Fraude identitaire : l'IA bouleverse le parcours client

La transformation numérique et ses défis

La vérification d'identité, autrefois fondée sur des interactions humaines directes, a évolué avec l'ère numérique. Désormais, l'identité est le pivot des interactions digitales, mais cette transition a ouvert la voie à des formes de fraude plus sophistiquées. Les fraudeurs explorent chaque étape du parcours client, de l'inscription aux transactions, en quête de failles. Aucun angle mort n'est négligé par ces cybercriminels qui adaptent leurs stratégies pour exploiter les vulnérabilités.

L'intelligence artificielle a amplifié ces menaces, rendant les attaques plus rapides et crédibles. Les deepfakes et les documents falsifiés compliquent les vérifications biométriques, tandis que le phishing s'automatise à grande échelle. Les pertes mondiales dues à la fraude par prise de contrôle de compte (ATO) devraient atteindre 17 milliards de dollars en 2025, contre 13 milliards en 2024. Cette augmentation significative souligne l'évolution des méthodes des fraudeurs, qui deviennent de plus en plus sophistiquées et difficiles à détecter.

Des schémas de fraude qui épousent le parcours client

Les fraudes s'adaptent aux étapes du parcours client et aux secteurs visés. Deux grandes catégories se distinguent : la fraude à la création de compte, attirée par les avantages immédiats, et la prise de contrôle de compte, ciblant les comptes existants à forte valeur. En 2025, cette distinction est cruciale pour comprendre comment les fraudeurs opèrent et quelles sont leurs cibles privilégiées.

Dans le secteur de la crypto, 67 % des fraudes surviennent lors de la création de compte, motivées par des bonus d'inscription. La location de véhicules présente un schéma similaire, avec 67 % des fraudes à l'onboarding. Les attaquants utilisent de fausses identités pour accéder temporairement à des actifs de valeur. Dans ces secteurs, un onboarding peu restrictif crée des opportunités pour capter des avantages ou ouvrir des comptes destinés au blanchiment d'argent.

La logique est tout autre pour la fraude par prise de contrôle. Ici, les attaquants ne créent pas de nouveaux comptes — ils s'emparent de ceux qui existent. Via des identifiants volés, du phishing, des malwares ou de l'ingénierie sociale, ils investissent des comptes anciens et à forte valeur, leur permettant d'effectuer des virements, de souscrire des prêts ou d'accéder à des données sensibles. Dans le secteur des paiements, 82 % des tentatives de fraude surviennent après l'inscription ; dans les services professionnels, ce chiffre atteint 62 %. Les comptes anciens et à forte valeur sont particulièrement attractifs car ils permettent des virements de fonds, des prêts et l'accès à des données d'identité riches, ce qui les rend bien plus précieux que des comptes nouvellement créés.

Ces données révèlent deux vérités fondamentales : premièrement, aucune organisation ne peut se permettre de renforcer un seul point de contrôle au détriment des autres. Chaque faille laissée ouverte devient une invitation. Deuxièmement, la fraude s'est professionnalisée. Elle est aujourd'hui organisée, stratégique, orientée vers les gains maximaux et les défenses minimales.

La prévention doit couvrir l'intégralité du parcours

Si la fraude peut frapper à chaque étape, la réponse doit être tout aussi globale. Les organisations qui déploient une stratégie d'identité cohérente sur l'ensemble du cycle de vie client économisent en moyenne 8 millions de dollars par an en coûts liés à la fraude, résultat d'une détection plus précoce, plus précise et surtout plus systématique.

Trois piliers structurent cette approche :

1. Faire de l'onboarding un premier rempart, pas une simple formalité
   L'inscription est la première occasion d'établir une confiance authentique et de détecter ce qui ne l'est pas. Des processus KYC ou KYE robustes associent vérification des documents d’identité et reconnaissance faciale pour confirmer que la personne en face est bien celle qu'elle prétend être. La détection “liveness” ajoute une couche essentielle : elle distingue les vrais utilisateurs des identités synthétiques et des deepfakes, à l'origine d'environ une tentative de fraude biométrique sur cinq. Un onboarding rigoureux ne protège pas seulement contre la fraude immédiate, il réduit aussi les risques en aval liés aux comptes frauduleux qui auraient pu passer les mailles du filet.

2. Sécuriser les comptes existants par une authentification continue
   Vérifier l'identité une fois ne suffit plus. La menace est permanente, la réponse doit l'être aussi. L'authentification continue combinant authentification multifacteur et revérification biométrique permet de protéger les comptes établis sans alourdir l'expérience des utilisateurs légitimes. Mieux encore, elle permet d'adapter dynamiquement les exigences de sécurité en fonction du niveau de risque contextuel, plutôt que d'appliquer un contrôle statique aveugle. Dans le secteur des paiements, où la majorité des fraudes ciblent précisément le processus d'authentification, cette réactivité n'est pas un luxe, c'est une nécessité.

3. Surveiller les comportements en temps réel, pas seulement les identités
   Un utilisateur peut présenter une identité légitime et adopter un comportement frauduleux. C'est là qu'intervient l'analyse comportementale en temps réel : en croisant les signaux de l'appareil, les habitudes de navigation, les schémas de connexion et les anomalies transactionnelles, il devient possible de détecter la fraude là où les contrôles d'identité traditionnels restent muets. À mesure que les attaques pilotées par l'IA gagnent en crédibilité, ce niveau de vigilance comportementale comble une lacune critique dans les défenses classiques.

La fenêtre d'opportunité

La fraude a toujours suivi le parcours client, épousant ses contours, exploitant ses angles morts. Ce qui a changé, c'est que la technologie permet désormais d'en faire autant du côté des défenseurs à condition de l'utiliser comme une stratégie cohérente et non comme une collection de contrôles isolés.

Les organisations qui traitent l'identité comme un fil conducteur continu plutôt que comme une case à cocher à l'entrée seront mieux armées pour détecter plus tôt, répondre plus vite et protéger durablement leurs clients. La confiance numérique ne se décrète pas. Elle se construit, à chaque étape, avec rigueur et cohérence.