Comment Booking.com utilise l’IA pour bloquer la fraude en ligne

Comment Booking.com combat la fraude en ligne grâce à l’IA

Comment Booking.com combat la fraude en ligne grâce à l’intelligence artificielle

Quand vous réservez un voyage en ligne, vous confiez des données personnelles, votre argent et vos projets à une plateforme. Chez Booking.com, la sécurité de millions d’utilisateurs repose de plus en plus sur l’intelligence artificielle (IA).

Lutter efficacement contre la cyberfraude moderne avec l’IA

La quantité de données traitée par Booking.com est gigantesque. Il ne s’agit pas simplement de bloquer une carte bancaire volée, mais aussi de détecter les faux avis, les tentatives d’hameçonnage (phishing), les escroqueries marketing ou les prises de contrôle de comptes.

Comme l’explique Siddhartha Choudhury, Senior Product Manager : “Nous utilisons l’IA pour de nombreux cas d’usage de sécurité et de prévention de la fraude. Cela implique des pétaoctets de données, issues d’applications, d’infrastructure, de messages, d’emails…”

Pour atteindre cet objectif, Booking.com utilise à la fois des solutions IA prêtes à l’emploi proposées par différents fournisseurs, ainsi que des solutions développées en interne. Ensemble, elles créent une protection sur-mesure à la fois pour les voyageurs et les hôtes du site.

Mieux ou moins cher ? L’enjeu d’efficacité face aux contraintes budgétaires

Mettre en place un système de sécurité aussi étendu comporte de nombreux défis, notamment celui d’assurer l’interopérabilité de toutes les solutions en place. Mais le véritable dilemme est ailleurs : renforcer le système ou gérer les coûts ?

“Les cybermenaces évoluent rapidement, les attaques deviennent plus complexes et le volume de données ne cesse de croître. Il faut donc choisir entre efficacité maximale ou optimisation des coûts,” confie Choudhury.

L’IA au service de la prévention des menaces

Chez Booking.com, la stratégie ne se limite pas à réagir après une attaque. L’objectif est de prédire les menaces avant qu’elles ne se produisent. Pour cela, l'entreprise utilise le cloud et exploite les capacités de l'IA pour des détections plus intelligentes et plus rapides.

“Nous avons plusieurs assistants IA opérant en parallèle aux côtés des analystes de sécurité pour améliorer leur efficacité et réduire les tâches répétitives,” indique Choudhury.

Résultat : les analystes humains se concentrent sur les menaces les plus critiques, pendant que l’IA filtre d’énormes volumes de données. En complément, des systèmes de contrôle garantissent la fiabilité et la performance des outils IA utilisés.

Une IA éthique, équitable et contrôlée

Donner à l’IA le pouvoir de prendre des décisions critiques en matière de sécurité nécessite des garanties fortes. Booking.com intègre ainsi plusieurs principes clés à sa stratégie :

• Équité : L’IA est régulièrement vérifiée pour s’assurer qu’elle ne cible pas injustement certaines personnes ou groupes.
• Supervision humaine : Toute décision importante est revue par un expert pour identifier les faux positifs.
• Transparence : L’équipe doit comprendre les mécanismes de décision de l’IA, pour garantir une traçabilité totale.
• Confidentialité : La sécurité des données, la transparence et le respect du consentement utilisateur sont au cœur du dispositif.

Et demain ? Vers une IA mieux intégrée

Pour Siddhartha Choudhury, la prochaine grande avancée ne viendra pas d’un nouvel outil, mais de la capacité à faire fonctionner efficacement l’ensemble des solutions d’IA ensemble.

“Je pense que davantage de solutions vont voir le jour, mais il faudra surtout qu’elles soient orchestrées intelligemment pour accroître l'efficacité des équipes,” projette-t-il.

L’objectif à long terme : une sécurité innovante, fiable et efficiente, pour que chacun puisse réserver en ligne l’esprit tranquille.

Siddhartha Choudhury interviendra à l’AI & Big Data Expo Europe à Amsterdam les 24 et 25 septembre 2025, lors du panel ‘Innovation à grande échelle : IA générative, Cloud et développement basé sur les données’.

À lire aussi : Un outil de piratage basé sur l’IA exploite les failles de sécurité zéro-day en quelques minutes

@ReservoirLive