Les comportements des consommateurs ont considérablement évolué depuis 2019, entraînant une hausse de 50 % des ventes en ligne.1 Des services tels que l’achat en ligne avec retrait en magasin et le retrait en bordure de magasin ont été adoptés par de nouvelles enseignes et par un nombre croissant de consommateurs, qui comptent continuer à les utiliser. En effet, plus de 80 % des consommateurs ont adopté de nouvelles habitudes d’achat.2
Le commerce omnicanal exige une expérience fluide entre les univers numérique et physique, qui s’étend même aux partenaires de livraison. De nombreux détaillants ont d’abord dû agir dans l’urgence pour relever ce défi, mais il est avantageux de répondre aux besoins des clients omnicanaux : ils effectuent des achats 70 % plus souvent et dépensent 34 % de plus que ceux qui font leurs achats uniquement en magasin.3
Le passage au numérique élargit également la surface d’attaque, augmentant ainsi les risques de sécurité. Les cybercriminels ciblent fréquemment les commerçants et leurs clients à des fins lucratives. Les attaques de base contre les applications web, l’ingénierie sociale (notamment l’hameçonnage et les faux prétextes) et les intrusions dans les systèmes constituaient les trois principaux modes opératoires observés lors des violations de données dans le secteur du commerce de détail en 2021.4 Les identifiants de connexion étaient le type de données le plus souvent compromis, faisant de la fraude une préoccupation majeure. À l’échelle mondiale, les pertes du commerce électronique dues à la fraude aux paiements en ligne ont été estimées à 20 milliards de dollars américains en 2021.5
Les avantages concurrentiels du commerce traditionnel ne suffisent plus, comme en témoigne le fait que 46 % des consommateurs américains ont récemment changé de marque ou d’enseigne.6 Les enseignes doivent continuer à optimiser les achats numériques et omnicanaux, en proposant des expériences qui fidélisent et attirent les clients, tout en protégeant un volume croissant de données personnelles.
Prévenir la fraude
La fraude et l’utilisation abusive d’applications par des acteurs malveillants résultent souvent d’attaques automatisées menées par des bots ou d’attaques humaines, telles que la prise de contrôle de comptes et le bourrage d’identifiants. De nombreuses entreprises ont adopté des outils comme les CAPTCHA pour limiter les attaques automatisées, mais ceux-ci sont également source de frustration pour les utilisateurs légitimes. De plus, les CAPTCHA peuvent être facilement contournés à l’aide de services de résolution ou d’une intervention humaine.
L’intelligence artificielle et l’apprentissage automatique, entraînés à partir du trafic généré par de véritables utilisateurs, peuvent détecter et bloquer la fraude sans créer de friction, même lorsqu’elle repose sur des systèmes automatisés sophistiqués capables d’imiter le comportement humain. La prévention de la fraude basée sur l’IA peut bloquer le trafic automatisé afin de contrer les attaques et de réduire la charge pesant sur l’infrastructure.
Créez et sécurisez des applications modernes
Les applications offrent de nouvelles possibilités d’atteindre les clients, notamment grâce à la personnalisation ou à des assistants virtuels qui facilitent les décisions d’achat et réduisent les retours. Pour réussir, elles doivent être flexibles, évolutives et sécurisées, tandis que leur exécution dans le cloud garantit fiabilité et performances.
Que les détaillants prévoient de moderniser leurs applications existantes ou d’en créer de nouvelles, ils doivent pouvoir les livrer rapidement et les déployer partout, y compris dans des environnements hybrides et multicloud. Les applications doivent également être sécurisées et exemptes de vulnérabilités susceptibles d’être exploitées. En intégrant la sécurité au pipeline DevOps, celle-ci fait partie intégrante du cycle de développement au lieu d’entraîner des retards lors de la phase de déploiement.
Proposer des expériences intégrées
Les API permettent aux détaillants de collaborer et d’innover en reliant la chaîne d’approvisionnement, les partenaires de livraison et les canaux de distribution. Elles rendent possibles des expériences interactives, telles que l’essayage virtuel de vêtements et de maquillage ou les coupons géolocalisés. Elles permettent également de créer des canaux sans frontières, en supprimant les distinctions entre les magasins physiques, les sites en ligne, les applications mobiles et l’assistance téléphonique.
Une gestion efficace des API nécessite d’optimiser les performances et de surveiller l’ensemble de leur cycle de vie. En réduisant les temps de réponse des appels d’API, les intégrations paraissent fluides aux yeux des consommateurs. Malgré tous leurs avantages, les API présentent également un risque de sécurité supplémentaire. Une protection en temps réel reposant sur des politiques de sécurité, la détection des anomalies et le contrôle des accès est donc nécessaire.
Dépassez les attentes des consommateurs avec F5 et Google Cloud
Les solutions F5 vous aident à moderniser vos applications, à gérer vos API et à sécuriser les données sensibles. Grâce à l’IA, au machine learning et à la surveillance en temps réel, vous pouvez prévenir les attaques sophistiquées, automatisées ou menées par des humains, qui entraînent des fraudes, des vols de données et des utilisations abusives des applications. Les solutions WAF de F5 peuvent être intégrées à votre pipeline CI/CD afin de protéger les applications sans retarder les mises en production. La gestion des API permet des intégrations offrant d’excellentes performances et une sécurité renforcée. Les services de lutte contre la fraude et de gestion des risques de F5 Distributed Cloud neutralisent les bots et anticipent la fraude tout au long du parcours client. Innovez rapidement sans compromettre la sécurité ni complexifier l’expérience utilisateur.
Google Cloud est un fournisseur de services cloud flexible et sécurisé qui privilégie l’open source, ce qui en fait une plateforme idéale pour migrer les infrastructures et moderniser les applications. Également adapté aux environnements multicloud, il offre des fonctionnalités novatrices autour de Kubernetes, du big data et de l’analytique. Google Cloud a toujours fait de la sécurité une priorité : la sécurité robuste et le chiffrement de pointe de la plateforme permettent aux entreprises de stocker et d’analyser en toute sécurité des informations personnelles identifiables sensibles. Les outils de commerce numérique, de la découverte des produits à l’analyse des données de vente au détail, vous aident à devenir un distributeur centré sur le client et piloté par les données.
Avec F5 et Google Cloud, vous pouvez offrir une expérience omnicanale fluide et sécurisée qui attire et fidélise les clients tout en dépassant leurs attentes.
Sources :
1 Digital Commerce 360, Ventes du e-commerce aux États-Unis, février 2022
2,3 McKinsey, Les cinq zéros qui transforment les magasins, mars 2022
4 Verizon, Rapport d’enquête sur les violations de données, mai 2022
5 Statista, Montant des pertes du commerce électronique dues à la fraude aux paiements en ligne dans le monde en 2020 et 2021, mars 2022
6 McKinsey, À la recherche de la rapidité : une nouvelle façon pour les détaillants de s’organiser, octobre 2021
À propos de l’auteur
Articles de blog associés
F5 NGINXaaS pour Google Cloud : des applications résilientes et évolutives
Découvrez comment NGINXaaS s’intègre à Google Cloud pour renforcer les performances et la sécurité, et préparer vos applications critiques à un avenir propulsé par l’IA.
L’intégration de F5 Web Application Firewall (WAF) à AWS est disponible dès aujourd’hui
En faisant appel à un partenaire de déploiement AWS WAF tel que F5, vous pouvez renforcer la sécurité de vos applications web grâce à des règles personnalisées qui bloquent les schémas d’attaque courants, comme les injections SQL ou les attaques par scripts intersites (XSS).
Appliquer le principe de Peter Parker à l’inspection TLS
« Un grand pouvoir implique de grandes responsabilités. » Si l’on en trouve des échos chez Voltaire et Churchill, cette citation est surtout connue grâce aux bandes dessinées Spider-Man, où elle est attribuée à l’oncle Ben. Bien entendu, si cette phrase est si répandue dans la culture populaire, c’est notamment parce qu’elle peut s’appliquer à une multitude de situations et de sujets, y compris à l’inspection TLS.
Le NetOps a besoin de défenseurs, pas d’adversaires
Il est important de reconnaître que les équipes NetOps ne sont pas toujours celles qui font obstacle au déploiement de la dernière nouveauté, application ou service. Les freins à la rapidité sont souvent dus au fait que les organisations n’adoptent pas tous les principes du DevOps lorsqu’elles cherchent à transformer leurs opérations informatiques.
Mise à jour des services applicatifs : sécurité, rapidité et visiteurs suspects
Il est de nouveau temps de nous pencher sur les services applicatifs que les entreprises utilisent réellement pour rendre leurs applications plus rapides et plus sûres. On constate notamment une hausse du recours aux services de protection contre les bots, ainsi que la progression lente mais régulière de HTTP/2. Bien qu’il ne s’agisse pas d’une application…
Les templates prennent le contrôle du cloud
Les modèles s’imposent dans le cloud. Lisez le blog de F5 pour découvrir comment l’infrastructure en tant que code et les API déclaratives automatisent la mise à disposition des applications.