{"id":7354,"date":"2022-09-10T08:00:13","date_gmt":"2022-09-10T08:00:13","guid":{"rendered":"https:\/\/www.securitytoday.de\/2026\/04\/02\/post_id-3176\/"},"modified":"2026-07-04T12:30:42","modified_gmt":"2026-07-04T12:30:42","slug":"proteger-les-identites-des-clients-le-vol-didentite-freine-la-croissance-des-entreprises","status":"publish","type":"post","link":"https:\/\/www.securitytoday.de\/fr\/2022\/09\/10\/proteger-les-identites-des-clients-le-vol-didentite-freine-la-croissance-des-entreprises\/","title":{"rendered":"Prot\u00e9ger les identit\u00e9s des clients – Le vol d’identit\u00e9 freine la croissance des entreprises"},"content":{"rendered":"

Le vol d’identit\u00e9 est l’un des d\u00e9lits les plus fr\u00e9quemment commis par les criminels sur Internet. Non seulement les particuliers sont touch\u00e9s, mais souvent aussi les entreprises. Pour ces derni\u00e8res, une telle attaque peut avoir des cons\u00e9quences d\u00e9sastreuses, surtout lorsqu’il s’agit de l’identit\u00e9 des clients.<\/strong><\/p>\n

Que ce soit par empreinte digitale, reconnaissance faciale ou de mani\u00e8re plus classique avec une combinaison de nom d’utilisateur et de mot de passe : avec le nombre de possibilit\u00e9s de s’authentifier en ligne sur des programmes, des applications ou diff\u00e9rents comptes, le risque de vol d’identit\u00e9 par des cybercriminels augmente \u00e9galement. Et le pire, c’est que chaque nouvelle m\u00e9thode de connexion pour le client augmente automatiquement le potentiel de menace. En effet, les hackers apprennent vite et les comptes utilisateurs sont tr\u00e8s pris\u00e9s.<\/p>\n

Les attaques de type Credential Stuffing augmentent<\/h2>\n

\u00c0 quel point ? L’\u00e9diteur d’identit\u00e9s Okta a r\u00e9cemment publi\u00e9 des chiffres int\u00e9ressants \u00e0 ce sujet. Selon ces donn\u00e9es, il y a eu pr\u00e8s de dix milliards de tentatives de connexion avec des donn\u00e9es d’identification d\u00e9j\u00e0 pirat\u00e9es d’utilisateurs en ligne innocents au cours des 90 premiers jours de l’ann\u00e9e 2022. Cela repr\u00e9sente environ 34 % de l’ensemble du trafic mondial de donn\u00e9es pour les authentifications. Et les cybercriminels n’ont m\u00eame pas besoin de faire beaucoup d’efforts. Ils exploitent simplement la paresse des utilisateurs qui s’inscrivent avec un seul mot de passe pour divers services en ligne. Le soi-disant Credential Stuffing commence par le vol du nom d’utilisateur et du mot de passe, puis utilise des outils automatis\u00e9s pour acc\u00e9der \u00e0 d’autres comptes de l’utilisateur. Il s’agit souvent de la manipulation par des bots, qui sont responsables d’environ 23 % des tentatives de cr\u00e9ation de nouveaux comptes. La motivation derri\u00e8re cela : des affaires lucratives gr\u00e2ce \u00e0 la revente de points de fid\u00e9lit\u00e9 ou de comptes entiers. Mais les criminels ne s’arr\u00eatent presque plus devant des m\u00e9thodes d’authentification beaucoup plus s\u00fbres. Selon le rapport Okta, au cours de la premi\u00e8re moiti\u00e9 de l’ann\u00e9e 2022, il y a eu sur la plateforme de l’entreprise presque 113 millions d’incidents, soit plus de tentatives de contournement de l’authentification multi-facteurs (MFA) que jamais auparavant.<\/p>\n

La protection des identit\u00e9s des clients est cruciale pour les start-ups<\/h2>\n

Cette \u00e9volution affecte particuli\u00e8rement les jeunes entreprises \u00e0 forte composante num\u00e9rique, qui d\u00e9pendent d’une croissance rapide mais qui n’ont pas les capitaux et les connaissances n\u00e9cessaires pour mettre en place une strat\u00e9gie sophistiqu\u00e9e de gestion des acc\u00e8s clients et des identit\u00e9s avec leurs propres moyens.\u00a0 \u00ab Une infrastructure IAM solide ne suffit pas \u00bb, reconna\u00eet Nitesh Gaikwad, CISO mondial de l’entreprise fintech Raisin. \u00ab Si nous nous occupions s\u00e9rieusement de la protection globale des identit\u00e9s de nos clients par nos propres moyens, nous aurions besoin de plus de ressources pour effectuer des correctifs et des tests r\u00e9guliers, ainsi que pour d\u00e9velopper de nouvelles fonctionnalit\u00e9s de s\u00e9curit\u00e9 contre les menaces \u00e9mergentes. Nous ne pouvons pas nous le permettre \u00bb, d\u00e9clare le chef de la s\u00e9curit\u00e9, dont la plateforme en ligne compte actuellement environ 40 millions de clients dans le monde.<\/p>\n

Et c’est pr\u00e9cis\u00e9ment ici que le dilemme se r\u00e9v\u00e8le. D’une part, son entreprise doit, entre autres, cro\u00eetre et se d\u00e9velopper rapidement gr\u00e2ce \u00e0 une bonne exp\u00e9rience client, et d’autre part, garantir en permanence un niveau de s\u00e9curit\u00e9 maximal. Tout cela dans un contexte de situation mena\u00e7ante particuli\u00e8rement pr\u00e9occupante pour les services financiers. Dans le \u00ab State of Secure Identity Report \u00bb<\/a> d’Okta, il est question d’une augmentation de 3,9 % des tentatives de connexion frauduleuses par rapport \u00e0 l’ann\u00e9e pr\u00e9c\u00e9dente.<\/p>\n

Les d\u00e9veloppements internes m\u00e8nent \u00e0 une impasse<\/h2>\n

Avant que la gestion des identit\u00e9s des clients num\u00e9riques ne devienne un v\u00e9ritable frein, les responsables de la s\u00e9curit\u00e9 dans les entreprises devraient r\u00e9fl\u00e9chir au moment o\u00f9 il est judicieux de confier la mise en \u0153uvre d’une strat\u00e9gie CIAM \u00e9tanche ainsi que la gestion des risques \u00e0 un prestataire sp\u00e9cialis\u00e9. Car une chose est claire : d\u00e8s que le paysage des applications IAM propre \u00e0 l’entreprise se d\u00e9veloppe et que la gestion des identit\u00e9s doit \u00eatre \u00e9tendue en interne, les co\u00fbts augmentent. La raison en est souvent les donn\u00e9es clients existantes, qui, issues de l’histoire, sont g\u00e9r\u00e9es dans diff\u00e9rents syst\u00e8mes, ainsi qu’une multitude de nouvelles fonctions et configurations qui doivent \u00eatre d\u00e9velopp\u00e9es et constamment adapt\u00e9es. \u00c0 ce stade, la plupart des responsables informatiques et de la s\u00e9curit\u00e9 r\u00e9alisent qu’ils se sont mis dans une situation extr\u00eamement lente. Ni les start-ups ni les grandes entreprises ne peuvent se permettre cela. D\u00e8s que le d\u00e9veloppement interne devient complexe, co\u00fbteux et donc sujet aux erreurs, les responsables de la s\u00e9curit\u00e9 devraient faire appel \u00e0 une aide professionnelle. Cela garantit que les temps de d\u00e9ploiement diminuent, que les co\u00fbts de d\u00e9veloppement sont dramatiquement r\u00e9duits et que, surtout, la scalabilit\u00e9 et la flexibilit\u00e9 pour une exp\u00e9rience client am\u00e9lior\u00e9e sont assur\u00e9es.<\/p>\n

\u00ab Ind\u00e9pendamment du secteur, les risques bas\u00e9s sur l’identit\u00e9 augmentent. Par cons\u00e9quent, le CIAM doit \u00eatre une priorit\u00e9 absolue \u00e0 l’ordre du jour des CISO, qu’il s’agisse de start-ups en forte croissance ou de conglom\u00e9rats \u00bb, d\u00e9clare Sven Kniest, Vice-Pr\u00e9sident Central et Eastern Europe d’Okta.<\/p>\n

 <\/p>\n

Faits cl\u00e9s<\/h2>\n

Mots de passe faibles :<\/strong> \u00ab 123456 \u00bb \u00e9tait \u00e9galement en 2025 le mot de passe le plus utilis\u00e9 en Allemagne.<\/p>\n

Avenir sans mot de passe :<\/strong> Microsoft, Google et Apple soutiennent les cl\u00e9s de connexion comme standard depuis 2024.<\/p>\n

Questions fr\u00e9quentes<\/h2>\n

Chaque question est verrouill\u00e9e. Un clic d\u00e9verrouille la r\u00e9ponse.<\/p>\n

\nQuelle est la diff\u00e9rence entre la protection des donn\u00e9es et la s\u00e9curit\u00e9 des donn\u00e9es ?<\/strong><\/summary>\n

La protection des donn\u00e9es r\u00e9git l’utilisation l\u00e9gale des donn\u00e9es personnelles (base juridique, finalit\u00e9, droits des personnes concern\u00e9es). La s\u00e9curit\u00e9 des donn\u00e9es comprend les mesures techniques et organisationnelles pour prot\u00e9ger toutes les donn\u00e9es contre la perte, la manipulation ou l’acc\u00e8s non autoris\u00e9.<\/p>\n<\/details>\n

\nChaque entreprise a-t-elle besoin d’un d\u00e9l\u00e9gu\u00e9 \u00e0 la protection des donn\u00e9es ?<\/strong><\/summary>\n

En Allemagne, un d\u00e9l\u00e9gu\u00e9 \u00e0 la protection des donn\u00e9es est obligatoire si au moins 20 personnes sont r\u00e9guli\u00e8rement occup\u00e9es au traitement automatis\u00e9 de donn\u00e9es personnelles, ou si des cat\u00e9gories particuli\u00e8res de donn\u00e9es (par exemple, des donn\u00e9es de sant\u00e9) sont trait\u00e9es.<\/p>\n<\/details>\n

\nQuels sont les droits des personnes concern\u00e9es selon le RGPD ?<\/strong><\/summary>\n

Droit d’acc\u00e8s, droit de rectification, de suppression, de limitation du traitement, de portabilit\u00e9 des donn\u00e9es et droit d’opposition. Les entreprises doivent r\u00e9pondre aux demandes dans un d\u00e9lai d’un mois.<\/p>\n<\/details>\n

Articles connexes<\/h2>\n