Radar pour les plateformesVersion bêta privée
Utilisez les outils Stripe pour réduire les risques liés aux acheteurs et aux comptes connectés.
Stripe a développé des outils de gestion des risques pour les plateformes Connect afin de vous aider à prévenir, détecter et atténuer plus efficacement les risques liés aux acheteurs et aux comptes connectés présentant un risque financier (risque de fraude par exemple).
Radar pour les plateformes aide votre plateforme à gérer les risques de bout en bout :
- Identifier les risques financiers potentiels à l’aide de scores de risque générés par l’apprentissage automatique et de moteurs de règles personnalisés
- Examiner les comptes connectés à l’aide de mesures et d’indicateurs de risque
- Recueillir des informations supplémentaires à l’aide de la vérification de documents ou d’une confirmation par selfie
- Prenez des mesures concernant les transactions et les comptes connectés (y compris la définition de réserves).
Demander un accès anticipé
Identifier les risques financiers potentiels
Radar pour les plateformes s’appuie sur l’apprentissage automatique issu de millions de paiements traités pour générer des scores de risque pour les transactions individuelles et les comptes connectés dans leur ensemble. Chaque score reçoit l’un des niveaux de risque suivants : normal
, elevated
, highest
ou not assessed
.
Scores et niveaux de risque
Stripe active par défaut les niveaux de risque du compte en tant que règles au niveau du compte sur votre page de règles Radar. Stripe soumet à l’examen les comptes notés highest
ou elevated
en raison de leur probabilité de perte financière due à une fraude ou à un risque de crédit.
- Le risque
highest
indique une probabilité de 90 %. - Un risque
elevated
indique une probabilité de 50 %.
Les niveaux de risque sont mis à jour chaque fois qu’un nouvel événement se produit, tel qu’une transaction ou une modification des informations commerciales. Les scores et niveaux de risque de transaction se comportent de la même manière pour les plateformes que pour les comptes Stripe standard.
Remarque
Les scores et niveaux de risque générés par l’apprentissage automatique ne reflètent pas de données spécifiques. Combinés à d’autres signaux, ils permettent de prendre des décisions globales quant aux informations supplémentaires à demander et aux mesures à prendre.
Création de règles personnalisées
Vous pouvez personnaliser les critères des règles de compte et de transaction en fonction des risques propres à votre entreprise. Vous pouvez effectuer l’une des actions suivantes lors de la création de vos règles :
Transactions
- Exiger l’authentification 3DS
- Autoriser
- Bloquer
- Review
Comptes
- Déclencher une vérification
- Suspendre les virements et déclencher une vérification
Pour obtenir la liste complète des attributs pris en charge dans le cadre de la création de règles, consultez nos attributs de règle de transaction et nos attributs de règle de compte.
Vérifications des comptes
Une fois que vous avez rédigé vos règles Radar, nous vous avertissons lorsque l’un de vos comptes connectés correspond à une règle en les mettant en surbrillance sur votre page d’accueil. Cliquez sur un compte pour afficher l’onglet Vérifications Radar de votre page de présentation des comptes. Vous pouvez filtrer cette liste en fonction de la règle correspondante et du niveau de risque attribué.
Enquêter sur un compte connecté
Sélectionnez un compte dans la liste de vérification des comptes connectés pour afficher sa page de détails. Cette page présente :
- État du compte
- État actuel des paiements et des virements
- Actions requises pour le compte
- Soldes de compte
- Détails des risques
Indicateurs de risque
La section Indicateurs de risque met en évidence les tendances ou anomalies à risque à l’aide des vues suivantes :
- Un graphique chronologique du nombre et du volume des paiements, des litiges, des refus ou des remboursements
- Graphiques chronologiques des taux de litiges, de remboursement et de refus
- Un filtre pour ajuster la période affichée dans les graphiques
- Un filtre pour afficher les indicateurs par nombre ou par volume
Les données relatives aux litiges et aux remboursements reflètent la date du litige ou du remboursement, et non la date de la transaction sous-jacente. Par exemple, si vous placez votre curseur sur la date du 5 janvier dans le graphique des litiges, vous verrez le nombre de litiges ouverts le 5 janvier, et non le nombre de transactions du 5 janvier qui ont été contestées par la suite. De plus, le graphique des litiges indique le nombre de litiges, et non le nombre de transactions contestées. Un client peut soumettre plusieurs litiges pour une même transaction.
Les échecs de paiement englobent généralement les refus de l’émetteur, les refus de Radar et les échecs des appels à l’API. Les paiements refusés dans les graphiques Indicateurs de risque incluent uniquement les refus de paiement de l’émetteur et les blocages Radar. Les appels d’API ayant échoué ne sont pas considérés comme risqués et sont donc exclus.
Indicateurs de risque
Si Stripe détecte un niveau de risque elevated
ou highest
sur le compte, nous partageons les indicateurs de notre modèle pour vous aider dans vos démarches. Vous pourrez ensuite prendre la décision éclairée de confirmer ou d’infirmer le risque associé au compte.
Demander l'identité du compte
Pour mieux cerner les risques, il est possible de demander à vérifier la pièce d’identité officielle et le selfie du compte connecté.
- Sur la page des détails du compte connecté, cliquez sur le menu de débordement et choisissez Demander des informations.
- Dans la boîte de dialogue, sélectionnez Pièce d’identité dans le menu déroulant Informations.
- Définissez les conséquences si la vérification n’est pas terminée avant la date limite en sélectionnant Suspendre les virements ou Suspendre les virements et les paiements dans la liste déroulante Mesures.
- Définissez l’échéance de la vérification à l’aide des listes déroulantes Condition. Il peut s’agir d’une limite de temps ou d’un volume total depuis l’inscription. Pour appliquer la mesure immédiatement, sélectionnez Délai et Immédiatement.
- Cliquez sur Envoyer la demande pour ajouter immédiatement l’exigence au compte connecté et afficher un lien de rectification que le compte peut utiliser pour répondre à cette exigence.
- Cliquez sur Copier pour fournir le lien vers le compte connecté dans votre communication, si nécessaire. Selon votre intégration, Stripe peut automatiquement notifier le compte connecté concerné par l’exigence. Si votre plateforme envoie automatiquement des liens de compte sur la base des webhooks account.updated, elle peut automatiquement notifier le compte connecté.
Faire le nécessaire
Vous pouvez prendre les mesures suivantes pour un compte connecté en cliquant sur le menu de débordement de la page d’informations du compte en question :
- Suspendre les paiements
- Suspension des virements
- Rejeter le compte (cela suspend également les paiements et éventuellement les virements)
Lorsqu’un compte connecté correspond à une règle Radar, pour clôturer la vérification, vous devez soit l’ignorer, soit rejeter le compte.
Rejet de compte
Le rejet du compte désactive les paiements (et éventuellement les virements). Stripe utilise ce signal pour continuer à améliorer sa détection des comptes à risque financier. Choisissez l’un des motifs suivants comme principale détermination du risque :
- fraud_card_casher : Le comportement du marchand suggère qu’il traite plusieurs cartes bancaires volées dans un court laps de temps avec l’intention de les encaisser. Par exemple, le marchand est à la fois l’acheteur et le vendeur et utilise des cartes bancaires volées pour acheter rapidement un grand volume de marchandises.
- fraud_card_tester : Le marchand traite en peu de temps de petites (souvent de l’ordre de 0 $ à 5 $) transactions répétées (qui échouent souvent) provenant de cartes bancaires volées.
- fraud_no_intent_to_fulfill : Le marchand escroque les titulaires de carte légitimes en les incitant à effectuer des achats que l’entreprise n’a pas l’intention d’honorer ou qu’elle a l’intention d’honorer avec des produits de mauvaise qualité ou de contrefaçon.
- fraud_other : Vous ne savez pas quel compartiment de fraude est admissible. Par exemple, les données KYC du marchand semblent fausses.
- credit : Le marchand est une entreprise légitime, mais elle risque d’être en défaut de paiement.
- terms_of_service : Le marchand exerce une activité interdite ou enfreint d’autres conditions d’utilisation du service.
- other : Vous rejetez le marchand pour un motif qui n’est pas lié à une fraude, à un risque de crédit ou à un risque lié aux conditions d’utilisation du service.
Mise en garde
Une fois que vous avez rejeté un compte, l’annulation est difficile. Vous devez contacter le service Support de Stripe pour annuler son rejet.
Cliquez sur Rejeter. Actualisez la page pour confirmer la mise à jour de l’état du compte. Si le compte présente un solde positif, votre équipe peut décider de la marche à suivre. Par exemple, vous pouvez transférer le solde vers votre plateforme pour rembourser des clients ou pour le verser au marchand.
Ignorer la vérification
Si vous estimez que le compte n’est pas suffisamment risqué pour être rejeté, vous pouvez ignorer la vérification pour cette règle pendant un certain temps. Cela permet de s’assurer que votre équipe ne vérifie pas les mêmes comptes à plusieurs reprises, mais vous permet également de réévaluer le compte ultérieurement s’il continue de déclencher la règle.
Autorisations
Vous devez disposer d’un rôle utilisateur d’analyste, d’administrateur ou de super-administrateur des risques Connect pour afficher les évaluations des risques et prendre des mesures en conséquence.
- Stripe envoie des notifications par e-mail aux membres de l’équipe d’analyse des risques Connect pour les comptes que nous signalons comme étant
elevated
ouhighest
. - Les membres de l’équipe d’administration peuvent activer ces notifications dans leurs préférences de communication sous l’option Comptes à risque très élevé.
Notifications de demande de vérification d’identité
Si vous demandez à vérifier l’identité d’un compte connecté, les communications avec Stripe dépendent de votre intégration :
- Si le compte connecté a accès à un Dashboard hébergé par Stripe, Stripe y publie une alerte. Stripe envoie également un e-mail au compte connecté le dirigeant vers son Dashboard, où le compte connecté peut satisfaire aux exigences.
- Si le compte connecté a accès à la bannière de notifications intégrée, Stripe y publie une alerte indiquant que le compte connecté peut satisfaire aux exigences.
- Si le compte connecté n’a pas accès à un Dashboard hébergé par Stripe ou à la bannière de notifications intégrée, Stripe ne notifie pas directement le compte connecté de l’exigence. Dans ce cas, vous devrez peut-être envoyer au compte connecté un lien de correction qu’il pourra utiliser pour remplir les exigences.
Résultats de la demande de vérification d’identité
Vous pouvez consulter l’état d’une demande de vérification d’identité dans la section Actions requises de la page des détails du compte connecté de votre Dashboard.
Lorsque le compte connecté satisfait à l’exigence, Stripe envoie un événement de webhook account.updated et met à jour la section Tentatives de vérification de la page des détails du compte connecté dans votre Dashboard avec les résultats de la vérification.
Si la vérification d’un compte connecté échoue, les mesures que vous avez définies, comme la suspension des virements, s’activent après l’expiration du délai ou de la limite de volume.