Les systèmes de détection de la fraude sont plus avancés que jamais. Les modèles d’apprentissage automatique évaluent la vitesse des transactions. L’analyse comportementale surveille les anomalies. L’empreinte digitale des appareils signale les tentatives d’accès suspectes.
Et pourtant, les pertes liées à la fraude continuent d’augmenter.
Le problème ne réside pas toujours dans la capacité de détection. C’est aussi une question de fragmentation.
La plupart des modèles de lutte contre la fraude analysent les événements de manière isolée : une connexion, un paiement, un nouvel appareil, un changement dans les coordonnées. Ce qui manque souvent, c’est le lien identitaire : la capacité à relier des signaux fragmentés provenant de différents canaux, sessions et comportements afin de former un récit cohérent quant aux risques.
Sans lien d’identité, les institutions ne voient que des transactions. Avec ce lien, elles voient l’intention.
Les limites de la détection de la fraude basée sur les événements
Les systèmes traditionnels de détection de la fraude sont basés sur les événements. Une transaction déclenche une évaluation. L’atteinte d’un seuil déclenche une alerte. Une anomalie déclenche une authentification supplémentaire.
Cette approche fonctionne bien pour les prises de contrôle non autorisées de comptes ou les fraudes à la carte bancaire. Mais elle fonctionne moins bien dans les cas d’arnaques reposant sur le piratage psychologique et la fraude par paiement poussé autorisé, où la transaction elle-même semble légitime.
La complexité croissante des types d’arnaques, qui se reflète par exemple dans les défis posés par la prévention de la fraude par paiements poussés auxquels les services financiers sont confrontés, met en évidence les limites de la surveillance des transactions uniquement.
Lorsque les titulaires de compte envoient eux-mêmes le paiement, l’anomalie ne se trouve souvent pas dans la transaction. Elle est dans la séquence comportementale qui y mène.
Pourquoi les signaux d’identité fragmentés créent des angles morts
Les titulaires de comptes interagissent par plusieurs points de contact : applications mobiles, portails web, centres d’appels, plateformes sociales et canaux de messagerie tiers. Chaque canal génère des signaux : données relatives aux appareils, indices comportementaux, modèles d’authentification.
Mais lorsque ces signaux restent cloisonnés, la visibilité des risques devient fragmentée.
Par exemple :
- Un titulaire de compte reçoit un courriel frauduleux provenant d’une marque.
- Quelques minutes plus tard, il se connecte à partir d’un appareil familier.
- Il contacte le centre d’appels avec une urgence accrue.
- Il demande un transfert sortant important.
Pris individuellement, chaque événement peut sembler normal. Mis ensemble grâce à la liaison de l’identité, ces événements pointent vers du piratage psychologique.
Alors que les institutions financières sont confrontées à des pertes croissantes liées à l’augmentation des risques de fraude, la capacité à corréler les comportements sur différents canaux devient un facteur de différenciation concurrentiel.
Le signal de fraude ne se trouve pas toujours dans la transaction. Il est également dans la séquence des événements.
La liaison de l’identité comme multiplicateur de risques
La liaison de l’identité renforce les modèles de lutte contre la fraude :
- En associant l’information des appareils aux anomalies comportementales;
- En corrélant les modèles de communications entrantes et les intentions de paiements sortants;
- En détectant les activités coordonnées entre plusieurs comptes;
- En identifiant plus tôt les comportements suspects des réseaux de mules financières.
Plutôt que d’accroître la friction, la liaison de l’identité permet une intervention ciblée. Au lieu de remettre en question chaque transaction de grande valeur, les institutions peuvent se concentrer sur les titulaires de comptes présentant une convergence de risques à signaux multiples.
Cette information multicouche complète les approches plus larges décrites dans notre article « Au-delà de la connaissance du client : arrêter les arnaques basées sur l’identité », où la vérification statique de l’identité s’avère insuffisante face à la manipulation dynamique.
Les fraudeurs évoluent. Les modèles d’identité doivent évoluer plus rapidement.
Réduire les faux positifs sans réduire la protection
L’un des principaux avantages de la liaison de l’identité est la précision.
Lorsque les systèmes fonctionnent avec un nombre limité de points de données, ils compensent de manière excessive en utilisant des seuils conservateurs. Cela entraîne des faux positifs, des frictions pour les clients et des coûts opérationnels.
En revanche, le fait de relier les signaux associés aux comportements, aux appareils et aux contextes permet d’obtenir des cotes de confiance plus élevées. Les institutions peuvent réduire les mesures supplémentaires inutiles tout en escaladant les cas d’arnaque bien réels.
Les plateformes avancées de renseignements sur l’identité permettent de regrouper les signaux fragmentés en des évaluations cohérentes des risques sur différents canaux.
Il en résulte une détection améliorée avec moins de frictions, un équilibre difficile à atteindre avec la seule surveillance des transactions.
Enjeux opérationnels et réputationnels
L’impact financier des arnaques d’aujourd’hui va au-delà des pertes directes. Les pressions de remboursements, la surveillance réglementaire et l’érosion de la réputation aggravent les coûts.
Avec l’augmentation des cas de fraude autorisée, les institutions doivent faire face à des attentes accrues en matière de prévention proactive. Les environnements réglementaires évoluent vers des modèles de responsabilité partagée. Les conseils d’administration exigent une surveillance plus claire de l’exposition aux risques de fraude.
La liaison de l’identité apporte des améliorations mesurables dans les domaines suivants :
- Les taux de détection des arnaques;
- La réduction des faux positifs;
- Le moment de l’intervention;
- Les indicateurs de confiance des clients.
La détection de la fraude ne consiste plus seulement à bloquer des transactions. Elle vise aussi à protéger les relations.
De la détection à la reconnaissance des intentions
La nouvelle génération en matière de prévention de la fraude passe de la transaction à l’intention.
La reconnaissance des intentions nécessite une connaissance du contexte : il ne suffit pas de comprendre ce que fait le titulaire du compte, mais aussi pourquoi il agit. La liaison de l’identité crée ce contexte.
En associant les schémas de communication, les anomalies comportementales et les informations provenant des appareils, les institutions peuvent intervenir dès que les risques augmentent, et non après que les fonds aient quitté le compte.
Les écosystèmes de fraude sont coordonnés. Les systèmes de défense doivent être intégrés.
La liaison de l’identité n’est pas une amélioration progressive. C’est la couche connective qui manquait à la détection moderne des fraudes.
