Les deux sociétés expertes s'allient pour affronter la fraude aux paiements à grande échelle
Le 28 octobre à Paris, Mastercard a annoncé le lancement de "Mastercard Threat Intelligence", une nouvelle solution de lutte contre la fraude aux paiements à grande échelle, qui allie son expertise à celle de "Recorded Future" en renseignement de cybersécurité.
La fraude aux paiements : Des défis en matière de cybersécurité
D'après les dires de Mastercard, les fraudes aux paiements ont rarement lieu lors de la transaction, elles sont souvent à l'origine de cyberattaques. "57% des responsables mondiaux de la lutte contre la fraude déclarent n'être informés des cyberattaques qu'après le début des pertes liées à la fraude" (Mastercard). Aujourd'hui, la lutte contre ces fraudes ne relèvent plus simplement de questions financières brutes, mais également de cybersécurité qui ont un impact direct sur les chiffres d'une entreprise.
La promesse de Mastercard Threat Intelligence est de proposer une solution face à ces lacunes en matière de communication. L'objectif est de rassembler les "équipes chargées de la lutte contre la fraude et de la sécurité de travailler ensemble de manière transparente pour empêcher la fraude avant qu'elle ne se produise." (Mastercard)
Quelles sont les solutions proposées par Mastercard ?
Les fonctionnalités annoncées par Mastercard Threat Intelligence pour la lutte contre les fraudes aux paiements sont :
- Détection des tests de cartes : Alerte en temps réel et blocage proactif des transactions frauduleuses dès le stade de test.
- Surveillance du skimming numérique (écrémage de cartes) : Données quantitatives pour identifier les logiciels malveillants ciblant les cartes.
- Renseignement sur les menaces qui pèsent sur les commerçants : Évaluation des risques liés aux points de vente ou aux e-commerces.
- Rapports hebdomadaires sur les vulnérabilités et menaces émergentes dans l'écosystème de paiement.
L'importance de cette lutte pour le secteur entier de la monétique
La fraude aux paiements est devenue une menace systémique pesant sur l'ensemble de l'économie numérique. Face à l'angle d'attaque privilégié (les cyberattaques), il est vital que chaque commerçant, e-commerçant ou entreprise soit assuré contre ce risque et dispose de moyens de riposte, notamment grâce à des entreprises expertes.
Or, la nature même de cette lutte évolue. Les acteurs majeurs comme Mastercard ne se contentent plus de réagir ; ils cherchent à intervenir avant que la fraude ne survienne. Pour ce faire, ils intègrent de plus en plus d'intelligence artificielle, des graphes de données et des renseignements sur les menaces pour anticiper la fraude, et non plus seulement la détecter après coup.
C'est précisément dans ce contexte que s'inscrit le lancement de "Mastercard Threat Intelligence". Officialisée moins d'un an après l'acquisition de Recorded Future, cette solution concrétise l'engagement des deux entreprises à allier leurs expertises pour sécuriser l'écosystème.
Concrètement, pour les banques, les PSP et les commerçants, cela signifie que le champ de la lutte contre la fraude se renforce grandement. L'enjeu n'est plus de simplement vérifier une carte au moment de la transaction ; il est question de connaître, identifier et réagir face aux menaces avant même que celle-ci n'ait lieu.
Quelques chiffres et contextes importants
Pour saisir l'ampleur du défi, il faut rappeler l'échelle de l'acteur : Mastercard traite plus de 159 milliards de transactions par an. À ce volume colossal, l'entreprise affirme que des technologies comme l'IA générative et la 'Graph Technology' sont désormais capables de doubler le taux de détection des cartes compromises.
Cependant, l'enjeu n'est pas seulement de bloquer plus, mais de bloquer mieux. L'IA s'attaque donc aussi au problème critique des faux positifs, en réduisant les déclenchements injustifiés tout en maintenant une sensibilité élevée aux menaces réelles.
Des doutes encore fondés sur les technologies utilisées
Bien que cette technologie avancée soit prometteuse, son déploiement soulève des défis majeurs, et Mastercard en a conscience.
- Le premier défi est d'ordre éthique, car l'IA générative s'accompagne de problématiques de respect de la vie privée et de transparence des modèles.
- Au-delà de ces questions de principe, se pose un défi opérationnel : l'intégration de ce type de solution chez les banques, les acquéreurs et les commerçants va exiger des changements conséquents en matière d'infrastructure, de partage des données et de gouvernance.
- Enfin, ce nouveau modèle commercial, où des services de sécurité sont vendus aux acteurs de l'écosystème, ouvre la voie à un paradoxe. En centralisant et en monétisant des renseignements de pointe sur les menaces, la question se pose de savoir comment garantir que cet accès, conçu pour lutter contre la fraude, ne crée pas par ricochet de nouvelles failles ou ne devienne une cible à très haute valeur.
Si vous êtes intéressé par le programme de cybersécurité proposé par Mastercard, vous pouvez le retrouver en cliquant : ici
Sources :