KBC propose un ange gardien contre la fraude

La fraude bancaire provenant de plus en plus de manipulations sociales et non d'attaques technologiques, KBC généralise, après quelques mois d'une expérimentation concluante, un nouveau système de protection pour ses clients – notamment les plus vulnérables, mais pas seulement – basé sur la relation humaine et la confiance.

Le principe, que l'établissement belge se déclare officiellement disposé à partager avec l'industrie, s'avère simple. Le détenteur de compte, préalablement sensibilité, commence par désigner un ange gardien, à savoir une personne, en général de son entourage, susceptible de lui prêter assistance en cas de besoin. Dès lors, lorsque les mécanismes de défense de la banque détectent une transaction suspecte, le contact sélectionné est interpellé afin de vérifier sa légitimité avant qu'elle ne soit effectivement exécutée.

La mise en place et le fonctionnement du dispositif sont eux-mêmes sécurisés. La configuration initiale ne peut ainsi se réaliser qu'en proximité : l'activation à partir de l'application mobile affiche un QR code que le délégataire doit capturer pour la finalisation de l'opération. Ensuite, en cas d'incident, le transfert est suspendu jusqu'à ce que son émetteur et son ange gardien aient tous deux fourni leur confirmation, de préférence après avoir échangé entre eux, selon le scénario privilégié par KBC.

Cet aspect fait la différence avec les solutions proches, plutôt destinées au contexte des personnes dépendantes et à leurs aidants, que quelques autres acteurs – jeunes pousses, la plupart du temps – ont pu déployer précédemment, dans lesquelles un ou plusieurs observateurs externes se voient octroyer la possibilité de surveiller les mouvements d'argent de leur protégé(e), de manière plus passive. Ici, la confidentialité reste en outre globalement garantie, seuls les cas problématiques étant divulgués.

Le procédé comporte cependant une étape dont je ne comprends pas l'utilité. Alors que l'analyse des flux et l'identification des fraudes sont entièrement automatisées, jusqu'à l'envoi d'une notification à l'ange gardien, les équipes centrales de suivi de la fraude dans la banque appellent ce dernier pour lui demander de contrôler l'alerte. Cette sollicitation semble redondante et sans grande valeur ajoutée, potentiellement irritante pour son destinataire, et probablement coûteuse à mettre en œuvre.

Afin de justifier son initiative, KBC décrit une mésaventure survenue durant la phase pilote, organisée avec 2 000 cobayes, dans laquelle un de ses clients était en passe de perdre ses économies et a été « sauvé » par sa fille tandis qu'il était encore en communication avec son « assaillant », qui le pressait de réaliser un virement à son profit. Il ne fait guère de doute que le concept revêt une certaine efficacité pour un effort d'implémentation relativement raisonnable. Mais, comme bien des services anti-fraude, il n'a de valeur que si les consommateurs l'adoptent. L'enjeu sera de les convaincre.