que cside fait, c'est la couche en dessous et autour du signal de dispositif.
Sur la couche que les deux partagent, signaux de dispositif, détection des bots et des AI agents, cside collecte des signaux de dispositif et de comportement depuis votre propre JavaScript de première partie, il n'y a donc aucune origine tierce qu'une liste de filtres puisse bloquer ni de collecteur fixe qu'un fraudeur puisse détecter et alimenter. Il lit le comportement en session sur la page en direct, schémas de mouvement de la souris, comportement de défilement et cadence de frappe, aux côtés du fingerprinting de dispositifs (96 % de précision, 250+ signaux incluant l'IP, la géolocalisation, le VPN/proxy et l'activité des bots), avec détection des agents IA intégrée. Il ajoute aussi un signal que Sardine ne propose pas : un moteur de détection de texte généré par IA, transmettez le contenu d'un champ de formulaire (un avis, une bio d'inscription, un message d'assistance) et cside vous dit si c'est un humain ou une IA qui l'a écrit. Vous trouverez plus de détails sur nos pages détection des bots et détection des AI agents, ainsi que dans les articles d'Avneh sur la détection comportementale du curseur et la pile de détection neuronale à deux étages, qui expliquent plus en détail les signaux de mouvement et de session sous-jacents.
Au-delà de la détection des bots, cside fait ce que Sardine ne fait pas : il inventorie, justifie et surveille l'altération de chaque script sur vos pages de paiement, y compris des collecteurs comme celui de Sardine, pour satisfaire les exigences PCI DSS 4.0.1 6.4.3 et 11.6.1, avec des rapports prêts pour un QSA (validés par VikingCloud) et un seul script tag de première partie qui n'ajoute aucun proxy, aucune modification DNS et aucune latence supplémentaire. Il vous donne également des preuves que vous possédez, utilisables dans les litiges de rétrofacturation grâce à notre intégration Chargebacks911. De nombreuses équipes exécutent une plateforme de fraude et d'AML et cside ensemble ; si la couche de signal de dispositif de première partie ou la couverture des scripts PCI est votre lacune, c'est là que cside s'intègre.
Inscrivez-vous ou réservez une démo pour commencer.
Ressources associées
Founder and CEO of cside. Previously a product manager on Cloudflare Page Shield (now Cloudflare Client-Side Security). Co-chair of the W3C Anti-Fraud Community Group and a Forbes 30 Under 30 honoree. Building accessible security against client-side attacks, web security is not an enterprise-only problem.
