Vérifiez l’état du service en direct et les réponses d’échec documentées avant de procéder à l’intégration.
Identité et vérification
API de filtrage des sanctions
Contrôlez vos clients, fournisseurs et contreparties à l'inscription et avant les versements. Une seule requête interroge cinq listes de sanctions officielles et renvoie chaque correspondance potentielle avec l'entrée de la liste, les programmes, les pays, les dates de naissance et un score de correspondance.
Utilisé par des équipes de ces entreprises
Signaux de confiance avant intégration
Une documentation transparente, des requêtes authentifiées et des détails de fiabilité visibles facilitent l’évaluation de DomScan avant mise en production.
OpenAPI, Swagger, Postman, CLI, SDK et liens MCP sont accessibles en un clic.
Les endpoints authentifiés utilisent des clés API avec des coûts en crédits clairs avant l’appel.
Commencez avec 10 000 crédits mensuels et passez à l’offre supérieure seulement quand l’usage augmente.
Ce que cette API vous aide à livrer
Utilisez cette page comme brief de production : endpoints, exemples, structure de réponse et éléments de workflow pour intégrer DomScan à votre produit.
Intégrez vérifications de domaines, intelligence DNS, signaux de risque ou enrichissement dans l’onboarding, la recherche et les outils internes.
Remplacez les recherches manuelles répétées par des tâches planifiées, des alertes et des étapes d’enquête reproductibles.
Utilisez des champs prévisibles, des codes d’état documentés et des coûts en crédits au lieu de scraper des pages fournisseur.
Alimentez agents, tableaux de bord, playbooks SOAR et CRMs via OpenAPI, SDK, Postman ou MCP.
Flux d’intégration
Un parcours simple de la première requête à un usage répétable en production.
Envoyez votre clé API avec l’en-tête documenté et gardez des requêtes cohérentes entre services.
Commencez par les exemples curl et HTTP, puis mappez les paramètres dans le code de votre application.
Utilisez codes d’état, coûts en crédits et champs de réponse pour construire retries, logs et alertes.
Kit développeur
Passez de cette page aux docs lisibles par machine, collections de requêtes, SDKs ou outils d’agents.
Générez des clients ou inspectez chaque forme de requête et de réponse.
Collection PostmanImportez des requêtes prêtes pour les tests manuels et le transfert à l’équipe.
SDKs et CLIUtilisez des packages maintenus et des workflows en ligne de commande au lieu d’écrire du boilerplate.
Intégration MCPExposez l’intelligence de domaines aux agents IA et aux assistants internes.
Carte des paramètres et réponses
Parcourez les entrées, champs de sortie et codes d’état avant de connecter l’endpoint à votre client.
Paramètre
Exemple de réponse
Codes de statut HTTP
Points de terminaison
/v1/sanctions/screen
Signaux de confiance avant intégration
Une documentation transparente, des requêtes authentifiées et des détails de fiabilité visibles facilitent l’évaluation de DomScan avant mise en production.
Vérifiez l’état du service en direct et les réponses d’échec documentées avant de procéder à l’intégration.
OpenAPI, Swagger, Postman, CLI, SDK et liens MCP sont accessibles en un clic.
Les endpoints authentifiés utilisent des clés API avec des coûts en crédits clairs avant l’appel.
Commencez avec 10 000 crédits mensuels et passez à l’offre supérieure seulement quand l’usage augmente.
Fonctionnalités clés
Listes américaines OFAC SDN et consolidée (hors SDN), du Conseil de sécurité de l'UN, des sanctions financières de l'EU et des sanctions du UK, avec la date de publication de chaque liste dans chaque résultat.
Ordre des mots, accents, translittération, alias, initiales, fautes de frappe et orthographes homophones, ainsi que les noms d'origine en alphabet cyrillique et arabe.
Une date de naissance et un pays servent à classer les correspondances et sont signalés comme concordants ou discordants, mais le seuil s'applique au nom seul.
no_match n'est renvoyé que lorsque chaque liste a été confirmée au cours des 72 dernières heures. Sinon, le résultat est inconnu et n'est pas facturé.
Exemple de requête
curl -X POST -H "X-API-Key: $DOMSCAN_API_KEY" -H "Content-Type: application/json" \
-d '{"name": "Banco Nacional de Cuba"}' \
"https://domscan.net/v1/sanctions/screen"
Exemple de réponse
{
"status": "potential_match",
"matches": [
{
"list": "ofac_sdn",
"entry_id": "306",
"name_score": 1,
"match_type": "exact",
"matched_name": "BANCO NACIONAL DE CUBA",
"entity_type": "organization",
"programs": ["CUBA"],
"aliases": ["BNC", "NATIONAL BANK OF CUBA"],
"signals": { "date_of_birth": "not_provided", "country": "not_provided" }
}
],
"total_matches": 1,
"lists": [
{ "id": "ofac_sdn", "status": "checked", "entries": 19457, "published_at": "2026-10-16" },
{ "id": "un", "status": "checked", "entries": 1010 },
{ "id": "eu", "status": "checked", "entries": 6234 },
{ "id": "uk", "status": "checked", "entries": 6408 }
]
}
Questions fréquentes
Non. C'est une piste qui nécessite un examen humain par rapport à l'entrée de la liste. DomScan ne détermine pas si une personne ou une entreprise est la partie sanctionnée.
Non. L'API ne contrôle que les listes de sanctions officielles. Elle n'inclut ni les PPE, ni la presse défavorable, ni les listes de surveillance issues d'autres sources.
Les requêtes de filtrage ne sont pas conservées dans vos journaux de requêtes. Seuls les enregistrements d'utilisation et de facturation sont conservés.
Deux crédits par nom. Les résultats inconnus parce qu'une liste est obsolète ou indisponible ne sont pas facturés.
Outils et ressources associés
Codes de statut HTTP
Voici les codes d'état HTTP à gérer, afin de distinguer les réponses réussies, les problèmes d'authentification, les crédits, les limites de débit, les données introuvables et les erreurs en amont.
Requête réussie
Paramètres invalides
Clé API ou session manquante ou invalide.
Crédits insuffisants pour exécuter cette requête.
Voici les codes d'état HTTP à gérer, afin de distinguer les réponses réussies, les problèmes d'authentification, les crédits, les limites de débit, les données introuvables et les erreurs en amont.
Voici les codes d'état HTTP à gérer, afin de distinguer les réponses réussies, les problèmes d'authentification, les crédits, les limites de débit, les données introuvables et les erreurs en amont.
Limite de débit dépassée
Contrôler un nom

