Amazon vend (et finance) des voitures

Ce n'est pas tout à fait une surprise puisque l'annonce en avait été faite l'année dernière, c'est désormais une réalité : Amazon vend des voitures (neuves), introduisant dans ce marché très spécifique les qualités, notamment en termes d'expérience utilisateur, qui ont bâti son succès au fil des ans. Une révolution est probablement en gestation.

Pour l'instant, seuls des véhicules de la marque Hyundai sont proposés, dans 48 villes américaines, et les concessionnaires restent impliqués, pour la gestion opérationnelle des commandes et la livraison. De son côté, le géant de l'e-commerce déploie tout son savoir-faire, dans la présentation du catalogue (avec recherche par modèle, finition, couleur, accessoires…), la garantie de prix ajustés (finis les marchandages, promet-il !), le parcours fluide jusqu'au règlement et à la signature électronique…

Ce dernier intègre notamment la reprise d'une voiture précédente – à des conditions établies par un partenaire dédié et dont le montant est immédiatement déduit de la facture finale – et, naturellement, une option de financement pour ceux qui ne peuvent payer comptant. Le processus, entièrement en ligne et sans rupture, se déroule en quelques clics, sans préalablement exiger de paperasse inutile, en s'appuyant entre autres, je suppose, sur des mécanismes de qualification de crédit avancées.

Pour les constructeurs, le premier bénéfice est une exposition à une audience de millions d'acheteurs potentiels. Pour leurs distributeurs, Amazon prend soin de souligner sa prise en charge des différentes étapes de la vente – son domaine d'expertise –, ne laissant sous leur responsabilité que le moment le plus précieux de la remise des clés à l'acquéreur… et les commissions qui leur restent attribuées (peut-être diminuées d'une quote-part prélevée par la plate-forme, mais il n'en est pas question).

L'initiative n'en est qu'à ses débuts et on peut même supposer qu'il s'agit d'un galop d'essai. Si tout se déroule comme prévu, dans les prochains mois, la couverture géographique sera étendue à d'autres villes et des marques supplémentaires seront accueillies. Et, pour les thématiques qui nous concernent plus particulièrement, les modalités de financement devrait s'enrichir rapidement, au-delà du simple prêt classique, avec, par exemple, une possibilité de leasing d'ores et déjà évoquée.

Avec son expérience client optimale et ses particularités (maintes fois copiées), telles que les commentaires des acheteurs sur leur automobile et leurs appréciations sur les vendeurs, Amazon entend redéfinir les habitudes d'un secteur qui a peu évolué avec l'ère « digitale ». Incidemment, il en est de même pour les aspects financiers des transactions : l'émergence d'un nouvel acteur, prenant la place de celui qui est présent aujourd'hui en concession, risque de rebattre les cartes d'un vaste marché.

La première alternative à Apple Pay arrive

Après des années de blocage plus ou moins arbitraire et sous la pression insistante de la commission européenne, Apple a fini par accepter, au cours de l'été dernier, d'ouvrir l'interface sans contact de son iPhone afin de permettre à des entreprises tierces d'offrir leur solution de paiement mobile concurrente à la sienne. À peine 6 mois plus tard, la première à saisir l'opportunité est la norvégienne Vipps.

Les quelques millions d'utilisateurs du numéro un local peuvent donc désormais sélectionner son porte-monnaie virtuel comme moyen de paiement par défaut sur leur téléphone, quel que soit le système d'exploitation qui l'équipe (iOS ou Android). Dès lors, c'est lui, et non plus Apple Pay (ou Google Pay), qui sera activé automatiquement pour toute transaction sans contact sur un terminal d'encaissement en magasin.

Avec cet ajout très attendu, Vipps se réjouit de pouvoir enfin proposer aux consommateurs un outil complet, capable de répondre à tous leurs besoins avec une expérience optimale, depuis les échanges entre proches jusqu'aux règlements en boutique, en passant par l'e-commerce. Sa rapidité de mise en œuvre montre à quel point la possibilité de reprendre la main sur les géants américains lui était importante.

À ce stade, le dispositif n'est opérationnel qu'en Norvège et sur les terminaux (majoritaires dans le pays) acceptant le schéma scandinave BankAxept, mais, dès 2025, il devrait être étendu au Danemark (d'où est originaire MobilePay avec lequel Vipps a fusionné en 2021), en Finlande et en Suède, couvrant alors 11,5 millions de clients, ainsi qu'aux réseaux Visa et Mastercard, pour les usages (transparents) à l'étranger.

Ce lancement relativement rapide nous procure une occasion de nous attarder sur Vipps, peu connu dans le reste du monde. En résumé, il s'agit d'un équivalent de notre PayLib hexagonal : détenu par un consortium de banques, son application pour smartphone a vocation à prendre en charge tous les paiements du quotidien des particuliers. Il me paraît intéressant de noter que ses racines dans l'industrie traditionnelle ne l'empêche pas de développer l'agilité et la réactivité d'une startup.

Par ailleurs, la comparaison avec le porte-monnaie électronique européen Wero est inévitable. Non seulement sur ces mêmes critères de vélocité et de dynamisme mais également, dorénavant, sur le plan concurrentiel. En effet, la démonstration qu'une initiative indépendante est en mesure de dépasser les promesses du grand projet continental (et de loin, les paiements marchands étant au mieux prévus pour la mi-2025) risque de sérieusement freiner d'hypothétiques velléités de rejoindre ce dernier.

Offensive du Crédit Mutuel sur FIDA

La perspective de l'ouverture généralisée des données financières telle qu'elle est concoctée par les instances européennes est encore lointaine mais les réactions des principales intéressées ne tardent pas à se faire entendre. Est-on surpris que le Crédit Mutuel, détracteur acharné de la DSP2 précurseuse, soit en pointe des critiques ?

La réglementation FIDA qui se prépare laborieusement à Bruxelles n'est finalement qu'une extension logique des exigences qui s'imposent depuis 2019 sur les seuls comptes de paiement. En l'état du projet, elle assujettira ainsi toutes les institutions financières aux mêmes contraintes de partage, avec les organisations habilitées, des informations qu'elles hébergent concernant tous les produits détenus par leurs clients. Ce que la Confédération Nationale du Crédit Mutuel, par la voix de sa directrice générale Isabelle Ferrand, considère donc représenter un danger insoutenable.

Ses arguments, inchangés depuis plusieurs années, persistent à ignorer les réalités du monde « digital » contemporain… et l'expérience accumulée depuis le texte précédent. Il est toujours question de risque pour la sécurité des comptes, de perte de souveraineté, de création d'inégalités… En revanche, et c'est le premier trou béant dans le raisonnement adopté, n'est pas soulignée l'évidence factuelle qui devrait concentrer les débats : les données financières des utilisateurs de services leur appartiennent et qu'elles soient conservées par un tiers ne lui en attribue pas pour autant la propriété !

L'opposition à toute ouverture est en réalité un réflexe d'autodéfense égoïste. Quelles peuvent-en être les motivations profondes ? Il faut d'abord parler du coût de mise en œuvre, forcément élevé au vu de la situation des systèmes d'information préhistoriques qui prévalent dans le secteur. Ensuite, plus sournoisement, il existe peut-être également une inquiétude sur ses conséquences : des entreprises créatives sont susceptibles de s'emparer de l'opportunité en vue de développer les fonctions innovantes qu'attendent les clients et que s'avèrent incapables de leur fournir leur banque habituelle.

Même si cela ne plaît pas au Crédit Mutuel, ce serait une victoire pour les promoteurs de la législation, dont un objectif majeur reste la stimulation de la concurrence. En outre, elle constituerait potentiellement un facteur de maintien de la souveraineté européenne (et éventuellement hexagonale) car, à armes égales, les acteurs locaux auront autant – voire plus – de chances de concevoir et déployer des offres qui correspondent aux besoins dont ils sont proches. Alors qu'aujourd'hui, les géants américains sont en mesure de profiter de l'immobilisme de l'industrie financière traditionnelle.

Les autres justifications brandies par Mme Ferrand n'ont pas plus de matérialité. Dans le registre de la sécurité, par exemple, cinq ans de DSP2 ont démontré que les garde-fous mis en place fonctionnent correctement. Mais il s'agit bien entendu d'un épouvantail (éculé) destiné à effrayer ceux qui seront appelés à valider la proposition de la Commission Européenne sans toujours prendre le temps de rationaliser le tapage médiatique, qu'il est donc important pour ses adversaires de déclencher au plus tôt.

Un quart de siècle pour intégrer une innovation

En 2013, je me moquais du lancement par les banques françaises de Paylib, qui ne faisait guère que répliquer ce que propose PayPal depuis le début du siècle. Une décennie plus tard, ce sont les banques américaines qui s'éveillent à la même opportunité… Bank of America n'hésitant pas à la présenter comme une innovation majeure !

Appréciez donc la révolution du paiement en ligne portée par la solution Paze, développée par Early Warning System, l'entreprise détenue par un consortium d'institutions financières qui gère le système de paiement entre pairs Zelle (qui n'était lui-même pas très en avance sur son temps). Après sélection sur la page de règlement d'un site d'e-commerce partenaire, vous saisissez votre adresse de courriel, vous confirmez votre identité via un code à usage unique reçu sur votre téléphone, vous choisissez la carte à laquelle vous souhaitez affecter la transaction… et voilà !

Vous ne serez pas seuls à reconnaître dans cette description le fonctionnement, entre autres, de PayPal. Les bénéfices mis en avant sont d'ailleurs identiques, sans surprise, entre la simplification de l'expérience utilisateur (il n'est plus nécessaire de saisir les informations de sa carte) et le surcroît de sécurité (les données sensibles n'étant jamais transmises). Seules différences ? L'intégration dans les applications bancaires existantes, autorisant tout au plus l'actualisation automatique lors du renouvellement de carte, et l'absence de commissions pour les marchands… mais jusqu'à quand ?

Naturellement, la gratuité est le seul argument envisageable pour quiconque tente de s'infiltrer dans un marché occupé depuis 25 ans, sur lequel n'est apportée aucune différentiation concurrentielle (comment comprendre que le support sous-jacent soit la carte et non un virement bancaire, assorti, éventuellement, d'un option fractionnée ou de crédit ?). Et les banques qui soutiennent directement l'initiative ont les poches suffisamment profondes pour assumer une telle tactique. Mais les e-commerçants vont-ils se laisser convaincre aussi facilement par une énième option de paiement, qui, même si elle promet plus de fluidité à leurs clients, introduit d'abord un supplément de confusion devant la multiplication des choix disponibles ?

Cependant, le plus étonnant, selon mon point de vue, est la manière dont Bank of America essaie avec cet ajout de Paze à sa panoplie de services de se donner une image d'innovatrice qui ne peut tromper personne. À moins de considérer que la faculté pour un acteur traditionnel de rattraper son retard sur ce qui n'est plus une startup, après 25 ans d'observation… émaillée de collaborations, reste un exploit. C'est peut-être le même raisonnement qui prévalait aux débuts de Paylib et qui semble devoir encore jouer pour le démarrage balbutiant de son successeur européen Wero.

CommBank entretient la légende de l'IAGen

Vanter ses usages de l'intelligence artificielle, de préférence générative, devient un exercice obligatoire pour les groupes bancaires qui veulent ainsi démontrer qu'ils restent à la pointe des grandes tendances technologiques. Hélas, comme le montre ici l'exemple de CommBank, les exagérations éhontées ne semblent pas les gêner.

Comment ne pas être impressionné par les statistiques présentées ? Grâce à l'IA générative, la banque affirme, entre autres, réduire de 40% les temps d'attente au niveau de son centre d'appel et éliminer 30% des déclarations de fraude transmises par ses clients, tandis que d'autres variantes auraient permis de diviser par deux le montant des pertes qu'ils ont subies via des escroqueries. Moyennant quelques efforts, il s'agirait donc bien d'une solution magique aux problèmes pressants de l'industrie.

Un examen détaillé des descriptions de chaque cas suffit cependant à démonter la mécanique… et revenir sur terre. Commençons par la messagerie robotisée du service client (un chatbot qui ne dit pas son nom ?), qui traite dorénavant 50 000 demandes par jour. Les progrès accomplis dans sa performance sont attribués à une meilleure qualité des modèles d'apprentissage automatique, entraînés continuellement depuis des années. En réalité, l'introduction récente de l'intelligence artificielle est plutôt appréhendée (espérée ?)  comme un moyen d'améliorer les résultats à l'avenir.

Concernant les applications dans la lutte contre la fraude, l'ambiguïté est encore plus marquée. En effet, si on s'en tient à la définition de l'IA générative conçue pour produire des contenus, son rôle dans les alertes émises en cas de suspicion sur une transaction se limite à en mettre en forme le texte. Bien que cet aspect ne doive pas être négligé pour garantir l'efficacité de la communication aux clients, la détection des anomalies constitue la partie la plus critique du dispositif et elle reste vraisemblablement assurée par des méthodes relativement traditionnelles d'analyse de données.

Une dernière illustration de la mythologie nous est proposée avec un projet en cours, qui aboutirait à une simplification et une optimisation drastiques des demandes de prêt et des revues annuelles de crédit des entreprises. Or, la principale amélioration apportée au processus, telle qu'évoquée, consiste à pré-remplir les formulaires avec les informations déjà détenues sur le client ! Si CommBank a réellement besoin d'un modèle d'intelligence artificielle afin d'effectuer de telles tâches, elle a du souci à se faire…

En synthèse, les prétentions de l'institution australienne relèvent d'une mascarade. Cependant, elle s'inscrit dans un mouvement qui affecte l'ensemble du secteur financier, qui paraît croire qu'il lui faut absolument être en avance sur la concurrence dans la mise en œuvre des technologies à la mode pour maintenir une image d'excellence. En la matière, les demi-vérités sont pourtant faciles à détecter. Et, pendant ce temps, les attentes des clients, qui restent le seul enjeu valable, tendent à être négligées.

Les prochains défis de la banque mobile

Depuis le gadget marginal des débuts, l'application mobile bancaire, devenue le canal d'interaction préféré des clients, constitue aujourd'hui un composant majeur de la stratégie des institutions financières. Pour cette raison, elle porte aussi les opportunités de différenciation concurrentielle. Le cabinet Forrester en esquisse quelques pistes.

Au fil des ans, la gamme de services accessibles sur les smartphones s'enrichit, suivant, autant que possible, les évolutions des comportements et des attentes des clients. Au vu de sa position désormais centrale dans la relation, il est évidemment extrêmement important pour les banques de comprendre ce qu'elles doivent impérativement implémenter pour rester dans la course et, dans une logique plus proactive, ce qu'elles peuvent envisager afin de prendre l'avantage sur un marché assez uniforme.

Dans le premier registre, le constat est limpide, confirmé par une enquête réalisée aux États-Unis, qui livrerait probablement les mêmes résultats partout dans le monde, avec tout au plus quelques mois de décalage. La majorité des utilisateurs considèrent maintenant qu'ils doivent être en mesure d'exécuter toutes leurs tâches financières depuis leur téléphone… même si, peut-on supposer, ils continuent, à l'occasion, de recourir à d'autres médias, par exemple une conversation avec un conseiller.

Parmi ces fonctions essentielles, les analystes incluent l'agrégation de comptes (petit clin d'œil à Société Générale 😉) et le pilotage des finances personnelles, les cartes virtuelles… voire la gestion des abonnements et souscriptions, avec, a minima, un module de suivi des paiements récurrents en cours, leur blocage et la résiliation en un clic. La barre est placée haut, bien au-dessus des capacités élémentaires de consultation des soldes, d'exécution de transactions et même d'acquisition de produit.

Une fois ce vaste périmètre couvert, où trouver des possibilités d'originalité ? Forrester suggère de les rechercher dans des niches, c'est-à-dire à travers des options qui concernent seulement une partie plus ou moins étendue de la clientèle. Le premier exemple cité est celui du calculateur d'impact environnemental des dépenses (dont je répète qu'il devrait toujours être assorti de facultés de recommandation) mais il peut également s'agir de transferts internationaux, de contributions caritatives…

En fait, en la matière, chaque établissement devrait commencer par fixer ses priorités quant aux audiences qu'il souhaite privilégier, et explorer ensuite les besoins qu'il peut satisfaire chez celles-ci. Faute de réponses toutes prêtes, la démarche, inévitablement faite de tâtonnements, requiert un maximum d'agilité. Elle exige donc au préalable une discipline formelle dans la conduite d'expérimentation, rassemblant toutes les compétences métier, produit et techniques nécessaires dans des équipes dédiées.

En guise de conclusion, j'ajouterai deux remarques sur les suggestions de Forrester. D'une part, je constate qu'il n'est jamais question de services extra-bancaires, ce qui, comme je le souligne régulièrement, paraît logique quand on voit ce qui reste à faire dans le domaine financier. D'autre part, je m'étonne du peu de cas fait de l'indispensable dimension de conseil personnalisé, qui devrait naturellement faire partie du cœur de fonctions mais reste largement négligé : voilà un sujet à placer en haut de la pile.

Le FBI a une révélation

Dans le sillage de l'intrusion de hackers (apparemment) chinois dans les réseaux de télécommunication américains, le FBI et l'agence spécialisée dans la cybersécurité (CISA) semblent retourner leur veste en ce qui concerne les pratiques de chiffrement. Une excellente nouvelle… qui mériterait de trouver un écho chez nos politiques.

L'affaire, dévoilée début octobre et qui n'est toujours pas conclue, constituait une illustration parfaite (hélas) des risques inhérents à la création de portes dérobées dans les systèmes de communication, fournissant, en l'occurrence, aux autorités (de justice ou de police) une capacité d'écoute en cas de besoin. Naturellement, une fois la brèche ainsi ouverte, quelles que soient les protections mises en œuvre, il n'était qu'une question de temps avant qu'un acteur malveillant parvienne à détourner cet accès.

Depuis de longues années, le FBI et la plupart de ses organisations cousines dans le monde n'en insistaient pas moins régulièrement sur la nécessité d'instaurer une telle option aussi sur les logiciels mobiles, de manière à leur permettre d'intercepter les conversations et autres messages en tout genre de personnes sous surveillance, prérequis indispensable, selon elles, à l'exécution de leurs missions. Et elles décrient de longue date toutes les initiatives qui visent à garantir la confidentialité des échanges.

Aujourd'hui, face à la concrétisation de la menace (soulignée depuis des années, y compris par des individus hautement qualifiés), les autorités américaines font volte-face et veulent désormais inciter les citoyens, en particulier les professionnels qui interviennent dans des domaines sensibles, à utiliser sans réserve les mécanismes de chiffrement de bout en bout disponibles dans les meilleures applications… qui faisaient pourtant partie de leurs principales bêtes noires jusqu'à présent.

Aussi tardive soit-elle, la prise de conscience des errements passés constitue un progrès notable pour la vie privée des américains. Espérons que la leçon serve maintenant aux représentants politiques (en général ignares en matière de cybersécurité) qui réclament constamment la mise en place obligatoire de ces dangereux dispositifs. Ne nous leurrons cependant pas sur la préservation de la confidentialité : comme le rappelle l'actualité presque chaque jour, les solutions de chiffrement sont rarement infaillibles.

La Banque Postale complète son offre à impact

Première grande banque traditionnelle de l'hexagone à commercialiser une « carte bancaire à impact », la Banque Postale fait son entrée sur un territoire occupé jusqu'à présent par quelques jeunes pousses (Helios, Green Got…). Et son positionnement généraliste lui procure immédiatement quelques avantages significatifs sur ces dernières.

Le principe fondamental de l'offre est désormais classique dans son genre : dès la souscription, les porteurs de la nouvelle carte obtiennent la garantie que les dépôts enregistrés sur le compte courant auquel elle est adossée sont exclusivement consacrés au financement de projets positifs pour l'environnement. Pour mémoire, il est question ici d'impact car les fonds sont dirigés vers des actions concrètes, par opposition aux investissements responsables qui, étant passifs, n'ont pas d'effet direct.

Or, pour la Banque Postale, à la différence des acteurs qui n'ont pas de licence d'établissement de crédit et sont donc contraints de s'appuyer sur un partenaire pour tenir leur promesse, l'utilisation des capitaux collectés reste interne. En l'occurrence, ils seront intégralement affectés à une autre innovation de l'enseigne, présentée l'année dernière, le crédit immobilier à impact qui propose des conditions avantageuses lorsque l'acquisition du bien s'accompagne de travaux de rénovation énergétique.

La démarche s'inscrit de la sorte dans un circuit court favorisant la transparence. Ce qui n'empêche toutefois pas la banque de prévoir une certification annuelle du respect de son engagement par un organisme indépendant. Au client désireux de contribuer à l'avenir de la planète, le dispositif fournit ainsi à la fois une garantie générique de l'emploi de son argent mais aussi, par la désignation spécifique de sa destination, la certitude d'éviter des choix potentiellement discutables, sur lesquels il n'a aucun levier.

La carte à impact comprend deux autres composantes dédiées aux mêmes objectifs environnementaux. D'une part, le supplément de cotisation facturé à ses utilisateurs (5 euros par an) – dont je ne suis pas tout à fait convaincu de la pertinence même si une majorité de la jeunesse, ciblée en priorité, semble être favorable à un tel modèle – est reversé en totalité à l'association de promotion de la biodiversité WWF France, partenaire de l'opération et dont le logo est, à ce titre, repris dans le design.

D'autre part, les adeptes bénéficieront d'une aide à la consommation responsable, à travers l'envoi périodique de recommandations pratiques, l'accès gratuit à quelques outils, dont le principal, Carbo, est un calculateur des émissions de gaz à effet de serre à partir de l'analyse des dépenses, ou encore un programme de promotions ciblées. Ces fonctions sont certes en adéquation avec le produit… mais elles seraient nettement plus utiles (quelles qu'en soient les limitations) si elles étaient distribuées à tous.

L'initiative de La Banque Postale représente un pas dans la bonne direction pour le soutien des efforts écologiques des citoyens, alors que, face à la dénonciation des agissements polémiques de certains établissements, l'offre éthique et responsable est aujourd'hui plutôt marginale et dispersée. Espérons que cette première marque le début d'une généralisation… surtout que sa mise en œuvre ne paraît guère complexe.

L'état de la banque de détail en Europe

Le cabinet de conseil Kearney publie la seizième édition de son radar de la banque de détail en Europe, et le moins qu'on puisse dire est que, en dépit d'évolutions majeures dans les comportements des clients, il laisse une étrange impression de stagnation de l'industrie, notamment en ce qui concerne sa transformation « digitale ».

L'enquête, portant sur 90 établissements répartis dans 21 pays du continent, révèle d'abord que, globalement et pour la première fois, plus de la moitié (52%) des achats de nouveaux produits sont désormais réalisés entièrement à travers des canaux numériques (y compris les comparateurs en ligne pour la sélection, les réseaux sociaux pour les recommandations…). Plus généralement, 70% des souscriptions impliquent le recours à au moins une interaction « digitale » durant le processus.

Toutes les lignes de produit sont affectées, à une réserve près : le crédit immobilier ou hypothécaire croît beaucoup moins vite et se trouve à la traîne de la tendance. Pour les analystes (et je les rejoins sur ce point), la faute en revient à l'absence, dans de nombreux cas, d'option de parcours 100% « digital ». La position avancée de l'investissement, a contrario, tend d'ailleurs à démontrer que l'argument habituel du produit complexe nécessitant un accompagnement humain n'est plus très pertinent.

En revanche, le paysage est extrêmement contrasté d'un marché à l'autre, même si la croissance est universelle. Ainsi, si le Royaume-Uni et les Pays-Bas sont les champions de l'adoption (avec presque trois quarts de ventes exclusivement électroniques), la France se retrouve en toute fin de classement (à 42%). La première explication est à rechercher dans l'ancienneté des stratégies car ceux qui ont embrassé la révolution le plus tôt en tirent avantage, même après le boom égalisateur de la pandémie.

Une autre dimension de l'équation entre probablement aussi en ligne de compte, au vu de l'apparente corrélation entre ces chiffres et ceux qui portent sur les agences. Car, là encore, l'hexagone constitue une anomalie patente, cumulant les records avec son nombre et sa densité d'implantations, ainsi que son faible taux de fermetures sur les quatre dernières années. Peut-on sérieusement croire que les français ont tellement besoin de contact physique ? Ou bien ces réseaux pléthoriques engendrent-ils une certaine paresse dans la mise en place de solutions numériques de bout en bout ?

En dépit des quelques doutes qu'ils soulèvent, les spécialistes de Kearney maintiennent que le besoin de conversations en face à face reste important pour les produits dits complexes (pour ma part, je persiste à penser qu'il faudrait plutôt parler de produits « engageants » et « intimidants »). Ils notent cependant que ces échanges sont maintenant souvent reportés sur des médias à distance (téléphone, tchat, visioconférence…) sans impact notable sur la perception de la qualité de service.

Pourtant, avant de brandir le choix de multiples banques de réorienter la mission de leurs agences vers le conseil à forte valeur ajoutée, il ressort que celle-ci ne répond pas toujours à la demande de manière satisfaisante (faute de développement des compétences ?). En effet, ce sont les conseillers financiers indépendants qui tirent leur épingle du jeu, avec une progression de 50% de leurs interventions, par exemple dans des projets de restructuration de prêt hypothécaire ou de refinancement.

On en revient donc toujours au même défi, immuable, quels que soient les canaux privilégiés par les clients : comment leur procurer l'accompagnement personnalisé qu'ils réclament (car ce n'est pas spécialement un contact humain qu'ils souhaitent) ? Il a disparu de la relation directe en même temps qu'émergeait la banque à distance et, en pratique, il n'est toujours pas implémenté dans les outils « digitaux ». Voilà la vraie lacune qu'il faut combler afin d'avancer (enfin) dans la modernisation du secteur.

Une fraude téléphonique toujours plus inventive

Tandis que les banques et les opérateurs de télécommunication commencent tout juste à déployer des parades contre la fraude par appel de faux conseillers, les criminels redoublent d'imagination afin de contourner ces protections, comme le montre une analyse du logiciel malveillant FakeCall par les chercheurs de Zimperium.

Une vision optimiste consiste à considérer que les dernières évolutions enregistrées tendent à démontrer l'efficacité de l'arsenal défensif déployé jusqu'à maintenant, ou en cours de déploiement. Celui-ci, qu'il passe, entre autres, par l'authentification à la source des numéros appelants ou par une confirmation explicite de la légitimité du correspondant (cf. le cas de Sumeria), est peut-être suffisamment dissuasif pour imposer un surcroît de sophistication qui nuit à l'universalité des modes d'attaque.

En effet, la riposte envisagée requiert l'installation préalable d'un logiciel hostile, dont on peut donc espérer qu'il n'atteindra jamais une audience aussi massive que la population des abonnés téléphoniques, bien que les moyens mis en œuvre pour sa propagation soient eux aussi créatifs. En revanche, ses victimes n'auront quasiment aucune chance d'échapper aux mailles du filet dans lequel elles seront tombées, tout étant fait pour leur procurer une impression de vraisemblance proche de la perfection.

Le premier composant désormais intégré dans FakeCall, plus précisément en complément de ses capacités historiques d'interception des appels entrants, offre la possibilité de présenter une interface spécifique sur l'écran de l'appareil. Il peut servir, de manière basique, à masquer le numéro de l'interlocuteur et usurper celui de la banque. Mais il pourrait également être exploité pour imiter (fidèlement) les messages de confirmation de la validité de la communication adoptés de plus en plus souvent.

La deuxième nouveauté – qui répond à la tendance actuelle de nombreuses institutions financières à réduire, voire éliminer, les occasions de contacter, à leur initiative, leurs clients par téléphone – est encore plus inquiétante puisqu'elle permet cette fois le détournement des appels sortants. Le scénario type est celui de la personne tentant de joindre sa banque via ses coordonnées, de confiance, et se trouvant, en réalité, mise en relation avec un escroc, auquel elle risque facilement de dévoiler des informations sensibles et de fournir la capacité de réaliser des malversations sur leurs comptes.

Ce sont évidemment les fonctions extraordinairement riches des smartphones modernes qui ouvrent de telles opportunités aux fraudeurs (dont certaines, telles que les échanges Bluetooth, semblent placées en réserve selon l'étude de Zimperium). Les mécanismes d'autorisation des systèmes d'exploitation (ici Android) sont censés protéger les utilisateurs… mais, dans une large mesure, à condition qu'ils soient vigilants. Or cette dépendance vis-à-vis du comportement des individus est clairement inaceptable.

Actualité repérée grâce au Décodeur (merci Marc !)