# Prévention de la fraude au niveau des comptes Utilisez les outils Stripe pour réduire les risques liés aux acheteurs et aux comptes connectés. Stripe propose aux plateformes Connect des outils de gestion des risques qui les aident à prévenir, détecter et atténuer à la fois les risques liés aux clients et ceux associés aux comptes connectés présentant un risque financier. Radar peut aider votre plateforme à gérer les risques de bout en bout : - [Identifiez les risques financiers potentiels](https://docs.stripe.com/radar/account-fraud-prevention.md#identify-potential-financial-risk) à l’aide de scores de risque et de moteurs de règles personnalisées. - [Analysez les comptes connectés](https://docs.stripe.com/radar/account-fraud-prevention.md#investigate-connected-account) à l’aide d’indicateurs de risque et d’analyses générées par des agents d’IA. - [Recueillez des informations supplémentaires](https://docs.stripe.com/radar/account-fraud-prevention.md#request-account-identity) à l’aide de la vérification de documents ou d’une confirmation par selfie avec [Stripe Identity](https://docs.stripe.com/identity.md) - [Prenez des mesures](https://docs.stripe.com/radar/account-fraud-prevention.md#take-action) concernant les transactions et les comptes connectés, notamment en constituant des réserves. Voir l’outil en action ici : [Watch on YouTube](https://www.youtube.com/watch?v=atKApQzu564) ## Identifier les risques financiers potentiels À l’aide de ses modèles d’IA, Radar génère des scores de risque pour chaque transaction et pour les comptes connectés dans leur ensemble. Chaque score se voit attribuer l’un des niveaux de risque suivants : `normal`, `elevated`, `highest`, ou `not assessed`. ### Scores et niveaux de risque Stripe active par défaut les niveaux de risque des comptes connectés sous forme de règles au niveau du compte dans votre page de règles Radar. Stripe identifie pour examen les comptes connectés ayant un score `highest` ou `elevated`. Ce score repose sur leur probabilité de perte financière liée à un risque de fraude ou d’insolvabilité. Il correspond à la probabilité qu’un compte génère des pertes pour votre plateforme. - Un risque `highest`, soit un score de 90 ou plus, indique une probabilité supérieure à 90 %. - Un risque `elevated`, soit un score compris entre 50 et 89, indique une probabilité comprise entre 50 % et 89 %. Les scores et niveaux de risque des comptes sont mis à jour chaque fois qu’un nouvel événement se produit, par exemple une transaction ou une modification des informations de l’entreprise. Stripe fournit aussi des analyses de risque générées par des agents d’IA afin d’expliquer le niveau de risque attribué, notamment à partir des tendances transactionnelles, du comportement du compte connecté ou d’informations sur ce compte correspondant à des activités frauduleuses antérieures. Les [scores et niveaux de risque des transactions](https://docs.stripe.com/radar/transaction-risk-prevention.md#risk-outcomes) fonctionnent de la même manière pour les plateformes que pour les comptes Stripe directs. > Nous vous recommandons d’utiliser les facteurs de risque de Radar conjointement avec d’autres facteurs de risque afin de prendre des décisions globales concernant les informations supplémentaires à demander et les mesures à prendre. ### Création de règles personnalisées Vous pouvez personnaliser les critères des règles relatives aux comptes connectés et aux transactions afin de les adapter aux risques spécifiques de votre entreprise. Lors de la [création de vos règles](https://docs.stripe.com/radar/rules.md), vous pouvez effectuer l’une des actions suivantes : #### Comptes connectés - Déclencher une vérification - Suspendre les virements et déclencher un examen #### Transactions Treasury (Private preview) - Bloquer - Review Pour obtenir la liste complète des attributs pris en charge lors de la création de règles, consultez nos [attributs de règles relatives aux transactions](https://docs.stripe.com/radar/rules/supported-attributes.md) et nos [attributs de règles relatives aux comptes connectés](https://docs.stripe.com/radar/rules/supported-attributes.md?payment-method=card&radar-rules=account#attributes-for-platforms). ### Vérification des comptes connectés Une fois vos règles Radar créées, nous vous alertons lorsqu’un compte connecté correspond à l’une d’elles en mettant ce compte en évidence dans votre Dashboard. Accédez à la file **Correspondance avec une règle Radar** dans la [vue de la liste des comptes](https://docs.stripe.com/connect/dashboard/viewing-all-accounts.md), ou à l’onglet **Vérifications** dans Radar, pour afficher les comptes correspondant à au moins une de vos règles. Vous pouvez filtrer cette liste selon la règle correspondante et le niveau de risque attribué. ### Vérifications des transactions Treasury (Private preview) Après avoir créé vos règles de vérification Treasury, vous pouvez afficher toutes les transactions Treasury correspondantes en accédant à l’onglet **Vérifications** dans Radar et en sélectionnant **Vérifications Treasury**. Le fait de correspondre à une règle de vérification ne bloque pas automatiquement une transaction. Les transactions Treasury signalées pour vérification peuvent tout de même être traitées normalement. ## Enquêter sur un compte connecté Sélectionnez un compte dans la liste de vérification des comptes connectés pour afficher sa [page de détails](https://docs.stripe.com/connect/dashboard/managing-individual-accounts.md). Cette page présente : - État du compte - État actuel des paiements et des virements - Actions requises pour le compte - Soldes de compte À partir de là, vous pouvez consulter l’onglet **Risque** du compte connecté. Votre équipe peut utiliser cette page pour faciliter l’analyse des risques financiers. Elle inclut les fonctionnalités suivantes : - Indicateurs de risque générés par un agent - Graphiques d’indicateurs de risque - Prochaines étapes recommandées - Journal de l’historique des risques avec possibilité de prise de notes ### Indicateurs de risque La section **Indicateurs de risque** met en évidence les tendances ou anomalies à risque à l’aide des vues suivantes : - Un graphique chronologique du nombre et du volume des paiements, des litiges, des refus ou des remboursements - Graphiques en série temporelle pour les taux de litiges, taux de remboursement et taux d’échec. - Un filtre pour ajuster la période affichée dans les graphiques - Un filtre pour afficher les indicateurs par nombre ou par volume Les données relatives aux litiges et aux remboursements reflètent la date du litige ou du remboursement, et non la date de la transaction sous-jacente. Par exemple, si vous placez votre curseur sur la date du 5 janvier dans le graphique des litiges, vous verrez le nombre de litiges ouverts le 5 janvier, et non le nombre de transactions du 5 janvier qui ont été contestées par la suite. De plus, le graphique des litiges indique le nombre de litiges, et non le nombre de transactions contestées. Un client peut soumettre plusieurs litiges pour une même transaction. Les échecs de paiement englobent généralement les refus de l’émetteur, les refus de Radar et les échecs des appels à l’API. Les paiements refusés dans les graphiques **Indicateurs de risque** incluent uniquement les refus de paiement de l’émetteur et les blocages Radar. Les appels d’API ayant échoué ne sont pas considérés comme risqués et sont donc exclus. ### Analyses agentiques du risque lié aux comptes Si Stripe attribue au compte connecté un niveau de risque `elevated` ou `highest`, nous fournissons des explications générées par des agents d’IA sur les risques détectés, sous la forme d’analyses de risque destinées à faciliter votre enquête. Vous pouvez ensuite décider en connaissance de cause d’ignorer la vérification ou de refuser le compte. Lors de la première activation de l’outil, l’affichage de ces analyses peut prendre jusqu’à 48 heures. Voici quelques exemples d’indicateurs : - Des comptes suspects liés au sein du réseau Stripe, par exemple des comptes associés au même compte bancaire et précédemment refusés par Stripe pour fraude. - Des informations commerciales suspectes, ainsi qu’une activité inhabituelle sur le compte ou les transactions, par exemple : « Cette entreprise présente de forts indicateurs de tests de cartes bancaires : tous les paiements sont compris entre 1 et 2 $, et 3 paiements ont été effectués en l’espace de 12 secondes, ce qui révèle des tentatives répétées rapides après des refus. Une seule carte bancaire a été utilisée pour tous les paiements, avec des changements d’adresse de facturation entre les tentatives, et un paiement a été bloqué par le système de détection de la fraude. » - Incohérences entre le lieu de l’entreprise et le lieu de connexion ### Historique des risques La section **Historique des risques** affiche les examens précédemment déclenchés sur le compte ainsi que les mesures prises par votre plateforme pour y répondre, par exemple en suspendant les virements et les paiements, en constituant des réserves et en rejetant des comptes. Votre équipe peut également prendre des notes dans cette section pour s’y référer ultérieurement. ## Demander l’identité du compte connecté Pour approfondir l’analyse des risques, demandez aux comptes connectés de vérifier leur pièce d’identité officielle et de prendre un selfie. [Stripe Identity](https://docs.stripe.com/identity.md) est disponible en tant que produit additionnel et peut aider à réduire les risques de fraude. 1. Sur la page [Informations du compte connecté](https://docs.stripe.com/connect/dashboard/managing-individual-accounts.md), cliquez sur le menu d’options supplémentaires (⋯), puis sélectionnez **Demander des informations**. 2. Sélectionnez **Pièce d’identité** dans la liste déroulante **Informations**. 3. Définissez les conséquences si la vérification n’est pas terminée avant la date limite en sélectionnant **Suspendre les virements** ou **Suspendre les virements et les paiements** dans la liste déroulante **Mesures**. 4. Définissez l’échéance de la vérification à l’aide des listes déroulantes **Condition**. Il peut s’agir d’une limite de temps ou d’un volume total depuis l’inscription. Pour appliquer la mesure immédiatement, sélectionnez **Délai** et **Immédiatement**. 5. Cliquez sur **Envoyer la demande** pour ajouter immédiatement l’exigence au compte connecté et afficher un lien de rectification que le compte peut utiliser pour répondre à cette exigence. 6. Cliquez sur **Copier** pour fournir le lien vers le compte connecté dans votre communication, si nécessaire. Selon votre intégration, Stripe peut automatiquement notifier le compte connecté concerné par l’exigence. Si votre plateforme envoie automatiquement des liens de compte sur la base des webhooks [account.updated](https://docs.stripe.com/connect/webhooks.md), elle peut automatiquement notifier le compte connecté. ## Prendre des mesures sur les comptes connectés Pour appliquer les actions suivantes sur un compte connecté, ouvrez le menu d’options supplémentaires (⋯) sur la page des informations du compte connecté. Lorsqu’un compte connecté correspond à une règle Radar, vous pouvez refuser le compte ou ignorer la vérification. | Action | Description | | --- | --- | | **Demander une vérification** | Signalez le compte pour une enquête manuelle par votre équipe de gestion des risques. | | **Suspendre les virements** | Conservez des fonds pendant que vous enquêtez pour réduire les pertes potentielles. | | **Suspendre les paiements** | Empêchez le compte de traiter de nouvelles transactions. | | **Rejeter le compte** | Désactivez définitivement le compte si vous confirmez qu’il est frauduleux. | | **Mettre en place des réserves** | Exigez qu’un pourcentage de chaque transaction soit placé en réserve afin de couvrir d’éventuelles pertes futures. | | **Demander la vérification d’identité** | Demandez au compte connecté de vérifier son identité à l’aide d’une pièce d’identité officielle et d’un selfie, si vous utilisez [Stripe Identity](https://docs.stripe.com/identity.md). | ### Refuser un compte connecté Le rejet du compte désactive les paiements (et éventuellement les virements). Stripe utilise ce facteur de risque pour améliorer en continu la détection des comptes présentant un risque financier. Choisissez l’un des motifs suivants comme évaluation principale du risque : | Motif | Description | | --- | --- | | **fraud\_card\_casher** | Le comportement de l’entreprise suggère qu’elle traite plusieurs cartes de crédit volées sur une courte période dans le but d’encaisser les fonds. Par exemple, l’entreprise est à la fois le client et le commerçant et utilise des cartes de crédit volées pour acheter rapidement un grand volume de biens. | | **fraud\_card\_tester** | Le commerçant traite des transactions répétées de faible montant (souvent comprises entre 0 USD et 5 USD), généralement échouées, effectuées à partir de cartes de crédit volées sur une courte période. | | **fraud\_no\_intent\_to\_fulfill** | L’entreprise escroque des titulaires de carte légitimes en les incitant à effectuer des achats qu’elle n’a pas l’intention d’honorer, ou qu’elle prévoit d’honorer avec des produits de mauvaise qualité ou contrefaits. | | **fraud\_other** | Vous n’êtes pas certain de la catégorie de fraude appropriée. Par exemple, les données KYC de l’entreprise semblent fausses. | | **credit** | L’entreprise est légitime, mais présente un risque de défaillance de paiement. | | **terms\_of\_service** | L’entreprise exerce une activité interdite ou enfreint d’autres dispositions des Conditions d’utilisation du service. | | **other** | Vous refusez l’entreprise pour une raison sans lien avec un risque de fraude, de crédit ou de non-respect des Conditions d’utilisation du service. | > Une fois qu’un compte connecté a été refusé, vous devez contacter le service de support chez Stripe pour annuler le refus. Cliquez sur **Refuser**. Actualisez la page pour confirmer la mise à jour de l’état du compte connecté. Si le compte présente un solde positif, votre équipe pourra décider de la marche à suivre. Par exemple, vous pouvez transférer le solde sur votre plateforme pour rembourser les clients ou pour virer le solde à l’entreprise. ### Ignorer l’examen des risques Si vous estimez que le compte connecté ne présente pas un risque suffisamment élevé pour un refus, vous pouvez suspendre temporairement la vérification relative à cette règle particulière. Ceci permet à votre équipe d’éviter de vérifier les mêmes comptes de manière répétée et vous offre aussi la possibilité de réévaluer la situation ultérieurement si le compte en question continue de déclencher la règle. ### Mettre en place des réserves Pour continuer à prendre en charge les comptes connectés présentant des risques financiers élevés (tels que des délais de réalisation longs ou des taux de litiges et de remboursements élevés), vous pouvez configurer des réserves pour retenir des fonds comme marge de sécurité contre les pertes potentielles pour votre plateforme. En savoir plus sur les [réserves](https://docs.stripe.com/connect/connected-account-reserves.md). Pour gérer les réserves, ouvrez le compte connecté dans le Dashboard et sélectionnez **Réserver des fonds**. Vous pouvez vérifier les retenues existantes et les plans de réserve depuis la page **Gérer les réserves** du compte, y compris les retenues individuelles, les déblocages et les dates de déblocage prévues. Pour configurer une réserve, vous pouvez créer : - Une **Retenue ponctuelle** pour mettre de côté un solde existant jusqu’à une date de déblocage précisée. - Un **Plan de réserve fixe** pour retenir un pourcentage des paiements futurs et débloquer les fonds à une date précisée. - Un **Plan de réserve glissante** pour retenir un pourcentage des paiements futurs et débloquer chaque montant retenu après un nombre de jours défini. ### Autorisations Vous devez disposer d’un [rôle utilisateur](https://docs.stripe.com/get-started/account/teams/roles.md) d’analyste, d’administrateur ou de super-administrateur des risques Connect pour afficher les évaluations des risques et prendre des mesures en conséquence. - Stripe envoie des notifications par e-mail aux membres de l’équipe Connect Risk Analyst concernant les comptes connectés que nous signalons comme étant à risque `elevated` ou `highest`. - Les membres de l’équipe disposant d’un rôle d’administration peuvent activer ces notifications dans leurs [préférences de communication](https://dashboard.stripe.com/settings/communication-preferences#account), sous l’option **Comptes présentant le niveau de risque maximal**. ### Notifications de demande de vérification d’identité Si vous demandez à un compte connecté de vérifier son identité, les communications envoyées par Stripe dépendent de votre intégration. | Accès du compte connecté | Communication de Stripe | | --- | --- | | Dashboard hébergé par Stripe | Stripe affiche une alerte dans le Dashboard. Stripe envoie également un e-mail au compte connecté pour l’inviter à accéder à son Dashboard, où il peut satisfaire aux exigences. | | Bannière de notifications intégrée | Stripe affiche une alerte dans la bannière, depuis laquelle le compte connecté peut satisfaire aux exigences. | | Aucune | Si le compte connecté ne peut accéder ni à un Dashboard hébergé par Stripe ni à la bannière de notifications intégrée, Stripe ne l’informe pas des exigences à satisfaire. Dans ce cas, vous devrez peut-être lui envoyer un [lien de rectification](https://docs.stripe.com/connect/dashboard/remediation-links.md) lui permettant de répondre aux exigences. | ### Résultats de la demande de vérification d’identité Vous pouvez afficher l’état d’une demande de vérification d’identité dans la section **Actions requises** de la page des informations du compte connecté dans votre Dashboard. Lorsque le compte connecté satisfait à l’exigence, Stripe envoie un événement de webhook [account.updated](https://docs.stripe.com/connect/webhooks.md) et met à jour la section **Tentatives de vérification** de la page des détails du compte connecté dans votre Dashboard avec les résultats de la vérification. Si un compte connecté ne réussit pas la vérification, les conséquences de l’application que vous avez définie, comme la suspension des virements, commencent après l’expiration du délai ou de la limite de volume.