Une autre collaboration contre la fraude

Ici et là, les collaborations entre entreprises concurrentes en vue d'améliorer collectivement la lutte contre la fraude se développent. Avec la nouvelle initiative qui rassemble Capital One, Stripe et Adyen, l'approche prend une orientation différente, avec son croisement de données entre des métiers étroitement liés mais distincts.

En effet, alors que les précédents exemples concernaient la mise en commun d'informations entre entités partageant les mêmes préoccupations, il s'agit cette fois d'échanger une connaissance des malversations entre les deux versants des activités de paiement, possédant chacun leur propre perspective sur un fléau qui les frappe simultanément, à l'identique : d'une part, les transactions des consommateurs (avec leurs cartes) et, d'autre part, les encaissements réalisés par les commerçants.

Visant plus spécifiquement les règlements en ligne, particulièrement exposés, le dispositif prend la forme d'une API à travers laquelle les partenaires transmettent leurs alertes, qui deviennent alors instantanément accessibles aux autres et leur permettent de réagir plus rapidement. Sans expliquer pourquoi, le responsable de la démarche pour Capital One déclare que, plus qu'une meilleure détection, elle autorise surtout une réduction des faux positifs, signalements erronés conduisant à des rejets indus.

L'ensemble de la description manque cruellement de détails. Passons sur la qualification douteuse d'« open source » attribuée au service, dont on ne trouve aucune trace de publication ouverte. Elle ne comprend aucune précision quant aux données réellement fournies ni sur les traitements dont elle font l'objet ou, a minima, sur les mécanismes de protection de la confidentialité et sur les moyens de rapprochement mis en œuvre entre des sources hétérogènes, obstacles majeurs à toute coopération.

Il nous restera donc à imaginer ce que serait une collaboration « idéale », grâce à laquelle les informations importantes sont distribuées auprès de tous les acteurs sans jamais révéler de secrets (ce qui est aujourd'hui tout à fait possible avec le nec plus ultra des technologies de renforcement de la vie privée), et combinant les points de vue de toutes les parties prenantes des paiements de manière à démultiplier l'efficacité de la lutte contre la fraude… sans impact négatif sur l'expérience client (au contraire).