Taille et part du marché de l'authentification basée sur la connaissance (KBA) - Tendances de croissance et prévisions (2026 - 2032)

Tendances et Analyses du Marché

L'escalade de la prise de contrôle de compte et de la fraude à l'identité renforce la KBA dynamique

La fraude par prise de contrôle de compte représentait 3,14 % de la fraude numérique suspectée à l'échelle mondiale en 2025, en hausse de 37 %, tandis que le volume de transactions associé augmentait de 13 %. Cette menace maintient la pertinence du marché de l'authentification basée sur la connaissance pour l'ouverture de compte, la récupération et les vérifications du service client. La KBA dynamique peut s'appuyer sur des informations qui ne sont pas facilement reproduites à partir d'un mot de passe ou d'un identifiant compromis. Aux États-Unis, les appels de services financiers à haut risque provenant d'appareils mobiles ont augmenté de 41 % entre 2024 et 2025, soulignant la nécessité de contrôles supplémentaires dans les canaux vocaux. Les acheteurs accordent par conséquent une plus grande importance à la fraîcheur des questions et à la capacité à modifier les défis lorsque les conditions de fraude changent. Les ensembles de questions statiques subissent une pression accrue car les violations de données et l'ingénierie sociale peuvent exposer les informations personnelles qui les soutiennent.

La demande réglementaire pour une vérification d'identité renforcée crée des conditions bifurquées

La réglementation renforce les exigences de vérification tout en réduisant les situations où la KBA peut fonctionner seule. Le NIST SP 800-63-4 traite la vérification basée sur la connaissance comme une méthode de vérification d'identité complémentaire plutôt que comme un authentificateur autonome dans les programmes d'identité numérique fédéraux.^[1] Cette position soutient la KBA dynamique, où elle corrobore un autre signal d'identité dans l'intégration réglementée. Les directives d'amendement KYC de l'Inde sont entrées en vigueur le 1er janvier 2026, renforçant les obligations de vigilance à l'égard de la clientèle pour les entités réglementées. Les mesures chinoises de gestion des services publics d'authentification d'identité en réseau national sont entrées en vigueur le 15 juillet 2025, établissant une plateforme nationale pour les justificatifs d'identité chiffrés.^[2] En Europe, le règlement sur l'identité numérique exige que les États membres fournissent des portefeuilles d'identité numérique d'ici fin 2026, plaçant les justificatifs basés sur les portefeuilles au centre de nombreux flux à haute assurance.

L'ouverture de comptes numériques et l'intégration à distance augmentent le volume de déploiement

La fraude suspectée lors de la création de nouveaux comptes a atteint 8,3 % en 2025, contre 4,3 % lors de la connexion, faisant de la première interaction un point à haut risque dans le parcours client. Ce schéma soutient l'utilisation de la KBA comme vérification lors de l'établissement d'une relation client à distance par une organisation. La livraison en cloud permet aux fournisseurs d'actualiser les connexions de données et les ensembles de questions sans dépendre d'un cycle de publication sur site. Mitek a intégré MiVIP avec PingOne DaVinci de Ping Identity en mars 2026, rendant les capacités d'identité vérifiée disponibles via un connecteur sans code. Cette approche permet aux organisations d'introduire une étape de corroboration à des points sélectionnés dans un flux de travail d'identité. Les institutions financières restent également soumises aux obligations de vigilance à l'égard de la clientèle, soutenant la demande de vérification automatisée lors de l'ouverture de compte. Le marché de l'authentification basée sur la connaissance bénéficie lorsque ces exigences sont satisfaites par un service modulaire plutôt qu'une application séparée et fixe.

Les données non liées au crédit élargissent le pool de questions dynamiques

Les informations des bureaux de crédit ont dominé la catégorie des sources de données en 2026, mais la dépendance à un seul type d'enregistrement limite la couverture des consommateurs à faible historique de crédit et non bancarisés. Les dossiers de télécommunications, les données de services publics, les registres gouvernementaux et les données de première partie peuvent fournir des entrées de corroboration plus diversifiées. Les cycles de facturation mensuels peuvent rendre les informations de télécommunications et de services publics plus actuelles que les fichiers de crédit dans certains cas. Equifax a introduit la vérification d'identité dans Kount 360 en septembre 2025, combinant les signaux d'e-mail, d'appareil, biométriques et d'identité synthétique avec ses capacités de lutte contre la fraude. La Fondation OpenID du Japon a publié des orientations révisées sur la vérification d'identité numérique dans le secteur privé en août 2026, identifiant les données des registres gouvernementaux comme source de corroboration. Le marché de l'authentification basée sur la connaissance peut donc servir des populations plus larges lorsque les fournisseurs associent les dossiers des bureaux avec des données faisant autorité et basées sur les relations.

L'exposition des réponses statiques par le biais de violations de données et d'ingénierie sociale compromet la KBA héritée

Une KBA statique est vulnérable lorsque les informations utilisées dans les réponses ont déjà été exposées ou peuvent être collectées par ingénierie sociale. Les orientations fédérales actuelles du NIST ne permettent pas aux questions de connaissance de servir d'authentificateur autonome, renforçant les limites de conformité des implémentations héritées. Les fraudeurs peuvent également tenter de persuader les agents des centres de contact de contourner les flux de défi. L'augmentation signalée de 41 % des appels d'origine mobile à haut risque vers les institutions financières américaines montre pourquoi les contrôles des canaux vocaux nécessitent plus qu'une liste de questions fixes. Ce frein ne supprime pas la demande de corroboration, mais redirige les acheteurs vers l'évaluation des risques en temps réel et les questions dynamiques. Il crée également une pression sur la réputation du marché de l'authentification basée sur la connaissance, car les acheteurs peuvent associer la catégorie à des pratiques statiques compromises.

Le déclin de la confiance des utilisateurs dans les questions de sécurité augmente les coûts de conversion

Les clients considèrent souvent les questions de sécurité comme difficiles, répétitives ou peu sûres lorsque les informations semblent largement disponibles. Dans une enquête de 2025 menée dans 18 pays, 62 % des répondants ont décrit la facilité d'authentification comme très importante lors du choix d'un fournisseur numérique. La friction peut entraîner un abandon à un moment où une organisation tente d'inscrire ou de fidéliser un client. Trulioo a rapporté en octobre 2025 que ses capacités d'identité avaient réduit les révisions manuelles de 12 % chez un client de services financiers. Le commerce de détail et le commerce électronique sont particulièrement touchés par ce problème car les consommateurs s'attendent à l'achèvement rapide des transactions courantes. Le marché de l'authentification basée sur la connaissance répond par une corroboration silencieuse et des modèles de renforcement progressif qui n'affichent un défi que lorsque d'autres signaux indiquent un risque élevé.

*Nos prévisions considèrent les impacts des moteurs et des contraintes comme directionnels et non additifs. Les prévisions d'impact reflètent la croissance de référence, les effets de composition et les interactions entre variables.

Analyse des segments

La KBA dynamique représentait 58,12 % des revenus de 2026, reflétant un abandon des invites fixes que les attaquants peuvent anticiper ou obtenir à partir de dossiers compromis. Cette part donne aux formats dynamiques la position dominante sur le marché de l'authentification basée sur la connaissance. Ils peuvent approuver, refuser ou escalader une interaction en fonction du risque actuel, plutôt que d'appliquer le même défi à chaque utilisateur. Les orientations du NIST soutiennent cette évolution en limitant le rôle des questions de connaissance autonomes dans l'authentification fédérale. La KBA statique reste présente dans les réinitialisations de mot de passe à faible risque et les flux de travail d'entreprise plus anciens. La KBA hybride offre une option intermédiaire pour les organisations qui n'ont pas encore achevé une migration de plateforme d'identité.

La KBA dynamique est particulièrement pertinente dans le BFSI, où les questions hors portefeuille peuvent compléter les vérifications de vivacité et d'autres preuves d'identité. Experian a acquis AtData en février 2026, ajoutant un large réseau de données d'e-mail en temps réel à ses capacités d'identité et de lutte contre la fraude. Cette démarche reflète une recherche plus large de données pour corroborer les questions au-delà des fichiers de crédit traditionnels. Les grands acheteurs utilisent de plus en plus la KBA comme signal dans un flux de travail d'identité plutôt que d'acheter un produit autonome. Les fournisseurs axés sur les API peuvent être compétitifs là où les acheteurs souhaitent cette intégration modulaire. Le secteur de l'authentification basée sur la connaissance dépend par conséquent davantage de la qualité des données, de la notation des risques et de la compatibilité des flux de travail que d'une bibliothèque fixe de questions.

Le déploiement basé sur le cloud représentait 67,78 % des revenus en 2026, en faisant le plus grand modèle de livraison. Cette position reflète la valeur opérationnelle des mises à jour continues des modèles de fraude, de la livraison par API et de l'intégration avec les plateformes d'orchestration d'identité. La taille du marché de la KBA pour la livraison en cloud est soutenue par les organisations qui souhaitent placer un signal de corroboration à un point spécifique dans le chemin de décision. Les systèmes sur site restent pertinents pour les institutions soumises à des règles strictes de résidence des données et les organisations gouvernementales qui ne peuvent pas envoyer de données d'identité à des services cloud tiers. Le déploiement hybride offre une voie intermédiaire pour les institutions financières européennes, équilibrant la minimisation des données avec le besoin d'une orchestration rapide. Ces options maintiennent le choix de déploiement lié à la fois aux exigences de risque et réglementaires.

L'intégration PingOne DaVinci de Mitek en mars 2026 illustre comment les services d'identité vérifiée peuvent être insérés via un connecteur sans code. Les acheteurs accordent plus d'attention à la vitesse de réponse, à la fraîcheur des questions et à l'intégration native des flux de travail. Cela déplace la différenciation au-delà des seules bases de données de questions propriétaires. La tarification à la vérification abaisse également la barrière à l'entrée pour les petites organisations. Les PME devraient se développer à un CAGR de 4,67 % jusqu'en 2032 à mesure que ces services deviennent plus faciles à acquérir. Le marché de l'authentification basée sur la connaissance devient donc plus accessible aux acheteurs qui ne disposent pas d'accords de données de crédit d'entreprise ou d'équipes d'intégration spécialisées.

Les données des bureaux de crédit détenaient 33,18 % des revenus en 2026, conservant la position dominante en matière de source de données car elles soutiennent les questions hors portefeuille dans les déploiements réglementés. Leur dominance expose également les fournisseurs aux risques d'exclusion des fichiers minces et liés aux violations de données. L'agrégation multi-sources devrait se développer à un CAGR de 5,41 % jusqu'en 2032 à mesure que les fournisseurs combinent des dossiers de télécommunications, de services publics, gouvernementaux et de première partie. La part dominante des données des bureaux de crédit illustre la valeur durable des fichiers consommateurs établis. Dans le même temps, de nouvelles combinaisons peuvent fournir une corroboration plus actuelle ou plus inclusive. Les dossiers de télécommunications et de services publics peuvent changer mensuellement à mesure que les relations de facturation se mettent à jour.

Les mesures chinoises de 2025 ont créé une plateforme d'identité nationale avec des justificatifs chiffrés, soutenant une infrastructure d'identité numérique plus formelle. Les données clients de première partie peuvent offrir aux institutions une base juridique plus claire que les données achetées auprès de tiers lorsqu'elles sont utilisées pour l'authentification. Le règlement d'exécution de l'Union européenne 2025/1566 établit des normes de référence pour la vérification des attributs d'identité dans le cadre d'eIDAS. Ces normes accordent un poids plus important aux sources faisant autorité dans la vérification à haute assurance. Les fournisseurs étendent ainsi leurs relations de données plutôt que de s'appuyer uniquement sur la couverture de crédit. Le marché de l'authentification basée sur la connaissance peut prendre en charge davantage de cas d'utilisation lorsque ses questions peuvent être tirées de sources multiples.

Les grandes entreprises représentaient 84,67 % des revenus de 2026 car elles peuvent obtenir des accords de données étendus et financer des intégrations de conformité complexes. Leur échelle les aide également à absorber le coût des plateformes complètes d'orchestration d'identité. Les PME devraient se développer à un CAGR de 4,67 % jusqu'en 2032 à mesure que les API cloud et la tarification à la vérification réduisent les barrières à l'acquisition. Socure a lancé Hosted Flows en octobre 2025, permettant aux clients de créer des parcours de vérification personnalisés sans ressources d'ingénierie. Cela soutient les petites institutions financières et les acheteurs du marché intermédiaire qui ont besoin d'une voie plus directe vers le déploiement. Les exigences de vigilance à l'égard de la clientèle s'appliquent également à toutes les institutions couvertes, pas seulement aux plus grandes entreprises.

Les clients entreprises réduisent également le nombre d'outils d'identité distincts qu'ils gèrent. Le lancement de Kount 360 par Equifax a combiné plusieurs signaux d'identité et de fraude en une seule offre. Ce regroupement peut limiter l'opportunité pour un fournisseur proposant uniquement la KBA. Il déplace également une partie de la demande autonome vers les PME et les organisations du marché intermédiaire qui souhaitent un service spécifique à un engagement moindre. Le coût opérationnel reste important car les faux positifs créent un travail de révision manuelle dans les flux de renforcement progressif. Le secteur de l'authentification basée sur la connaissance doit donc démontrer à la fois la valeur en matière de fraude et une charge de travail opérationnelle gérable.

Le BFSI représentait 44,38 % des revenus de 2026, en faisant le plus grand groupe d'utilisateurs finaux. Les obligations KYC, AML et de vigilance à l'égard de la clientèle créent des besoins de vérification lors de l'ouverture de compte, des transactions, de la récupération et du support client. Le commerce de détail et le commerce électronique devraient se développer à un CAGR de 5,49 % jusqu'en 2032 à mesure que les commerçants ajoutent des vérifications pour les commandes à haute valeur, les modifications de compte et la fraude aux retours. Le secteur de la santé utilise la KBA comme couche de corroboration dans l'intégration de la télésanté et les flux de travail de gestion des ordonnances. Les agences gouvernementales peuvent l'utiliser dans les processus d'inscription aux prestations et d'enregistrement à faible assurance. Ces cas d'utilisation montrent que le marché de l'authentification basée sur la connaissance s'étend au-delà des vérifications traditionnelles des services financiers.

Les fournisseurs de télécommunications utilisent la KBA pour la vérification des abonnés lors des échanges de carte SIM et des modifications de compte à haute valeur. Ces interactions sont importantes car un transfert frauduleux de carte SIM peut permettre la prise de contrôle en aval de comptes financiers. En octobre 2026, OneSpan a élargi sa feuille de route de signature électronique pour inclure la vérification d'identité, l'authentification par intelligence artificielle et l'intégration de portefeuille numérique. Ce type de développement élargit la demande de corroboration d'identité dans les flux de travail d'accord électronique. Dans tous les secteurs verticaux, la KBA est la plus durable lorsqu'une autre méthode n'est pas pratique ou lorsqu'une transaction nécessite une confirmation supplémentaire. Le marché de la KBA reste lié à la valeur de l'identité vérifiée plutôt qu'à un seul secteur d'utilisateurs finaux.

Analyse géographique

Marché de l'authentification basée sur la connaissance (KBA) en Amérique du Nord

L'Amérique du Nord détenait 43,06 % des revenus en 2026, ce qui lui confère la plus grande part de marché de l'authentification basée sur la connaissance. Sa position est soutenue par la présence de grands fournisseurs de données de crédit et d'informations sur les risques, notamment Experian, Equifax, TransUnion et LexisNexis Risk Solutions. Les États-Unis affichent une forte demande de la part des institutions financières qui ont besoin de vérifications automatisées lors de l'ouverture de comptes. Le Canada partage de nombreuses caractéristiques du modèle américain en matière de données et de réglementation. Le Mexique offre un potentiel d'expansion à mesure que les services bancaires numériques atteignent davantage de consommateurs non bancarisés. L'acquisition d'AtData par Experian en février 2026 a ajouté l'intelligence des données d'e-mail à ses capacités régionales en matière de données d'identité.

Marché de l'authentification basée sur la connaissance (KBA) en Europe

L'Europe est le deuxième marché régional en importance et opère sous des exigences de vérification plus strictes ainsi que des règles rigoureuses en matière de données personnelles. La minimisation des données prévue par le RGPD peut limiter la réutilisation et le transfert des données des consommateurs utilisées pour créer des questions. Le règlement (UE) 2025/2518 a renforcé les règles procédurales relatives à l'application transfrontalière du RGPD. Le programme de portefeuille d'identité numérique de l'UE remodèle l'intégration autour de la vérification basée sur les justificatifs d'identité.^[3] L'authentification basée sur la connaissance sert par conséquent de solution de repli pour les personnes non inscrites dans un portefeuille ou lorsqu'une étape de corroboration supplémentaire est nécessaire. Mitek a ajouté des améliorations de vérification vidéo conformes à la SEPBLAC pour l'Espagne en février 2026, reflétant l'attention régionale portée aux risques liés aux deepfakes et aux attaques par injection.

Marché de l'authentification basée sur la connaissance (KBA) en APAC, Amérique du Sud et MEA

La région Asie-Pacifique devrait se développer à un CAGR de 5,28 % jusqu'en 2032, ce qui en fait la zone géographique à la croissance la plus rapide sur le marché de l'authentification basée sur la connaissance. Le système Aadhaar en Inde et le Singpass à Singapour fournissent des systèmes d'identité nationale structurés pouvant prendre en charge la corroboration dynamique. Le cadre national d'identité de la Chine accroît également la pertinence des justificatifs d'identité structurés. L'Agence numérique du Japon a publié des orientations sur l'identité numérique en septembre 2025 avec une approche graduée par niveau de risque en matière d'assurance d'authentification.^[4] L'Amérique du Sud, le Moyen-Orient et l'Afrique demeurent des régions à un stade moins avancé où les secteurs bancaire et des télécommunications mènent l'adoption. Leurs perspectives dépendent de la maturité des registres d'identité, de l'accès aux données et des services financiers numériques.