L’arnaque par usurpation d’identité consiste à se faire passer pour un tiers de confiance, banque, administration, proche ou personnalité, afin d’obtenir de la victime qu’elle exécute elle-même un paiement. Le 12 août 2026, l’éditeur BioCatch a publié son étude annuelle 2026 Digital Banking Fraud Trends in the U.S., qui mesure la fréquence de ces tentatives dans les canaux numériques bancaires américains.
Ce que mesure l’étude
Le périmètre porte sur 292 établissements financiers américains, dont la clientèle cumulée dépasse 280 millions d’utilisateurs, observés de juin 2025 à mai 2026. La méthode repose sur l’analyse comportementale des sessions, c’est-à-dire sur la façon dont un utilisateur manipule son appareil pendant qu’il navigue. À l’échelle du groupe, l’éditeur revendique plus de 370 établissements clients, 19 milliards de sessions analysées chaque mois et 760 millions d’utilisateurs suivis sur 1,8 milliard d’appareils.
Le déplacement vers l’arnaque autorisée
La fraude bancaire numérique se répartit en deux familles. Dans la première, le fraudeur prend le contrôle d’un compte et agit à la place du titulaire. Dans la seconde, le titulaire exécute lui-même l’opération, trompé sur l’identité du bénéficiaire ou sur la nature de l’opération. Les chiffres publiés décrivent une progression de la seconde famille, celle où aucune règle d’authentification n’est enfreinte.
| Critère | Prise de contrôle de compte | Arnaque au paiement autorisé |
|---|---|---|
| Qui déclenche l’opération | Le fraudeur, à l’insu du titulaire | Le titulaire lui-même, sous manipulation |
| Authentification | Contournée, volée ou détournée | Réussie, puisque c’est le client qui opère |
| Signaux exploitables | Appareil inconnu, géolocalisation, horaires | Rythme de saisie, hésitation, session assistée à distance |
| Levier de traitement | Blocage de la session, réinitialisation d’accès | Interruption du parcours et interrogation du client |
Pourquoi les signaux classiques s’usent
Trois observations de l’étude expliquent la difficulté. La part des tentatives émises depuis des appareils situés dans le pays atteint 83,9 %, ce qui retire beaucoup de valeur au filtrage par géolocalisation. Environ 70 % des sessions de prise de contrôle de compte surviennent après 17 h, quand les équipes de surveillance sont réduites. Enfin, le recours aux outils de prise en main à distance progresse de 45 % : l’escroc n’a plus besoin de voler des identifiants, il regarde et guide la victime pendant qu’elle opère depuis son propre appareil.
Sur les seuls clients américains de l’éditeur, les pertes tentées se répartissent entre 46 M$ pour la fraude à l’investissement, 28 M$ pour les arnaques à l’achat et 22 M$ pour les escroqueries usurpant la police ou la justice. Un analyste de la société, Gary Patterson, rappelle que les arnaques par usurpation, bien que les plus signalées à la Federal Trade Commission l’an dernier, ne sont pas les plus coûteuses. À l’échelle nationale, le Federal Bureau of Investigation évalue la fraude à l’investissement à 8,6 Md$ pour 2025.
Le contraste européen
L’Union européenne a choisi la voie de la vérification du bénéficiaire. Depuis le 9 octobre 2025, un prestataire de la zone euro doit indiquer au donneur d’ordre si le nom saisi correspond au titulaire de l’IBAN destinataire, avant que le virement ne parte. Le dispositif attaque l’arnaque au paiement autorisé par la donnée plutôt que par le comportement, et il ne couvre que le virement. Les paiements par carte et les opérations initiées après une prise en main à distance restent hors de son champ.
Une donnée publiée en pleine intégration
La publication intervient neuf jours après l’annonce du rachat de BioCatch par Visa pour 2,4 Md$. Elle éclaire la logique de l’opération : le réseau cherche des signaux disponibles avant qu’un ordre de paiement n’existe, à un moment où l’autorisation carte, qui reste son terrain historique, ne voit encore rien. Les séries publiées portent cependant sur des tentatives détectées par un fournisseur, et non sur une statistique publique. Leur usage comme mesure du marché américain suppose de conserver cette réserve.