Pourquoi la plateforme d’eSignature doit évoluer

Lorsque les premières plateformes d'eSignature sont apparues il y a vingt ans, elles ont résolu un véritable problème. Elles ont remplacé la signature lente et papier par des flux de travail numériques plus rapides, facilitant la finalisation des accords sans être physiquement au même endroit.

Ce changement a permis d’ouvrir la voie à des méthodes de travail et de business plus flexibles. Il a rendu possible le travail à distance à grande échelle et a supprimé une part importante de friction dans les transactions du quotidien.

Cependant, ces plateformes ont été conçues pour une époque différente, axée avant tout sur la commodité et la rapidité plutôt que sur la vérification de l’identité du signataire. Cette distinction avait peu d’importance lorsque le risque principal était simplement qu’une personne oublie de signer une page. Elle est bien plus critique aujourd’hui, et elle alimente la nouvelle phase de gestion des accords numériques.

Aujourd’hui, les organisations utilisent les accords numériques pour des transactions à forts enjeux, qu’il s’agisse de recrutement, d’acquisition de biens ou d’accès au financement. Dans ces situations, il ne suffit plus de savoir qu’un document a été signé. Il faut aussi avoir la certitude de l’identité de la personne qui l’a signé.

L’IA a bouleversé le paysage des menaces

Parallèlement, l’environnement entourant les plateformes d'eSignature a considérablement évolué ces dernières années.

Les outils propulsés par l’IA facilitent la reproduction de signatures manuscrites, la production de faux documents et la création d’identités synthétiques capables de passer les contrôles de vérification classiques. Dans notre nouveau rapport, Identité numérique en entreprise : menaces, conséquences et opportunités, 94% des organisations estiment que les flux d’accords sont au moins en partie vulnérables à la fraude assistée par l’IA, et près de la moitié (48%) considèrent cette vulnérabilité comme très ou extrêmement élevée.

Ce risque est déjà une réalité. Des cas d’usurpation d’identité en ligne ont eu lieu, avec des accords émis sous de fausses identités et des paiements effectués sur la base de ces accords. Bien que ces scénarios soient toujours restés possibles, ils sont désormais bien plus faciles à exécuter et plus difficiles à détecter.

Le marché évolue

Les organisations commencent à reconnaître les limites des processus actuels, ce qui modifie leur perception de l’intégrité de leurs accords et de la capacité des méthodes de signature actuelles à leur offrir le niveau d’assurance nécessaire.

Beaucoup adaptent déjà leur approche de la vérification d’identité. Plus de la moitié des entreprises que nous avons sondées (54%) estiment que les plateformes d’eSignature actuelles nécessitent des améliorations de sécurité ou ne suffisent pas pour les accords importants. Parallèlement, 77% prévoient d’augmenter leurs investissements dans la vérification d’identité au cours des deux prochaines années.

La rapidité n’est plus la priorité principale. Il faut aussi avoir confiance sur l’identité de la personne de l’autre côté de la transaction, sans pour autant ralentir le processus.

Ce qui doit changer

La prochaine évolution des plateformes d’eSignature va déjà au-delà de la simple capture de la signature pour s’orienter vers la vérification de l’identité derrière celle-ci.

Concrètement, il s’agit d’intégrer la vérification d’identité au cœur du processus de signature, afin de confirmer que la bonne personne a bien signé—et pas simplement quelqu’un ayant accès à un lien reçu par e-mail. En même temps, le renforcement de la vérification ne doit pas se faire au détriment de l’expérience utilisateur. Signer doit rester simple et fluide.

Nous commençons déjà à voir comment cela fonctionne concrètement. La Signature numérique vérifiée de Lumin en est un exemple : elle vérifie le signataire en s’appuyant sur un justificatif numérique certifié au moment de la signature, plutôt que de faire confiance à toute personne ayant accès à une boîte mail.

En savoir plus

Les organisations doivent pouvoir vérifier avec qui elles traitent, sans accepter pour autant des processus plus longs ou plus complexes. L’objectif est désormais d’intégrer la vérification d’identité au sein même du flux de travail.

Pour une analyse approfondie de l’impact de la fraude à l’identité numérique sur les organisations et des réponses qui s’esquissent, téléchargez le rapport complet : Identité numérique en entreprise : menaces, conséquences et opportunités.