La société californienne ThreatMetrix aide les entreprises depuis 2005 à identifier les personnes effectuant des transactions sur leurs sites. Un dispositif sans friction pour les internautes réduisant considérablement les pertes des commerçants.
Les transactions liées au e-commerce et au m-commerce continuent d’augmenter et avec elles les risques de fraude. Une situation pas toujours bien gérée par les entreprises, pas assez armées pour différencier les cybercriminels des acheteurs bien intentionnés. A ce risque de fraude constant s’ajoute la réticence des internautes, peu coopératifs à passer par plusieurs étapes d’authentification. ThreatMetrix, l’un des plus grands réseaux d’identités numériques mondial, a trouvé la solution pour répondre à ces deux problématiques.
Capter les différentes Persona
Pour lutter contre la fraude et s’assurer qu’une personne est bien celle qu’elle prétend être, ThreatMetrix identifie les différentes facettes d’une Identité Numérique que la société nomme Persona. Chaque Persona représente une authentification sur un site web ou mobile : connexion à une boîte mail, consultation d’un compte bancaire, réservation d’un billet d’avion… La société rassemble ces différentes Persona pour créer une Identité Numérique. Derrière chaque identité se trouvent de multiples informations comme le nom, l’identifiant, le mail, l’adresse, l’appareil utilisé, etc. Toutes ces données sont stockées de façon anonyme, cryptées et codifiées de façon irréversible, de telle sorte qu’elles ne sont jamais disponibles en clair. Grâce au nombre gigantesque de transactions sécurisées par ThreatMetrix, la couverture géographique mondiale du réseau (240 pays) et l’énorme diversité des sites protégés (tourisme et voyage, banques, réseaux de cartes de crédit, media, réseaux sociaux, santé, gouvernement par exemple), la société a forcément des données à recroiser pour identifier l’internaute.
Une fois que ces identités numériques sont créées et qu'une personne essaye de régler un achat ou de s'enregistrer, ThreatMetric alerte le professionnel sous la forme d’un score transmis en temps réel et indique un niveau de risque plus ou moins élevé. A lui ensuite d’automatiser le refus de la transaction en fonction du score obtenu.
La fin des frictions
Contrairement à la méthode du 3D Secure, que ThreatMetrix propose aussi avec certains de ses clients, ce réseau d’Identités Numériques ne demande aucune action supplémentaire de la part des internautes. Une importance capitale selon la société, car les méthodes d’authentification « traditionnelles » entraîne un tel niveau d’abandon qu’il serait plus intéressant de « laisser faire » les cybercriminels. Ce système sans frictions a déjà séduit TripAdvisor, AirBnB et la majorité des compagnies aériennes dans le monde. Il analyse plus d’un milliard de transactions par mois.
Photo d'ouverture : Fotolia - elenabsl
