Les opérateurs télécoms français s'unissent contre la fraude en ligne avec des APIs innovantes

Les quatre principaux opérateurs de réseaux mobiles français (Bouygues Telecom, Free, Orange et SFR) ont annoncé le déploiement de deux interfaces de programmation (APIs) réseau innovantes pour le premier semestre 2025, s'inscrivant dans l'initiative Open Gateway de la GSMA. Cette collaboration historique vise à renforcer la lutte contre la fraude en ligne et le vol d'identité numérique, représentant une avancée significative dans la sécurisation des transactions digitales. L'initiative Open Gateway, lancée en 2023, rassemble désormais 67 opérateurs mobiles représentant 278 réseaux et trois quarts des connexions mobiles mondiales, démontrant l'ampleur de cette transformation sectorielle.

Les deux APIs principales, KYC Match et SIM Swap, offrent des fonctionnalités cruciales pour la vérification d'identité et la prévention des fraudes. KYC Match permet aux entreprises de vérifier les informations clients avec les données certifiées des opérateurs, tandis que SIM Swap détecte les changements récents de carte SIM pour prévenir les attaques par usurpation d'identité. La France devient ainsi le premier pays au monde où tous les opérateurs nationaux déploient l'API KYC Match, avec des institutions financières comme BforBank et Fortuneo déjà engagées dans son utilisation.

L'implémentation de ces APIs s'appuie sur le standard CAMARA, un projet open-source de la Linux Foundation, garantissant une interopérabilité maximale et une sécurité renforcée. Cette initiative ouvre également la voie à de nouvelles opportunités économiques, particulièrement dans le contexte du déploiement de la 5G, comme le souligne Rui Frazao, CTO du Groupe Iliad, propriétaire de Free. Une troisième API, Number Verification, est prévue pour remplacer l'authentification multifacteur par SMS, promettant une sécurité accrue des processus d'authentification.

Cette collaboration inédite entre opérateurs français illustre une approche proactive face aux défis croissants de la cybersécurité, établissant un nouveau standard dans la protection des utilisateurs et la sécurisation des services numériques. L'initiative démontre également l'importance cruciale de la coopération intersectorielle dans la lutte contre la fraude numérique, tout en respectant scrupuleusement la confidentialité des données personnelles des utilisateurs.

Source : Infosecurity Magazine