Par Juliana Bauer Lomonaco Quinto, responsable marketing pour Access en Amérique latine
Le Brésil a enregistré près de 7 millions de tentatives de fraude numérique au cours du premier semestre 2025 seulement, soit une tentative toutes les 2,3 secondes, selon les données de l'indicateur de tentatives de fraude de Serasa Experian. Ce chiffre record représente une augmentation de 29,5 % par rapport à la même période de l'année précédente. Cette forte hausse n'est pas le fruit du hasard : elle fait suite à l'adoption massive des services financiers numériques, à la consolidation de Pix comme principal moyen de paiement et, surtout, à l'arrivée des outils d'intelligence artificielle générative dans l'arsenal des fraudeurs.
Les entreprises de toutes tailles du secteur financier sont contraintes d'abandonner les modèles traditionnels de vérification de documents et d'adopter des architectures plus robustes, s'appuyant sur l'automatisation et l'intelligence artificielle. Le secteur bancaire et des cartes bancaires représente plus de la moitié des cas de cybercriminalité, soit 53,7 % des tentatives au premier semestre 2025. Les pertes potentielles, c'est-à-dire la valeur qui serait perdue si les fraudes n'étaient pas enrayées, ont atteint 39,8 milliards de reais (R$) sur cette période, contre 29,9 milliards de reais (R$) à la même période en 2024.
Le problème touche également le commerce de détail en ligne. Selon la carte de la fraude 2024 de ClearSale, 2,8 millions de tentatives de fraude ont été recensées dans le commerce électronique brésilien, représentant un préjudice potentiel de 3 milliards de reais et une valeur moyenne des transactions frauduleuses de 1 072 reais. Les téléphones portables, l’électroménager et le matériel informatique sont les secteurs les plus ciblés.
L'intelligence artificielle générative comme usine à faux documents
Le changement le plus significatif dans ce cycle de menaces réside dans le rôle de l'intelligence artificielle générative comme outil d'industrialisation de la fraude. Sumsub souligne que le Brésil représente 39 % de tous les deepfakes détectés en Amérique latine, soit une incidence cinq fois supérieure à celle des États-Unis. Au premier trimestre 2025, les attaques par deepfake ont connu une croissance de 700 % par rapport à la même période de l'année précédente, et les tentatives d'utilisation de documents synthétiques ont augmenté de 195 %.
D’après le rapport Entrust Identity Fraud Report 2025, la fraude documentaire numérique a dépassé pour la première fois la falsification physique, représentant 57 % des cas à l’échelle mondiale. Un document falsifié sur 50 identifiés en 2025 a été généré par des outils d’intelligence artificielle générative.
La réaction du marché brésilien a été à la hauteur de la menace. La 34e enquête FEBRABAN sur les technologies bancaires, menée par Deloitte, indique que les banques brésiliennes prévoyaient d'investir 13 % de plus l'an dernier par rapport à 2024. Environ 10 % du budget informatique bancaire est consacré à la cybersécurité et à la prévention de la fraude, et 100 % des banques interrogées considèrent ce sujet comme une priorité stratégique. Les investissements dans l'IA, l'analyse de données et le big data devraient progresser de 61 % cette année, 80 % des applications étant axées sur la détection de la fraude et le blanchiment d'argent.
La validation de documents, en particulier, repose désormais sur une architecture plus complexe, que le marché désigne par l'acronyme IDP (Intelligent Document Processing). Cette technologie combine la capture et le prétraitement d'images, la classification automatique par apprentissage automatique, l'extraction intelligente par reconnaissance optique de caractères (OCR), la vérification croisée dans des bases de données officielles telles que celles du Service fédéral des impôts (Federal Revenue Service), de la Direction nationale de la circulation (Senatran) et du Tribunal supérieur électoral (TSE), ainsi que la biométrie faciale avec preuve de vie active ou passive et l'analyse médico-légale des métadonnées.
Des études menées par des cabinets de conseil en technologies internationaux indiquent des réductions de coûts allant jusqu'à 20 % et une accélération du traitement de 34 % grâce à l'adoption intégrée de ces couches.
En matière de biométrie, les tests du NIST démontrent un taux d'échec de seulement 0,2 % pour les algorithmes les plus performants, tandis que les solutions brésiliennes de validation d'identité numérique affichent une précision de 99,9 %, traitant des dizaines de millions de validations par mois. La stratégie de défense a toutefois évolué, passant d'une biométrie isolée à ce que les experts appellent une approche multicouche : l'identité du client est validée en continu tout au long de la relation, grâce à la recoupement des données de l'appareil, du comportement de navigation, de la géolocalisation et de l'historique des transactions avec les informations documentaires et biométriques collectées lors de la connexion.
De l'architecture back-office à l'architecture de sécurité
Ce que beaucoup d'entreprises n'ont toujours pas compris, c'est que la validation d'un document à son arrivée ne suffit pas si son cycle de vie interne est défaillant. Une fois approuvé, le contrat, la preuve de revenus ou la procuration doit suivre un flux de travail traçable, avec des pistes d'audit immuables, un contrôle précis des autorisations, un système de versionnage et des politiques de conservation automatisées.
Lorsqu'un document falsifié se retrouve dans un processus interne dépourvu de traçabilité, le point de défaillance unique n'est pas la technologie de vérification au point d'entrée, mais l'absence de gouvernance tout au long du processus.
C’est pourquoi la gestion documentaire est désormais considérée comme un élément de sécurité à part entière, et non plus comme une simple fonction administrative. L’intégration des plateformes de validation d’identité, de l’automatisation des processus documentaires et des systèmes de gestion électronique des documents crée un environnement où chaque étape du flux de travail constitue une barrière supplémentaire contre la fraude.
La validation des documents n'est plus une simple formalité administrative, mais un élément clé de l'architecture de sécurité. Face à des réglementations plus strictes, des fraudeurs dotés d'intelligence artificielle générative et des consommateurs de plus en plus exposés, une solution ne peut être apportée par un outil unique. Elle requiert une architecture technologique multicouche, une gouvernance de l'information tout au long du cycle de vie des documents et une capacité d'adaptation continue. Ceux qui persistent à considérer la vérification des documents comme un contrôle ponctuel prennent, de fait, des risques importants.
