La thèse
Les réseaux d’escroquerie d’Asie-Pacifique ont généré près de 40 milliards de dollars de produits illicites au cours de l’année écoulée — soit l’équivalent approximatif du PIB annuel du Paraguay — selon le rapport de l’INTERPOL sur les cybermenaces dans la région, publié en juin 2026. Ce chiffre coiffe une pile de données uniformément préoccupantes : taux d’attaques cybercriminelles en hausse de 12 % sur un an dans la région, fraude à l’identité synthétique multipliée par 8, trafic de bots agentiques en progression de 450 % sur les réseaux surveillés. La question posée aujourd’hui aux fintechs de la région n’est plus de savoir si la fraude est un problème. C’est de savoir si la réponse institutionnelle — portée par les mandats eKYC et les investissements en infrastructure d’identité — vise dans la bonne direction.
Une échelle qui en fait un problème structurel
Le rapport LexisNexis Risk Solutions Cybercrime 2026, qui a analysé plus de 116 milliards de transactions en ligne traitées en 2025, révèle que le taux d’attaques cybercriminelles en Asie-Pacifique a atteint 1,7 %, dépassant légèrement pour la première fois la moyenne mondiale de 1,6 %. Les canaux de navigation sur ordinateur ont vu leurs attaques progresser de 25 %, à 6,9 %, sous l’effet d’une activité automatisée qui imite de plus en plus le comportement humain.
Les chiffres de l’INTERPOL ajoutent la dimension crime organisé. Une saisie de Bitcoins de 12 milliards de dollars au Myanmar et les sanctions du Trésor américain contre le Prince Group basé au Cambodge — soupçonné d’avoir traité près de 15 milliards de dollars via des opérations de « pig butchering » — illustrent que la fraude ciblant le secteur financier numérique de la région n’est pas opportuniste. Elle dispose d’une infrastructure, d’une logistique, d’une échelle opérationnelle. C’est, dans les faits, une industrie.
C’est au niveau de la couche d’identité que les données deviennent les plus alarmantes. La fraude à l’identité synthétique — utilisant des justificatifs d’identité fabriqués ou assemblés pour créer des utilisateurs fictifs — représente désormais 11 % de toutes les fraudes mondiales, contre un niveau huit fois inférieur en 2024, et constitue actuellement la catégorie de fraude à la croissance la plus rapide dans la base de données LexisNexis.
Ce qu’était l’eKYC — et ce qu’il est devenu
La connaissance électronique du client (eKYC) a été conçue comme un outil de conformité : vérifier le client, documenter le contrôle, satisfaire le régulateur. C’est encore l’exigence formelle. Mais en Asie du Sud-Est en 2026, l’eKYC a pris une seconde fonction. Il est devenu le principal mécanisme que banques et fintechs déploient pour établir et maintenir la confiance avec des clients qui ne peuvent être atteints qu’à travers un écran.
Le signal réglementaire le plus concret vient du Vietnam. Depuis le 5 janvier 2026, la Banque d’État du Vietnam impose une vérification biométrique pour tout nouveau compte bancaire ou carte de paiement. En parallèle, depuis le 1er janvier, les banques suspendent les accès bancaires en ligne des clients n’ayant pas encore complété leur vérification biométrique. En arrière-plan, le SIMO — une plateforme centralisée de surveillance de la fraude — permet le blocage en temps réel des transactions suspectes dans l’ensemble du système bancaire. La logique sous-jacente est directe : si les identités synthétiques nécessitent des justificatifs falsifiés, ancrer l’authentification dans des registres biométriques détenus par l’État devrait rendre la reproduction de ces justificatifs à grande échelle coûteuse sur le plan opérationnel.
L’économie numérique d’Asie du Sud-Est est projetée à 1 000 milliards de dollars d’ici 2030. L’infrastructure d’identité construite aujourd’hui déterminera la part de cette valeur qui restera dans l’économie légitime.
Les vents contraires
Le problème avec le cadrage de l’eKYC comme réponse défensive principale est qu’il traite un vecteur d’attaque spécifique — la création frauduleuse de comptes — tout en laissant d’autres structurellement intacts.
La fraude par virement autorisé, où un utilisateur réel est manipulé pour transférer des fonds de façon volontaire, n’est pas stoppée par un onboarding biométrique. La fraude a déjà franchi la barrière d’identité. Le trafic agentique — logiciels automatisés imitant le comportement humain dans des sessions authentifiées — a progressé de 450 % sur le réseau surveillé par LexisNexis entre janvier et décembre 2025. Ce trafic vise les utilisateurs authentifiés, non la couche d’authentification elle-même.
Il existe aussi une tension structurelle entre friction et inclusion. Sur des marchés où les fintechs islamiques s’efforcent d’étendre l’accès financier numérique aux communautés historiquement exclues de la banque traditionnelle, exiger un matériel biométrique — carte d’identité nationale à puce, reconnaissance faciale dans les registres d’État — relève le seuil de participation. Ce n’est pas une raison d’abandonner la mesure. C’est une raison d’être honnête sur les compromis. La fraude en première partie — des utilisateurs vérifiés qui exploitent leur propre identité authentifiée — reste la catégorie de fraude la plus répandue à l’échelle mondiale, à 38,3 % des cas signalés.
À surveiller
Le mandat biométrique du Vietnam est l’expérience en cours la plus concrète dans la région. Si les taux de fraude à l’identité synthétique baissent de manière mesurable dans les services bancaires numériques vietnamiens au cours des 12 prochains mois, cela influencera la réflexion réglementaire en Malaisie, en Indonésie et aux Philippines — qui toutes observent le résultat avant de s’engager dans des cadres similaires.
Pour les fintechs islamiques d’Asie du Sud-Est, la question sous-jacente est plus nette qu’il n’y paraît. Une fraude de 40 milliards de dollars par an n’est pas avant tout un problème technique. C’est un problème de confiance — et la confiance ne se résout pas par un seul contrôle d’identité, aussi robuste soit-il. À quel moment l’infrastructure d’identité cesse-t-elle d’être la variable déterminante ?