# Radar pour les plateformes

Utilisez les outils Stripe pour réduire les risques liés aux acheteurs et aux comptes connectés.

Stripe a développé des outils de gestion des risques pour les plateformes Connect afin de vous aider à prévenir, détecter et atténuer plus efficacement les risques liés aux acheteurs et aux comptes connectés présentant un risque financier (risque de fraude par exemple).

Radar pour les plateformes aide votre plateforme à gérer les risques de bout en bout :

- Identifier les risques financiers potentiels à l’aide de scores de risque générés par l’apprentissage automatique et de moteurs de règles personnalisés
- Examiner les comptes connectés à l’aide de mesures et d’indicateurs de risque
- Recueillir des informations supplémentaires à l’aide de la vérification de documents ou d’une confirmation par selfie
- Agir sur les transactions et les comptes connectés (y compris la mise en place de réserves)

## Demander un accès anticipé

## Identifier les risques financiers potentiels

Radar for Platforms utilise le machine learning à partir de millions de paiements traités pour générer des scores de risque pour les transactions individuelles et les comptes connectés dans leur ensemble. Chaque score reçoit l’un des niveaux de risque suivants : `normal`, `elevated`, `highest`, or `not assessed`

> Le niveau de risque `not assessed` n’est pris en charge que pour les règles de transaction.

### Scores et niveaux de risque

Stripe active par défaut ses niveaux de risque de compte connecté en tant que règles au niveau du compte connecté dans votre page de règles Radar. Stripe signale les comptes connectés présentant un risque `highest` ou `elevated` pour vérification en raison de leur probabilité de perte financière liée à la fraude ou au risque de crédit.

- Le risque `highest` indique une probabilité de 90 %.
- Un risque `elevated` indique une probabilité de 50 %.

Les niveaux de risque sont mis à jour à chaque nouvel événement, comme une transaction ou une modification des informations d’entreprise. Stripe fournit aussi des indicateurs de risque pour expliquer le niveau de risque attribué, tels que les schémas de transactions, le comportement des comptes connectés ou les informations sur les comptes connectés qui correspondent à une activité frauduleuse antérieure. [Les scores et les niveaux de risque des transactions](https://docs.stripe.com/radar/risk-evaluation.md#risk-outcomes) fonctionnent de la même manière pour les plateformes que pour les comptes Stripe directs.

> Nous recommandons d’utiliser les signaux générés par l’apprentissage automatique avec d’autres signaux pour prendre des décisions globales sur les informations supplémentaires à demander et les mesures à prendre.

### Création de règles personnalisées

Vous pouvez personnaliser les critères des règles relatives aux comptes connectés et aux transactions afin de les adapter aux risques spécifiques de votre entreprise. Lors de la [création de vos règles](https://docs.stripe.com/radar/rules.md), vous pouvez effectuer l’une des actions suivantes :

#### Transactions

- Exiger l’authentification 3DS
- Autoriser
- Bloquer
- Review

#### Comptes connectés

- Déclencher une vérification
- Suspendre les virements et déclencher une vérification

Pour obtenir la liste complète des attributs pris en charge lors de la création de règles, consultez nos [attributs de règles relatives aux transactions](https://docs.stripe.com/radar/rules/supported-attributes.md) et nos [attributs de règles relatives aux comptes connectés](https://docs.stripe.com/radar/rules/supported-attributes.md?payment-method=card&connect-loss-liability-owner=platform#attributes-for-platforms).

### Vérification des comptes connectés

Une fois que vous avez rédigé vos règles Radar, nous vous avertissons lorsque l’un de vos comptes connectés correspond à une règle en les mettant en surbrillance sur votre page d’accueil. Cliquez sur un compte pour afficher l’onglet **Vérifications Radar** de votre [page de présentation des comptes](https://docs.stripe.com/connect/dashboard/viewing-all-accounts.md). Vous pouvez filtrer cette liste en fonction de la règle correspondante et du niveau de risque attribué.

## Enquêter sur un compte connecté

Sélectionnez un compte dans la liste de vérification des comptes connectés pour afficher sa [page de détails](https://docs.stripe.com/connect/dashboard/managing-individual-accounts.md). Cette page présente :

- État du compte
- État actuel des paiements et des virements
- Actions requises pour le compte
- Soldes de compte
- Détails des risques

### Indicateurs de risque

La section **Indicateurs de risque** met en évidence les tendances ou anomalies à risque à l’aide des vues suivantes :

- Un graphique chronologique du nombre et du volume des paiements, des litiges, des refus ou des remboursements
- Graphiques en série temporelle pour les taux de litiges, taux de remboursement et taux d’échec.
- Un filtre pour ajuster la période affichée dans les graphiques
- Un filtre pour afficher les indicateurs par nombre ou par volume

Les données relatives aux litiges et aux remboursements reflètent la date du litige ou du remboursement, et non la date de la transaction sous-jacente. Par exemple, si vous placez votre curseur sur la date du 5 janvier dans le graphique des litiges, vous verrez le nombre de litiges ouverts le 5 janvier, et non le nombre de transactions du 5 janvier qui ont été contestées par la suite. De plus, le graphique des litiges indique le nombre de litiges, et non le nombre de transactions contestées. Un client peut soumettre plusieurs litiges pour une même transaction.

Les échecs de paiement englobent généralement les refus de l’émetteur, les refus de Radar et les échecs des appels à l’API. Les paiements refusés dans les graphiques **Indicateurs de risque** incluent uniquement les refus de paiement de l’émetteur et les blocages Radar. Les appels d’API ayant échoué ne sont pas considérés comme risqués et sont donc exclus.

### Indicateurs de risque

Si Stripe détecte un niveau de risque `elevated` ou `highest` sur le compte connecté, nous vous communiquons les indicateurs de notre modèle afin de vous aider à mener l’enquête. Vous pourrez ainsi prendre une décision éclairée et confirmer ou infirmer le risque associé au compte.

## Demander l’identité du compte connecté

Une façon d’approfondir la recherche des risques est de demander à vérifier la pièce d’identité officielle et le selfie du compte Connecté.

1. Sur la [page des détails du compte connecté](https://docs.stripe.com/connect/dashboard/managing-individual-accounts.md), cliquez sur le menu de débordement ⋯ et choisissez **Demander des informations**.
1. Dans la boîte de dialogue, sélectionnez **Pièce d’identité** dans le menu déroulant **Informations**.
1. Définissez les conséquences si la vérification n’est pas terminée avant la date limite en sélectionnant **Suspendre les virements** ou **Suspendre les virements et les paiements** dans la liste déroulante **Mesures**.
1. Définissez l’échéance de la vérification à l’aide des listes déroulantes **Condition**. Il peut s’agir d’une limite de temps ou d’un volume total depuis l’inscription. Pour appliquer la mesure immédiatement, sélectionnez **Délai** et **Immédiatement**.
1. Cliquez sur **Envoyer la demande** pour ajouter immédiatement l’exigence au compte connecté et afficher un lien de rectification que le compte peut utiliser pour répondre à cette exigence.
1. Cliquez sur **Copier** pour fournir le lien vers le compte connecté dans votre communication, si nécessaire. Selon votre intégration, Stripe peut automatiquement notifier le compte connecté concerné par l’exigence. Si votre plateforme envoie automatiquement des liens de compte sur la base des webhooks [account.updated](https://docs.stripe.com/connect/webhooks.md), elle peut automatiquement notifier le compte connecté.

## Prendre des mesures sur les comptes connectés

Vous pouvez prendre les mesures suivantes pour un compte connecté en cliquant sur le menu de débordement ⋯ de la page d’informations du compte en question :

- Suspendre les paiements
- Suspension des virements
- Rejeter le compte (cela suspend également les paiements et éventuellement les virements)

Lorsqu’un compte connecté correspond à une règle Radar, vous devez, pour clore l’examen, soit rejeter le compte, soit classer l’examen sans suite.

### Refuser un compte connecté

Le rejet du compte désactive les paiements (et éventuellement les virements). Stripe utilise ce signal pour continuer à améliorer sa détection des comptes à risque financier. Choisissez l’un des motifs suivants comme principale détermination du risque :

- **fraud\_card\_casher** : le comportement de l’entreprise suggère qu’elle traite plusieurs cartes de crédit volées sur une courte période dans le but d’encaisser les fonds. Par exemple, l’entreprise est à la fois le client et le commerçant et utilise des cartes de crédit volées pour acheter rapidement un grand volume de biens.
- **fraud\_card\_tester** : l’entreprise traite, sur une courte période, de petites transactions répétées (souvent entre 0 USD et 5 USD), provenant de cartes de crédit volées et qui échouent fréquemment.
- **fraud\_no\_intent\_to\_fulfill** : l’entreprise escroque des titulaires de carte légitimes en les incitant à effectuer des achats qu’elle n’a pas l’intention d’honorer, ou qu’elle prévoit d’honorer avec des produits de mauvaise qualité ou contrefaits.
- **fraud\_other** : vous n’êtes pas certain de la catégorie de fraude appropriée. Par exemple, les données KYC de l’entreprise semblent fausses.
- **credit** : l’entreprise est légitime, mais présente un risque de défaillance de paiement.
- **terms\_of\_service** : l’entreprise exerce une activité interdite ou enfreint d’autres dispositions des conditions d’utilisation du service.
- **other** : vous rejetez l’entreprise pour une raison sans lien avec un risque de fraude, de crédit ou de non-respect des conditions d’utilisation du service.

> Une fois qu’un compte connecté a été refusé, l’annulation de cette action devient difficile. Vous devez contacter le service de support chez Stripe pour annuler le refus.

Cliquez sur **Refuser**. Actualisez la page pour confirmer la mise à jour de l’état du compte connecté. Si le compte présente un solde positif, votre équipe pourra décider de la marche à suivre. Par exemple, vous pouvez transférer le solde sur votre plateforme pour rembourser les clients ou pour virer le solde à l’entreprise.

### Ignorer l’examen des risques

Si vous estimez que le compte connecté ne présente pas un risque suffisamment élevé pour un refus, vous pouvez suspendre temporairement la vérification relative à cette règle particulière. Ceci permet à votre équipe d’éviter de vérifier les mêmes comptes de manière répétée et vous offre aussi la possibilité de réévaluer la situation ultérieurement si le compte en question continue de déclencher la règle.

### Mettre en place des réserves

Si vous estimez qu’un compte connecté n’est pas frauduleux, mais que vous êtes préoccupé par son exposition, comme c’est le cas pour les entreprises ayant de longs délais de livraison ou des taux élevés de litiges et de remboursements, vous pouvez utiliser un plan de réserve pour mettre de côté des fonds de chaque transaction afin de réduire les pertes éventuelles. Apprenez davantage sur les [réserves](https://docs.stripe.com/api/reserves.md).

### Autorisations

Vous devez disposer d’un [rôle utilisateur](https://docs.stripe.com/get-started/account/teams/roles.md) d’analyste, d’administrateur ou de super-administrateur des risques Connect pour afficher les évaluations des risques et prendre des mesures en conséquence.

- Stripe envoie des notifications par e-mail aux membres de l’équipe Connect Risk Analyst concernant les comptes connectés que nous signalons comme étant à risque `elevated` ou `highest`.
- Les membres de l’équipe d’administration peuvent activer ces notifications dans leurs préférences de communication sous l’option **Comptes à risque très élevé**.

### Notifications de demande de vérification d’identité

Si vous demandez à vérifier l’identité d’un compte connecté, les communications avec Stripe dépendent de votre intégration :

- Si le compte connecté a accès à un Dashboard hébergé par Stripe, Stripe y publie une alerte. Stripe envoie également un e-mail au compte connecté le dirigeant vers son Dashboard, où le compte connecté peut satisfaire aux exigences.
- Si le compte connecté a accès à la bannière de notifications intégrée, Stripe y publie une alerte indiquant que le compte connecté peut satisfaire aux exigences.
- Si le compte connecté n’a pas accès à un Dashboard hébergé par Stripe ou à la bannière de notifications intégrée, Stripe ne notifie pas directement le compte connecté de l’exigence. Dans ce cas, vous devrez peut-être envoyer au compte connecté un [lien de correction](https://docs.stripe.com/connect/dashboard/remediation-links.md) qu’il pourra utiliser pour remplir les exigences.

### Résultats de la demande de vérification d’identité

Vous pouvez consulter l’état d’une demande de vérification d’identité dans la section **Actions requises** de la page des détails du compte connecté de votre Dashboard.

Lorsque le compte connecté satisfait à l’exigence, Stripe envoie un événement de webhook [account.updated](https://docs.stripe.com/connect/webhooks.md) et met à jour la section **Tentatives de vérification** de la page des détails du compte connecté dans votre Dashboard avec les résultats de la vérification.

Si un compte connecté ne réussit pas la vérification, les conséquences de l’application que vous avez définie, comme la suspension des virements, commencent après l’expiration du délai ou de la limite de volume.

## Exécuter les règles Radar sur les paiements directs

Radar for Fraud Teams exécute vos règles Radar aux paiements effectués sur votre plateforme, y compris les transactions où votre plateforme est le [commerçant officiel](https://docs.stripe.com/connect/merchant-of-record.md).

Pour exécuter vos règles Radar aux transactions où votre compte connecté est le commerçant officiel, comme dans le cas des [paiements directs](https://docs.stripe.com/connect/charges.md#direct), vous devez activer Radar pour les plateformes.

1. Dans le Dashboard, passez à **Radar** > **Contrôles de risque**.
1. Cliquez sur **Contrôles des paiements de la plateforme**.
1. Choisissez qui gère la fonction de prévention de la fraude :
   - **Seule ma plateforme contrôle les règles et paramètres de prévention de la fraude**
     - Les règles et paramètres Radar de votre plateforme s’appliquent à tous les paiements, y compris les paiements directs sur les comptes connectés.
     - Vos comptes connectés ne peuvent pas gérer Radar, établir leurs propres règles ni modifier les paramètres de Radar.
     - Les comptes connectés ne peuvent pas afficher les règles de votre plateforme, sauf lorsqu’une règle de la plateforme entreprend le blocage de leurs paiements.
     - Ce paramètre remplace les règles Radar propres au compte connecté, si elles existent.
   - **Ma plateforme et les comptes connectés contrôlent la prévention de la fraude**
     - Les règles et paramètres Radar de votre plateforme s’appliquent à tous les paiements, y compris les paiements directs sur les comptes connectés.
     - Les comptes connectés peuvent aussi configurer leurs propres règles Radar.
     - Ordre d’évaluation : les règles de votre plateforme sont mises en application en premier, suivies de celles du compte connecté. Par exemple, si votre plateforme autorise un paiement, une règle de compte connecté peut toujours le bloquer ou le vérifier. Si un paiement correspond aux règles définies à la fois par votre plateforme et par le compte connecté, la règle de la plateforme est prioritaire.

> Ces paramètres s’appliquent uniquement aux comptes connectés contrôlés exclusivement par votre plateforme.

### Masquer Radar des comptes connectés

Si vous activez l’option **Seule ma plateforme contrôle les règles et paramètres de prévention de la fraude**, vous pouvez également choisir si les comptes connectés peuvent voir Radar dans leur Dashboard.

- **Afficher Radar aux comptes connectés** : les comptes connectés peuvent consulter les résultats, mais ne peuvent pas modifier les règles ou les paramètres de Radar.
- **Masquer Radar des comptes connectés** : Radar ne s’affiche pas dans leur Dashboard.