Évaluation des risques

At the core of Stripe Radar is an adaptive AI model that evaluates the risk level for each payment in real time. It uses hundreds of signals about each payment, and taps into data across our network of millions of businesses, to predict whether a payment is likely to be fraudulent.

Our AI model is flexible and responsive, continuously learns from new customer purchase patterns and transaction features, and incorporates feedback from you whenever payments are indicated as fraudulent.

Quand utiliser Radar ?

Radar évalue les risques et exécute des règles pour trois types d’objets d’API Stripe différents : Charges, PaymentIntents et SetupIntents. Stripe a conçu les règles Radar pour qu’elles exécutent quatre actions différentes :

• Demander une authentification 3DS
• Autoriser la création de l’objet
• Bloquer la création de l’objet
• Vérifier la création de l’objet

Le tableau suivant précise les règles que Radar exécute pour chaque type d’objet API :

Pour les paiements par carte uniquement, vous pouvez activer Radar pour SetupIntents dans les paramètres de Radar.

Résultats de risque

Stripe’s AI models evaluate the likelihood that a payment is fraudulent. This judgment can take one of five values:

• Risque très élevé
• Risque élevé
• Risque normal
• Non évalué
• Risque inconnu

Chaque paiement inclut des informations sur le résultat de l’évaluation du risque.

Les utilisateurs de Radar for Fraud Teams peuvent voir une section Données sur les risques sur la page de paiement. Cette section détaille les raisons pour lesquelles nous avons attribué à un paiement un niveau et un score de risque particuliers.

Si un établissement financier (tel qu’un émetteur de carte ou une banque) refuse un paiement, Stripe inclut également toutes les informations qu’elle reçoit dans le cadre du résultat.

Le résultat d’un paiement donné est disponible lorsque vous consultez celui-ci dans le Dashboard ou via l’API dans l’attribut Outcome de l’objet Charge.

Paiements à risque très élevé

Nous signalons un paiement comme très risqué lorsque nous pensons qu’il est susceptible d’être frauduleux. Les paiements présentant ce niveau de risque sont bloqués par défaut.

La valeur risk_level est définie sur highest dans l’objet Charge d’un paiement à risque très élevé.

...
"outcome":
{
  "network_status": "not_sent_to_network",
  "reason": "highest_risk_level",
  "risk_level": "highest",
  "risk_score": 92, // Provided only with Stripe Radar for Fraud Teams
  "seller_message": "Stripe blocked this charge as too risky.",
  "type": "blocked",
}
...

Si Stripe Radar bloque un paiement que vous savez légitime, vous pouvez lever le blocage à partir du Dashboard. Pour ce faire, affichez le paiement dans le Dashboard et cliquez sur Ajouter à la liste blanche. L’ajout d’un paiement à la liste blanche ne permet pas de le relancer, mais empêche Stripe Radar de bloquer les nouvelles tentatives de paiement effectuées avec ce moyen de paiement ou cette adresse e-mail.

Paiements à risque élevé

Les paiements à risque élevé ont une probabilité accrue d’être frauduleux. Stripe Radar autorise par défaut les paiements présentant ce niveau de risque. Stripe Radar for Fraud Teams place automatiquement les paiements à risque élevé dans votre file d’attente de vérification afin que vous puissiez les examiner de plus près.

La valeur risk_level est définie sur elevated dans l’objet Charge d’un paiement à risque élevé.

...
"outcome": {
  "network_status": "approved_by_network",
  "reason": "elevated_risk_level",
  "risk_level": "elevated",
  "risk_score": 56, // Provided only with Stripe Radar for Fraud Teams
  "seller_message": "Stripe evaluated this charge as having elevated risk, and placed it in your manual review queue.",
  "type": "manual_review"
}
...

Paiements à risque normal

Les paiements dotés d’un niveau de risque normal présentent moins de caractéristiques de fraude que les paiements dont le niveau de risque est élevé ou très élevé. Cependant, nous vous recommandons de continuer à être vigilant lors du traitement de ces commandes. En effet, les paiements présentant un risque normal peuvent quand même être frauduleux et d’autres types de fraudes peuvent survenir ultérieurement au cours du processus de commande.

La valeur risk_level est définie sur normal dans l’objet Charge d’un paiement à risque normal.

...
"outcome":
{
  "network_status": "approved_by_network",
  "reason": null,
  "seller_message": "The charge was authorized.",
  "risk_level": "normal",
  "risk_score": 23, // Provided only with Stripe Radar for Fraud Teams
  "type": "authorized",
}
...

Non évalué

Radar évalue le niveau de risque des paiements par carte, ACH et des prélèvements SEPA. Il définit le niveau de risque sur not_assessed pour :

• Tous les autres paiements autres que par carte.
• Paiements par carte avant l’attribution publique des niveaux de risque.
• Paiements pour lesquels l’entreprise refuse l’évaluation des risques de fraude de Radar.

La valeur risk_level est définie sur not_assessed dans l’objet Charge d’un paiement à risque non évalué.

...
"outcome": {
  "network_status": "approved_by_network",
  "reason": "not_assessed_risk_level",
  "risk_level": "not_assessed",
  "seller_message": "Your business has opted out of Radar fraud risk assessments.",
  "type": "authorized"
}
...

Paiements à risque inconnu

Dans de rares cas, une erreur peut faire échouer l’évaluation du risque. Stripe signale alors que le paiement présente un risque inconnu.

La valeur risk_level est définie sur unknown dans l’objet Charge d’un paiement à risque inconnu.

...
"outcome": {
  "network_status": "approved_by_network",
  "reason": "unknown_risk_level",
  "risk_level": "unknown",
  "seller_message": "Something went wrong while evaluating this payment. Our engineers have been notified and we’ll look into this as soon as possible.",
  "type": "authorized"
}
...

Recherche d’un niveau de risque spécifique dans le Dashboard

Vous pouvez rechercher des paiements d’un niveau de risque spécifique en utilisant le terme de recherche risk_level et le niveau de risque souhaité. Par exemple, si vous recherchez risk_level:highest, une liste de tous les paiements présentant un niveau de risque très élevé s’afffiche. De même, une recherche risk_level:elevated renvoie une liste de tous les paiements présentant un niveau de risque élevé.

Commentaires sur les évaluations des risques

While we use information across our network to evaluate a payment, you might have additional information about a payment as a result of a customer interaction. Our AI models respond to feedback you share with us, and you can help improve our fraud detection algorithms by refunding and reporting payments that you believe are fraudulent.

Le remboursement des paiements frauduleux permet d’améliorer nos algorithmes de détection des fraudes et la précision de nos évaluations des risques pour ce paiement et pour les paiements similaires à l’avenir.

Pour rembourser un paiement et le marquer comme frauduleux, affichez le paiement dans le Dashboard, puis procédez comme suit :

1. Cliquez sur Rembourser.
2. Sélectionnez Frauduleux comme motif.
3. Donnez une brève explication.

Vous pouvez également indiquer qu’un paiement est frauduleux lorsque vous créez un remboursement à l’aide de l’API en saisissant fraudulent comme valeur du champ reason. Cela ajoute l’adresse électronique et l’empreinte de la carte bancaire associées au paiement aux listes de blocage des adresses électroniques et des empreintes de carte bancaire par défaut.

# Set your secret key. Remember to switch to your live secret key in production.
# See your keys here: https://dashboard.stripe.com/apikeys
Stripe.api_key = 
'sk_test_BQokikJOvBiI2HlWgH4olfQ2'

# If you haven't refunded the charge, you can do so and let Stripe
# know it was fraudulent in one step.
Stripe::Refund.create({
  charge: '{{CHARGE_ID}}',
  reason: 'fraudulent',
})

# If you already refunded the charge (without specifying the
# 'fraudulent' reason), you can still let us know it was fraudulent.
Stripe::Charge.update(
  '{{CHARGE_ID}}',
  {
    fraud_details: {
      user_report: 'fraudulent',
    },
  }
)

Stripe modifie le score de risque indiqué des petits sous-ensembles de paiements afin de pouvoir mesurer la performance de nos modèles et obtenir des données pour le développement des modèles suivants. Stripe peut ainsi s’assurer que des indicateurs clés tels que le taux de faux positifs et le rappel se maintiennent à des niveaux raisonnables et que les performances du modèle continuent de s’améliorer.

If you don’t want to use Stripe Radar’s AI models, you can opt out by contacting our Support team.