Protection de vos clients et de votre marque

L’époque où un simple nom d’utilisateur et un mot de passe suffisaient pour se connecter à un compte est révolue. Et la plupart des utilisateurs en sont reconnaissants.

Des mesures supplémentaires pour vérifier la propriété d’un compte sont évidemment nécessaires pour protéger les informations financières et médicales sensibles. Toutefois, de nombreux consommateurs souhaitent également que ces protections s’appliquent à d’autres comptes et applications en ligne.

Bien que celles-ci puissent ralentir la connexion, notre étude a révélé que la plupart des consommateurs admettent que ces mesures supplémentaires leur permettent de se sentir plus en sécurité (49 %) ou constituent un inconvénient nécessaire (27 %).

L’un des moyens les plus rapides et les plus pratiques d’envoyer des messages d’authentification multifacteurs tels que les mots de passe à usage unique (OTP) consiste à envoyer un SMS directement sur le smartphone de l’utilisateur. Cette méthode de vérification n’est cependant pas la seule à avoir fait ses preuves.

Les entreprises consacrent beaucoup de temps et d’argent à former leurs employés sur les risques de l’hameçonnage. Les consommateurs ne reçoivent pas souvent cette éducation, comme en témoignent les résultats de l’enquête.

Lorsqu’on leur a demandé de choisir le canal le moins susceptible d’être utilisé pour des tentatives d’hameçonnage, près de 35 % ont choisi les emails.

Malheureusement, les emails sont en réalité le vecteur de menace le plus prisé des mauvais acteurs : environ 3,4 milliards d’emails d’hameçonnage envoyés quotidiennement. Aucun canal n’est complètement sûr.

Environ 27 % des consommateurs ont choisi les notifications in-app, qui sont certainement plus sécurisées. Cependant, les messages in-app ne sont disponibles qu’une fois la connexion à une application effectuée.

Seulement 4 % des personnes interrogées ont choisi le RCS. Il semble que la bonne réponse ne soit pas évidente. Cette nouvelle forme de messagerie présente des avantages considérables en termes de sécurité grâce à des indicateurs visuels provenant uniquement d’expéditeurs vérifiés.

Alors que presque tout le monde utilise SPF et DKIM, les principaux services de messagerie ont récemment exigé que tous les expéditeurs d’emails groupés mettent également en place le protocole DMARC. C’est en effet le meilleur moyen d’empêcher d’autres personnes d’envoyer des emails à partir de votre domaine.

Le rapport La délivrabilité des emails en 2025 de Sinch Mailgun fait état d’une augmentation de 11 % de l’adoption du protocole DMARC. Cependant, 18 % des personnes interrogées ne l’utilisent toujours pas, et 28 % ne sont pas sûres.

Même parmi les expéditeurs qui utilisent le protocole DMARC, nombreux sont ceux qui n’ont pas encore mis en œuvre une politique de mise en quarantaine ou de rejet des emails qui ne réussissent pas l’authentification. La faiblesse de l’authentification des emails permet à de mauvais acteurs de s’infiltrer dans les boîtes de réception.

Les messages RCS pour entreprises comportent un logo officiel et une coche. Ces indicateurs visuels n’incorporent pas seulement l’image de marque. Ils indiquent également que le message provient d’un expéditeur vérifié. Cela implique une vérification par un tiers qui confirme que vous êtes une entreprise légitime autorisée à envoyer des messages commerciaux sur le RCS.

Près de 42 % des consommateurs ont déclaré que ces éléments augmentaient la probabilité qu’ils considèrent le message comme sûr. Par ailleurs, 37 % ont déclaré qu’ils se sentiraient un peu plus en sécurité.

Les jeunes consommateurs font encore plus confiance aux logos et aux marques de contrôle. La génération Z (71 %) et la génération Y (59 %) sont plus enclins à considérer ces messages comme sûrs.

Gardez à l’esprit que les messages RCS sont chiffrés pendant leur transit, mais qu’ils n’offrent un chiffrement de bout en bout (EE2E) que par le biais de Google Messages en peer-to-peer (P2P). Les consommateurs qui ont besoin de plus de confidentialité peuvent préférer d’autres applications de messagerie, comme WhatsApp, qui offre l’EE2E. À l’instar du RCS, l’API WhatsApp Business permet également d’ajouter une coche aux comptes professionnels vérifiés afin de renforcer la confiance.

Au chapitre 3, nous avons appris que 74 % des consommateurs considèrent les alertes à la fraude comme « très importantes ». C’est le taux le plus élevé de tous les types de mises à jour des clients présentés dans notre enquête.

Les messages d’alerte à la fraude contribuent également à la sécurité des finances personnelles des consommateurs. Mais attention, le message doit arriver en temps utile. Qu’est-ce que cela signifie ? Le plus vite possible, selon la majorité.

Plus de 72 % des personnes interrogées s’attendent à ce que ces notifications apparaissent immédiatement après la détection d’une activité frauduleuse. Près de 15 % s’attendent à ce que l’alerte arrive dans les cinq minutes. Au total, ce sont 87 % des participants qui attendent une réponse rapide en cas de fraude potentielle.

Le temps étant un facteur essentiel, la rapidité et la portée potentielle des SMS en font le canal idéal pour les alertes à la fraude.

Près de la moitié des consommateurs interrogés dans le cadre de notre enquête (49 %) ont indiqué qu’ils s’étaient inquiétés du respect de leur vie privée au cours d’une discussion sur leurs besoins en matière de santé sur des canaux courants tels que les emails, les SMS et les appels.

Dans cette situation, un portail pour les patients offre un sentiment de sécurité pour les communications portant sur des sujets sensibles. Près d’un tiers des consommateurs ont choisi le portail patients comme moyen idéal de protéger la confidentialité, tandis que 31 % préféreraient les appels téléphoniques et 25 % les emails.

Bien entendu, les canaux tels que les emails et les SMS sont souvent privilégiés pour informer les patients qu’ils ont reçu un message dans le portail patients. De plus, d’autres canaux de communication sont nécessaires pour se connecter à un portail patient ou réinitialiser un mot de passe. Ces messages sont également conçus pour protéger le portail patients et les données sensibles qu’il contient.