Score Fraude Identité Professionnelle

Le Score Fraude Identité Professionnelle permet d'évaluer automatiquement le niveau de risque associé à l'identité d'un contact professionnel, à partir d'un ensemble d'informations déclaratives et de signaux collectés en sources ouvertes.

Pour lancer ce contrôle, il est nécessaire de renseigner au minimum les informations suivantes : nom, prénom, numéro de téléphone et adresse email. Des informations complémentaires peuvent également être ajoutées afin d'affiner l'analyse, telles que l'adresse postale, le pays ou la date de naissance.

À partir de ces éléments, le contrôle collecte jusqu'à 450 données complémentaires afin d'analyser la cohérence globale de l'identité et de détecter d'éventuelles anomalies ou incohérences.

Objectif du score

Le Score Fraude Identité Professionnelle a pour objectif de vous aider à :

• Vérifier que la personne qui se présente est bien celle qu'elle prétend être
• Détecter des situations d'usurpation d'identité ou de fausse identité
• Adapter l'intensité de vos contrôles en fonction du niveau de risque identifié

Éléments analysés

Le score repose sur l'analyse croisée de nombreux signaux, parmi lesquels :

• La présence de comptes ou profils liés aux coordonnées renseignées
• L'existence de traces d'utilisation sur le web et leur ancienneté
• La cohérence entre les différentes informations collectées
• Les caractéristiques du numéro de téléphone : opérateur actuel, opérateur initial, portabilité, niveau de risque de l'opérateur
• Les caractéristiques du domaine email : ancienneté du nom de domaine, niveau de risque, coordonnées éventuellement associées au domaine
• La capacité à confirmer qu'une ligne téléphonique est bien rattachée à l'identité déclarée

Lecture du score

À l'issue de l'analyse, une note comprise entre 0 et 100 est attribuée :

Scores de 0 à 20 : risque élevé
Ces scores traduisent un niveau de risque important. Ils nécessitent un renforcement des contrôles. Ils correspondent généralement à des dossiers pour lesquels peu ou pas d'éléments rassurants sont retrouvés : peu de comptes liés, absence de traces d'utilisation sur le web ou traces très récentes, opérateur téléphonique à risque, ou résultat négatif/non vérifiable du contrôle automatique de correspondance de ligne téléphonique (Mobile ID).

Scores de 20 à 50 : risque modéré
Ces scores traduisent un niveau de confiance intermédiaire. Des contrôles complémentaires sont recommandés. Ils correspondent souvent à des dossiers pour lesquels certains éléments sont rassurants, mais insuffisants pour établir un niveau de confiance élevé : manque d'historique, peu de traces d'usage, peu de comptes liés, ou volume d'informations limité.

Scores de 50 à 100 : risque faible
Ces scores traduisent un niveau de risque faible sur l'identité. Sur ces dossiers, il est généralement possible d'alléger les vérifications complémentaires. Ils correspondent le plus souvent à des identités pour lesquelles plusieurs éléments cohérents sont retrouvés : comptes liés, ancienneté des traces d'utilisation, cohérence d'ensemble des données.

La multi-demande

La multi-demande permet d'identifier si les informations (numéro de téléphone et/ou adresse email et/ou SIREN) ont déjà été utilisées dans d'autres dossiers et/ou dans d'autres entités.

On distingue deux cas :

• La multi-demande interne correspond à des informations déjà vues plusieurs fois au sein de votre entité ; dans ce cas, cela n'a pas d'impact sur le score.
• La multi-demande externe correspond à des informations déjà utilisées auprès d'autres entités. Il s'agit d'un signal de risque, car les dossiers frauduleux circulent souvent entre plusieurs acteurs. Ainsi, lorsque les informations ont déjà été utilisées dans plus de 2 entités externes, cela impacte le score, avec un niveau d'impact croissant selon le nombre d'entités concernées.

Usage et bonnes pratiques

Le Score Fraude Identité Professionnelle doit être utilisé dans le cadre :

• De la lutte contre la fraude
• De la détection des usurpations d'identité
• De la vérification de cohérence d'une identité professionnelle
• Du respect de vos obligations internes de contrôle et de conformité