Cybersécurité - Innovations digitales et numériques

Pour ce faire, elle utilise un outil d'évaluation des risques de fraude qui génère ensuite des alertes de différents niveaux. En fonction du niveau de risque, la SNCF peut décider de bloquer, d'annuler ou de valider les transactions.

Son outil utilise les données relatives à l'identification du client passant commande (nom, prénom, adresse postale et email, adresse IP horodatée), à sa transaction et à sa commande (horodatage, trajet choisi, délai avant départ,...).

Bien que les alertes générées en cas de risque de fraude ne conduisent pas à l'inscription sur la liste d'exclusion, la CNIL signale « qu'elle prend acte de ce qu'elles sont conservées par la société aux fins d‘analyse et de génération des alertes ».