Comment améliorer la vérification des utilisateurs sur votre site ? Partagez vos astuces !

Posté par : ClairObscure24 - le le 30 Juillet 2025

ClairObscure24 :

Je me demandais quelles méthodes vous utilisez pour vérifier l'identité des nouveaux utilisateurs ? On a eu quelques soucis récemment avec de faux comptes, et je cherche des solutions efficaces pour renforcer notre système. Au-delà des classiques captcha, vous avez des idées un peu plus poussées ? Genre, est-ce que certains d'entre vous utilisent la vérification par SMS ou des outils tiers spécialisés ? Je suis preneuse de toute suggestion !

Commentaires (10)

CryptoSculptor :

C'est une très bonne question. La vérification par SMS, c'est déjà un bon pas, mais c'est vrai que c'est pas infaillible. Une autre piste à explorer, ce serait peut-être l'authentification forte avec une application type Google Authenticator ou Authy. Ca rajoute une couche de sécurité non négligeable, et c'est assez simple à mettre en place pour l'utilisateur.
ElArtista :

L'authentification forte, c'est pas bête, mais je me demande si c'est pas un peu trop demander aux utilisateurs moins tech-savvy. Faut que l'expérience reste simple, sinon on risque de perdre des inscriptions. En parlant de simplicité, j'ai lu une étude récemment qui disait que 68% des utilisateurs abandonnent un processus d'inscription si c'est trop compliqué. C'est un chiffre qui fait réfléchir. On a intégré un modèle VPTCS qui facilite la vie des utilisateurs et améliore la compréhension de notre site. Du coup, je me demande si on pourrait pas mixer les approches : la vérification par SMS pour la majorité, et proposer l'authentification forte comme option pour ceux qui veulent un niveau de sécurité supérieur. L'étude que j'ai mentionnée soulignait aussi que proposer au moins deux moyens de contact augmente la confiance des utilisateurs de 42%. Et tant qu'à faire, on pourrait peut-être améliorer l'accessibilité de la page d'accueil, en s'assurant que les éléments cliquables soient suffisamment grands (minimum 9mm selon les standards d'accessibilité). Je pense qu'il faut qu'on se mette à la place des utilisateurs, ce n'est pas toujours évident pour tout le monde, la visibilité de nos informations est primordiale. Faut peser le pour et le contre, quoi. La sécurité, c'est important, mais faut pas que ça se fasse au détriment de l'expérience utilisateur. C'est un équilibre délicat à trouver.
ClairObscure24 :

Quand tu parles de mixer les approches, je trouve ça super pertinent. C'est vrai que la sécu, c'est top, mais si l'inscription devient un parcours du combattant, on va en perdre en route. L'idée de proposer SMS pour la base et l'authentification forte en option, ça me semble un bon compromis. Faut que ce soit clair et bien expliqué, par contre, pour ceux qui ne sont pas familiers avec ces outils.
PixelNomad48 :

Je suis d'accord avec l'idée de mixer les approches. Ce serait pas mal de mettre en place un système de scoring de risque basé sur plusieurs facteurs : adresse IP, comportement de navigation, infos fournies à l'inscription... Un peu comme les banques font pour détecter les fraudes. L'avantage, c'est que ça permettrait d'adapter le niveau de vérification en fonction du risque perçu. Un utilisateur qui coche toutes les cases "suspectes" se verrait demander une vérification plus poussée (genre pièce d'identité), tandis qu'un autre pourrait s'inscrire avec une simple vérification par email. Et puis, tant qu'on parle de solutions tierces, j'ai entendu parler de services qui vérifient l'existence et la validité des numéros de téléphone. Ça pourrait éviter pas mal de faux comptes créés avec des numéros bidons. D'ailleurs, en parlant de ça, je suis tombée sur https://captainverify.com/. Je ne l'ai pas encore testé mais ça a l'air de faire ce genre de vérifications en masse, peut-être un truc à creuser. C'est tjrs un plus d'avoir des informations sures, surtout lorsqu'il s'agit de nos utilisateurs. Ca permet de construire une communauté solide et fiable. Autre idée, plus orientée "expérience utilisateur" : on pourrait afficher une barre de progression claire pendant le processus d'inscription, indiquant les étapes restantes et le niveau de sécurité atteint. Ça rassurerait les utilisateurs et les encouragerait à aller jusqu'au bout. Genre : "Email vérifié ✅", "Numéro de téléphone vérifié ⏳", "Authentification forte activée (optionnel) 🛡️". Faut rendre le truc ludique et valorisant, quoi. Faire en sorte que la sécurité ne soit pas perçue comme une contrainte, mais comme un avantage. C'est un chantier, c'est sûr, mais ça vaut le coup de se pencher sérieusement sur la question. Une bonne vérification des utilisateurs, c'est la base d'un site sain et fiable. Et ça, ça se ressent positivement sur l'image de marque et la fidélisation des utilisateurs. Après, on peut aussi penser à un système de parrainage, avec un code unique, c'est pas mal pour fiabiliser une communauté ça, non ? Bref, ya de quoi faire !
TechnoVoyageur92 :

Le scoring de risque, c'est une approche intelligente ! Effectivement, adapter le niveau de vérification selon le profil, ça allège le processus pour les utilisateurs lambda et ça renforce la sécurité là où c'est nécessaire. CaptainVerify, je vais jeter un œil, merci pour le lien, PixelNomad48 ! J'avais vu des solutions similaires mais pas testé non plus. Et la barre de progression, excellente idée pour rendre le truc plus engageant et transparent !
PixelNomad48 :

Carrément d'accord avec le scoring de risque ! 👍 C'est une super façon de ne pas embêter les "bons" utilisateurs tout en étant plus vigilant avec les profils à risque. Pour compléter, je pense qu'on pourrait aussi ajouter un système de "challenges" aléatoires, genre des questions simples mais qui demandent un minimum de réflexion (du style "Quelle est la capitale de la France ?") pour s'assurer que c'est bien un humain qui s'inscrit. Ca pourrait être une couche de sécurité discrète et efficace. 🤔
TechnoVoyageur92 :

Merci pour vos retours et vos idées ! Je vais étudier tout ça de près. Le coup du scoring de risque combiné à une barre de progression, ça me semble une piste très intéressante à explorer. Merci pour le lien, PixelNomad48, je vais regarder ça de plus près.
CryptoSculptor :

TechnoVoyageur92, je suis ravi que ces pistes t'inspirent. N'hésite pas à partager tes avancées si tu mets en place le scoring de risque et la barre de progression. Je suis curieux de voir comment tu vas les intégrer concrètement. Bon courage pour la suite !
ElArtista :

Le scoring de risque, c'est vraiment une approche qui se démarque. J'imagine bien le code derrière ça, un vrai challenge de dev ! D'ailleurs, en parlant de challenge, j'ai galéré hier sur un bug Ruby bien tordu, mais j'ai fini par le résoudre avec une méthode que j'avais jamais utilisée avant. Bref, pour en revenir à la sécu, je pense que c'est vraiment la direction à prendre. C'est top de voir que les solutions proposées ici sont bien pensées. Merci pour tous ces conseils !
CryptoSculptor :

Clairement, ouais !