RGPD et lutte contre la fraude : un engagement historique et stratégique pour Oneytrust

1. Le RGPD, un cadre structurant pour la protection des données

Adopté en 2016 et entré en application le 25 mai 2018, le RGPD a transformé en profondeur la manière dont les entreprises collectent, traitent et sécurisent les données personnelles.

Ses objectifs :

• Renforcer les droits des citoyens européens.
• Responsabiliser les entreprises dans l’utilisation des données.
• Harmoniser les règles au sein de l’Union européenne.

Pour le secteur de la lutte contre la fraude, l’impact est majeur : la détection des anomalies et des comportements suspects repose sur l’analyse de nombreuses typologies de données personnelles (identité, moyens de paiement, historiques de transaction, etc.). Le RGPD impose donc de concilier sécurité, performance et respect des libertés individuelles.

2. Un héritage d’innovation et de sécurité avec notre autorisation CNIL historique

Bien avant l’entrée en application du RGPD, Oneytrust avait déjà intégré cette logique de conformité.

En effet, nous avons bénéficié un accord historique (FIA-NET dès 2005 et Oney Tech en 2013) avec la CNIL, autorisant la mutualisation des données de nos clients, principalement dans le secteur du e-commerce, moyennant des garanties pour le respect de la vie privée. Oneytrust est ainsi devenu l’unique acteur français à pouvoir bénéficier d’une telle expérience ancrée depuis plus de 20 années dans la mutualisation des données.

Cette autorisation, co-construite avec l’autorité de contrôle, a permis :

• de fluidifier considérablement le temps de parcours des clients déjà connus dans notre base de données,
• d’identifier plus efficacement les anomalies et tendances de fraude en s’appuyant sur les vélocités et en utilisant le recours à nos experts fraude pour prendre une décision,
• de protéger les consommateurs comme les marchands,
• tout en garantissant un niveau élevé de sécurisation des données personnelles.

Cette expertise a même été citée par la CNIL dans son Livre blanc de 2021, preuve de la valeur ajoutée et du caractère pionnier de notre démarche.

3. Une culture RGPD renforcée en interne

L’entrée en application du RGPD a marqué une nouvelle étape : au-delà des dispositifs techniques, nous avons misé sur la culture interne de conformité.

Chez Oneytrust, chaque collaborateur est acteur de la protection des données grâce à notamment :

• des formations annuelles obligatoires,
• des campagnes de sensibilisation régulières et newsletters mensuelles,
• l’intégration systématique de notre Data Protection Officer (DPO) et de l’équipe conformité dans nos projets,
• la réalisation d’une analyse d’impacts de protection de la donnée sur tous nos projets ayant un impact structurant en matière de données personnelles,
• une démarche d’amélioration continue pour adapter nos pratiques aux évolutions réglementaires.

Cette mobilisation collective a pour effet que la conformité ne soit pas seulement perçue comme un enjeu juridique et réglementaire par nos équipes, mais davantage une valeur partagée au quotidien, by-design, et faisant office de facteur différenciant chez Oneytrust dans un panorama d’acteurs de la lutte contre la fraudeoù nombreux sont les acteurs qui sont issus de pays hors-Europe.

4. Un niveau de sécurité renforcé grâce à notre appartenance à un grand groupe bancaire

Notre appartenance au groupe BPCE, deuxième acteur bancaire en France, impose un niveau d’exigence particulièrement élevé en matière de sécurité et de conformité. En effet, les acteurs bancaires sont non seulement soumis aux réglementations horizontales mais également à de nombreuses réglementations sectorielles du fait de la criticité de leurs activités.

Cela se traduit notamment par la participation active de Oneytrust à la communauté des DPO du groupe Oney, pour partager bonnes pratiques et veilles réglementaires, la mise en place et la réalisation de contrôles internes permanents (trimestriels, semestriels, annuels) qui nécessitent l’engagement de toutes nos équipes ou encore l’intégration des standards bancaires dans nos processus contractuels (annexes RGPD, clauses de sécurité). Tout ceci couplé à des mesures techniques avancées : tests de sécurité réguliers, sécurisation des flux de données, etc.

Ces engagements de Oneytrust renforcent la robustesse de nos dispositifs et la confiance accordée par nos clients et place la conformité by design au cœur de nos processus décisionnels et de nos projets.

5. Protection des données : un levier clé dans la lutte contre la fraude

La confiance est la clé de voûte de la lutte contre la fraude. Les consommateurs comme les entreprises doivent être assurés que la protection de leurs données est garantie, même dans les contextes les plus sensibles.

Chez Oneytrust, nous considérons le respect du RGPD comme une arme stratégique.Nous appréhendons celui-ci comme une opportunité : celle de légitimer notre rôle d’intermédiaire de confiance, garantir que la lutte contre la fraude s’exerce dans un cadre respectueux des libertés individuelles et de la vie privée tout en préparant aussi l’avenir.

En effet, avec la multiplication des usages de l’intelligence artificielle, de nouveaux défis émergent. Afin de contrer le recours de plus en plus massif de l’IA par les fraudeurs, il est devenu indispensable pour les acteurs de la lutte contre la fraude de démultiplier leurs usages de l’IA. Ceci nous permettant de rester adaptatifs et efficaces face à ces nouvelles tendances de fraude.

Toutefois, les IA exploitent massivement les données, notamment personnelles, et rendent indispensable une évolution continue des dispositifs de protection et de conformité. C’est la raison pour laquelle la CNIL (l’autorité de supervision française en charge du respect du RGPD) a publié d’ores et déjà plusieurs séries de fiches de recommandations sur le bon respect des données à caractère personnel en cas d’usage de l’IA. De nouveaux défis qui nécessitent d’être pleinement pris en considération par les acteurs de la lutte contre la fraude !

En conclusion, depuis plus de 25 ans, Oneytrust place la protection des données au cœur de son dispositif de lutte contre la fraude. Il faut voir le RGPD non comme une contrainte, mais davantage comme une chance de renforcer la confiance, de protéger nos clients et de garantir des solutions toujours plus efficaces et responsables.

Dans un contexte marqué par l’essor de l’intelligence artificielle, cette exigence n’a jamais été aussi essentielle. Elle guide notre engagement quotidien : associer sécurité, performance et respect des droits fondamentaux. N’hésitez pas à nous contacter si vous avez des questions sur la sécurisation de nos processus et solutions de lutte contre la fraude, y compris en matière de protection des données à caractère personnel !