Identité synthétique
Une identité synthétique est une identité fictive créée en combinant des informations personnelles réelles (souvent volées) avec des données inventées. Contrairement au vol d'identité classique, elle ne correspond à aucune personne réelle, ce qui la rend particulièrement difficile à détecter.
La fraude à l'identité synthétique est considérée comme la forme de fraude financière à la croissance la plus rapide. Le fraudeur crée une identité en assemblant des éléments disparates : un numéro de sécurité sociale réel (souvent celui d'un enfant, d'une personne décédée ou d'un immigrant récent), combiné avec un nom, une date de naissance et une adresse fictifs. Cette identité hybride est ensuite utilisée pour construire un historique de crédit légitime avant de réaliser une fraude massive.
Le processus typique s'étale sur plusieurs mois, voire des années. Le fraudeur commence par des demandes de crédit modestes qui sont refusées, mais qui créent un dossier dans les bureaux de crédit. Il obtient ensuite de petites lignes de crédit qu'il rembourse ponctuellement pour bâtir un bon score. Quand le profil est suffisamment solide, il maximise toutes les lignes de crédit et disparaît (technique du « bust-out »).
La détection des identités synthétiques nécessite des approches avancées : analyse de cohérence entre les différents attributs d'identité, vérification croisée avec les bases de données officielles, détection de patterns comportementaux suspects et analyse du graphe de relations entre les identités. L'intelligence artificielle et le machine learning sont essentiels pour identifier les anomalies subtiles qui caractérisent ces identités fabriquées.
Réglementations
Exemples concrets
- 1.Un fraudeur utilise le numéro de sécurité sociale d'un enfant mineur combiné avec un nom et une adresse fictifs pour créer un profil de crédit. Après deux ans de comportement exemplaire, il contracte 50 000 euros de crédits qu'il ne remboursera jamais.
- 2.Un réseau criminel crée des dizaines d'identités synthétiques en utilisant les numéros de sécurité sociale de personnes récemment décédées, ouvrant des comptes bancaires et souscrivant des assurances à grande échelle.
- 3.Une société de financement détecte une identité synthétique lors d'une demande de leasing automobile grâce à l'analyse croisée : l'adresse déclarée ne correspond à aucun historique de consommation d'énergie, et le numéro de sécurité sociale est associé à une date de naissance incohérente.