Qu’est-ce que la biométrie comportementale ?

Les entreprises cherchent des moyens plus passifs d’identifier et de distinguer les transactions authentiques des activités suspectes, de détecter les signaux d’automatisation, les schémas d’utilisation typiques des fraudeurs et les changements dans les habitudes d’utilisation des clients légitimes, pour stopper la fraude avant qu’elle n’atteigne leurs plateformes numériques.

La technologie de biométrie comportementale est également capable de signaler toute session qui semble suspecte, d’origine non humaine, ou dont le comportement ne correspond pas à celui du propriétaire du compte. Elle perçoit la manière dont les utilisateurs tiennent leurs appareils, et notamment : la pression appliquée sur l’écran, le rythme de frappe, le maniement de la souris, etc. Ces solutions avancées collectent ces données individuelles et les analysent à l’aide de l’apprentissage automatique en vérifiant la légitimité de l’utilisateur et en s’assurant qu’il est bien celui qu’il prétend être.

Mouvements du téléphone
Le téléphone est-il utilisé en mode paysage ou en mode portrait ? Quels sont l’angle et la rotation du téléphone ? Les capteurs sont-ils adaptés à la situation ?

Le comportement sur un écran tactile
Comment l’écran tactile est-il utilisé ? Quelle est la forme du doigt/curseur ? Quelle est la pression exercée sur l’écran ? Quelle est la vitesse d’interaction avec l’écran ?

Le comportement avec le clavier
Comment le clavier est-il utilisé ? Quel est le rythme de frappe ? Des touches spéciales ont-elles été utilisées ? L’utilisateur utilise-t-il des raccourcis clavier ?

Le comportement avec la souris
Comment la souris se déplace-t-elle sur la page ? Le curseur disparaît-il parfois de la page ? Y a-t-il des signes d’automatisation ou d’anomalies des temps de latence ?

Utiliser la biométrie comportementale avancée pour offrir une expérience client sécurisée et sans heurts.

Les entreprises qui proposent des services en ligne mènent une lutte permanente pour empêcher des individus mal intentionnés d’accéder à leurs sites tout en laissant entrer les clients légitimes. Une réponse facile consiste à renforcer les mesures de sécurité. Mais le bémol est que cela risque d’ajouter des points de friction qui peuvent avoir un impact négatif sur l’expérience utilisateur : si le client rencontre trop d’obstacles, cela peut l’amener à abandonner sa transaction.

S’il est indispensable de se protéger contre les risques de fraude, il est primordial de trouver le juste équilibre entre les efforts déployés dans ce but et une expérience en ligne positive. Les consommateurs apprécient la sécurité, mais il veulent également un processus simple et sans tracas.

Les clients numériques attendent des expériences hautement personnalisées, sans points de friction et avec des validations rapides. La plupart des stratégies traditionnelles de vérification d’identité ne sont pas en mesure de prendre en compte les nuances des parcours du commerce en ligne et la complexité des formes de menace numérique. Même les outils de prévention de fraudes axés sur le numérique peuvent créer des obstacles pour les clients, ou être interceptés et corrompus par des fraudeurs.

Offrir des expériences client personnalisées, rapides et sécurisées tout en limitant la fraude est l’objectif ultime d’une transaction numérique réussie. Les entreprises doivent avoir une vision plus dynamique des identités de leurs clients et des risques associés à une transaction s’inscrivant dans un contexte pluridimensionnel d’identité numérique, physique et comportementale. La possibilité de vérifier passivement les identités et d’authentifier les clients de confiance tout en gardant un niveau de désagrément proportionné au risque pour des parcours client particuliers ou des situations à haut risque permet de maintenir la fluidité des transactions numériques. La biométrie comportementale peut jouer un rôle majeur pour faciliter ces parcours client « sans couture » en travaillant sur le contexte des événements numériques sans qu’aucune information supplémentaire ne soit demandée au client durant sa consultation du site.

Les multiples défis posés par la fraude.

La montée en puissance de l’économie numérique a créé de nouvelles opportunités de fraude. Les données du réseau d’identité numérique Digital Identity Network® de LexisNexis® montrent une augmentation de 37 % du volume moyen mondial de transactions numériques par année, avec 39,4 milliards de transactions réalisées entre janvier et juin 2022. Le taux d’attaques initiées par l’homme a augmenté de 32 % sur l’année écoulée, et les attaques de bots rapides et automatisées ont augmenté de 38 % à l’échelle mondiale, tous secteurs confondus.

Dans un environnement numérique ultra-concurrentiel, les entreprises cherchent toutes à faciliter les processus numériques afin de réduire la quantité d’informations qu’elles demandent aux clients, car elles sont conscientes du fait qu’un système d’authentification complexe en plusieurs étapes peut entraîner un échec ou un abandon de la transaction. En l’absence d’une vérification d’identité efficace ou d’une authentification en plusieurs étapes, les fraudeurs ont le champ libre pour ouvrir des comptes et transférer rapidement de l’argent ou se livrer à d’autres méfaits.

La plupart des méthodes de prévention de la fraude détectent les attaques en recherchant uniquement les anomalies potentiellement dangereuses. Si un utilisateur authentique fait quelque chose d’inhabituel (par exemple, s’il se connecte depuis un lieu ou un appareil inhabituel), ce comportement peut être perçu comme une anomalie et générer un faux positif.

Les entreprises utilisant de multiples couches de vérification d’identité et d’outils d’authentification basés sur les anomalies, les anomalies signalées sont alors très nombreuses. De ce fait, les entreprises croulent sous les faux positifs, qui nécessitent des vérifications manuelles coûteuses pouvant créer des retards et une expérience client négative.

Alors que les solutions de détection des fraudes deviennent de plus en plus sophistiquées et difficiles à contourner, les clients finaux sont devenus la cible idéale à manipuler et à escroquer pour les réseaux criminels. La véritable explosion des arnaques et des attaques d’ingénierie sociale en tous genres constatée à l’échelle planétaire préoccupe non seulement les sociétés de services financiers, mais aussi les entreprises de tous les secteurs, qui sont victimes de violations de données et d’autres formes de fraude.

Dans le même temps, les entreprises doivent lutter contre des fraudeurs qui connaissent les faiblesses des solutions courantes de prévention de la fraude et savent déjouer ces systèmes. Ce sont des experts de l’ingénierie sociale, du détournement de session, des logiciels malveillants, des outils d’accès à distance et d’autres techniques pour contourner ou manipuler les vérifications d’appareils et de localisation. Atteindre un juste équilibre entre traitement des faux positifs, sécurité et expérience utilisateur reste aujourd’hui un défi pour les entreprises de toutes tailles.

Une protection supplémentaire pour reconnaître les clients de confiance et prévenir les fraudes.

Dans un contexte où les pratiques frauduleuses sont de plus en plus complexes et hyperconnectées, les solutions de défense a plusieurs niveaux sont essentielles pour se protéger contre toutes ces formes d’attaques.

Les informations sur les appareils / l’identité numérique et les solutions d’identification intelligente peuvent bénéficier d’un niveau de protection supplémentaire avec la biométrie comportementale, qui permet d’accéder à de précieux renseignements sur l’ensemble du contexte qui entoure une transaction numérique. La biométrie comportementale offre une couche de protection supplémentaire pour évaluer les risques sans créer une expérience négative pour l’utilisateur, et s’est avérée très efficace pour réduire le nombre de faux positifs, augmenter la confiance et réduire les risques de fraude lors d’interactions à l’issue autrement incertaine.

Combinée à des informations sur l’identité numérique, la biométrie comportementale peut introduire une nouvelle nuance dans le spectre de l’identité en aidant les entreprise à faire la différence entre la confiance et le risque, un fraudeur et un client légitime, un utilisateur humain et un robot.

Une solution puissante et transparente offrant le meilleur de l’analyse comportementale.

Pour prévenir la fraude, LexisNexis BehavioSec® utilise l’apprentissage automatique, qui permet d’atténuer les risques actuels et futurs et offre une protection continue à chaque étape du parcours client.