External reports

IDC #EUR148054821 Page | 3 Hausse des fraudes aux paiements : l'ère des technologies de pointe Q : Quel est le rôle des régulations dans la lutte contre les fraudes ? Qu'en espérer dans les prochaines années ? La principale mesure prise pour lutter contre les fraudes en Europe vient des nouvelles exigences en termes de Strong Customer Authentification (SCA) issue de la DSP2. Mise en place en janvier 2021, la SCA a rendu les paiements en ligne plus fastidieux pour les consommateurs, les vendeurs et les PSP. Elle impose une authentification à deux facteurs (A2F) pour toutes les transactions électroniques, à moins que celles-ci soient considérées à « faible risque » ou que des exemptions s'appliquent. Si l'impact global de cette régulation reste à observer, IDC prédit que ce sont jusqu'à 50% des transactions dites CNP qui pourraient être sujet à une authentification forte du client. Les solutions d'analytics vont jouer un rôle essentiel pour augmenter le nombre d'exceptions. Le recours aux Transaction Risk Analysis (TRA) pour classifier les transactions à « faible risque » fait partie d'une approche guidée par la donnée pour réduire le nombre de passages par le SCA. Le TRA scrute les dépenses ou comportements anormaux, tels que des changements d'appareils ou des localisations inhabituelles au moment du paiement. Le TRA prend également en compte le taux moyen de fraudes enregistré pour un PSP, un acquéreur ou un émetteur. Ainsi, la capacité d'un agent à baisser le risque des transactions grâce à l'analytics et à également baisser le risque de fraudes va devenir un élément clé de différenciation pour les acteurs du marché. Personnellement, j'estime que les banques doivent repousser leurs limites en termes de technologies, pour rendre les paiements sans frictions dans un premier temps, et même invisibles par la suite. Un autre élément clé pour éviter les fraudes en ligne sera le recours aux identités numériques. Actuellement, il existe plusieurs points de défaillance dans les processus d'identification et de vérification conventionnels, en particulier pour les détails de paiement en ligne. La Commission Européenne réévalue en ce moment les performances du règlement eIDAS (electronic IDentification, Authentication and trust Services). Le but de la consultation de 2020 était de collecter des retours, de la part des professionnels du secteur, sur les moteurs et les freins au développement et à l'adoption des identités numériques (eID) et services associés en Europe. Désormais, la Commission va estimer à quel point l'eIDAS reste d'actualité et s'il donne les résultats, aboutissements et impacts attendus. Q : Quelle place pour la technologie dans la lutte contre la hausse des fraudes ? La technologie sera un élément clé. J'ai parlé de l'équilibre à trouver entre sécurité et praticité/simplicité. Les paiements peuvent être rendus très sécurisés, au point que personne ne veuille plus les utiliser. Il y aura donc un compromis à trouver entre les deux. La technologie peut faire bouger le curseur vers la praticité, si un meilleur recours à l'analytics est mis en œuvre.

• Cover