des directives de sécurité relatives aux escroqueries biométriques et à l’identité numérique pourrait être résumée comme suit : les criminels utilisent les nouvelles technologies pour commettre des fraudes. En action, les régulateurs conçoivent et mettent en œuvre de toutes nouvelles politiques et garanties ; même si cela se produit (généralement progressivement), l’innovation progresse suffisamment pour que les toutes nouvelles techniques de fraude gardent une longueur d’avance sur la courbe réglementaire.
L’activité criminelle : les escroqueries à l’identité numérique
Une toute nouvelle… Un nouveau rapport publié à Washington souligne à quel point les activités suspectes dans le secteur financier sont liées à l’identité. Un communiqué du Financial Crimes Enforcement Network (FinCEN) indique que ses rapports d’analyse des modèles financiers relatifs à la loi sur le secret bancaire (BSA) soumis en 2021 ont révélé que 1,6 million d’entre eux, soit environ 42 % de tous les rapports de l’exercice fiscal, étaient liés à identité. Cela représente environ 212 milliards de dollars d’activités suspectes.
« Ce rapport révèle l’existence d’exploitations identitaires considérables à travers une grande variété de plans », déclare Andrea Gacki, directrice du FinCEN. « Des procédures robustes d’identification des clients sont fondamentales pour la sécurité du système financier américain et cruciales pour l’efficacité des programmes des institutions financières visant à lutter contre le blanchiment d’argent et le financement du terrorisme. Les institutions financières sont motivées à travailler dans tous leurs départements internes pour répondre à ces problèmes. . »
Parmi les rapports BSA liés à l’identité, 88 % provenaient des cinq principales typologies : escroqueries (et en particulier usurpation d’identité), enregistrements incorrects, vol d’identité, blanchiment d’argent par des tiers et contournement des exigences de vérification. . Le rapport garde également à l’esprit que les qualifications de confirmation compromises ont un impact monétaire disproportionné par rapport à d’autres types d’exploitation de l’identité.
Les obstacles réglementaires : pas d’argent pour la conformité
Un rapport de tendance différente indique Les banques d’investissement financier américaines ne disposent pas des plans budgétaires et du personnel nécessaires pour se tenir au courant de l’évolution des réglementations et du rythme des activités criminelles monétaires. Le rapport 2023 sur les tendances bancaires KYC provient de Fenergo, une société basée à Dublin spécialisée dans le KYC, le suivi des transactions et la gestion du cycle de vie des clients (CLM). Un communiqué commercial résume les conclusions, qui sont basées sur une enquête auprès des dirigeants occupant des postes dans les domaines des opérations, des menaces, de la conformité et de l’information à travers les États-Unis. Les problèmes importants identifiés dans le rapport consistent en une intégration lente et inefficace et des conditions financières défavorables entraînant une menace fonctionnelle. Les banques consacrent moins de temps par client aux évaluations KYC pour l’intégration et la maintenance, même si les approches, consistant en des outils biométriques, deviennent plus efficaces.
« Les banques d’investissement financier s’intéressent naturellement au danger fonctionnel alors qu’elles sont confrontées aux pressions inflationnistes. , une diminution de la masse monétaire et de l’imprévisibilité géopolitique », déclare Stella Clarke, responsable principale de la stratégie et du marketing chez Fenergo. « Les ressources proposées au sein des départements de risque et de conformité sont moins nombreuses, pour des raisons telles que les licenciements, l’externalisation et la rétention des talents. » Clarke affirme que pour compenser les pertes de personnel, augmenter les revenus et préserver le respect des lois et directives changeantes, les banques d’investissement se tournent vers des outils numériques et biométriques pour la conformité AML et KYC, le suivi des transactions et les procédures d’intégration.
Le crime 2.0 : une IA générative qui tue le KYC
Lorsque le décalage réglementaire s’étend des législateurs aux organisations tendues (ou insensibles), les utilisations destructrices de la technologie gagnent inévitablement beaucoup plus de terrain. Un court article de TechCrunch et Yahoo News tire la sonnette d’alarme sur la facilité avec laquelle l’IA générative peut désormais développer des images d’identité fausses et manipulées, capables d’empêcher le KYC et d’autres traitements de sécurité biométriques.
En soulignant la diffusion constante par son nom, mais pertinent pour tout générateur d’images totalement gratuit basé sur l’IA, le logiciel disponible dans le commerce peut facilement être utilisé pour modifier des selfies ou créer des créations artificielles d’individus, qui peuvent être modifiées pour être utiles comme fausses images d’identité. Bien qu’il estime qu’un utilisateur de Reddit qui publie des flux de travail pour créer des selfies d’identité deepfake en disant qu’il faut encore un jour ou deux pour créer un faux convaincant, la facilité avec laquelle n’importe qui peut désormais générer des images avec un éclairage raisonnable, des ombres et d’autres éléments auparavant difficiles à réaliser. les fonctionnalités ont considérablement augmenté.
Qu’en est-il de la vivacité ? Actuellement peu fiable contre les attaques de contournement avec certaines conceptions d’IA générative, selon les leaders de la sécurité technologique. Signification : le KYC dans sa forme actuelle pourrait bientôt devenir édenté et inefficace.
De son côté, Fenergo travaille actuellement sur des solutions. S’exprimant sur le podcast FinTalks de l’entreprise, Rory Doyle, responsable de la politique en matière de criminalité financière, décrit le principe de connaissance perpétuelle de votre client, ou pKYC, qui remplace les examens périodiques par un système dans lequel les évaluations sont déclenchées par des changements dans les habitudes de transaction ou le profil de danger d’un client. .
La roue de la fortune tourne sans cesse
Conformément à la nature cyclique de la criminalité technologique et de la sécurité, il n’est pas surprenant qu’une stratégie défensive populaire consiste à éliminer l’IA avec l’IA. . Doyle considère l’IA et l’automatisation comme des alliés possibles en matière de conformité et de suivi continu des menaces, en particulier en raison du manque de ressources en matière de criminalité financière et d’un paysage géopolitique qui nécessite un ajustement rapide aux changements sismiques.
Un rapport de Fintech Global sur Les avantages de l’automatisation pour les tâches liées au KYC, telles que la correspondance de noms, consistent en des remarques attribuées à la société de paiement numérique Sila Cash, comme une preuve supplémentaire que le cycle se poursuit : « L’IA et l’intelligence artificielle stimulent les procédures KYC grâce à un suivi et une re– KYC. En automatisant certaines parties de ces fonctions de conformité cruciales, l’IA permet aux institutions financières d’améliorer la sécurité, de réduire les menaces, d’accroître l’efficacité et d’améliorer l’expérience client. »
.
Toute l’actualité en temps réel, est sur L’Entrepreneur
