Actualités
Lutte anti-fraude : ITESOFT enrichit son offre de détection de risque
SEPAmail Diamond : ITESOFT renforce son dispositif de lutte contre la fraude avec de nouveaux contrôles de l’identité bancaire.
Sommaire
Les organisations n’ont jamais eu autant besoin de lutter contre la fraude : +164% de croissance pour la fraude documentaire et identitaire entre 2017 et 2019 (1). Son coût est aujourd’hui estimé à 5% du CA des organisations (2).
Avec l’avènement des échanges dématérialisés et la banalisation des retouches d’images, la fraude est désormais majoritairement portée par le document : faux documents d'identité, faux documents administratifs, faux RIB, fausses factures, fausse attestation, faux passeport, faux diplôme, falsification de justificatifs de domicile…
Mais les fraudeurs n’ont pas la partie gagnée : dopée à l’IA, de nouvelles technologies de lutte contre la fraude embarquent toujours plus d’intelligence pour adresser les multiples cas d’usages de la fraude documentaire. Point clé, l'impact de l'automatisation est mesurable : jusqu’à trois fois plus de fraudes détectées et un coût de détection divisé par deux (3).
La fraude documentaire n’est pas monolithique. Au contraire. Elle se cache dans tous types de documents. Parmi les plus courants : RIB, factures, carte d'identité, justificatifs de domicile ou de revenus. Autant de pièces nécessaires dans le cadre d'une démarche administrative, d’un dossier de crédit immobilier, d’une demande de prestation sociale, d’un remboursement de sinistre ou encore d’un dossier de location de biens.
Et pour chacun de ces documents, les techniques de fraude peuvent varier : de la fabrication de faux documents imitant l’original (la présence d’un logo, la localisation et le format des informations, leurs libellés…) à la falsification de documents originaux (changement d’un nom, d’un montant, d’une date…) en passant par l’usurpation d’identité (consistant à utiliser des documents authentiques sans en être cependant le détenteur légal).
La diversité des méthodes de fraude n’est pas le seul défi auquel les organisations doivent faire face. A l’ère du digital et de l’immédiateté des interactions, la détection des risques doit aujourd’hui se faire dès réception des documents, en temps réel et de façon systématique… De fait, les contrôles réalisés manuellement ne sont plus viables… les automatiser est la seule solution.
Les évolutions de l’IA, les progrès de la computer vision, l’essor de la blockchain, le développement du cloud… ont ouvert de nouvelles opportunités en matière de lutte contre la fraude. Lorsqu’elles sont embarquées dans une solution de traitement intelligent de documents, ces nouvelles technologies hyperspécialisées sécurisent les processus métier des organisations.
De plus en plus de justificatifs de domicile - factures énergies, telco, bulletin de salaire… - sont aujourd’hui ancrés dans la blockchain formant ainsi une bibliothèque d’empreintes numériques consultable en temps réel. Certifier l’authenticité du justificatif transmis par un client se fait alors automatiquement en une fraction de seconde. Une façon efficace d'éviter les faux documents.
Par ailleurs, sous l’impulsion de l’ANSSI(4), les CEV (Cachet Electronique Visible) se sont aussi multipliés tel le 2D-Doc. Ce mécanisme de sécurisation consiste à encoder au sein d’un code-barre bi-dimensionnel apposé sur le document, un certain nombre d’informations clés véhiculées par le document (nom, prénom, adresse…). Le moindre écart entre les données encodés du 2D-Doc et celles apparentes en toutes lettres alertera de fait, sur une suspicion de fraude.
L’altermetry® est une technologie essentielle, spécialisée dans la détection d’altération d’un document original comme la modification d’une date, d’un bénéficiaire ou l’exagération du montant d’une facture. Aussi parfaite soit-elle, chaque retouche graphique du document opérée par le fraudeur laisse des traces dans le code de l’image, qui seront détectables par des robots dont le rôle est de contrôler systématiquement chaque document, dès leur réception.
Exemple de fausse pièce d'identité détectée via l'altermetry® : les zones chaudes en rouge alertent sur les données retouchés donc falsifiées (ici : nom, prénom, numéro de pièce, signature)
Comment détecter une fraude lorsque le document n’est pas un original altéré, mais un faux comprenant toutes les données attendues ? Ces derniers mois, les demandes de subventions pour vélos électriques ont fait l’objet de nombreuses tentatives de fraude basées sur de fausses factures Décathlon, GO Sport, Vélo Vert… Avec l’augmentation des puissances machine, il est désormais possible d’entraîner un réseau de neurones sur des milliers de documents pour lui apprendre ce qu’est une facture Décathlon et ce qui ne l’est pas. Cet algorithme de similarité (de type Convolutionnal Neuronal Network) analyse et compare la position de chaque élément graphique de l’échantillon (tableaux, logos, traits, texte, photos, trame de fond…) avec les modèles officiels appris. Un trait trop long ou un fond absent peut suffire à remonter une alerte.
La vérification d’identité est un moment clé du parcours client. Lorsque ces parcours sont 100% digitaux, cela peut devenir un défi. La reconnaissance faciale basée sur l’IA (Face Matching) permet aujourd’hui de valider la concordance entre plusieurs photos du client provenant de différentes sources : la personne visible dans la webcam est-elle la même que sur la pièce d’identité transmise ? Cet IA anti-fraudeur sert ainsi également l’entreprise dans ses obligations KYC et de lutte contre le blanchiment d’argent et le financement du terrorisme (LCB-FT).
Exemple de contrôle d'identité via la reconnaissance faciale : le visage détecté dans la vidéo matche avec le visage détecté sur la pièce d'identité
Les contrôles de données sont complémentaires aux contrôles basés sur l’image (Altermetry®, analyse de similarité, Face Matching…). Prenons le cas d'un faux RIB : les fraudeurs n’ont d’autre choix que de laisser leur IBAN sur leur RIB s’ils souhaitent bénéficier du versement sur leur compte. Cas classique : le nom référence de l’IBAN et le nom du détenteur présent sur le RIB sont différents. C’est bien ici le contrôle de cohérence entre les données du référentiel externe IBAN et les données extraites des documents du dossier qui alertera les équipes de lutte contre la fraude.
L’un des enjeux à venir des organisations dans leur lutte anti-fraude sera de faire face à des fraudes de plus en plus fines, et donc d’avoir la capacité d’analyser des signaux de plus en plus faibles. En s’appuyant sur des solutions cloud pour automatiser le traitement et le contrôle de leurs documents, les organisations bénéficient d’une nouvelle arme très puissante : la mutualisation des alertes à l’échelle de tout un écosystème. Imaginez un document frauduleux présenté à un assureur. Il pourrait passer avec une suspicion faible. Imaginons à présent le même document adressé par la même personne à 5 assureurs, La mutualisation en fera un signal fort.
C'est un fait, les technologies de lutte contre la fraude sont de plus en plus puissantes, intelligentes, et autoapprenantes mais face à la diversité des cas d’usages, aucune de ces technologies prises indépendamment n’est suffisamment polyvalente pour répondre à toutes les problématiques de fraude documentaire.
Pour illustration, reprenons l’exemple des justificatifs de domicile :
En réalité, la véritable intelligence, capable de lutter efficacement contre les différentes situations de fraude, c’est la maîtrise de l’ensemble des technologies – IA, blockchain, Deep Learning, Face Matching, réseaux de neurones, OCR… - et la capacité de les activer au bon moment, selon le contexte, la provenance des documents, leur nature…
Les entreprises ont de nouvelles armes pour lutter, reste maintenant à adopter la bonne stratégie : combiner les technologies et les orchestrer intelligemment au cœur de leurs processus métier.
1- Source : Rapport Assemblée nationale - commission d’enquête relative à la fraude aux prestations sociales
2- Source : ACFE
3- Source : Lutter contre la fraude : est-ce rentable ? Etude Markess by Exægis - ITESOFT
4- ANSSI : Agence nationale de la sécurité des systèmes d'information
Encore des questions sur la lutte contre la fraude ? consultez notre FAQ
Directeur Solutions Conformité et Fraude
Ingénieur Informatique Industrielle appliquée à l'automatisation, il a déployé les solutions ITESOFT dans le cadre de nombreux projets de digitalisation d’usine courrier et de traitement automatisé de l’information. Arnaud participe aujourd’hui au développement de l'offre de détection de risques de fraude et de non-conformité.
Actualités
Lutte anti-fraude : ITESOFT enrichit son offre de détection de risque
SEPAmail Diamond : ITESOFT renforce son dispositif de lutte contre la fraude avec de nouveaux contrôles de l’identité bancaire.
Actualités
Fraude documentaire : 4 questions à Aurélie Leleu, analyste chez...
Fraude documentaire : A la suite de la publication de l’étude sur l’efficacité de la lutte contre la fraude, ITESOFT interroge, Aurélie Leleu,...
Instructions de dossier
KYC : comment transformer une obligation en opportunité ?
KYC : frein ou opportunité ? Découvrez comment l'automatisation permet de concilier conformité réglementaire, expérience client et efficacité...
Découvrez nos ressources au sujet de : fraude et conformité