Incognia lance AI Agent Detection pour les institutions financières

Incognia a lancé AI Agent Detection, une solution de prévention de la fraude destinée aux institutions financières qui évalue les transactions et modifications de compte réalisées par des agents IA. Le produit sépare la vérification de l'agent de la décision concernant l'autorisation de l'action spécifique qu'il tente d'exécuter.

Le lancement répond à un nouveau risque alors que les agents IA réalisent de plus en plus d'achats, de paiements et de modifications de compte pour le compte des consommateurs. Incognia souligne que confirmer qu'un agent est légitime ne signifie pas automatiquement que le client a autorisé une action précise.

AI Agent Detection évalue séparément l'agent et l'action

AI Agent Detection combine la vérification des requêtes signées, la classification de l'origine de l'agent et la détection des bots et de l'automatisation avec la risk intelligence plus large d'Incognia. Lorsqu'un niveau de vérification supplémentaire est nécessaire, les institutions peuvent comparer la requête avec des signaux issus des appareils de confiance du client, de l'activité du compte, de l'intégrité de l'appareil, du réseau et de la localisation.

André Ferraz, co-founder et CEO d'Incognia, a indiqué que vérifier l'origine d'une requête n'était pas la même chose que déterminer si une action particulière devait être autorisée. Il a ajouté que les institutions financières doivent relier chaque requête au client réel et à son contexte tout en maintenant leurs contrôles de risque existants.

Web Behavioral Biometrics ajoute de nouveaux signaux comportementaux

Incognia étend également sa web risk intelligence avec Web Behavioral Biometrics. La fonctionnalité ajoute des signaux comme les mouvements de souris, les interactions avec le clavier et les activités de copier-coller aux données existantes liées au navigateur, à l'appareil, à l'automatisation et à la localisation.

Lorsque des vérifications supplémentaires sont nécessaires, une session web peut être reliée à un appareil mobile de confiance. Cela fournit des éléments supplémentaires pour déterminer si la personne derrière l'interaction est réellement l'utilisateur légitime.

Incognia combine une intelligence de localisation très précise avec des signaux liés aux appareils et au comportement afin de reconnaître les utilisateurs de confiance entre différentes sessions. L'entreprise travaille avec des acteurs des services financiers, des marketplaces et de la mobilité.

MCP Server soutient les enquêtes de fraude assistées par IA

Incognia a également introduit un MCP Server destiné aux analystes fraude utilisant des applications IA compatibles. Ils peuvent récupérer des preuves, identifier les liens entre appareils et comptes et organiser les résultats en posant des questions en langage naturel.

La première version fonctionne en mode read-only. Les applications IA peuvent consulter et organiser les informations, mais elles ne peuvent pas prendre de décisions d'enforcement, qui restent sous contrôle humain.

Agentic AI crée de nouvelles exigences de gouvernance

Le lancement intervient alors que les institutions financières adoptent l'agentic AI sans disposer de cadres cohérents de vérification et de gouvernance. Jim Mortenson, Fraud Strategic Advisor chez Datos Insights, a indiqué que de nombreuses entreprises ne disposent toujours pas de processus fiables pour vérifier les agents, détecter les risques et encadrer leur activité.

Il a ajouté qu'investir dès maintenant dans l'infrastructure de contrôle pourrait renforcer la résilience à long terme et réduire le risque de refontes plus coûteuses ultérieurement.