a) Sécurité et protection des citoyens

La première mission de l’exploitation de l’identité digitale est de protéger. Un usager dont l’identité est usurpée subit des conséquences dramatiques : crédits contractés en son nom, litiges administratifs, réputation en ligne entachée. Disposer d’une identité digitale robuste, fondée sur des signaux techniques et comportementaux fiables, permet de limiter ces risques.

b) Confiance et fluidité des échanges

Pour une entreprise, accepter un nouveau client implique un risque. L’identité digitale fournit les éléments nécessaires pour établir un score de confiance : est-ce bien une personne réelle, cohérente, active depuis longtemps ? Cette confiance facilite ensuite les échanges, réduit les frictions (KYC allégé, parcours utilisateur fluide) et améliore l’expérience client.

c) Souveraineté et indépendance

Aujourd’hui, prouver son identité en ligne passe souvent par les grands acteurs privés (connexion via Google, Apple ou Facebook). Or, déléguer cette fonction stratégique à quelques entreprises pose un problème de souveraineté. Les États européens cherchent à reprendre la main, pour éviter une dépendance excessive et garantir la protection des données.

d) Inclusion et égalité d’accès

L’identité digitale ne doit pas devenir un facteur d’exclusion. Les publics éloignés du numérique (personnes âgées, zones rurales, populations précaires) doivent disposer de solutions simples et accessibles. L’équité passe par une conception inclusive de ces outils.

2. Perspectives d’avenir

À horizon 2030, l’identité digitale pourrait connaître trois grandes évolutions :

Standardisation accrue: adoption de normes internationales permettant une reconnaissance fluide entre pays et services.

Intégration biométrique: association renforcée avec les empreintes biométriques (voix, visage, empreinte digitale) pour sécuriser encore davantage l’accès.

Contrôle utilisateur renforcé: émergence de solutions où l’usager décide quelles briques de son identité partager, selon le contexte (par exemple : prouver sa majorité sans révéler sa date de naissance).

In a nutshell...

L’identité digitale n’est plus une curiosité technique. Elle est devenue le cœur battant des sociétés numériques. Elle protège, fluidifie, responsabilise, mais interroge aussi sur la surveillance et la souveraineté.

En la comprenant, décideurs et citoyens disposent d’un levier essentiel pour naviguer dans un monde où le virtuel et le réel sont indissociables. En définitive, l’identité digitale est la carte d’identité de l’ère numérique : intangible mais décisive, invisible mais incontournable..

The post Digital identity: the new identity card for the digital age – Part 2 appeared first on Oneytrust.

1. Définir l’identité digitale:

À la différence de l’identité civile, établie et certifiée par l’État, l’identité digitale est polyforme. Elle se nourrit de quatre dimensions principales :

• Les données déclaratives: nom, prénom, e-mail, numéro de téléphone, adresse. Ces informations sont fournies volontairement, mais peuvent être usurpées / « imitées ».
• Les empreintes « techniques »: chaque appareil connecté génère une signature unique (IP, configuration, capteurs, fuseaux horaires, cookies). Ces signaux, invisibles à l’œil nu, deviennent des indices précieux pour reconnaître un utilisateur.
• Les comportements: vitesse de saisie, horaires de connexion, localisation, fréquence d’utilisation des services. Ces éléments sont plus difficiles à falsifier et constituent une signature comportementale quasi biométrique.
• Les interactions sociales et économiques: historique d’usage des données de contact, de paiements, de navigation. Ces données construisent un récit cohérent… ou au contraire trahissent une incohérence typique d’évènements frauduleux.

2. Une identité en mouvement

À la différence de la carte nationale, figée au moment de sa délivrance, l’identité digitale est vivante. Chaque connexion, chaque paiement, chaque interaction vient enrichir ce portrait numérique. Cette dynamique apporte de la robustesse – il est difficile de simuler une vie numérique cohérente sur la durée – mais soulève aussi des questions éthiques :

Quelle quantité de données collecter sans empiéter sur la vie privée ?

Comment s’assurer que l’usager garde la main sur son identité digitale ?

Quels garde-fous mettre en place pour éviter une surveillance généralisée ?

Le RGPD en Europe ou la notion de « self-sovereign identity » (identité auto-souveraine) tentent d’apporter des réponses. Mais l’équilibre reste fragile entre sécurité, fluidité et respect des libertés individuelles.

3. Pourquoi cette notion est-elle devenue centrale ?

Deux grandes tendances expliquent son importance croissante.

• Une digitalisation généralisée: le smartphone est devenu notre guichet universel. Des services publics aux soins de santé, tout transite par le numérique. Les initiatives comme France Identité ou le règlement européen eIDAS 2.0 visent à créer des identités numériques reconnues à l’échelle nationale et supranationale.
• Une criminalité 100% web en plein essor: les fraudes à l’identité explosent. Le concept d’« identité synthétique » illustre cette évolution. Les fraudeurs assemblent des morceaux de données réelles et inventées pour créer de faux profils capables de duper les contrôles traditionnels.

Dans ce contexte, la capacité à évaluer la crédibilité d’une identité digitale devient stratégique pour les banques, assureurs, commerçants, mais aussi pour les États.

In a nutshell...

L’identité digitale s’impose comme un objet en perpétuelle évolution : façonnée par nos usages, encadrée par des réglementations, scrutée pour sa valeur sécuritaire et commerciale. Mais cette dynamique ne va pas sans poser des défis. Dans une seconde partie, nous aborderons les enjeux multiples qu’elle soulève – sécurité, confiance, souveraineté, inclusion – et les perspectives qui pourraient redéfinir notre rapport à l’identité d’ici 2030.

The post Digital identity: the new identity card for the digital age – Part 1 appeared first on Oneytrust.

La fraude triangulaire est une méthode complexe et ingénieuse de fraude qui combine des éléments d'identités réelles et synthétiques pour créer un réseau de transactions frauduleuses. Ce type de fraude repose sur l'interaction entre trois acteurs : le fraudeur, le vendeur légitime et le consommateur involontaire pour détourner des ressources de manière discrète et efficace.

Mécanisme de la fraude triangulaire  :

Le processus de fraude triangulaire peut généralement être décomposé en quatre étapes :

1. Création d'identités multiples: les fraudeurs commencent par créer des identités synthétiques en combinant des informations réelles et fictives, issues d’informations clients réelles reçue lors d’achat sur son site. Cela leur permet de générer des profils d'acheteurs crédibles qui peuvent interagir avec des vendeurs sans éveiller de soupçons.
2. Commande de produitsavec ces identités, les fraudeurs passent des commandes auprès de vendeurs légitimes. Le paiement est souvent effectué avec des cartes de crédit volées ou usurpées.
3. Réexpédition des produits: les produits achetés sont expédiés à des adresses intermédiaires ou directement chez le « vrai client » selon le mode opératoire utilisé. À ce stade, les fraudeurs peuvent aussi vendre les produits fraudés à des acheteurs réels via des plateformes en ligne à un prix réduit.
4. Encaissement: les fraudeurs encaissent les paiements des acheteurs réels, tandis que le vendeur initial reste non payé ou est confronté à un chargeback.

Pourquoi la fraude triangulaire est-elle efficace ?

La fraude triangulaire est particulièrement efficace en raison de son approche en réseau, qui permet aux fraudeurs de dissocier les éléments de la transaction. Le vendeur initial croit interagir avec un acheteur légitime, tandis que l'acheteur final pense obtenir un produit à un prix avantageux. Cette dissociation rend la détection difficile, les transactions individuelles pouvant sembler légitimes car les informations utilisées sont réelles avec de l’ancienneté et parfois même de l’activité saine. Les règles de sécurité classique ne sont pas capables de détecter ces signaux faibles de fraude.

Le réseau MERLIN

Chez Oneytrust, nous détectons en permanence de nouveaux schémas frauduleux. L’un des cas récents les plus parlants est celui d’un réseau que nous avons baptisé « Merlin », car il utilisait des produits de cette marque pour mener ses attaques. Détecté en juin 2024, ce réseau illustre parfaitement la complexité et l’évolution des menaces actuelles.

Tout a commencé par une alerte sur des achats inhabituels: une forte hausse de commandes de jeux éducatifs Merlin, d’un montant inférieur à 100 €, chez un partenaire spécialisé dans la puériculture. Ce pic soudain a immédiatement attiré notre attention.

Nos experts ont rapidement repéré des similarités entre les commandes, laissant présager l’existence d’un réseau organisé. Pourtant, certains éléments interpellent : les identités numériques paraissent fiables, et certains profils appartiennent même à de véritables clients – mais avec une adresse e-mail différente. Un signal clair d' usurpation d'identité, rare pour ce type de petits montants.

Pour lever le doute, nous avons contacté les clients concernés. Tous ont confirmé leur identité… mais nié avoir effectué ces achats. La fraude était désormais certaine. Un échange approfondi avec l’un d’eux nous a permis de découvrir la clé : il avait bien acheté le produit, mais sur une marketplace en ligne, pas chez notre partenaire. Les preuves fournies ont permis d’identifier la boutique frauduleuse et de comprendre le mode opératoire : une fraude triangulaire..

Une fois le schéma établi, nos analystes ont listé les signaux communs aux commandes suspectes et créé des règles de sécurité spécifiques. Grâce à ces actions ciblées, renforcées par des vérifications directes auprès des clients, nous avons pu bloquer les transactions liées à ce réseau. Résultat : en moins de 12 heures, le réseau « Merlin » était neutralisé.

Cette affaire montre à quel point la réactivité et l’expertise de nos équipes sont essentielles pour stopper de nouveaux réseaux de fraude dès leur apparition.Et l’histoire de « Merlin » ne fait que commencer… nous vous en dirons plus très bientôt.

The post MERLIN network: anatomy of a triangular fraud appeared first on Oneytrust.

1) Pourquoi l’IA est devenue indispensable pour lutter contre la fraude

Le boom des modèles de langage et des outils de génération de contenus a abaissé les barrières à l’escroquerie : e-mails de phishing impeccables, faux profils soignés, identités synthétiques plus difficiles à repérer, industrialisation des scénarios de fraude, scripts d’attaque réutilisables. Les contrôles statiques ne suffisent plus. Il faut des systèmes capables d’apprendre, de repérer des signaux faibles et d’évoluer en continu. L’IA n’est pas un gadget : c’est la condition pour détecter l’anormal, lier les événements dispersés, et réagir en temps réel sans alourdir les parcours légitimes.

2) La panoplie IA de Oneytrust

Depuis des années, Oneytrust a construit une panoplie de scores pour analyser les événements digitaux, identifier des schémas de fraude et prioriser les actions. Nos scores agrègent plus de 200 signaux et s’appuient sur une base mutualisée couvrant plus de 15 millions de consommateurs, autorisée par la CNIL dès 2013 — bien avant le RGPD.
Au-delà de la fraude à l’instant T, nous observons la vélocité : comment un utilisateur, un moyen de paiement, un device (téléphone, PC, etc.) ou une adresse e-mail se comportent dans le temps. Cette mémoire intelligente permet de fluidifier le parcours des bons clients (réutilisation contrôlée de la confiance acquise) et de resserrer l’étau sur les risques (accumulation d’indices, incohérences, anomalies). Nos moteurs de règles restent, eux, adaptatifs : nous ajoutons, ajustons, retirons des règles au fil des tendances, pour coller aux mutations des attaques sans dégrader l’expérience client.

3) L’humain + l’IA : une expertise augmentée, pas automatisée

L’IA repère, l’humain comprend. Nos investigateurs et experts fraude ont un rôle particulièrement crucial afin de challenger les alertes, contextualiser les cas, et révéler des patterns émergents que les modèles n’ont pas encore appris (faibles volumes, signaux ambigus, innovations des attaquants). Cette boucle de rétroaction nourrit les modèles, améliore les règles, et garantit une décision explicable. Dans les situations particulièrement sensibles, l’arbitrage humain protège la relation client, évite les faux positifs et maintient la confiance.

4) Une stratégie d’acculturation de nos collaborateurs à l’IA Générative

Dès la sortie de ChatGPT en 2022, nous avons rapidement décidé de former nos équipes à l’usage de l’IA générative pour gagner en vitesse, en efficacité opérationnelle et en qualité sur les tâches non sensibles :rédaction, synthèse, assistance à l’analyse, préparation de livrables, etc. Appartenant au Groupe BPCE, nous avons accès au portail sécurisé MAIA permettant à nos collaborateurs d’accéder à des modèles de référence (ex. GPT-4o, Mistral, Gemini) dans un cadre sûr et éthique. Dans nos formations et à l’aide de nos Ambassadeurs IA Générative, nous insistons sur l’importance de garder un recul critique sur les résultats générés par l’IA (vérification systématique, non-divulgation d’informations sensibles, traçabilité des usages) : l’objectif est d’accélérer la production utile, pas d’automatiser sans discernement.

5) Gouvernance & conformité : déjà prêts pour l’AI Act !

Parce que beaucoup de nos clients sont régulés (banques, fintechs, e-commerçants), nous avons depuis longtemps mis en place les garde-fous attendus par les régulateurs sectoriels : documentation des modèles, journalisation et auditabilité des décisions, qualité des données, surveillance continue et supervision humaine. L’AI Act qui vient d’entrer en vigueur renforce ces exigences : nous avons anticipé ce cadre, et nous inscrivons nos travaux dans la démarche de mise en conformité du Groupe BPCE. Concrètement, cela signifie : cartographie des systèmes, gestion des risques modèle, contrôles périodiques, explicabilité proportionnée et acculturation des équipes. Notre ambition : être au rendez-vous des échéances, sans ralentir l’innovation utile.

En conclusion, considérons que la lutte contre la fraude est un mouvement, pas quelque chose de figé. L’IA permet de détecter plus tôt, de mieux expliquer et d’agir plus vite — à condition d’être gouvernée, complétée par l’humain et intégrée sans casser l’expérience utilisateur. Chez Oneytrust, c’est ce triptyque gagnant — modèles performants, experts engagés, conformité solide — qui transforme une menace mouvante en avantage compétitif durable.

Vous voulez en savoir plus sur l’expertise de nos modèles cumulant plus de 200 typologies de données, vélocités et bénéficier du Data Consortium de Oneytrust avec plus de 15 millions d’identités digitales pour sécuriser vos parcours sans perdre en conversion ? Contactez-nous.

The post AI at Oneytrust: technology at the heart of our DNA! appeared first on Oneytrust.