Leaders d’opinion

Les 3P de l’IA dans la prévention de la fraude : Proactif, Prédictif et Préventif

mm
Ajouter Securities.io à vos sources préférées sur Google

Le parcours de l’IA: des premiers chatbots aux technologies de pointe

Beaucoup de gens perçoivent l’IA comme quelque chose de nouveau, un produit des avancées technologiques récentes. Mais en réalité, l’IA évolue depuis des décennies. Ma première expérience avec l’IA n’était pas avec des outils comme ChatGPT ou d’autres outils avancés — c’était à la fin des années 90, à l’époque où FidoNet, un réseau décentralisé de partage de fichiers et de messages qui nécessitait ces modems dial-up bruyants, était encore plus populaire dans certaines régions que l’internet lui‑même.

Je me souviens d’une conversation que je pensais être un échange décontracté de 20 minutes avec un administrateur système local sur FidoNet. Apparemment, je ne parlais pas du tout à une personne. Le lendemain, le véritable administrateur m’a expliqué que j’avais conversé avec un des premiers chatbots — un système qui, bien que primitif comparé à l’IA d’aujourd’hui, s’auto‑éducait et fonctionnait avec des algorithmes simples basés sur des règles.

Ce moment est resté gravé dans ma mémoire. Même à l’époque, les machines pouvaient apprendre des interactions, bien que de façon bien plus limitée qu’aujourd’hui. Avance rapide jusqu’à aujourd’hui, et l’IA est devenue bien plus puissante, grâce à des technologies comme l’apprentissage profond, qui permettent à l’IA de traiter d’énormes quantités de données et d’en tirer des enseignements. L’IA transforme désormais des secteurs entiers, mais malgré tous ces progrès, les fraudeurs semblent toujours garder une longueur d’avance.

Cela soulève une question importante: Si l’IA primitive pouvait apprendre des interactions en temps réel il y a des décennies, pourquoi les les systèmes d’IA peinent encore à surpasser les fraudeurs de manière constante? Pourquoi l’IA n’est-elle pas meilleure pour anticiper et prévenir la fraude, ou du moins, pour suivre le rythme des fraudeurs qui utilisent désormais l’IA eux‑mêmes ?

Dans cet article, j’explorerai comment l’IA peut évoluer d’une simple réaction à la fraude pour devenir une force proactive, prédictive et préventive—ce que j’appelle l’approche des 3P. Il est temps d’arrêter de laisser les fraudeurs mener la danse.

L’état actuel: Une approche réactive de la fraude

La fraude n’est pas seulement un problème qui touche quelques entreprises malchanceuses — c’est une crise mondiale qui coûte des milliards. En fait, l’impact économique mondial de la fraude est désormais estimé à plus de $5 trillion par an, ce qui représente près de 70% de ce que le monde dépense chaque année en santé. En 2023, les pertes liées à la fraude ont battu des records, dépassant $10 billion pour la première fois. Les escroqueries d’investissement à elles seules ont représenté plus de $4.6 billion de ce total — une hausse de 21 % par rapport à l’année précédente. Les virements bancaires et les transactions en cryptomonnaies ont également connu une forte augmentation de l’activité frauduleuse, les consommateurs signalant davantage de pertes dans ces domaines que dans tout autre.

Cette vague croissante de fraude met en évidence le niveau de sophistication atteint par les escrocs, notamment dans les fraudes d’investissement et les schémas de cryptomonnaies. Pourtant, malgré ces avancées, les systèmes actuels de détection de fraude n’arrivent tout simplement pas à suivre. La plupart des méthodes de prévention de la fraude restent réactives, conçues pour détecter la fraude uniquement après qu’elle se soit produite. Ces systèmes reposent largement sur la reconnaissance de modèles et des algorithmes basés sur des règles, tels que:

  • Surveillance des transactions, qui signale les activités suspectes, comme des achats anormalement importants ou des transactions provenant de lieux inattendus.
  • Notation de fraude, qui attribue des scores de risque aux transactions en fonction de critères tels que la géolocalisation, le type d’appareil et l’historique de dépenses.
  • Analyse des modèles historiques, qui recherche des écarts dans le comportement habituel d’un client afin d’identifier une fraude potentielle.

Bien que ces méthodes soient utiles pour détecter les types de fraude connus, elles présentent des faiblesses:

  • Ils sont lents à réagir: Au moment où ces systèmes signalent la fraude, elle est souvent déjà en cours ou même terminée.
  • Trop de faux positifs: Les transactions légitimes sont souvent à tort signalées comme frauduleuses, ce qui frustre les clients et crée des inefficacités pour les entreprises.
  • Adaptabilité limitée: Les systèmes basés sur des règles peinent à suivre les tactiques en constante évolution des fraudeurs. Par exemple, de nouvelles méthodes comme les campagnes de phishing avancées ou la fraude en cryptomonnaies passent souvent inaperçues, les systèmes étant basés sur des données anciennes et obsolètes.

Les fraudeurs tirent parti de ces lacunes, se maintenant une longueur d’avance. Cette approche réactive crée une vulnérabilité importante dans la lutte contre la fraude et montre pourquoi nous avons besoin de mieux. L’avenir de la prévention de la fraude réside dans la capacité de l’IA à non seulement réagir, mais à prédire la fraude avant même qu’elle ne se produise. En identifiant les menaces potentielles dès le départ, l’IA peut bloquer les attaques avant même que les fraudeurs ne commencent, redonnant l’avantage aux défenseurs.

Un nouveau paradigme: Les 3P de la prévention de la fraude—Proactif, Prédictif et Préventif

La prévention de la fraude ne consiste plus à réagir aux activités frauduleuses après qu’elles se soient produites. Aujourd’hui, la véritable clé pour devancer des fraudeurs de plus en plus ingénieux est d’exploiter l’IA afin de créer une approche Proactive, Prédictive et Préventive. Cette stratégie à plusieurs niveaux change la donne, passant d’une simple réaction à la fraude à son anticipation, offrant aux entreprises un avantage en surpassant les fraudeurs avant même qu’ils n’aient l’occasion d’agir.

Pour y parvenir, nous devons adopter le point de vue des fraudeurs — comprendre leur façon de penser, prévoir leurs prochains mouvements et couper leurs opérations avant même qu’elles ne commencent. En s’immergeant dans les mêmes espaces numériques où les fraudeurs prospèrent—comme le dark web ou les réseaux souterrains—l’IA peut garder une longueur d’avance, repérant les tendances et les nouvelles tactiques dès leur apparition. Cette approche proactive d’immersion dans le monde des fraudeurs est ce qui maintient les défenses affûtées et capables de s’adapter rapidement.

Mais la prévention de la fraude n’est pas quelque chose que les institutions financières peuvent gérer seules. C’est une responsabilité partagée, et les individus doivent également jouer un rôle crucial dans leur protection. À mesure que l’IA évolue, elle devrait autonomiser à la fois les entreprises et les consommateurs en leur fournissant les outils et les connaissances nécessaires pour rester à l’abri des menaces émergentes.

Plus facile à dire qu’à faire, bien sûr. Alors, plongeons dans la manière dont nous pouvons y parvenir.

1. Proactif: Anticiper la fraude avant qu’elle ne frappe

La prévention proactive de la fraude est cruciale pour les institutions financières (IF), et il ne s’agit pas seulement de disposer de systèmes solides—c’est aussi d’éduquer les utilisateurs afin de prévenir les escroqueries avant même qu’elles ne commencent. L’IA joue un rôle clé dans cela, renforçant la sécurité en prédisant le comportement des fraudeurs, en repérant les modèles et en arrêtant les tentatives de fraude avant qu’elles ne s’intensifient. Grâce à l’intelligence des menaces alimentée par l’IA, les IF peuvent surveiller des espaces numériques comme les forums du dark web afin de détecter des alertes précoces et bloquer la fraude avant qu’elle ne se produise. L’IA peut également simuler les cibles probables que les fraudeurs pourraient viser, offrant aux entreprises la possibilité d’agir de manière préventive.

De plus, AI-driven honeypots peuvent tromper les fraudeurs en exposant leurs tactiques, permettant aux institutions d’apprendre et d’améliorer leurs défenses au fil du temps. Cependant, cette stratégie n’est pas sans risque — si elle est mal gérée, elle pourrait créer des vulnérabilités ou même entraîner des complications juridiques pour l’entreprise.

Les consommateurs ont également un rôle crucial à jouer dans la prévention de la fraude. Ils peuvent utiliser des outils alimentés par l’IA pour surveiller leurs comptes à la recherche d’activités suspectes, notamment avant de se connecter aux plateformes financières. Des outils tels que les scanners d’e‑mail, les applications de blocage d’escroqueries et les filtres anti‑phishing sont inestimables pour arrêter les attaques avant qu’elles n’atteignent l’utilisateur. Cela dit, il ne suffit pas de créer ces outils — ils doivent être intégrés de façon transparente dans la vie quotidienne des gens sans les submerger de notifications constantes. Les développeurs devraient se concentrer sur la création de solutions d’IA qui offrent une sécurité solide sans provoquer de « alert fatigue », en veillant à ce que la protection fonctionne en arrière‑plan et ne perturbe pas le quotidien.

2. Prédictif: Utiliser l’IA pour prévoir la fraude

L’IA n’est‑elle pas fondamentalement axée sur la prédiction ? Si elle peut anticiper le mot ou l’action suivante à partir de modèles de données, pourquoi ne pas exploiter cette même puissance prédictive pour prévoir la fraude avant même qu’elle ne se produise ? Bien que nous disposions de plateformes d’IA générales puissantes comme ChatGPT, le besoin de systèmes d’IA spécialisés, entièrement dédiés à la prévention de la fraude, augmente. Imaginez un “FraudPredictGPT” dédié, une IA entraînée exclusivement à surveiller les écosystèmes financiers, analyser les menaces et anticiper les prochains mouvements des fraudeurs. Un tel système pourrait révolutionner notre approche de la détection de fraude en ne se contentant pas de réagir aux attaques, mais en les prédisant et les prévenant en temps réel.

Pour prévoir efficacement la fraude, les institutions financières devraient exploiter l’analyse comportementale, la surveillance du dark web et des réseaux sociaux, ainsi que des modèles prédictifs basés sur les données de l’écosystème de fraude. L’IA excelle dans l’analyse du comportement des utilisateurs pour détecter les premiers signes de fraude, tels que des modèles de transaction inhabituels ou des comportements de connexion anormaux. En surveillant continuellement ces signaux, l’IA peut alerter les institutions de menaces potentielles avant que les fraudeurs n’agissent.

Plusieurs entreprises sont à la pointe des solutions d’IA prédictive. Darktrace utilise l’IA pour identifier les comportements anormaux et prédire les menaces cyber en temps réel. Kount applique des modèles prédictifs à la fraude du commerce électronique en analysant les interactions client et en signalant les comportements à risque avant qu’ils ne conduisent à une fraude. Fraud.net évalue la probabilité de fraude en se basant à la fois sur des données actuelles et historiques.

En adoptant les technologies prédictives et en se tournant vers des systèmes d’IA spécialisés comme “FraudPredictGPT”, les institutions financières peuvent passer d’une réaction à la fraude après coup à une prévision et prévention actives, renforçant ainsi leur capacité à surpasser les fraudeurs.

3. Préventif: Couper les fraudeurs avant qu’ils n’agissent

Ainsi, nous sommes maintenant pleinement armés et préparés—les mesures proactives nous maintiennent en alerte, et les outils prédictifs nous donnent un aperçu des prochains mouvements des fraudeurs. Mais être simplement prêt ne signifie pas que les fraudeurs n’essaieront pas d’attaquer. La véritable clé est la prévention—arrêter la fraude avant même qu’elle n’ait la chance de s’enraciner. Lorsque les fraudeurs frappent, l’IA devient l’outil crucial qui garantit que leurs tentatives sont stoppées en temps réel. La question est : comment l’IA peut-elle arrêter efficacement les fraudeurs avant qu’ils ne causent des dommages ?

À travers l’histoire, de grands chefs militaires nous ont enseigné la valeur de la défense et de la prévention. Sun Tzu, dans « L’Art de la guerre », a déclaré célèbrement : « L’art suprême de la guerre est de soumettre l’ennemi sans combattre. » Cette idée est au cœur de la prévention de la fraude — la meilleure défense est celle qui arrête le combat avant qu’il ne commence. Dans le domaine de la fraude, l’IA sert de défense préventive, coupant les fraudeurs avant qu’ils ne puissent mettre en œuvre leurs plans.

La capacité de l’IA à analyser les données en temps réel lui permet de bloquer les transactions frauduleuses et de déclencher des alertes avant même que la fraude ne se produise. Elle signale les comportements anormaux, comme des transferts inhabituels ou des tentatives de connexion suspectes, empêchant ainsi l’escalade de la fraude. Des systèmes comme Elliptic et Chainalysis utilisent l’IA pour surveiller les réseaux blockchain à la recherche d’activités suspectes, arrêtant les transactions illicites avant qu’elles ne se propagent. Ces plateformes analysent d’énormes quantités de données blockchain, détectant des comportements à haut risque tels que les cryptomonnaies volées et les transactions du dark web.

Pour perturber davantage les fraudeurs, l’IA peut également cibler leurs chaînes d’approvisionnement en surveillant les forums du dark web et les dépôts de logiciels malveillants, permettant aux équipes de cybersécurité de neutraliser leurs outils dès le départ. Couper ces ressources retarde les opérations de fraude, affaiblissant leur efficacité et empêchant les attaques majeures.

L’IA peut également créer des systèmes leurres qui attirent les fraudeurs vers de fausses cibles. Il semble que les fraudeurs détestent perdre leur temps, et en se rappelant à quel point les premiers chatbots étaient capables d’imiter une personne réelle, l’IA actuelle peut devenir un bon instrument pour occuper les fraudeurs avec autre chose.

Enfin, la collaboration est cruciale dans la prévention de la fraude. Les réseaux de partage de données en temps réel entre institutions et autorités, comme le Financial Services Information Sharing and Analysis Center (FS-ISAC), permettent aux systèmes d’IA de mutualiser l’intelligence et de renforcer la défense collective. En travaillant ensemble, les institutions peuvent stopper la fraude à plus grande échelle et, surtout, prévenir les futures attaques avant même qu’elles ne surviennent.

Faire aux lacunes: Atténuer les défis de l’IA dans la prévention de la fraude

La lutte contre la fraude ne peut pas être gagnée par une seule institution — c’est une tâche à l’échelle de l’industrie. Les institutions financières, les fournisseurs technologiques, les régulateurs et les consommateurs doivent collaborer pour contrer les tactiques en constante évolution utilisées par les fraudeurs. Pour progresser de manière significative, nous devons comprendre les limites de l’IA à chaque niveau et les aborder collectivement.

Par exemple, de nombreux systèmes d’IA dépendent encore de données datant de septembre 2021 (date de coupure des connaissances de ChatGPT), ce qui entraîne des capacités de détection de fraude obsolètes. Maintenir les systèmes d’IA mondiaux à jour est une tâche très coûteuse, ce qui souligne le besoin urgent d’un système dédié comme “FraudPredictGPT”, spécifiquement conçu pour la prévention de la fraude et entraîné de façon continue, voire en temps réel.

Sur‑détection—où les systèmes de détection de fraude signalent trop de transactions légitimes—peut entraîner le blocage de clients et des dommages à la réputation. Cette sur‑sensibilité crée des tensions de ressources, les équipes humaines devant enquêter manuellement sur un grand volume d’activités signalées, rendant plus difficile la détection de la vraie fraude. 

Les fraudeurs utilisent également maintenant l’IA contre le système. Ils testent différentes tactiques contre les modèles d’apprentissage automatique, identifiant les points faibles et les exploitant. Les menaces courantes comprennent les escroqueries générées par l’IA, les deepfakes et les identités synthétiques.

Enfin, la complexité et le coût de mise en œuvre de l’IA sont des défis importants. Construire et maintenir des systèmes d’IA nécessite un investissement et une expertise considérables, que les petites institutions manquent souvent.

Pour surmonter ces limites, les institutions devraient réentraîner continuellement les modèles d’IA en utilisant des données fraîches et de haute qualité. La sur‑détection peut être gérée en affinant les seuils et en impliquant une supervision humaine. Adopter l’entraînement antagoniste—où les modèles d’IA sont testés contre des fraudes simulées—peut aider à renforcer les défenses. Les institutions peuvent également explorer les plateformes d’IA en tant que service (AIaaS) pour rendre la prévention de la fraude évolutive et plus accessible. Et surtout, la collaboration à l’échelle de l’industrie est essentielle. En partageant ressources et renseignements via des consortiums et des organismes gouvernementaux, l’IA peut devenir un outil plus puissant dans la lutte contre la fraude.

 Conclusion

Pendant trop longtemps, il a semblé que le monde a accepté que les fraudeurs seront toujours une longueur d’avance. Mais maintenant, avec l’IA à portée de main, l’industrie a la possibilité de changer cela. Cependant, nous ne pouvons pas oublier que les fraudeurs utilisent également l’IA à leur avantage. Ils exploitent la même technologie, testant les systèmes par essais et erreurs automatisés pour déceler des faiblesses. Cela crée une course aux armements, les deux parties évoluant constamment. Le vrai défi n’est pas seulement d’utiliser l’IA—c’est de l’utiliser plus intelligemment que les fraudeurs.

Les 3P—Proactif, Prédictif et Préventif, que j’introduis dans cet article—ne sont pas de nouvelles idées en général, mais ils représentent un véritable changement en matière de prévention de la fraude. L’IA nous donne la capacité de prédire et bloquer la fraude avant qu’elle ne se produise et de s’ajuster aux nouvelles menaces en temps réel. Ces trois piliers sont essentiels pour construire une stratégie qui devance même les tactiques de fraude les plus sophistiquées.

Mais la prévention de la fraude ne dépend pas uniquement des institutions financières. Les consommateurs ont également un rôle à jouer dans leur protection: ils doivent adopter des outils alimentés par l’IA, rester informés et être des participants actifs dans la lutte contre la fraude. À mesure que le monde devient plus connecté et que la technologie occupe une place plus importante dans la vie quotidienne, cette responsabilité partagée entre les entreprises et les individus est plus importante que jamais.

Avec l’IA qui montre la voie, et avec un engagement collectif tant des entreprises que des consommateurs, nous pouvons repousser les limites de la prévention de la fraude et créer un avenir financier plus sûr.

Svyatoslav Garal est un expert fintech avec une vaste expérience dans la banque et les paiements et travaillant avec des entreprises mondiales. En tant que Responsable mondial des paiements chez Wirex, il conduit des efforts pour faire de l'entreprise un leader dans l'exploitation de l'IA afin d'innover dans le secteur financier, y compris l'amélioration de la gestion des risques tant dans la finance traditionnelle que dans les espaces Web3.