Zumigo, Inc., société primée spécialisée dans l'intelligence d'identité mobile et la prévention de la fraude, a annoncé son authentification silencieuse brevetée et sensible à la fraude pour Zumigo Assure Authentication, positionnant le téléphone mobile comme un socle fluide et vigilant contre la fraude de l'identité numérique. Les banques, fintechs, prestataires de paiement et commerçants peuvent désormais vérifier leurs clients via leur téléphone mobile sans codes ni étapes supplémentaires — sur réseau mobile, Wi-Fi ou ordinateur de bureau — tout en vérifiant au même instant si ce téléphone a été échangé, transféré ou détourné.

Le téléphone mobile est devenu le socle de l'identité numérique. C'est là que les clients se connectent, approuvent les paiements et récupèrent leurs comptes, ce qui explique précisément pourquoi les fraudeurs le ciblent. L'authentification silencieuse peut confirmer qu'une tentative de connexion provient de la SIM associée au compte. À elle seule, elle ne peut toutefois pas dire si cette SIM a été déplacée vers l'appareil d'un fraudeur la veille — le scénario central d'une attaque par échange de SIM. L'enjeu apparaît clairement dans le fonctionnement des mots de passe à usage unique : comme les codes sont envoyés au numéro lui-même, un échange de SIM réussi les achemine, avec tous les autres messages destinés au client, directement vers l'appareil de l'attaquant. Et tandis que l'IA générative rend les visages, les voix et les documents plus faciles à falsifier, l'historique réel d'un téléphone sur le réseau de l'opérateur est l'un des derniers signaux qu'un fraudeur ne peut pas fabriquer.

Zumigo réunit les deux volets : une authentification invisible pour le vrai client, associée à une vérification de fraude exécutée au même instant.

« Les responsables de la fraude n'ont pas seulement besoin de savoir que le bon téléphone est présent. Ils doivent savoir qu'il est toujours entre les bonnes mains », a déclaré Harish Manepalli, Chief Technology Officer de Zumigo. « Le téléphone est le socle de l'identité numérique d'un client, c'est pourquoi nous avons conçu une authentification invisible pour le vrai client et qui vérifie si ce socle vient d'être sectionné. L'IA peut imiter un visage ou une voix, mais elle ne peut pas imiter des années d'historique d'un téléphone sur le réseau d'un opérateur. »

Fluide pour les vrais clients. Silent Network Authentication vérifie les clients sur réseau mobile, SIM-Based Authentication les vérifie sur Wi-Fi, et la confiance déléguée du bureau vers le téléphone permet à un client ayant commencé une session sur un ordinateur portable de confirmer son identité via son téléphone. Zumigo choisit automatiquement la bonne méthode à partir d'une seule intégration, si bien que les clients n'attendent plus ni ne saisissent de mots de passe à usage unique.

Sensible à la fraude au même instant. Chaque vérification silencieuse peut être renvoyée avec l'historique du téléphone en temps réel : échanges de SIM récents, transferts de numéro, renvoi d'appels, ancienneté du numéro et type de ligne. Les échanges, transferts et changements de renvoi peuvent signaler qu'un numéro vient d'être détourné, tandis que l'ancienneté et le type de indiquent s'il s'agit d'un identifiant établi et stable. Un téléphone doté d'un historique long et régulier passe sans encombre. Un téléphone qui a changé de mains la veille est signalé avant que la réinitialisation du mot de passe, l'enregistrement du nouvel appareil ou le transfert de grande valeur ne soit exécuté.

Des signaux contrôlés par l'entreprise. Zumigo renvoie des signaux clairs et explicites qui s'intègrent aux modèles et règles de fraude existants. Zumigo observe ; l'entreprise décide.

Une seule intégration, dans le monde entier. La solution offre aux entreprises une approche unique sur tous les marchés qu'elles servent, au lieu d'intégrations opérateur distinctes par pays — une considération pratique pour les institutions dont la clientèle s'étend sur plusieurs régions.

Pour les équipes de lutte contre la fraude, cela signifie moins d'étapes de vérification supplémentaires et de faux positifs pour les clients légitimes, et un arrêt plus précoce et plus ferme de la prise de contrôle de compte aux moments où elle cause le plus de dégâts — comme les réinitialisations de mot de passe, les enregistrements de nouveaux appareils et les transferts de grande valeur.

La vérification d'identité de Zumigo est utilisée par les 10 premières banques mondiales, des prestataires de paiement internationaux et des plateformes de commerce électronique. La société détient la certification FIDO2 Server et a été désignée lauréate Gold dans la catégorie Best Real-time Fraud Intelligence Sharing Solution lors des Juniper Research Telco Innovation 2026 Awards. La question de savoir si ces clients actuels — banques et prestataires de paiement — étendent leurs déploiements aux nouvelles vérifications sensibles à la fraude, et comment ils pondèrent les signaux renvoyés dans leurs propres règles de fraude, constituera l'indicateur à surveiller à court terme.

Source : GlobalFinTechSeries