La gestion du risque est une tâche à laquelle aucune entreprise en ligne ne peut échapper. Du risque de réputation (par ex., l’image que l’on a de votre marque) au risque opérationnel (par ex., les interruptions), cette réalité couvre de nombreux domaines.

Dans ce guide, nous avons choisi de nous concentrer sur trois types de risques liés aux paiements : le risque de crédit, le risque de fraude et les prises de contrôle de comptes. S’il est impossible d’éradiquer les risques en matière de paiement, il existe toutefois des solutions pour les réduire. Ce guide passe en revue les stratégies permettant d’évaluer et de gérer votre niveau de risque tout en assurant une prise de décision éclairée.

Présentation du risque de crédit et du risque de fraude

En ajoutant la facilitation des paiements à leurs offres de services, les plateformes logicielles se retrouvent confrontées à trois types distincts et complexes de risques, et ce en raison de leur modèle économique tripartite (constitué de la plateforme, des marchands ou fournisseurs de services qui se font payer via la plateforme en question et des titulaires de carte qui effectuent leurs paiements au profit des marchands ou fournisseurs de services) :

• Risque de crédit : le risque de crédit se manifeste généralement lorsque des marchands ont bien l’intention d’exécuter des commandes de biens ou de services, mais n’ont pas les ressources financières nécessaires, accumulent davantage de remboursements et de rétrofacturations qu’ils ne peuvent couvrir, et peuvent potentiellement cesser leur activité. Les titulaires de la carte peuvent demander une rétrofacturation si les biens ou services n’ont pas été fournis. Vous devriez de l’argent à ces clients car, de manière générale, les plateformes qui facilitent les paiements acceptent d’être responsables de l’activité de leurs marchands.

• Risque de fraude : les plateformes doivent également gérer le risque lié à des marchands et des comptes frauduleux. Par exemple, une même personne peut agir à la fois comme marchand frauduleux et comme titulaire de la carte frauduleux : cette personne dispose d’informations de carte volées, crée un compte sur votre plateforme, puis se paie elle-même avec la carte volée. Autre cas : un marchand frauduleux et un titulaire de la carte légitime, où le marchand trompe le titulaire de la carte pour obtenir de l’argent (par exemple en vendant des biens qu’il n’a pas l’intention de livrer). Les plateformes peuvent aussi être confrontées à un type de fraude appelé abus de première partie (first-party misuse) ou fraude amicale (friendly fraud). Cela se produit lorsqu’un titulaire de la carte légitime effectue un achat, puis le conteste ultérieurement. Cela peut être involontaire, parce qu’il n’a pas reconnu la transaction sur son relevé, ou volontaire (par exemple en raison d’un regret d’achat, ou pour tenter d’obtenir frauduleusement des marchandises sans payer).

• Prises de contrôle de compte : avoir un marchand légitime et un titulaire de la carte légitime ne suffit pas à éliminer complètement les risques liés aux paiements. Les plateformes doivent également gérer les prises de contrôle de compte, lorsqu’un tiers malveillant accède aux identifiants de compte d’un marchand et vole ses fonds.

Stratégies de gestion des risques pour le risque de crédit

La plupart des marchands sont régulièrement exposés au crédit (sous la forme de rétrofacturations et de remboursements qu’ils doivent couvrir), mais disposent de la trésorerie nécessaire pour le faire. Cela devient risqué pour vous lorsque vos marchands enregistrent moins de ventes et davantage de demandes de remboursement, ce qui peut conduire à une incapacité à restituer l’argent aux clients.

Par exemple, imaginons que vous exploitiez une plateforme sur laquelle des organisateurs d’événements vendent des billets et que vous versiez l’organisateur avant la tenue de l’événement. Si l’événement en présentiel est annulé, les organisateurs doivent émettre des remboursements aux clients. Mais si les organisateurs n’ont pas suffisamment d’argent pour effectuer ces remboursements, vous, en tant que plateforme, pourriez devoir assumer cette perte. Vous prenez donc un risque de crédit important pour le compte de vos marchands, ce qui pourrait vous exposer à des pertes.

Il existe plusieurs manières de gérer le risque de crédit, et nous avons organisé ces stratégies en trois sections : onboarding, monitoring et mitigation.

Onboarding

Les nouveaux comptes sont intrinsèquement risqués lorsqu’ils rejoignent votre plateforme, tout simplement parce qu’ils n’ont aucun historique ni antécédents de traitement avec vous. Plus vous collectez d’informations à leur sujet, mieux vous pouvez évaluer votre propre risque et préserver la santé de votre plateforme. Par exemple, à partir de leur activité financière, vous pouvez identifier les comptes les plus susceptibles de rencontrer des problèmes de trésorerie et d’afficher des soldes négatifs avant que cela ne se produise.

• Évaluation des risques : évaluez le risque des comptes potentiels pendant l’onboarding, avant de les autoriser sur votre plateforme. Assurez-vous de collecter suffisamment d’informations sur les services proposés afin de déterminer s’ils relèvent d’une catégorie à haut risque. Vous pouvez vous renseigner sur leur politique de remboursement ou sur le volume brut de paiements attendu, et étudier leur historique d’exploitation sur des plateformes similaires à la vôtre. Pour les marchands plus importants, envisagez une évaluation plus manuelle, incluant une analyse financière et des contrôles de solvabilité des propriétaires ou dirigeants de l’entreprise.

• Limitation temporaire des transactions : pour les comptes nouveaux ou à haut risque, vous pouvez souhaiter mettre en place plusieurs contrôles temporaires jusqu’à mieux comprendre leur activité sur votre plateforme. Par exemple, envisagez de limiter leur volume total de transactions sur une seule journée ou un seul mois. S’ils dépassent ces limites, vous pouvez mettre en pause leurs virements afin de pouvoir examiner les transactions.

• Collecte d’un fonds de réserve: réservez un certain montant à titre de garantie pour les vendeurs potentiellement à risque à l’aide de l’API Reserves de Stripe, incluse dans Radar. Vous pouvez libérer la réserve au fil du temps à mesure que les vendeurs établissent un historique positif avec vous.

Monitoring

Les entreprises sont rarement simples et statiques, et à mesure qu’elles évoluent, leur profil de risque évolue aussi. Surveillez en continu l’activité des litiges, les soldes négatifs, le volume de traitement et les réclamations clients afin d’identifier des comportements frauduleux et de prendre des mesures immédiates.

• Configuration des alertes : créez des alertes pour surveiller les marchands les plus à risque afin de pouvoir ajuster rapidement votre stratégie de gestion. Les marchands les plus à risque présentent une baisse soudaine de leur volume de transactions, des soldes négatifs ou un taux de litiges plus élevé (un taux supérieur à 0,75 % est généralement considéré comme trop élevé).

• Vérifications régulières : alors que la configuration d’alertes peut vous aider à surveiller les marchands au jour le jour, il est important de réaliser régulièrement des vérifications plus approfondies. Nous vous conseillons de vérifier les taux de remboursements et de litiges, les volumes de traitement et les réclamations des clients de vos marchands.

• Formation des marchands : créez des ressources pour aider vos marchands à se préparer à l’imprévu. Par exemple : des ressources COVID-19 de Shopify et Xero, ou des informations sur l’ouragan Harvey pour les entreprises de Mindbody.

Mitigation

Une fois que vous comprenez les profils de risque de vos marchands nouveaux et existants, vous pouvez commencer à gérer proactivement votre exposition. Par exemple, pour les marchands qui semblent plus susceptibles de présenter un risque pour votre plateforme, vous pouvez modifier votre fréquence des virements et les encourager à changer la manière dont les remboursements et les rétrofacturations sont traités.

• Report des virements : retardez les virements jusqu’à ce que vous vous soyez familiarisé avec les volumes moyens de traitement et les taux de litiges de vos marchands. Vous pouvez même adapter la fréquence des virements en fonction de la catégorie de risques de vos marchands (par exemple, en espaçant davantage les virements pour les catégories les plus à risque). Dans le cas de marchandises ou de services ne pouvant être fournis immédiatement, nous vous conseillons de suspendre les virements jusqu’à la livraison. En bloquant les fonds jusqu’à la réception des biens par les acheteurs, vous réduirez la probabilité des contestations de paiement et des remboursements.

• Gestion des soldes négatifs : mettez en place un processus permettant de récupérer les fonds des marchands ayant un solde négatif élevé (ces derniers ne seront en mesure de traiter ni leurs contestations de paiement ni leurs remboursements, et le risque associé finira par peser sur votre plateforme). Selon l’emplacement de vos marchands, vous pouvez configurer des prélèvements sur leur compte bancaire pour compenser automatiquement leurs soldes négatifs.

• Définition de la concentration des risques : envisagez de définir un seuil maximum d’exposition aux risques pour certaines zones géographiques ou certains marchands. Par exemple, en définissant respectivement le pourcentage maximal d’exposition au risque qu’un pays ou qu’un marchand peut cumuler à lui seul. Lorsque votre taux d’exposition dépasse ce seuil, renforcez vos stratégies de gestion des risques.

• Capture des fonds à la date de livraison : réduisez l’écart entre la date de paiement et la date d’exécution afin de réduire l’exposition au risque. C’est particulièrement important pour les marchands à haut risque qui traitent des paiements longtemps avant la livraison de biens ou de services (par exemple, des organisateurs d’événements vendant des billets pour un événement sportif ou un concert). Pour capturer les fonds à la date de livraison (ou au plus près), créez un débit pour placer une autorisation sur les fonds du titulaire de la carte, puis capturez les fonds une fois que le marchand a livré les biens ou services.

Stratégies de gestion des risques pour le risque de fraude

Au niveau le plus élémentaire, un paiement est considéré comme frauduleux lorsque le titulaire de la carte n’autorise pas le débit. Cela peut résulter de cartes volées ou d’attaques de test de cartes. Un exemple courant est celui d’un fraudeur qui effectue un achat avec une carte volée. Ce type de risque de fraude peut être évité et géré à l’aide d’un logiciel de lutte contre la fraude (comme Stripe Radar).

En plus des titulaires de la carte frauduleux, les plateformes doivent également gérer le risque lié à des marchands frauduleux. Il existe plusieurs manières de gérer le risque de fraude, et nous avons organisé ces stratégies en trois sections : onboarding, monitoring et mitigation.

Onboarding

L’onboarding des comptes ou des marchands est l’occasion de collecter autant d’informations que possible afin de vérifier la légitimité d’une entreprise. Toutefois, pour prévenir le risque de fraude, vous devez prendre en compte des facteurs supplémentaires, comme le recoupement des comptes existants et des comptes précédemment rejetés afin d’identifier des doublons.

• Évaluation des risques : confirmez l’identité des marchands lors de leur inscription et assurez-vous de la légitimité de leur entreprise. Examinez leurs profils de réseaux sociaux, collectez les licences commerciales pertinentes, vérifiez leur site Web (recherchez les éventuels signaux d’alerte comme l’utilisation de modèles, les contenus copiés d’autres sites, etc.) ainsi que les informations utiles à votre plateforme, comme leur adresse physique, la liste de leur stock ou leur historique de vente.

• Vérification des comptes en double : des acteurs frauduleux peuvent ouvrir plusieurs comptes sur votre plateforme. Pour éviter cela, effectuez des contrôles sur les informations de compte en double associées à des comptes précédemment rejetés (comme des informations de compte bancaire, des informations fiscales, ou le nom et la date de naissance). Vous pouvez également envisager des liens entre des comptes, comme plusieurs comptes provenant de la même adresse IP ou du même domaine d’e-mail.

• Collecte d’un fonds de réserve : créez une réserve d’argent pour couvrir les éventuelles pertes des marchands à risque. Vous pourrez en réduire le montant à mesure que ces marchands enregistrent un bilan positif sur votre plateforme.

Monitoring

Les marchands frauduleux peuvent prendre le temps d’établir un historique positif sur votre plateforme avant de commettre une fraude, ce qui souligne l’importance d’un monitoring continu. Comprenez à quoi ressemble l’activité normale d’un marchand, mettez en place des alertes de détection d’anomalies pour faire remonter toute variation ou tout pic important, et soyez prêt à demander des informations supplémentaires si vous observez une activité suspecte.

• Identification du comportement classique : surveillez l’activité de vos marchands de façon à déterminer leur comportement habituel. Quel est leur volume de transaction mensuel moyen ? Quels sont en moyenne leurs taux de litiges et de contestations de paiement ? Les réponses à ces questions vous permettront d’établir un modèle de référence qui vous aidera à identifier les comportements suspects (comme des fréquences de paiement et des montants inhabituels) et à prendre les mesures appropriées.

• Personnalisation de vos alertes : créez des alertes basées sur des règles pour surveiller les marchands les plus à risque, afin de pouvoir ajuster rapidement votre stratégie de gestion. Recherchez des tendances dans l’activité des marchands identifiés comme étant frauduleux pour vous aider à ajuster et à personnaliser vos alertes.

• Demande d’informations complémentaires : lorsque vous observez un comportement de transaction suspect, contactez le marchand concerné pour en savoir plus. Vous pouvez lui demander de fournir des factures, des photos de son stock ou des numéros de suivi.

Mitigation

Une fois que vous comprenez les profils de risque de vos marchands nouveaux et existants, vous pouvez commencer à gérer proactivement votre exposition. Par exemple, pour les marchands qui semblent plus susceptibles de présenter un risque pour votre plateforme, vous pouvez modifier votre fréquence des virements et les encourager à changer la manière dont les remboursements et les rétrofacturations sont traités.

• Report des virements : retardez les virements jusqu’à ce que vous connaissiez mieux les volumes moyens de traitement et les taux de litiges de vos marchands. Vous pouvez même adapter la fréquence des virements en fonction de la catégorie de risques de vos marchands (par exemple, en espaçant davantage les virements pour les catégories les plus à risque). Dans le cas de marchandises ou de services ne pouvant être fournis immédiatement, nous vous conseillons de suspendre les virements jusqu’à la livraison. En bloquant les fonds jusqu’à la réception des biens par les acheteurs, vous réduirez la probabilité des contestations de paiement et des remboursements.

• Prévention des tests frauduleux de cartes bancaires : la plupart des activités de test des cartes bancaires se traduisent par une augmentation significative des refus de paiement (ces derniers sont enregistrés en tant qu’erreurs 402 dans vos logs de requêtes échouées). Vous pouvez prévenir ces attaques en introduisant des mesures de sécurité complémentaires lors du paiement, comme le protocole CAPTCHA.

Stratégies de gestion des risques pour les prises de contrôle de compte

Même si vous confirmiez personnellement la légitimité de l’ensemble des marchands sur votre plateforme, vous ne pourriez pas écarter les éventuelles prises de contrôle de comptes. Les fraudeurs n’étant pas près de se détourner d’Internet, nous vous conseillons d’investir dans des solutions d’identification et de sécurité strictes afin d’empêcher le piratage des comptes de vos marchands.

• Renforcement des mesures de vérification des identités : l’une des approches les plus efficaces pour lutter contre la prise de contrôle de comptes consiste à renforcer vos mesures de sécurité et de vérification des identités. Par exemple, exigez l’utilisation de mots de passe uniques et implémentez l’authentification à deux facteurs lors de la connexion.

• Surveillance des activités suspectes : il est essentiel de reconnaître les signes d’une prise de contrôle de compte pour pouvoir suspendre immédiatement les virements. Parmi les signaux les plus courants, on retrouve une hausse considérable des volumes traités ou de la taille moyenne des commandes, la connexion depuis de nouveaux dispositifs ou l’utilisation d’adresses IP non locales.

Vos options de gestion des risques avec Stripe

Les plateformes qui utilisent Stripe ont deux options pour gérer le risque : 1) demander à Stripe de vous aider à gérer le risque lié aux paiements, ou 2) prendre en charge vous-même la gestion des risques. L’approche la plus courante consiste à demander à Stripe de vous aider à gérer le risque lié aux paiements, ce qui réduit la charge opérationnelle et diminue votre exposition. Avec Stripe Managed Risk, vous bénéficiez de notre solution de gestion des risques de bout en bout, incluant un monitoring continu et la mitigation des risques de crédit et de fraude. Stripe surveille et gère activement les risques en votre nom, notamment en couvrant les soldes négatifs irrécouvrables attribués aux entreprises sur votre plateforme. Cette option est idéale pour déléguer la gestion des risques et vous concentrer sur vos priorités, quel que soit votre niveau d’expertise en la matière.

Si vous disposez d’une expertise en matière de risque et comprenez bien qui sont vos marchands, vous pouvez prendre en charge vous-même la gestion des risques. Les plateformes qui choisissent de gérer les risques en interne disposent généralement de ressources dédiées en opérations et en ingénierie pour concevoir et maintenir une solution de lutte contre la fraude développée en interne, allouer suffisamment de Capital pour les pertes potentielles, intégrer des outils tiers, et surveiller ainsi que reporter les pertes liées à la fraude.

En plus de mobiliser des équipes dédiées à la gestion des risques, vous devrez collaborer avec d’autres départements internes susceptibles d’être affectés par le risque, notamment :

• Vos équipes juridiques : un juriste généraliste ou un expert juridique spécialisé dans les produits de paiement basé en interne devra rester au fait des lois, des réglementations et des normes du secteur, mais aussi collaborer avec les équipes polyvalentes de façon à pouvoir répondre aux audits et aux demandes d’information.

• Vos équipes d’assistance : les équipes de votre service client interne ou de celui de vos fournisseurs devront être prêtes à répondre aux questions des utilisateurs concernant les activités de gestion des risques, notamment sur les contestations de paiement, les litiges et les reports de virement.

Lorsque vous gérez vous-même le risque, vous pouvez personnaliser votre approche avec la suite d’outils puissants de prévention et de monitoring de Stripe, notamment :

Prévention de la fraude liée aux comptes et aux transactions : Stripe Radar offre une protection contre les risques financiers conçue pour les plateformes, à l’aide d’une IA entraînée sur le réseau Stripe pour prévenir la fraude sur l’ensemble des paiements et des comptes. Les plateformes peuvent utiliser cet outil pour détecter et bloquer les comptes potentiellement à risque, définir des règles personnalisées au niveau des comptes et accéder à des analyses avancées. Le moteur de règles de Radar est configurable pour agir à la fois au niveau du compte et de la transaction, et aide les plateformes à adapter leur protection contre la fraude aux besoins de leur entreprise. Stripe effectue un contrôle continu des comptes pour bloquer les comptes connectés frauduleux lors de l’onboarding et offrir une protection contre les éventuelles usurpations de compte.

Onboarding des marchands : validez rapidement et en toute sécurité l’inscription de vos marchands grâce à des interfaces utilisateur prêtes à l’emploi, optimisées pour la conversion, qui collectent de manière sécurisée les informations personnelles sensibles et les documents d’identité nécessaires à la vérification. Stripe s’appuie sur son expérience acquise en ayant vérifié des millions de comptes et utilise des systèmes propriétaires pour approuver davantage d’entreprises avec moins de friction. les parcours d’onboarding de Stripe se mettent à jour dynamiquement en fonction de l’évolution des réglementations et de la localisation internationale, offrant des expériences d’onboarding fluides à mesure que vous grandissez et entrez sur de nouveaux marchés.

Vérification des identités : les plateformes particulièrement exposées à des fraudeurs professionnels peuvent prévenir les pertes liées à la fraude provenant de faux comptes grâce à Stripe Identity, qui confirme par voie programmatique l’identité de marchands à l’échelle mondiale tout en minimisant la friction pour les clients légitimes.

Identification des informations relatives aux litiges et aux remboursements : surveillez la santé (et le risque) de vos marchands grâce au Stripe Dashboard prêt à l’emploi, qui fournit un ensemble d’analyses et de graphiques en temps réel sur la performance de votre plateforme, ou utilisez Stripe Sigma pour analyser rapidement vos données Stripe en écrivant des requêtes SQL directement dans le Dashboard. Grâce à un accès structuré à vos données, vous pouvez identifier les comptes qui traitent le plus de litiges et de remboursements et repérer des tendances dans le temps. Créez des webhooks pour mettre en place des alertes sur des comportements potentiellement frauduleux, et enquêter sur les comptes présentant des soldes négatifs ou des taux de remboursement et de rétrofacturation élevés.

Une fréquence de virements personnalisable : Stripe Connect propose plusieurs options de calendrier de virements que vous pouvez utiliser, selon les profils de risque de vos marchands. Vous pouvez choisir de verser automatiquement des fonds instantanément ou quotidiennement pour des marchands établis, ou définir un calendrier de virements personnalisé afin de ralentir ou différer les virements pour des comptes plus risqués.

Pour en savoir plus sur les offres de gestion des risques de Stripe, contactez notre équipe commerciale.