Protection de vos clients et de votre marque

L’époque où un simple nom d’utilisateur et un mot de passe suffisaient pour se connecter à un compte est révolue. Et la plupart des utilisateurs en sont reconnaissants.

Des mesures supplémentaires pour vérifier la propriété d’un compte sont évidemment nécessaires pour protéger les informations financières et médicales sensibles. Toutefois, de nombreux consommateurs souhaitent également que ces protections s’appliquent à d’autres comptes et applications en ligne.

Bien que cela puisse être contraignant, notre étude a révélé que la plupart des consommateurs estiment que ces mesures supplémentaires leur permettent de se sentir plus en sécurité (49 %) ou constituent un inconvénient nécessaire (27 %).

L’un des moyens les plus rapides et les plus pratiques de transmettre des messages d’authentification multifacteur (MFA), tels que les mots de passe à usage unique (OTP), consiste à envoyer un SMS directement sur le smartphone de l’utilisateur. Cette méthode de vérification n’est cependant pas la seule à avoir fait ses preuves.

Les entreprises consacrent beaucoup de temps et d’argent à former leurs employés sur les risques de l’hameçonnage. Les consommateurs ne reçoivent pas souvent cette éducation, comme en témoignent les résultats de l’enquête.

Lorsqu’on leur a demandé de choisir le canal le moins susceptible d’être utilisé pour des tentatives d’hameçonnage, près de 35 % ont choisi les emails.

Malheureusement, les emails sont en réalité le vecteur de menace le plus prisé des mauvais acteurs : environ 3,4 milliards d’emails d’hameçonnage envoyés quotidiennement. Aucun canal n’est complètement sûr.

Environ 27 % des consommateurs ont choisi les notifications in-app, qui sont certainement plus sécurisées. Cependant, les messages in-app ne sont disponibles qu’une fois la connexion à une application effectuée.

Seulement 4 % des personnes interrogées ont choisi le RCS. Mais ils ne réalisent peut-être pas la vérité. Cette nouvelle forme de messagerie présente des avantages considérables en termes de sécurité grâce à des indicateurs visuels provenant uniquement d’expéditeurs vérifiés.

Alors que presque tout le monde utilise SPF et DKIM, les principaux fournisseurs de messagerie ont récemment introduit une exigence selon laquelle tous les expéditeurs d’emails en masse doivent également utiliser DMARC. C’est en effet le meilleur moyen d’empêcher d’autres personnes d’envoyer des emails à partir de votre domaine.

Le rapport La délivrabilité des emails en 2025 de Sinch Mailgun fait état d’une augmentation de 11 % de l’adoption du protocole DMARC. Cependant, 18 % des personnes interrogées ne l’utilisent toujours pas, et 28 % ne sont pas sûres.

Même parmi les expéditeurs qui utilisent DMARC, beaucoup n’ont pas encore mis en œuvre une politique pour quarantine ou rejeter les emails qui échouent à l’authentification. La faiblesse de l’authentification des emails permet à de mauvais acteurs de s’infiltrer dans les boîtes de réception.

Les messages RCS pour les entreprises comportent un logo officiel et une coche. Ces indicateurs visuels n’incorporent pas seulement l’image de marque. Ils indiquent également que le message provient d’un expéditeur vérifié. Cela implique une vérification par un tiers qui confirme que vous êtes une entreprise légitime autorisée à envoyer des messages commerciaux sur le RCS.

Près de 42 % des consommateurs ont déclaré que ces éléments augmentaient la probabilité qu’ils considèrent le message comme sûr. Par ailleurs, 37 % ont déclaré qu’ils se sentiraient un peu plus en sécurité.

Les jeunes consommateurs font encore plus confiance aux logos et aux coches. La génération Z (71 %) et la génération Y (59 %) sont plus enclins à considérer ces messages comme sûrs.

Gardez à l’esprit que les messages RCS sont chiffrés pendant leur transit, mais qu’ils n’offrent un chiffrement de bout en bout (EE2E) que par le biais de Google Messages en peer-to-peer (P2P). Les consommateurs qui ont besoin de plus de confidentialité peuvent préférer d’autres applications de messagerie, comme WhatsApp, qui offre l’EE2E. À l’instar du RCS, l’API WhatsApp Business permet également d’ajouter une coche aux comptes professionnels vérifiés afin de renforcer la confiance.

Au chapitre 3, nous avons appris que 74 % des consommateurs considèrent les notifications d’alerte à la fraude comme « très importantes ». C’est le taux le plus élevé parmi tous les types de mises à jour client présentées dans notre enquête.

Les messages d’alerte à la fraude contribuent également à la sécurité des finances personnelles des consommateurs. Pour ce faire, le message doit arriver en temps opportun. Dans quel délai ? Le plus vite possible, selon la majorité.

Plus de 72 % des personnes interrogées s’attendent à ce que ces notifications apparaissent immédiatement après la détection d’une activité frauduleuse. Près de 15 % s’attendent à ce que l’alerte arrive dans les cinq minutes. Au total, ce sont 87 % des participants qui attendent une réponse rapide en cas de fraude potentielle.

Le temps étant un facteur essentiel, la rapidité et la portée potentielle des SMS en font le canal idéal pour les alertes à la fraude.

Près de la moitié des consommateurs de notre enquête (49 %) ont indiqué s’être sentis préoccupés par leur confidentialité en discutant de leurs besoins en matière de santé via des canaux courants tels que l’email, les SMS et la voix.

Dans cette situation, un portail pour les patients offre un sentiment de sécurité pour les communications portant sur des sujets sensibles. Près d’un tiers des consommateurs ont choisi le portail patients comme moyen idéal de protéger la confidentialité, tandis que 31 % préféreraient les appels téléphoniques et 25 % les emails.

Bien entendu, les canaux tels que les emails et les SMS sont souvent privilégiés pour informer les patients qu’ils ont reçu un message dans le portail patients. De plus, d’autres canaux de communication sont nécessaires pour se connecter à un portail patient ou réinitialiser un mot de passe. Ces messages sont également conçus pour protéger le portail patients et les données sensibles qu’il contient.