Chaque entreprise a une tolérance différente au risque. Une entreprise de logiciel-service dont le coût des marchandises vendues est faible peut donner la priorité à la capture maximale de revenus légitimes, en acceptant que quelques transactions frauduleuses passent entre les mailles du filet. En revanche, un détaillant vendant des produits de luxe à prix élevé peut avoir besoin de contrôles plus stricts, tels que la collecte d’informations supplémentaires sur les clients lors du paiement, même si cela implique une certaine friction.
De nombreuses entreprises nous disent avoir été confrontées à des prestataires de services de lutte contre la fraude qui étaient soit trop laxistes, laissant passer trop de fraudes, soit trop stricts, bloquant des clients légitimes. Elles souhaitent plutôt disposer d’une solution personnalisable de prévention de la fraude qu’elles peuvent adapter en fonction de leur tolérance au risque et de leurs priorités commerciales.
Dans ce guide d’évaluation des solutions de lutte contre la fraude, nous avons compilé les questions à poser aux prestataires potentiels. Il s’agit des questions que nos clients auraient aimé poser avant de choisir leur ancien prestataire. Il ne s’agit pas d’une comparaison exhaustive des prestataires, mais plutôt d’une liste de critères destinés à vous aider à établir une solution de lutte contre la fraude capable d’évoluer avec votre entreprise.
Précision et efficacité
-
Le prestataire de services de lutte contre la fraude utilise-t-il une évaluation des risques fondée sur l’IA, une logique fondée sur des règles ou une approche hybride?
-
Quelle est la taille du réseau du prestataire qui forme ses modèles?
-
Quelles données ou informations sont utilisées pour déterminer les indices de risque et évaluer le risque de fraude?
-
À quelle fréquence les modèles d’IA sont-ils entraînés de nouveau pour s’adapter aux nouveaux mécanismes de fraude? S’agit-il de mises à jour continues ou de versions périodiques?
-
Comment, le cas échéant, la solution s’adapte-t-elle en fonction de l’évolution des mécanismes de fraude? Peut-elle fournir des informations proactives ou prendre des mesures sans intervention manuelle?
-
Quelles interventions la solution peut-elle mettre en œuvre pour authentifier les transactions à haut risque, ce qui peut contribuer à réduire davantage la fraude? Ces applications sont-elles intelligentes et dynamiques, ou sont-elles principalement fondées sur des règles?
-
L’outil déclenche-t-il intelligemment 3DS et SCA uniquement pour les transactions à haut risque ou obligatoires, plutôt que de les appliquer à toutes les transactions?
-
La protection contre la fraude s’étend-elle aux modes de paiement autres que les cartes, tels que les virements CCA, SEPA et les paiements fractionnés?
Règles et personnalisation
-
Puis-je créer des règles de lutte contre la fraude personnalisées pour gérer la manière dont mon entreprise traite les paiements entrants et applique les politiques visant à bloquer les activités suspectes?
-
Puis-je créer des listes de types d’informations particuliers (telles que les adresses IP suspectes ou les adresses courriel liées à la fraude) et les utiliser dans les règles de lutte contre la fraude?
-
La solution de lutte contre la fraude propose-t-elle des règles fondées sur mes principaux indicateurs de fraude?
-
Les utilisateurs non techniciens peuvent-ils rédiger des règles en anglais courant (par exemple « Bloquer si le domaine de messagerie est temporaire »)?
-
Puis-je effectuer des simulations hypothétiques sur les nouvelles règles avant de les activer, soit par rapport aux données historiques, soit en « mode fantôme »?
-
L’outil de prévention de la fraude permet-il un examen manuel des transactions suspectes?
-
Puis-je rédiger des règles fondées sur des données commerciales personnalisées (par exemple
loyalty_tier,product_categoryoushipping_method)?
-
Le système peut-il détecter et empêcher les tests de cartes en bloquant les tentatives multiples provenant d’une même adresse IP ou d’une même adresse courriel dans un délai défini (par exemple cinq tentatives par heure)?
-
L’outil fournit-il un indice de risque détaillée (par exemple de 0 à 99) pour chaque transaction, ainsi que des informations détaillées, de sorte que je puisse définir mes propres seuils pour bloquer ou examiner les transactions?
Modularité
-
L’outil de lutte contre la fraude fournit-il également des indices de risque pour les transactions traitées par d’autres prestataires de services de paiement?
-
Le prestataire de services de lutte contre la fraude peut-il fournir des indices de risque et des informations pour la préautorisation dans le but d’éclairer les décisions relatives à l’acheminement des paiements?
-
Si je change de prestataire, puis-je conserver mes listes « autorisation ou blocage » et mon historique des fraudes?
-
Le prestataire peut-il traiter en toute sécurité le numéro PAN brut pour effectuer une évaluation des risques sur plusieurs prestataires?
-
Le prestataire est-il suffisamment flexible pour contrôler les transactions à différents moments du flux de paiement?
Analyses et rapports
-
Les informations relatives aux fraudes, aux détails des paiements et à la gestion des litiges sont-elles disponibles dans une vue unique et unifiée?
-
Puis-je synchroniser les données relatives à la fraude directement avec mon propre entrepôt de données pour réaliser des analyses personnalisées?
-
Le tableau de bord d’analyse des fraudes est-il mis à jour en temps réel ou y a-t-il un décalage?
-
Le prestataire de services de lutte contre la fraude m’informe-t-il en temps réel des attaques frauduleuses? Propose-t-il des recommandations pour atténuer ces attaques?
-
Puis-je utiliser un tableau de bord de lutte contre la fraude pour étudier les mécanismes de fraude et les vecteurs émergents?
-
Le prestataire me fournit-il des informations sur ma situation dans le cadre des différents programmes de surveillance?
-
Le prestataire me permet-il de filtrer et d’afficher les analyses par prestataire de services de paiement?
-
Puis-je vérifier chaque transaction pour comprendre son évaluation des risques et son résultat?
Litiges
-
Quels outils ou services sont proposés pour réduire ou gérer les contestations de paiement?
-
Le prestataire de services de lutte contre la fraude me permet-il de gérer les litiges de manière programmatique à l’aide d’une API, avec des fonctionnalités permettant de téléverser des preuves, de répondre aux litiges et de recevoir des événements liés aux litiges par le biais de points d’ancrage Web?
-
Quels outils ou solutions le prestataire propose-t-il pour gérer et répondre aux contestations de paiement? Si ces outils sont disponibles, peuvent-ils être automatisés? Intègrent-ils des fonctionnalités intelligentes permettant d’optimiser les chances de gagner un litige?
-
Le prestataire calcule-t-il les probabilités de taux de réussite pour chaque litige pour m’aider à trier et à hiérarchiser les réponses?
-
Fournit-il des recommandations concernant les preuves à présenter dans le cadre de chaque litige?
-
Intègre-t-il directement des solutions réseau telles que Verifi et Ethoca pour m’aider à gérer et à prévenir les litiges, ou l’accès à ces solutions réseau nécessite-t-il une intégration distincte par un prestataire tiers?
-
Fournit-il des recommandations sur la manière d’atténuer et de prévenir les litiges, y compris au niveau individuel?
-
Le prestataire propose-t-il des services qui m’informent lorsqu’une banque émettrice signale une fraude, avant qu’elle ne donne lieu à contestation de paiement officielle?
-
Le système peut-il automatiquement constituer et envoyer des dossiers de preuve de litige (journaux, suivi, etc.) à la banque émettrice?
Spécificités de la plateforme et du marché
-
Puis-je accéder aux indices de risque des différentes entreprises sur ma plateforme?
-
Puis-je créer des règles personnalisées pour les transactions et les comptes?
-
Quelles mesures puis-je prendre avec les règles personnalisées en tant que plateforme? Par exemple, puis-je suspendre les paiements ou soumettre les comptes à un examen manuel lorsqu’ils répondent à certains critères (par exemple lorsqu’ils atteignent un certain niveau de risque)?
-
Puis-je protéger mon entreprise contre d’éventuelles pertes en constituant des réserves temporaires sur les fonds des utilisateurs?
-
Puis-je configurer des alertes en temps réel dans le but de pouvoir agir immédiatement lorsqu’une fraude potentielle est détectée chez un vendeur?
-
Si certaines entreprises suscitent des soupçons, mais ne sont pas clairement frauduleuses, puis-je mettre en place des procédures de vérification renforcés, tels que l’exigence d’une authentification supplémentaire?
-
Puis-je accéder à la liste des comptes signalés comme suspects?
Comment Stripe Radar peut vous aider
Avec Stripe Radar, vous pouvez détecter et lutter contre la fraude en temps réel grâce à l’intelligence artificielle alimentée par les données mondiales de Stripe. Radar est intégré à Stripe et s’intègre de manière transparente à l’ensemble de la plateforme Stripe, ce qui vous permet de démarrer immédiatement sans avoir à écrire une seule ligne de code. Désormais, le modèle d’intelligence artificielle de Radar renvoie un indice de risque et des recommandations en temps réel, vous permettant ainsi de tirer parti de l’expertise de Stripe en matière d’évaluation des risques pour vos paiements traités en externe.
Voici ce que vous pouvez faire avec Radar :
- Détecter et bloquer automatiquement les fraudes : Radar réduit la fraude grâce à une intelligence artificielle qui s’entraîne sur les données de millions d’entreprises à travers le monde. Notre envergure (92 % des cartes ont déjà été vues sur le réseau Stripe) nous permet de détecter et de bloquer automatiquement les fraudes réelles avec plus de précision, pour vous éviter des pertes financières. Alors que la fraude a augmenté de 15 % à l’échelle mondiale, elle a diminué de 17 % sur Stripe.
- Réduire les attaques par test de carte : grâce à notre Payments Foundation Model, un modèle d’IA unique dans le secteur, entraîné sur des dizaines de milliards de transactions, notre taux de détection des attaques contre les grandes entreprises a considérablement augmenté, passant de 59 % à 97 %.
- Gagner du temps et de l’argent sur les litiges : unifiez la gestion des litiges de bout en bout avec Radar. Vous pouvez rembourser de manière proactive les transactions pour éviter les litiges avant qu’ils ne surviennent grâce à Smart Refunds, réduire votre taux de litiges pour éviter les programmes de surveillance des marques de cartes grâce à la prévention des litiges, et utiliser l’IA de Stripe pour personnaliser et envoyer des preuves pour les litiges admissibles en votre nom grâce à Smart Disputes.
- Appliquer dynamiquement l’authentification à deux facteurs : Stripe peut gérer les exigences européennes de la SCA et appliquer dynamiquement l’authentification, telle que 3DS, lorsque la banque du titulaire de la carte l’exige ou en cas de suspicion de fraude, ce qui contribue à réduire la fraude de 30 %.
- Gérer les risques liés à votre plateforme de bout en bout : déterminez les entreprises frauduleuses présentes sur votre plateforme, définissez des règles personnalisées au niveau des comptes et intervenez sur les transactions suspectes grâce à Radar pour les plateformes.
- Créer des règles pour personnaliser la lutte contre la fraude : vous pouvez créer des règles personnalisées pour gérer la manière dont votre entreprise traite les paiements entrants, en bloquant ceux que vous jugez suspects ou en les soumettant à un examen.
Pour en savoir plus sur la manière dont Stripe peut aider votre entreprise à lutter contre la fraude et les litiges, veuillez nous contacter ou créer un compte.