Cette bascule impose de repenser l’architecture défensive. Le passage des attaques par imitation (photos, masques, écrans) aux attaques par injection transforme radicalement le rapport de force : l’attaquant contrôle désormais l’appareil, le réseau, et parfois l’ensemble de l’environnement. En parallèle, l’essor du Fraud-as-a-Service et des kits de phishing prêts à l’emploi permet à des profils très peu qualifiés de mener des campagnes malveillantes à grande échelle. Chaque canal étend la surface d’attaque, et la moindre faiblesse se transforme en porte d’entrée.
Pour garder une longueur d’avance, les entreprises doivent passer à un modèle de confiance multicouche, dans lequel les signaux ne sont plus analysés isolément : contrôle des documents, biométrie, empreintes digitales enregistrés sur les appareils, signaux comportementaux, indicateurs réseau, reconnaissance de schémas de sessions répétées, détection d’anomalies. La vérification manuelle ne doit intervenir qu’en dernier recours.
Les outils d’IA jouent un rôle central, non pas pour battre ceux utilisés par les attaquants, mais pour corréler des éléments que les fraudeurs ne peuvent pas falsifier simultanément, comprendre les clusters d’identités et repérer des micro-variations dans le temps et entre les canaux.
Et la suite ? Elle est déjà là : les fraudeurs migrent vers les portefeuilles d’identité numériques et les systèmes considérés comme "trusted by design". Ces environnements sont particulièrement vulnérables : ils n’ont ni historique, ni modèles d’attaque documentés, tout en concentrant une valeur stratégique considérable. Dans un contexte où les criminels exploitent chaque surface disponible, la confiance ne peut plus découler d’un document ou d’une image : elle doit émerger de systèmes résilients, adaptatifs, capables d’interpréter un contexte, et pas seulement le contenu.
