Alors que l’IA ouvre la voie à la banque ouverte, la confidentialité des données la soutient

Alors que 80% des Américains dépendent de la commodité des applications financières, environ 65% des organisations financières dans le monde ont signalé avoir subi une attaque de ransomware en 2024. Ce n’est pas une simple coïncidence, les organisations financières sont des cibles privilégiées pour les acteurs malveillants en raison du volume considérable d’informations personnelles qu’elles détiennent. Les numéros de routage, les adresses, les numéros de sécurité sociale, les transactions et les détails personnels constituent une mine d’or d’opportunités aux yeux des cybercriminels.

Pendant des années, il y a eu des obstacles entre les institutions financières et leur capacité à partager des données les unes avec les autres dans le but de protéger les consommateurs et les pratiques institutionnelles. En 2025, ces obstacles disparaissent dans un modèle appelé « banque ouverte ». Cette innovation est alimentée par l’intelligence artificielle (IA) et un codage sophistiqué pour donner aux utilisateurs une image claire de leur santé financière. Un seul profil pourrait contenir les soldes des comptes chèques et d’épargne, les historiques de transactions Venmo ou PayPal et des insights personnalisés sur les dépenses individuelles. Avec cette nouvelle ère d’innovation, cependant, vient le risque. Les institutions financières sont déjà des cibles pour les acteurs malveillants et la suppression des obstacles entre les organisations augmente les opportunités potentielles d’attaques.

Pourquoi les PET ne peuvent pas sécuriser seuls la banque ouverte

Les Technologies d’Amélioration de la Confidentialité (PET) sont apparues comme des outils sophistiqués conçus pour protéger cette mine d’or de données. Les PET réduisent la dépendance des institutions à l’égard des informations personnelles identifiables tout en permettant aux institutions financières d’analyser les données regroupées. Les services offerts par les PET diffèrent en fonction des outils et des techniques utilisés, quelques-uns des plus courants incluent :

• Calcul multipartite: En utilisant le cryptage et les techniques mathématiques, les entreprises peuvent travailler ensemble sur un projet sans jamais révéler les données brutes individuelles. Par exemple, si une série de tentatives de fraude se produisent dans les banques, chaque entreprise peut partager les tendances sans révéler aucune information individuelle. Avec les PET, ces entreprises sont équipées pour suivre la fraude mondiale malgré les différences dans les lois de confidentialité mondiales.
• Confidentialité différentielle: En ajoutant du « bruit » aux ensembles de données, les institutions financières rendent pratiquement impossible de retracer les données jusqu’à un individu. Sans risquer la précision, le « bruit » des données protège les données brutes.
• Cryptage homomorphique: Même si cela semble impossible, les entreprises peuvent effectuer des calculs sur des données cryptées sans jamais les déchiffrer. Par exemple, des calculs peuvent être effectués sur des transactions financières cryptées sans que les données personnelles soient jamais révélées. Les requêtes utilisées peuvent même être protégées, ce qui est particulièrement utile pour la détection des crimes transfrontaliers.
• Apprentissage fédéré: Enfin, à mesure que les modèles d’IA se multiplient, l’apprentissage fédéré permet aux entreprises de former des modèles d’IA localement sans regrouper chaque ensemble de données. Ces petits modèles sont finalement combinés pour exploiter les capacités des modèles d’IA sans jamais déplacer les données.

Malgré le nombre de méthodes, les PET ne protègent les données qu’après qu’elles aient été collectées et en cours d’utilisation. Les PET ne peuvent pas déterminer si la collecte, le traitement ou le partage de ces données est même légal au départ. Les réglementations comme le RGPD et le CCPA exigent un consentement explicite avant de traiter des informations, même si elles sont anonymisées plus tard. Les PET peuvent garder les données en sécurité, mais sans la capacité claire de les utiliser en premier lieu, le traitement des informations des utilisateurs pourrait être illégal.

Le morceau manquant: la gestion du consentement et des préférences

Les plateformes de gestion du consentement et des préférences (CPM) sont les acolytes juridiques des PET. Les CPM créent un seul enregistrement de vérité sur ce que chaque utilisateur a (ou n’a pas) accepté de partager. Cela garantit que les préférences de l’utilisateur sont respectées même lorsque les institutions participantes partagent des informations dans un modèle de banque ouverte.

Sans les CPM, le consentement peut être mis de côté lorsque les institutions financières croisent les fils et regroupent les informations, devenant un cauchemar de conformité qui se produit. Avec les CPM en cours d’utilisation, les institutions financières peuvent maintenir une traçabilité des autorisations et rassurer les clients que leurs choix et leur confiance sont respectés.

En combinant les PET avec les CPM, les jours où il fallait faire des compromis entre la protection des données et la collecte d’informations sont révolus. Maintenant, les institutions bancaires peuvent fournir aux individus des connaissances précieuses et faire progresser l’industrie sans sacrifier des données précieuses.

Les enjeux de la confiance et de la conformité

Selon la Federal Trade Commission, les consommateurs ont signalé avoir perdu plus de 12,5 milliards de dollars à la fraude en 2024, une augmentation de 25 % par rapport à l’année précédente. À mesure que les institutions financières regroupent les données, la valeur de ces informations augmente. Les violations de données à grande échelle peuvent miner la confiance des clients et éroder la réputation d’une institution.

Quelle que soit la complexité des PET, ils ne peuvent pas garantir une sécurité à 100 %. Les PET nécessitent des calculs complexes et une expertise significative dans l’industrie pour renforcer les données. Tout comme l’IA ouvre des portes à l’innovation, elle crée également plus d’opportunités pour les acteurs malveillants de lancer des attaques sophistiquées qui peuvent trouver des failles dans des systèmes autrement sécurisés. Même les zones grises juridiques restent alors que les réglementations, comme le RGPD, rattrapent les techniques émergentes. Les PET sont puissants, mais ils ne remplacent pas une solide fondation de gestion du consentement et des préférences.

Construire un système de défense à double couche

La banque ouverte offre une nouvelle ère de possibilités financières, de la transparence bancaire à la prévention de la criminalité à une meilleure expérience client globale. Aucune de ces opportunités n’a d’importance si elle n’est pas construite en tenant compte de la confidentialité des données. Les PET et les CPM peuvent se combiner pour créer un cadre puissant qui protège les données au niveau technique tout en respectant la confiance des clients.

À la veille d’une innovation incroyable, les institutions financières qui placent la confiance des clients comme un pilier central des opérations de banque ouverte seront celles qui prospéreront. Lorsque l’innovation et la confiance progressent ensemble, l’industrie financière peut ouvrir la voie à un monde plus fort et plus sûr pour tous.