Revalidation intelligente
Ré-authentifie les utilisateurs lors de transactions après l'enregistrement, en permettant aux méthodes d'authentification de varier selon l'expérience souhaitée et le niveau de criticité du flux.
Ce que cela fait
Applique un moteur d'orchestration à quatre niveaux qui dirige dynamiquement chaque transaction vers la méthode d'authentification la plus appropriée en fonction des signaux de risque en temps réel :
- Moteur de métadonnées — analyse les données contextuelles et comportementales par rapport au profil historique de l'utilisateur pour calculer un niveau de risque en temps réel et déterminer quel niveau d'authentification déployer.
- Authentification silencieuse — exécute un moteur adaptatif basé sur l'IA qui évalue les métadonnées de l'appareil, les signaux comportementaux et l'historique des transactions de l'utilisateur en arrière-plan pour approuver les utilisateurs récurrents sans aucune friction.
- Passkey — authentification conforme FIDO2 pour les transactions à risque moyen, exploitant la biométrie intégrée de l'appareil sans nécessiter de capture de selfie.
- Biométrie faciale — réservée aux transactions à haut risque ; exécute la détection de vivacité et la correspondance faciale par rapport à la biométrie enregistrée de l'utilisateur.
Le paramètre useCase
Lors de la création d'un processus, le champ useCase contrôle la manière dont le moteur d'orchestration dirige la transaction. Il combine deux dimensions :
- Type de flux — le contexte métier de la transaction.
- Niveau de criticité — la base de friction minimale, restreignant les niveaux d'authentification disponibles.
Types de flux
| Type de flux | Description |
|---|---|
LOGIN | Accès standard et validation à haute fréquence (ex. : connexion sans mot de passe, pointages en salle de sport). |
ACC_MANAGEMENT | Actions structurelles sur le compte : mises à jour du profil, modifications des identifiants, échanges d'appareil. |
FIN_TRANSACTIONS | Mouvements monétaires : virements, paiements, achats, ordres d'investissement. |
FIN_SERVICES | Actions financières non monétaires : demandes de crédit, déblocages de prêts, blocage de carte. |
CUSTOM | Flux personnalisés ne correspondant pas aux catégories standard. |
Niveaux de criticité
| Criticité | Niveaux d'authentification disponibles |
|---|---|
EXPERIENCE (par défaut) | Tous les niveaux — le moteur maximise l'authentification silencieuse. |
SENSITIVE | Passkey et biométrie faciale uniquement. |
CRITICAL | Biométrie faciale uniquement. |
Valeurs d'énumération useCase
| Catégorie | Valeur d'énumération | Description |
|---|---|---|
| Experience | USE_CASE_LOGIN | Optimise les flux de retour fluides et sans friction. |
| Experience | USE_CASE_ACC_MANAGEMENT | Base dynamique pour les actions standard sur le profil. |
| Experience | USE_CASE_FIN_TRANSACTIONS | Vérification anti-fraude basée sur le ML pour les paiements. |
| Experience | USE_CASE_CUSTOM | Orchestration flexible pour une logique métier personnalisée. |
| Sensitive | USE_CASE_SENSITIVE_ACC_MANAGEMENT | Passkey/Face pour les mises à jour principales des identifiants. |
| Sensitive | USE_CASE_SENSITIVE_FIN_TRANSACTIONS | Passkey/Face pour les virements de valeur élevée. |
| Sensitive | USE_CASE_SENSITIVE_FIN_SERVICES | Passkey/Face pour le crédit ou le blocage de carte. |
| Sensitive | USE_CASE_SENSITIVE_CUSTOM | Flux personnalisé nécessitant une vérification matérielle. |
| Critical | USE_CASE_CRITICAL_ACC_MANAGEMENT | Biométrie faciale uniquement — récupération de compte. |
| Critical | USE_CASE_CRITICAL_FIN_TRANSACTIONS | Biométrie faciale uniquement — retraits de grande valeur. |
| Critical | USE_CASE_CRITICAL_FIN_SERVICES | Biométrie faciale uniquement — contrats et prêts. |
| Critical | USE_CASE_CRITICAL_CUSTOM | Flux personnalisé forcé vers la validation faciale. |
Disponibilité
| Surface | Pris en charge |
|---|---|
| SDK (Android, iOS, Flutter) | ✅ |
| Web (iFrame, Redirect) | ✅ |
| API (headless, sans SDK) | - |
Combinaisons valides
La Revalidation intelligente apparaît dans le flux idsmart.
Pour la matrice complète, voir Flux disponibles.