De nos jours, l'usurpation d'identité fait partie des principaux fléaux qui affectent les finances personnelles des consommateurs (sans parler des entreprises), face à laquelle l'australienne NAB met donc en place une nouvelle solution de contrôle… dans ses agences. La priorité n'aurait-elle pourtant pas dû porter sur les interactions à distance ?
Le nouveau dispositif est déployé progressivement dans le Queensland, seul état du pays à avoir instauré les conditions techniques nécessaires avec un permis de conduire virtualisé, sur mobile. Son principe est simple et sans originalité puisqu'il s'agit d'un partage des informations d'identité par transfert électronique depuis le téléphone du client vers la banque, sous un protocole conforme aux standards internationaux, vanté avec insistance comme inviolable (ce qui paraît être la moindre des choses).
Concrètement, au moment opportun, tel qu'une signature de contrat, le visiteur est invité à ouvrir l'application correspondante pour capture par son conseiller. Il se voit alors présenter les données dont il lui est demandé de confirmer la transmission. Une fois cette étape franchie, les détails requis sont communiqués directement aux systèmes de l'établissement, sans risque de falsification ou de détournement, et en évitant une saisie manuelle fastidieuse qui constitue également une source potentielle d'erreurs.
Si je peux aisément admettre que le dispositif autorise un gain de temps et de fiabilité, la mise en avant acharnée des arguments de sécurité me laisse beaucoup plus sceptique. Tout d'abord, tout le monde n'étant pas équipé du précieux sésame électronique, il n'est pas question de remplacer les vérifications classiques avec des documents physiques. Les cybercriminels n'auront donc qu'à recourir à cette méthode pour contourner le surcroît de protection promis de manière indiscriminée aux clients.
Mais le défaut le plus embarrassant réside dans le choix de mise en œuvre dans les relations face à face avec un employé. À l'ère « digitale », dans laquelle les malversations se déroulent essentiellement en ligne, il semblerait plus important d'exploiter un système d'identité numérique, justement, en vue de renforcer les défenses contre ces dernières. L'ironie atteint son comble quand on se souvient que les banques exprimaient jusqu'à récemment (et parfois encore aujourd'hui) leurs réticences à réaliser des opérations sensibles via internet, préférant la sécurité d'un échange en agence.
Dans un autre registre, je suis toujours étonné des écarts de maturité qu'on peut observer entre différentes régions du monde. Ainsi, avec les avancées de la dématérialisation des documents officiels, le contrôle d'identité 100% « digital » est aujourd'hui généralisé dans de nombreux pays (l'Ukraine est le premier exemple qui vient à l'esprit) tandis que d'autres en sont encore à un stade expérimental. L'ouverture au reste du monde, surtout dans les démarches d'innovation, a des progrès à faire…
Aucun commentaire:
Enregistrer un commentaire
Afin de lutter contre le spam, les commentaires ne sont ouverts qu'aux personnes identifiées et sont soumis à modération (je suis sincèrement désolé pour le désagrément causé…)