Par Juliana Bauer Lomonaco Quinto, responsable marketing chez Access for Latam
Le Brésil a enregistré près de 7 millions de tentatives de fraude numérique au cours du seul premier semestre 2025, ce qui représente une tentative toutes les 2,3 secondes, selon les données de l'indicateur Serasa Experian Fraud Attentats.Le nombre est record et reflète un maximum de 29,5% sur la même période de l'année précédente. L'escalade n'est pas un hasard : le mouvement accompagne la massification des services financiers numériques, la consolidation de Pix comme principal moyen de paiement et, surtout, l'arrivée des outils d'intelligence artificielle générative dans l'arsenal des fraudeurs.
Les entreprises de toutes tailles du secteur financier sont contraintes d'abandonner les modèles traditionnels de vérification des documents et d'adopter des architectures plus robustes, avec l'utilisation de l'automatisation et de l'IA Le secteur bancaire et des cartes concentre plus de la moitié de toutes les occurrences impliquant des délits numériques, représentant 53,71TP3 T de tentatives au premier semestre 2025 La perte potentielle, c'est-à-dire le montant qui serait perdu si la fraude n'était pas stoppée, a atteint 39,8 milliards de R1TP4 T sur la période, contre 29,9 milliards de R1TP4 T dans l'intervalle correspondant de 2024.
Selon la ClearSale Fraud Map 2024, il y a eu 2,8 millions de tentatives dans le commerce électronique brésilien, avec 3 milliards de R$ de valeurs potentiellement perdues et un ticket moyen frauduleux de 1 072 R$. Les téléphones portables, les appareils électroménagers et les ordinateurs sont les segments les plus ciblés.
L'intelligence artificielle générative comme une fausse usine de documents
Le changement le plus significatif dans ce cycle de menaces est le rôle de l'intelligence artificielle générative comme outil d'industrialisation de la fraude Sumsub souligne que le Brésil concentre 391TP3 T de tous les deepfakes détectés en Amérique latine, avec une incidence cinq fois supérieure à celle des États-Unis Au premier trimestre 2025, les attaques de deepfake ont augmenté de 7001TP3 T par rapport à la même période de l'année précédente, et les tentatives avec des documents synthétiques ont avancé de 195%.
Selon le rapport Entrust Identity Fraud Report 2025, la fraude sur les documents numériques a pour la première fois dépassé la falsification physique, représentant 571TP3 T de cas mondiaux. Un document falsifié sur 50 identifié en 2025 a été généré par des outils d’IA générative.
La 34 e enquête FEBRABAN sur les technologies bancaires, menée par Deloitte, souligne que les banques brésiliennes prévoyaient d'investir, l'année dernière, un nombre plus élevé de 131TP3 T par rapport à 2024 Environ 101TP3 T du budget informatique bancaire est dirigé vers la cybersécurité et la prévention de la fraude, et 1001TP3 T des banques interrogées classent le sujet comme une priorité stratégique Les investissements dans l'IA, l'analyse et le big data devraient croître de 611TP3 T dans l'année, avec 801TP3 T d'applications de détection de fraude et de blanchiment concentrées.
La validation de documents, plus précisément, est devenue une architecture plus complexe, que le marché appelle IDP, acronyme de Intelligent Document Processing La technologie combine la capture et le prétraitement d'images, la classification automatique avec apprentissage automatique, l'extraction par OCR intelligent, le recoupement dans des bases de données officielles telles que IRS, Senatran et TSE, ainsi que la biométrie faciale avec preuve de vie active ou passive et analyse médico-légale des métadonnées.
Des études réalisées par des cabinets de conseil en technologie mondiaux indiquent des réductions de coûts allant jusqu'à 201TP3 T et un traitement 341TP3 T plus rapide avec l'adoption intégrée de ces couches.
En biométrie, les tests NIST montrent un échec de seulement 0.21TP3 T dans les algorithmes top, tandis que les solutions brésiliennes de validation d'identité numérique rapportent une précision de 99.91TP3 T, traitant des dizaines de millions de validations mensuelles de logique de défense, cependant, migré de la biométrie isolée vers ce que les experts appellent une approche multicouche : l'identité du client est validée en continu tout au long de la relation, les données des appareils de croisement, le comportement de navigation, la géolocalisation et l'historique transactionnel avec les informations documentaires et biométriques collectées à l'entrée.
Du backoffice à l'architecture de sécurité
Ce que beaucoup d'entreprises n'ont pas encore réalisé, cependant, c'est que valider un document à la passerelle ne suffit pas lorsque le cycle de vie interne de ce document est fragile Une fois approuvé, le contrat, la preuve de revenu ou la procuration doivent parcourir un flux traçable, avec des pistes d'audit immuables, un contrôle granulaire des permissions, des politiques de gestion des versions et de conservation automatisée.
Lorsqu'un document falsifié rencontre un processus interne sans traçabilité, le seul point d'échec n'est pas la technologie de vérification à l'entrée, c'est l'absence de gouvernance sur tout le chemin.
C'est pourquoi la gestion des documents en est venue à être traitée comme une couche de sécurité, et non plus comme une fonction de backoffice L'intégration entre les plateformes de validation d'identité, l'automatisation des processus de documents et les systèmes de gestion électronique des documents crée un environnement dans lequel chaque étape du flux agit comme une barrière supplémentaire contre la fraude.
La validation des documents n'est plus une étape bureaucratique d'intégration et est devenue un morceau d'architecture de sécurité La combinaison d'une réglementation plus stricte, de fraudeurs armés d'IA générative et de consommateurs de plus en plus exposés impose une réponse qui n'est pas résolue avec un seul outil Elle nécessite des couches de technologie, une gouvernance de l'information tout au long du cycle de vie des documents et une capacité d'adaptation continue Qui traite toujours la vérification des documents comme une vérification ponctuelle est, en pratique, en train de fonctionner avec la porte ouverte.


