Protect Your Customers Against Identity Fraud

Keith Lax, responsable de l'ingénierie avant-vente chez ForgeRock, explique comment l'intelligence artificielle sert à contrer la fraude en gestion des identités. Il distingue deux volets : l'analyse de très grands ensembles de données, par exemple des campagnes de certification en gouvernance, et la comparaison du comportement des utilisateurs par groupes de pairs, dont les signaux alimentent les décisions d'accès, comme l'authentification renforcée ou la réévaluation continue en zero trust. Selon lui, la plupart des projets de lutte contre la fraude achoppent moins sur les algorithmes de détection que sur la couche d'orchestration, celle qui transforme un score de risque en décision applicative sans reconstruire chaque application cliente. Exemples concrets d'attaques : bourrage d'identifiants, courriels d'hameçonnage générés par IA et synchronisés avec l'anxiété des fusions-acquisitions, robots qui imitent la frappe et les mouvements de souris humains, tous contrés par une détection elle aussi propulsée par l'IA, y compris pour repérer un texte d'hameçonnage rédigé par une IA. Il présente un canevas d'orchestration permettant d'ajuster quels signaux sont vérifiés et à quel moment, puis termine sur des tableaux de bord qui servent à justifier une décision et le rendement du programme. La période de questions est proposée mais n'apparaît pas dans l'enregistrement.