ACTOR TRUST RECEIPT
À titre d'exemple- Acteur
- Humain
- Qualité de personne
- Vérifié
- Identité
- Vérifié de manière confidentielle
- Présence
- Continu
- Contrôle humain
- Niveau de confiance élevé
- Implication de l’AI
- Faible
- Continuité de la session
- Niveau de confiance élevé
En bref
Pour les services financiers, Proof of Actor est conçu pour permettre à un établissement d’exiger la vérification du contrôle humain, ou une intention humaine explicite, avant des transactions à conséquences importantes et des opérations à haut risque sur un compte, et de vérifier les pouvoirs des agents AI agissant pour le compte de clients.
La question
Le titulaire du compte est-il réellement présent et aux commandes de cette action, et l'a-t-il expressément voulue ?
Contexte
Là où l’authentification s’arrête
Les prises de contrôle de comptes et les détournements de session réussissent parce que l'authentification est un point de contrôle, pas une garantie. Une fois la session établie, l'institution suppose généralement que la personne authentifiée est celle qui agit. Les escroqueries par accès à distance, les victimes guidées par un tiers, les sessions volées et, désormais, les agents AI disposant d'un accès délégué exploitent tous cette hypothèse.
Les clients utiliseront de plus en plus des agents AI pour payer leurs factures, transférer de l’argent entre leurs comptes et gérer leurs abonnements. Les banques doivent pouvoir accepter les agents légitimes tout en sachant au nom de qui ils agissent et quelles sont les limites de leur autorité.
Proof of Actor est conçu pour exiger des preuves plus solides là où elles comptent : au moment où le risque est élevé, à la mesure des conséquences, sans compliquer chaque connexion.
Actions à haut risque sur un compte
- Modification des coordonnées bancaires ou des informations de versement
- Ajout d'administrateurs ou d'utilisateurs autorisés
- Réinitialisation des paramètres de sécurité
- Transfert d’actifs
- Modification des bénéficiaires
- Autorisation des achats importants
Ce que Proof of Actor est conçu pour établir
Les couches de confiance nécessaires dans ce contexte
Chaque contexte nécessite une partie différente de l’infrastructure de confiance. Voici les couches pertinentes ici.
Identité
Le titulaire du compte est bien la personne qu’il prétend être.
Présence
Cette personne est présente au moment de l’action.
Contrôle humain
C’est cette personne, et non un opérateur à distance ou un script, qui en a le contrôle.
Intention
Cette personne a approuvé cette action, à ce moment précis et dans ces conditions.
Périmètre de l’autorité
Lorsqu’un agent agit, son action reste dans les limites de son mandat.
Politique
Politique habituelle pour un transfert important
Proof of Actor fournit les éléments de preuve. Votre organisation définit et communique la politique.
// Proposed API - illustrative only
POST /v1/intent
{
"action": "change_beneficiary",
"require": {
"identity": "verified",
"presence": "current",
"human_control": 0.95,
"explicit_intent": true
}
}Questions fréquentes
Questions fréquentes
En quoi cela diffère-t-il de l'authentification multifacteur ?
MFA prouve qu’une personne disposant des bons facteurs peut accéder au compte. Proof of Actor est conçu pour établir qui agit au moment d’une action précise : présence, contrôle humain et, lorsque cela est nécessaire, intention explicite pour cette action.
Cela peut-il aider à lutter contre la prise de contrôle de comptes et le détournement de sessions ?
Ces attaques exploitent l’hypothèse selon laquelle la personne qui détient la session est titulaire du compte. Exiger des preuves de présence, de continuité et de contrôle aux moments à haut risque est conçu pour rendre cette hypothèse explicite et vérifiable.
Comment les banques géreraient-elles les agents AI de leurs clients ?
Avec Proof of Authority : vérifier l’agent, le rattacher au client en tant que mandant et contrôler chaque action demandée au regard d’un mandat révocable, avec une intention explicite lorsque la politique de l’institution l’exige.
Autres cas d’utilisation
Autres contextes
Recrutement
Savoir si le candidat a réellement effectué l'évaluation.
Commerce agentique
Vérifiez qui se trouve derrière un agent AI et si un achat entre dans le cadre de son mandat.
Places de marché
Distinguez les utilisateurs réels, les utilisateurs assistés par AI et les agents autonomes.
Rencontres amoureuses
Des preuves que la personne derrière un profil et une conversation est humaine.
Dans quelle interaction avez-vous du mal à établir la confiance ?
Les partenaires de conception aident à définir les preuves qui changeraient leurs décisions. Parlez-nous de celles qui changeraient les vôtres.