Qu'est-ce que « Know Your Actor » (KYA) ?
« Know Your Actor » (KYA) est un cadre d’identité conçu pour un monde numérique où les interactions sont de plus en plus souvent initiées par des agents IA autonomes plutôt que par des humains. Alors que la vérification d’identité traditionnelle se concentre sur une vérification ponctuelle de « qui » est l’utilisateur, KYA propose une évaluation continue de « comment » une entité se comporte. En analysant l’intention, l’autorité et les schémas comportementaux, KYA permet aux organisations de faire la distinction entre un être humain légitime, un agent IA autorisé agissant pour le compte d’un être humain, et un bot malveillant ou un deepfake.
L’évolution : du KYC au KYA
Les pratiques traditionnelles de « Know Your Customer » (KYC)
ont été conçues pour un monde de relations entre humains. Elles s’appuient sur des identifiants statiques — comme une pièce d’identité délivrée par les pouvoirs publics ou un scan biométrique — pour accorder l’accès à un moment donné. Cependant, l’essor du
commerce par agents
— où des agents IA recherchent, réservent et effectuent des transactions de manière autonome — a créé un « fossé de présence ». Dans ces scénarios,
l’intention
humaine est présente, mais l’utilisateur humain ne l’est pas. Le KYA comble ce fossé en déplaçant l’accent mis sur la vérification ponctuelle d’une identité vers une évaluation continue de la confiance.
Comment fonctionne Know Your Actor
KYA va au-delà de la simple authentification en mettant en œuvre une analyse multicouche de chaque interaction :
- Signaux comportementaux : surveillance de la « manière » dont un acteur interagit avec un système. Les agents légitimes et les humains présentent des schémas prévisibles, tandis que les bots malveillants affichent souvent des vitesses de navigation ou de saisie de données anormales.
- Vérification de l’intention : établissement d’un « lien » numérique entre un humain vérifié et l’agent IA qu’il a autorisé. KYA garantit qu’un agent n’effectue que des actions conformes à l’intention initiale de l’utilisateur.
- Évaluation contextuelle des risques : évaluation de l’environnement de la transaction (adresse IP, appareil, durée de la session) afin de détecter des fraudes sophistiquées telles que les deepfakes ou les identités synthétiques, qui pourraient autrement passer inaperçues lors d’un contrôle d’identité statique.
- Prise de décision dynamique : Abandon des résultats binaires « Réussite/Échec » au profit de workflows pilotés par l’IA qui ajustent les contraintes en fonction des niveaux de risque en temps réel.
Pourquoi KYA est indispensable aux entreprises modernes
À mesure que la fraude générée par l’IA se généralise à grande échelle, les entreprises ne peuvent plus se fier à des indices visuels ou à des données statiques. Le KYA fournit l’infrastructure nécessaire pour :
- Activer l’IA agentique : permettre aux clients d’utiliser en toute sécurité des agents IA utiles sans augmenter le risque de transactions non autorisées.
- Lutter contre les deepfakes : identifier les « usurpations » sophistiquées en analysant le contexte comportemental que les contrôles visuels de vivacité pourraient ne pas détecter.
- Réduire les frictions : en surveillant en permanence les comportements, les entreprises peuvent offrir une sécurité « invisible » aux acteurs à faible risque, tout en renforçant les contrôles uniquement lorsque des schémas suspects apparaissent.
