Chaque entreprise a une tolérance au risque différente. Une entreprise SaaS dont le coût des marchandises vendues est faible peut donner la priorité à la capture d'un maximum de revenus légitimes, en acceptant que quelques transactions frauduleuses passent à l'eau. Pendant ce temps, un commerçant en ligne vendant des produits de luxe chers peut avoir besoin de contrôles plus stricts, comme la collecte d'un plus grand nombre d'informations client au moment du paiement, même si cela implique d'ajouter de la friction.
De nombreuses entreprises nous disent avoir été confrontées à des prestataires de services de lutte contre la fraude trop laxistes, laissant passer trop de fraudes, ou trop stricts, bloquant des clients légitimes. Elles souhaitent plutôt disposer d'une solution de prévention de la fraude personnalisable, qu'elles peuvent adapter en fonction de leur appétit pour le risque et de leurs priorités commerciales.
Dans ce guide d’évaluation des solutions de lutte contre la fraude, nous avons compilé les questions à poser aux prestataires potentiels de services de lutte contre la fraude. Il s’agit des questions que nos clients disent qu’ils auraient souhaité avoir posées avant de choisir leur prestataire précédent. Il ne s'agit pas d'une comparaison exhaustive des prestataires, mais plutôt d'une liste de critères destinés à vous aider à identifier une solution de lutte contre la fraude capable d'évoluer au rythme de votre entreprise.
Précision et efficacité
-
Le prestataire de services de lutte contre la fraude utilise-t-il une évaluation des risques alimentée par l’IA, une logique établie par des règles ou une approche hybride ?
-
Quelle est la taille du réseau du fournisseur qui forme ses modèles ?
-
Quelles sont les éléments ou les données utilisées pour déterminer les scores de risque et procéder à une évaluation du risque de fraude ?
-
À quelle fréquence les modèles d’IA sont-ils reconvertis pour s’adapter aux nouveaux mécanismes de fraude ? S’agit-il de mises à jour continues ou de versions périodiques ?
-
Comment, le cas échéant, la solution s’adapte-t-elle en fonction de l’évolution des mécanismes de fraude ? Peut-elle fournir des informations proactives ou prendre des mesures sans intervention manuelle ?
-
Quelles interventions la solution peut-elle appliquer pour identifier les transactions à haut risque, ce qui peut contribuer à réduire davantage la fraude ? Ces applications sont-elles intelligentes et dynamiques, ou sont-elles principalement basées sur des règles ?
-
L'outil déclenche-t-il intelligemment 3DS et SCA uniquement pour les transactions à haut risque ou obligatoires, plutôt que de l'appliquer à toutes les transactions ?
-
La protection contre la fraude s’étend-elle aux moyens de paiement hors cartes bancaires tels que ACH, SEPA et paiement différé ?
Règles et personnalisation
-
Puis-je créer des règles personnalisées de lutte contre la fraude afin de gérer la manière dont mon entreprise traite les paiements entrants et applique les politiques visant à bloquer les activités suspectes ?
-
Puis-je créer des listes de types d'informations spécifiques (telles que les adresses IP suspectes ou les adresses e-mail liées à la fraude) et les utiliser dans des règles de lutte contre la fraude ?
-
La solution anti-fraude propose-t-elle des règles basées sur mes principaux indicateurs de fraude ?
-
Les utilisateurs non techniciens peuvent-ils rédiger des règles en anglais courant, (par exemple, « Bloquer si le domaine de messagerie est temporaire ») ?
-
Puis-je effectuer des simulations hypothétiques sur les nouvelles règles avant de les activer, soit par rapport aux données historiques, soit en « shadow mode » ?
-
L'outil de prévention de la fraude permet-il une vérification manuelle des transactions suspectes ?
-
Puis-je rédiger des règles basées sur des données commerciales personnalisées (par exemple,
loyalty_tier,product_categoryoushipping_method) ?
-
Le système peut-il détecter et empêcher les tests de cartes bancaires en bloquant plusieurs tentatives provenant de la même adresse IP ou de la même adresse e-mail dans un délai défini (par ex. cinq tentatives par heure) ?
-
L'outil fournit-il un score de risque granulaire (par exemple, 0 à 99) pour chaque transaction, ainsi que des informations détaillées, afin que je puisse définir mes propres seuils de blocage par rapport à la vérification ?
Modularité
-
L'outil de lutte contre la fraude fournit-il également des scores de risque pour les transactions traitées par d'autres prestataires de services de paiement ?
-
Le prestataire de services de lutte contre la fraude peut-il offrir des scores de risque et des informations pour la préautorisation afin d’éclairer les décisions relatives à l'acheminement des paiements ?
-
Si je change de sous-traitant, puis-je conserver mes listes d’« autorisation ou de blocage » et mon historique de fraude ?
-
Le fournisseur peut-il gérer de manière sécurisée le PAN brut pour effectuer une évaluation des risques chez plusieurs prestataires (de services de paiement) ?
-
Le prestataire est-il suffisamment flexible pour filtrer les transactions à différents moments du tunnel de paiement ?
Analyses et reporting
-
Les informations relatives aux fraudes, aux détails de paiement et à la gestion des litiges sont-elles disponibles dans une vue unique et unifiée ?
-
Puis-je synchroniser les données relatives à la fraude directement avec mon propre entrepôt de données afin de réaliser des analyses personnalisées ?
-
Le Dashboard d'analyse de la fraude est-il mis à jour en temps réel ou y a-t-il un décalage ?
-
Le prestataire de services de lutte contre la fraude m’informe-t-il des attaques de fraude en temps réel ? Propose-t-il des recommandations sur la manière d’atténuer ces attaques ?
-
Puis-je utiliser un Dashboard fraude pour étudier les mécanismes de fraude et les vecteurs émergents ?
-
Le prestataire me donne-t-il des informations sur ma situation dans le cadre de différents programmes de surveillance ?
-
Le prestataire me permet-il de filtrer et de consulter les analyses par prestataire de services de paiement ?
-
Puis-je vérifier chaque transaction pour comprendre son évaluation des risques et son résultat ?
Litiges
-
Quels outils ou services sont proposés pour réduire ou gérer les rétrofacturations ?
-
Le prestataire des services de lutte contre la fraude me permet-il de gérer les litiges par voie programmatique via une API, avec pour fonctionnalité de charger des preuves, de répondre aux litiges et de recevoir des événements associés aux litiges à l'aide de webhooks ?
-
Quels outils ou solutions le prestataire propose-t-il pour gérer les rétrofacturations et y répondre ? Le cas échéant, ces outils peuvent-ils être automatisés ? Incluent-ils des informations permettant d'optimiser leurs chances de gagner un litige ?
-
Le prestataire calcule-t-il les probabilités de taux de litiges remportés pour les litiges individuels afin de m’aider à trier et hiérarchiser les réponses ?
-
Fournit-il des recommandations concernant les preuves à présenter dans le cadre de litiges avec les entrepreneurs individuels ?
-
S'intègre-t-il directement aux solutions de réseau telles que Verifi et Ethoca pour m'aider à gérer et prévenir les litiges, ou l'accès à ces solutions de réseau nécessiterait-il une intégration distincte via un fournisseur tiers ?
-
Fournit-il des recommandations sur la façon d’atténuer et de prévenir les litiges, jusqu’au niveau des litiges avec l’entrepreneur individuel ?
-
Le prestataire propose-t-il des services qui m'informent lorsqu'une banque émettrice signale une fraude, avant qu'elle ne donne lieu à une rétrofacturation officielle ?
-
Le système peut-il constituer et soumettre automatiquement à la banque émettrice des dossiers de preuves en cas de litige (logs, suivi, etc.) ?
Spécificités de la plateforme et de la marketplace
-
Puis-je avoir accès aux scores de risque des entrepreneurs individuels sur ma plateforme ?
-
Puis-je rédiger des règles personnalisées pour les transactions et les comptes ?
-
Quelles actions puis-je effectuer avec des règles personnalisées en tant que plateforme ? Par exemple, puis-je suspendre les paiements ou envoyer les comptes à un examen manuel lorsqu'ils répondent à certains critères (par exemple, lorsqu'ils atteignent un certain niveau de risque) ?
-
Puis-je protéger mon entreprise contre les pertes potentielles en constituant des réserves temporaires des fonds utilisateurs ?
-
Puis-je mettre en place des alertes en temps réel pour permettre une action immédiate en cas de détection d’une potentielle fraude des commerçants ?
-
Si certaines entreprises suscitent des soupçons, mais ne sont pas frauduleuses de manière concluante, puis-je mettre en œuvre des processus de vérification renforcés, par exemple en exigeant une authentification supplémentaire ?
-
Puis-je accéder à une liste de comptes signalés comme suspects ?
Comment Stripe Radar peut vous aider
Avec Stripe Radar, vous pouvez identifier et lutter contre la fraude en temps réel grâce à l'IA alimentée par les données mondiales de Stripe. Radar est intégré à Stripe et s'intègre de manière transparente à l'ensemble de la plateforme Stripe, vous permettant de démarrer immédiatement sans avoir à écrire une seule ligne de code. Désormais, le modèle d'IA de Radar renvoie un score de risque et une recommandation en temps réel, vous permettant d'appliquer l'expertise de Stripe en matière d'évaluation des risques pour vos paiements traités en externe.
Radar vous facilite ce qui suit :
- Détection et blocage automatique des fraudes : Radar réduit la fraude grâce à une intelligence artificielle qui s'entraîne sur les données de millions d'entreprises à travers le monde. Notre envergure (92 % des cartes bancaires ont déjà été vues sur le réseau Stripe) nous permet de détecter et de bloquer automatiquement les fraudes réelles avec plus de précision afin de vous éviter des pertes financières. Alors que la fraude a augmenté de 15 % à l'échelle mondiale, elle a diminué de 17 % sur Stripe.
- Réduction des tests de cartes bancaires : grâce à notre Payments Foundation Model, un modèle d’IA inédit dans le secteur, entraîné sur des dizaines de milliards de transactions, notre taux de détection des attaques contre les grandes entreprises a considérablement augmenté, passant de 59 % à 97 %.
- Gain de temps et d'argent sur les litiges : unifiez la gestion des litiges de bout en bout avec Radar. Vous pouvez rembourser proactivement les transactions pour prévenir les litiges avant même qu'ils ne surviennent grâce à Smart Refunds. Radar vous permet aussi de réduire votre taux de litiges pour éviter les programmes de surveillance des réseaux de cartes bancaires grâce à la prévention des litiges, et d’utiliser l'IA de Stripe pour personnaliser et soumettre en votre nom les preuves nécessaires aux litiges éligibles grâce à Smart Disputes.
- Mise en œuvre dynamique de l'authentification à deux facteurs : Stripe peut gérer les exigences de la SCA européenne et appliquer dynamiquement l'authentification, telle que 3DS, lorsque la banque du titulaire de la carte l'exige ou en cas de suspicion de fraude, ce qui contribue à réduire la fraude de 30 %.
- Gestion des risques de votre plateforme de bout en bout :identifiez les entreprises frauduleuses sur votre plateforme, définissez des règles personnalisées au niveau des comptes Custom et intervenez sur les transactions suspectes grâce à Radar pour les plateformes.
- Création de règles pour personnaliser la détection de la fraude : vous pouvez créer des règles personnalisées pour gérer la manière dont votre entreprise traite les paiements entrants, en bloquant ceux que vous considérez comme suspects ou en réclamant leur vérification.
Pour apprendre davantage sur la façon dont Stripe peut aider votre entreprise à lutter contre la fraude et les litiges, contactez-nous ou créez un compte.