Sur les sites de commerce en ligne japonais, « l’authentification établie sur le risque » est une mesure de prévention de la fraude de plus en plus importante. Selon un rapport de l’Association japonaise du crédit, les pertes estimées liées à la fraude par carte de crédit en 2025 s’élevaient à environ 51 milliards de yens. Bien que cela représente une diminution par rapport à l’année précédente, des mesures de prévention continues sont encore nécessaires. Il est important de noter que la plupart des cas de fraude par carte de crédit impliquent le vol de numéros de carte, avec des incidents survenant principalement lors de transactions à distance, comme celles effectuées sur des sites de commerce en ligne.

Dans ce contexte, l’authentification établie sur le risque attire l’attention en tant que mesure assurant la sécurité sans compromettre l’expérience utilisateur.

Cet article fournira une explication claire des mécanismes et des types d’authentification établie sur le risque, de ses différences par rapport à l’authentification multifacteur (AMF), ainsi que des avantages et des considérations clés lors de sa mise en place, le tout dans le contexte de l’environnement du commerce en ligne au Japon.

Points clés à retenir

• L’authentification établie sur le risque évalue le risque en fonction du comportement des utilisateurs et de l’environnement d’accès; elle ne demande une vérification supplémentaire que lorsque cela est nécessaire.
  
• Alors que l’authentification multifacteur (AMF) exige une vérification supplémentaire à chaque connexion ou transaction, l’authentification établie sur le risque ajuste dynamiquement la présence et l’intensité de l’authentification en fonction du niveau de risque.
  
• L’authentification active requiert une interaction de l’utilisateur, tandis que l’authentification passive analyse le comportement de l’utilisateur en arrière-plan sans nécessiter aucune action de sa part.
  
• L’authentification établie sur le risque peut aider à équilibrer la sécurité et l’expérience utilisateur, mais son efficacité dépend d’une conception et d’une mise en place adéquates.
  
• Sur le marché du commerce en ligne au Japon, la prévention de la fraude est devenue de plus en plus importante, et l’authentification établie sur le risque est adoptée comme l’une des approches clés pour y répondre.
  

Qu’est-ce que l’authentification établie sur les risques?

L’authentification établie sur les risques est un système qui analyse le comportement des utilisateurs et les environnements d’accès pour évaluer les risques. Sur la base de cette analyse, il détermine si une authentification supplémentaire est requise.

Par exemple, une authentification supplémentaire est requise uniquement lorsque des comportements inhabituels sont détectés, comme un accès à partir d’une adresse IP, un appareil ou un navigateur différent, ou à partir d’un fuseau horaire qui diffère de celui habituellement utilisé par un utilisateur. Ce mécanisme permet de prévenir les accès non autorisés avant qu’ils ne se produisent réellement.

Différences entre l’authentification établie sur les risques et l’authentification multifacteur (AMF)

L’authentification multifacteur (AMF) est un système permettant de vérifier l’identité d’un utilisateur en combinant deux facteurs d’authentification ou plus, tirés de trois catégories : la connaissance (par exemple, un mot de passe ou un NIP), la possession (par exemple, un jeton de sécurité) et l’inhérence (par exemple, des données biométriques comme les empreintes digitales).

Alors que l’authentification établie sur les risques ajuste dynamiquement l’exigence ou le niveau d’authentification en fonction du contexte précise, l’authentification multifacteur requiert généralement une vérification supplémentaire chaque fois qu’un utilisateur se connecte. Bien que l’authentification multifacteur puisse renforcer la sécurité, elle tend à alourdir la charge pour les utilisateurs.

Types d’authentification établie sur le risque et leur fonctionnement

Il existe deux types d’authentification établie sur le risque, notamment « l’authentification active », qui exige que l’utilisateur effectue une action explicite, et « l’authentification passive », qui traite l’authentification en arrière-plan sans nécessiter d’action de la part de l’utilisateur.

Authentification active

L’authentification active exige que les utilisateurs effectuent une action d’authentification explicite.

Par exemple, si l’utilisateur se connecte aux services bancaires en ligne à partir d’un lieu inhabituel ou effectue un achat important sur un site de commerce en ligne, il pourrait être invité à saisir un mot de passe à usage unique ou à fournir une authentification supplémentaire par 3D Secure 2.

Une fonctionnalité clé de ce système est qu’il effectue une vérification supplémentaire uniquement dans les situations jugées à risque élevé. Cela peut prévenir la fraude sans compromettre la commodité des transactions courantes.

Authentification passive

L’authentification passive est une méthode d’évaluation des risques établie sur des informations concernant le comportement d’un utilisateur et ses environnements d’accès, sans exiger que l’utilisateur effectue des actions précises.

Par exemple, sur un site de commerce en ligne, l’adresse IP de l’utilisateur, les informations sur l’appareil, le navigateur, les heures d’accès, l’historique des achats et les tendances de comportement sont analysés en arrière-plan, et le système surveille en continu toute activité inhabituelle. Ce mécanisme permet de détecter les signes de fraude sans que les utilisateurs aient à se préoccuper des mesures de sécurité.

De plus, le système détecte des comportements comme une soudaine recrudescence de commandes en peu de temps ou des vitesses d’opération anormalement rapides, contribuant ainsi à atténuer le risque de commandes frauduleuses et de commandes fictives passées par des robots.

Bien que l’authentification passive permette de renforcer la sécurité sans compromettre la commodité pour les utilisateurs, dans les cas où il est difficile de prendre une décision, elle est généralement utilisée en combinaison avec l’authentification active.

Avantages de l’authentification établie sur le risque

L’authentification établie sur le risque permet d’optimiser l’équilibre entre sécurité et expérience utilisateur. Sur les sites de commerce en ligne, elle joue un rôle clé dans le maintien et l’augmentation des ventes.

Atténue les accès non autorisés et la fraude

Avec l’authentification établie sur le risque, une vérification supplémentaire n’est déclenchée que lorsqu’une activité suspecte est détectée en fonction de l’environnement de connexion ou des tendances de transactions. Cela atténue efficacement les risques comme les connexions non autorisées et les commandes frauduleuses.

Cela est particulièrement utile pour les sites de commerce en ligne, et aide à réduire les incidents comme les commandes frauduleuses utilisant des informations de carte volées, la prise de contrôle de comptes et les commandes fictives.

Ne compromet pas la commodité pour les utilisateurs

Au lieu d’exiger une authentification à deux facteurs pour tous les utilisateurs, le système permet de passer outre l’authentification dans les cas jugés à faible risque, ce qui permet des connexions et des paiements fluides.

Cela permet d’assurer la sécurité tout en minimisant les frictions pour les utilisateurs légitimes.

Réduit l’abandon de panier et aide à maintenir les taux de conversion

Sur les sites de commerce en ligne, un processus d’authentification fastidieux peut entraîner l’abandon de panier. Avec l’authentification établie sur le risque, une vérification supplémentaire n’est requise que pour les transactions à risque élevé. Cela aide à prévenir la résiliation causée par des vérifications inutiles.

L’utilisation efficace de l’authentification établie sur le risque permet de maintenir les taux de conversion tout en assurant un niveau de sécurité élevé.

Points de vigilance concernant l’authentification établie sur le risque

Bien que l’authentification établie sur le risque établisse un équilibre entre sécurité et commodité, une seule erreur peut nuire à la fois à l’expérience utilisateur et aux revenus.

Risque de contre-productivité de l’authentification renforcée

Avec l’authentification établie sur le risque, une vérification supplémentaire est requise lorsqu’une situation à risque élevé est détectée. Si cela se produit fréquemment, cela peut s’avérer très contraignant pour l’utilisateur.

En particulier, si les clients sont invités à s’authentifier plusieurs fois au cours du processus de paiement, ils pourraient perdre l’envie d’effectuer un achat. Lors de l’exploitation d’un site de commerce en ligne, il est nécessaire de prioriser la sécurité, mais être si rigoureux à ce sujet que cela compromet l’expérience utilisateur pourrait aller à l’encontre de l’objectif visé.

Impact des faux positifs sur les utilisateurs légitimes

Selon la précision de l’évaluation des risques, le comportement des utilisateurs légitimes pourrait être signalé comme suspect, entraînant des faux positifs.

Par exemple, si un utilisateur légitime accède au service lors d’un voyage d’affaires ou de vacances, ou s’il a changé d’appareil, son activité pourrait être signalée comme survenant dans un environnement atypique. Étant donné que de tels faux positifs peuvent facilement engendrer de la frustration chez l’utilisateur, une certaine prudence s’impose.

L’efficacité de l’authentification établie sur le risque dépend largement de sa conception et de sa mise en place. Il est important de l’utiliser d’une manière qui équilibre soigneusement l’expérience utilisateur.

Considérations clés lors de la mise en place de l’authentification établie sur le risque

Les points clés pour mettre en place efficacement l’authentification établie sur le risque sont les suivants :

Conception établie sur le profil de risque de votre entreprise

La conception optimale de l’authentification établie sur le risque varie selon les caractéristiques du service et le comportement des utilisateurs.

Par exemple, pour les sites de commerce en ligne, il est important de concevoir le système en tenant compte des commandes de grande valeur et des moments où les activités frauduleuses sont les plus susceptibles de survenir. D’un autre côté, pour les services d’adhésion, l’accent devrait être mis sur la prévention des accès non autorisés lors du processus de connexion.

Apporter des améliorations continues

La mise en place de l’authentification établie sur le risque n’est pas une tâche ponctuelle. Les critères utilisés pour l’évaluation des risques doivent être révisés périodiquement et mis à jour pour refléter les caractéristiques précises du service et les tendances actuelles en matière d’activités frauduleuses. Les tactiques frauduleuses et les comportements des utilisateurs évoluent avec le temps.

Même après la mise en place, il est important d’ajuster continuellement les évaluations des risques et d’améliorer les opérations en surveillant des indicateurs comme le taux d’authentification, le taux de résiliation et la précision de détection des fraudes.

Comment Stripe Radar peut aider

Stripe Radar utilise des modèles d’IA formés pour détecter et prévenir la fraude, entraînés sur les données du réseau mondial de Stripe. Il met continuellement à jour ces modèles en fonction des dernières tendances en matière de fraude, protégeant ainsi votre entreprise au fur et à mesure que la fraude évolue.

Stripe propose également Radar for Fraud Teams, qui permet aux utilisateurs d’ajouter des règles personnalisées pour traiter des scénarios de fraude propre à leurs entreprises et d’accéder à des informations avancées sur la fraude.

Radar peut aider votre entreprise à :

• Prévenir les pertes dues à la fraude : Stripe traite plus de 1 trillion de dollars en paiements chaque année. Cette échelle permet à Radar de détecter et de prévenir la fraude avec précision, vous faisant économiser de l’argent.

• Augmenter les revenus : Les modèles d’IA de Radar sont formés sur des données réelles de litiges, d’informations clients, de données de navigation, et plus encore. Cela permet à Radar d’identifier les transactions à risque et de réduire les faux positifs, augmentant ainsi vos revenus.

• Gagner du temps : Radar est intégré à Stripe et ne nécessite aucune ligne de code pour être configuré. Vous pouvez également surveiller vos performances en matière de fraude, rédiger des règles, et plus encore sur une seule plateforme, augmentant ainsi l’efficacité.

Pour en savoir plus sur Stripe Radar, ou démarrer dès aujourd’hui.