La voix comme facteur de vérification : Présentation de la vérification vocale pour PingOne Verify 

Dans un monde où se multiplient les expériences digitales, il est difficile de savoir quelle personne anonyme se trouve à l’autre bout du téléphone, ou même s’il s’agit d’un humain (ce point sera développé plus loin). La vérification de la voix, également appelée authentification vocale, utilise les caractéristiques unique de la voix d’un individu pour vérifier son identité. Il s’agit d’une méthode d’authentification biométrique qui analyse plusieurs caractéristiques vocales telles que l’intensité, le ton et la prononciation pour déterminer l’authenticité du locuteur. Il peut s’agir d’une forme d’authentification entièrement passive, éliminant les frictions pour les utilisateurs.

La voix de l’utilisateur doit être enregistrée pour l’Authentification Vocale. L’utilisateur peut le faire en enregistrant 3 à 5 échantillons de sa voix au cours d’une inscription en libre service. L’enregistrement de la voix de façon peut aussi être réalisé de façon passive en puisant dans des fichiers audio provenant d’un serveur vocal interactif (SVI) ou en collectant un échantillon de voix lors d’une interaction avec un agent de call center.

Pour vérifier l’identité d’un utilisateur enregistré, le système biométrique de reconnaissance vocale capture un nouvel échantillon de voix dans l’un quelconque des trois moyens suivants :

1. La voix de l’utilisateur est capturée via le serveur vocal interactif (SVI) avant de joindre un agent en direct. C’est ce que l’on appelle une vérification vocale reposant sur un texte, où une personne prononce une phrase spécifique, comprenant généralement quelques mots. Vous vous souvenez de « Ma voix est mon passeport, vérifiez-moi ? » La vérification de la voix reposant sur un texte n’est pas aussi sécurisée que d’autres méthodes ; nous y reviendrons plus loin.

    

    

   

    

    

2. Ensuite, il y a la vérification de la voix ne reposant pas sur un texte, au cours de laquelle les utilisateurs sont authentifiés de façon passive lors d’une interaction avec un agent en direct. L’utilisateur peut dire n’importe quoi, l’authentification aura lieu rapidement en arrière-plan durant son interaction normale avec un agent, un SVI ou une application. Cette méthode de vérification vocale est plus sécurisée car elle réduit le risque d’usurpation à l’aide d’une voix synthétique.

    

3. Enfin, un lien peut être envoyé par email ou par SMS aux utilisateurs pour qu’ils procèdent à la vérification via une application mobile ou basée sur le web. Ceci fournit une couche supplémentaire de sécurité car la possession d’un terminal est simultanément prouvée. Là encore, les vérifications en direct sont supportées via ce canal.

Un avantage important de l’authentification d’un utilisateur par voie digitale est la collecte d’un échantillon avec l’excellente qualité audio fournie par les terminaux mobiles. Ces terminaux supportent une bande passante de 16 kHz contre seulement 8 kHz pour une ligne fixe. PingOne Verify réalise une détection passive en direct pour stopper les attaques par playback enregistrées exclusivement sur un canal de 16 kHz. Aujourd’hui, aucun service de vérification vocale disponible sur le marché ne peut réaliser une détection en direct avec une fréquence de 8kHz. La qualité audio n’est simplement pas assez bonne.
 

Une fois que l’échantillon a été collecté :

• PingOne Verify le traite et en extrait un modèle. 

• Ce nouveau modèle est comparé au modèle enregistré initialement.  

• Une correspondance forte entre les modèles indique que la même personne est l’auteur des deux, ce qui permet d’authentifier son identité. 

• PingOne Verity transmet le score de probabilité et de confiance de la comparaison dans ses résultats.

• En option, vous pouvez améliorer le modèle vocal enregistré initialement lors de chaque modèle vocal vérifié avec succès pour une modélisation plus précise de la voix. 

Centres d’appel : La vérification vocale peut être intégrée dans les centres d’appel, quelle que soit leur activité, pour authentifier les utilisateurs ou les transactions. Les utilisateurs peuvent confirmer leur identité en interagissant naturellement avec un agent en direct ou avec un système SVI. La vérification vocale doit être utilisée dans le cadre d’une approche multicouche de l’authentification des utilisateurs. 

Services bancaires par téléphone : Les banques peuvent utiliser la vérification vocale pour authentifier les clients par téléphone. Les clients peuvent accéder à leur compte en toute sécurité, réaliser des transactions et d’autres activités bancaires en utilisant leur voix comme identifiant unique.

Principaux avantages

• Beaucoup plus sécurisé qu’une authentification basée sur les connaissances, le moyen de vérification traditionnel des utilisateurs par téléphone. Les utilisateurs abandonnent beaucoup trop d’informations en ligne, ce qui permet de découvrir facilement dans quel lycée une personne a fait des études ou le nom de jeune fille de sa mère.  

• Temps de gagné pour les agents qui n’ont plus à poser de questions sur les connaissances (KBA).

• Sécurise l’expérience client avec une authentification rapide et sans frictions. Associée à la vérification de la possession d’un terminal ou d’une carte SIM, la biométrie vocale est un moyen hautement sécurisé d’authentifier un utilisateur dans un centre d’appel.

Est-elle sure ?  

La vérification vocale est à la fois sure et très efficace. En tant qu’humains, nous utilisons plus de 70 muscles pour créer notre voix, ce qui produit quelque chose d’unique pour chacun des 7,8 milliards d’habitants sur terre. Concernant la mise en œuvre de la vérification vocale dans PingOne Verify, l’IA ne reconnaît pas les mots utilisés, mais en revanche la biométrie vocale reconnaît les caractéristiques uniques de la voix de chaque utilisateur. 

La vérification vocale fonctionnera-t-elle également si l’utilisateur est enrhumé ?

Absolument ! Un robuste algorithme biométrique de reconnaissance vocale fonctionnera comme prévu et de façon très précise y compris si l’utilisateur est enrhumé. Toutefois, si la voix semble complètement différente, alors par conception, la personne se sera pas reconnue comme correspondant à la personne qui s’est enregistrée. Dans des cas extrêmes comme celui-ci, l’utilisateur doit être prié d’utiliser une autre forme d’authentification.

Chaque forme d’authentification biométrique trouvera invariablement son cas de figure limite. Comme nous l’avons constaté avec les empreintes digitales, les utilisateurs ayant des callosités, comme celles générées par le travail manuel, ne peuvent pas l’utiliser.