Surveillance des transactions en temps réel : règles

Transcription complète de Surveillance des transactions en temps réel : règles de fraude pour fiat et crypto - Vidéo 7 sur 10 de Didit Academy, 13:05. Regarder sur YouTube. Chaque paragraphe renvoie au moment exact de la vidéo.

​

Ce que couvre cette vidéo

00:04 Dans cette vidéo, vous allez voir comment Didit surveille les flux d’argent qui transitent par votre application et repère les transactions qui devraient vous inquiéter. Vérifier qui est une personne lors de son inscription est une chose, mais cela ne dit pas ce qu’elle fera une fois qu’elle commencera à déplacer de l’argent. C’est le rôle de la surveillance des transactions. Elle attribue un score à chaque paiement dès son arrivée, le relie à la personne qui l’a effectué et signale ce qui compte vraiment. Par exemple, une hausse soudaine de l’activité, un paiement bien trop élevé ou une correspondance avec une liste de sanctions. Elle fonctionne pour la monnaie classique comme pour la crypto, selon des règles que vous définissez vous-même. 00:40 Alors, ouvrons-le et parcourons-le. Bon, nous pouvons donc nous rendre dans l’onglet

​

Le flux des transactions en direct

00:45 transactions, ici à gauche. Et voici un flux en direct de chaque paiement surveillé par Didit. Il est classé par date, du plus récent au plus ancien, et chaque ligne correspond à un événement économique. Il peut s’agir d’un dépôt, d’un retrait, d’un virement, d’un paiement, d’un versement ou d’un pari. Chacun d’eux est évalué et fait l’objet d’une décision en temps réel dès son arrivée. Donc, le premier endroit où vous voudrez probablement aller est

​

La file d’examen et les filtres

01:12 cet onglet ici : 100 transactions à examiner. Nous cliquons dessus, et cela filtre automatiquement les transactions qui doivent être examinées par votre équipe. Si vous voulez tout voir, nous pouvons ajouter le filtre « tous les statuts ». Nous pouvons l’affiner si nous le souhaitons, par exemple en sélectionnant un jour précis parmi les 7 derniers jours. Si vous voulez rechercher un identifiant de transaction ou un Didit ID précis. Si nous voulons consulter des devises précises, etc. 01:42 Mais pour aujourd’hui, nous allons simplement passer le statut sur en cours d’examen, et ce sont celles que nous allons parcourir, car elles seront les plus importantes pour vous et pour vos propres cas d’usage. Donc, nous

​

Chaque transaction liée à une identité

01:52 pouvons voir que cette transaction est liée à une identité précise, car personne sur votre plateforme ne peut effectuer de transactions sans passer par le KYC ou le KYB. Nous voyons le type. Il s’agit de crypto dans ce scénario. Le montant, les éventuelles étiquettes concernées et la date de création. Un point à noter ici : nous avons en fait la contrepartie

​

Filtrage des contreparties

02:15 ici. Elle fait aussi l’objet d’un filtrage par rapport aux listes de sanctions et aux listes de surveillance, grâce au même moteur AML que vos contrôles d’identité utilisent déjà. Vous voyez que nous avons le score ici. Je vais ouvrir la transaction et vous montrer exactement ce qui se passe. Si nous cliquons sur l’une d’elles, je précise d’abord qu’il s’agit de données de démonstration. Ce n’est pas une vraie transaction, mais pour vous montrer le fonctionnement, je veux vous présenter chacun de ces onglets. Si nous faisons défiler vers le bas, chacun de ces onglets correspond à un onglet situé en haut. Comme pour le KYC et le KYB, nous pouvons changer le statut ici, télécharger au format PDF et ajouter à une liste de blocage

​

L’onglet vue d’ensemble et le score de risque

02:49 liste. Alors, regardons, d’accord ? Dans la vue d’ensemble, nous avons le score de risque. Le score est moyen. Euh, la transaction a été signalée comme étant en cours d’examen. Nous pouvons voir tous les avertissements ici. Donc, dans la surveillance crypto, car il s’agit d’une

​

Risque du portefeuille et signification des seuils de score

03:01 transaction, nous voyons qu’il y a un score de risque de portefeuille élevé. Et nous pouvons lire ce que cela signifie réellement. Donc, si le score de risque se situe entre 70 et 89, la transaction sera soumise à un examen. Les portefeuilles ayant ce score présentent une exposition significative à des groupes illicites, comme les mélangeurs, les marchés du dark web et les arnaques. Ce sont donc toutes les choses que nous devons surveiller lors de l’examen de cette transaction en particulier. Nous pouvons voir qu’elle a été signalée pour une grosse

​

Données du fournisseur

03:28 transaction unique. Comme pour le KYC et le KYB, nous avons ici les données du fournisseur. Donc, toutes ces transactions associées à ces données de fournisseur particulières (dans ce cas, un e-mail), et cela peut être un identifiant unique. Cette personne aura donc passé le KYC. Et toutes les transactions qui correspondent à ces données du fournisseur seront

​

Calcul du score de risque

03:52 signalées sous cet utilisateur précis. Vous vous demandez peut-être : d’où vient ce score ? Vous pouvez voir que le score de risque est de 284, que trois règles ont été déclenchées, que huit règles ont été évaluées et qu’une alerte est ouverte. Qu’est-ce qui se passe ici ? Eh bien, chaque transaction fait l’objet d’une décision dès son arrivée, et chaque règle correspondante contribue au score de risque cumulé. Ainsi, vos seuils déterminent à partir de quand ce

​

Les quatre statuts de transaction

04:17 score est assez élevé pour l’envoyer en examen ou le refuser purement et simplement. Il existe donc quatre statuts pour les transactions. Nous avons « approuvé », ce qui signifie que la transaction est conforme, « en cours d’examen », comme dans cet exemple, « refusé », et aussi « en attente de l’utilisateur ». Ainsi, lorsqu’une règle exige une garantie supplémentaire avant de laisser passer un paiement, le statut passe à « en attente de l’utilisateur ». Didit lance alors discrètement une session de vérification liée, renvoie une URL, l’utilisateur se revérifie lui-même, et la transaction reprend là où elle s’était arrêtée.

​

Envoyer des transactions vers Didit

04:51 Donc, avant de plonger dans toutes ces informations, comment faire entrer des transactions dans Didit ? Eh bien, nous pouvons les importer depuis un CSV ou une liste. Nous pouvons aussi les intégrer, ce qui sera évidemment l’option la plus courante pour la plupart d’entre vous. Vous intégrez le SDK. Et nous pouvons créer une transaction manuelle, qui ne sert vraiment qu’à des fins de test. 05:15 Créer une transaction manuelle à chaque fois qu’une transaction passe dans votre entreprise serait une vraie corvée. Donc, si vous cliquez sur Intégrer, vous voyez que nous pouvons simplement copier le prompt, sélectionner une clé API, puis le coller dans votre cloud code ou code X, qui configurera automatiquement l’installation, de sorte que votre surveillance des transactions soit entièrement en place. Bon, travaillons maintenant sur certains de ces contrôles et onglets, et laissez-moi vous expliquer ce que chacun signifie. Il y a beaucoup d’informations, mais si ce compte a été signalé, c’est à cause des règles, et nous y reviendrons

​

Détails de la transaction

05:49 dans la section consacrée aux règles, un peu plus loin. Mais voici tous les détails de la transaction que nous avons : crypto sortante, le pays allant de l’Argentine vers les Pays-Bas, l’ID de transaction, l’ID de paiement, les détails du paiement, les données du fournisseur et le montant dans la devise. Nous avons le score de risque AML, c’est-à-dire le score issu du module de lutte contre le blanchiment d’argent. 06:13 Nous pouvons examiner toutes les particularités de la transaction : la chaîne, le risque lié au portefeuille, en l’occurrence un risque de portefeuille frauduleux potentiel, le portefeuille du bénéficiaire et le score de risque du portefeuille. Nous avons quelques alertes ici : l’exposition crypto simulée. Il s’agit d’une transaction crypto de démonstration signalée par des métadonnées de surveillance synthétiques, et

​

Visualisation de l’exposition crypto

06:30 de niveau moyen. Nous avons la surveillance crypto. C’est vraiment intéressant. Cliquons sur visualisation, et vous allez pouvoir voir la représentation des portefeuilles, la manière dont ils sont reliés et les transactions. Cela peut être très utile si vous cherchez à repérer des arnaques, des mixeurs et ce genre de choses. Nous avons donc ici la vue d’ensemble de la transaction. Vous voyez qu’il y a une analyse de Merkle Science. Il s’agit d’un outil tiers que vous pouvez intégrer à Didit pour le filtrage crypto et l’analyse des transactions. Si nous descendons plus bas, tout cela fait partie de la

​

Contreparties

07:03 surveillance crypto de Merkle Science : le résumé de la transaction, le tableau d’exposition, puis nous arrivons aux contreparties. Il s’agit de la personne qui reçoit les fonds dans cette transaction en particulier. Nous voyons que cette personne n’est pas vérifiée dans le système actuel. Le système va donc vérifier si ce portefeuille figure déjà sur votre plateforme. Puis il y a la partie importante, tout en bas. Voici

​

Règles déclenchées

07:27 les règles déclenchées. Nous allons examiner ces règles dans un instant et voir comment les configurer pour notre surveillance des transactions. Si vous cliquez sur chacune d’elles, vous pouvez voir ce qu’elle implique. Nous avons donc l’identité de la règle, le déclencheur, les conditions, les actions et les paramètres de déploiement. Je vais vous les détailler dans un instant. Vous voyez aussi qu’il y a des transactions associées ici, en bas. 07:48 Oui, cela fait beaucoup d’informations, mais l’essentiel à retenir, ce sont les règles. Alors créons-en quelques-unes

​

Création d’une règle

07:55 Allons-y ? Il existe une bibliothèque de règles. Ce sont des paramètres par défaut que vous pouvez configurer lorsque vous créez un compte tout neuf. Nous avons les règles installées, que vous pouvez configurer manuellement. Nous pouvons créer les règles ici : les règles sont essentiellement des filtres. Donc, si cela se produit, alors faites ceci. C’est essentiellement ce que fait une règle. Nous pouvons lui donner un nom. Nous l’appellerons test. Nous pouvons ajouter une description si nous le voulons. Nous pouvons ajouter une catégorie spécifique.

​

Déclencheurs

08:18 Disons que nous sélectionnons géographie, puis que nous passons au déclencheur. Le déclencheur s’applique à toutes les transactions. Nous pouvons le préciser par canal, donc crypto ou fiat. Choisissons crypto.

​

Conditions

08:29 Le type d’entité, nous pouvons le préciser : particulier ou entreprise. Je vais choisir particulier. Nous passons ensuite aux conditions. Nous pouvons chercher, je ne sais pas, la Travel Rule. Nous pouvons chercher des sujets. Nous pouvons définir que le pays est égal à un pays à haut risque, quelque part en Afrique par exemple. Nous pouvons aussi ajouter une condition supplémentaire ici. Donc, si quelqu’un effectue plusieurs transactions en peu de temps depuis ce pays, c’est ce que cette règle signalera. Et nous

​

Actions et notation

09:01 pouvons décider si cela va refuser la transaction ou la placer en examen. Vous voyez ici : choisissez ce qui se passe en cas de correspondance. On change le statut, n’est-ce pas ? On peut ajouter des points. Voilà ce que je mentionnais plus tôt : c’est ainsi que le score est calculé. On peut donc ajouter, par exemple, 50 points ici. Et puis

​

Test rétrospectif et paramètres de déploiement

09:24 nous avons les paramètres de déploiement. Nous pouvons tester la règle a posteriori pour voir combien de correspondances elle va générer. C’est important, car une règle très restrictive représentera beaucoup plus de travail pour votre équipe. Il faut donc évaluer le rapport risque-bénéfice de ce type de règles et déterminer le niveau de rigueur que vous souhaitez. Vous voyez ici que chaque règle indique à quelle fréquence elle s’est déclenchée et quelle part de ces cas a été envoyée en examen ou refusée. Par exemple, vous avez ce pourcentage ici, et ce sont ces données sur lesquelles vous allez vous appuyer pour ajuster la règle. Donc, si configurer vos propres règles vous semble beaucoup de travail, vous pouvez simplement discuter avec Claude et lui dire : « Nous voulons filtrer ces types de personnes ou ces types de transactions. »

​

La bibliothèque de règles

10:07 Nous voulons détecter ce type de comportement en provenance de ces pays ». Vous pouvez aussi consulter la bibliothèque, qui propose différentes catégories : AML, détection des prête-noms, surveillance crypto, analyse des appareils, protection financière, jeu responsable, règles Travel Rule, et bien d’autres. Vous y trouverez donc une bibliothèque de règles dans laquelle vous pouvez puiser. Il y a donc une condition dans cette règle

​

Conditions de vélocité

10:33 sur laquelle je travaillais tout à l’heure, c’est la condition de vélocité. Et c’est plutôt astucieux. Ainsi, au lieu d’évaluer un paiement isolément, une règle peut additionner ou calculer la moyenne de l’activité sur une période donnée. Cette période peut aller d’une heure à 90 jours, avec un regroupement par utilisateur, appareil, adresse, moyen de paiement ou contrepartie. C’est ainsi que vous détecterez le fractionnement et les pics soudains d’activité qu’aucune transaction isolée ne ferait apparaître. 10:59 Nous pouvons donc utiliser la condition de vélocité. Par exemple, nous pouvons compter le nombre de transactions des dernières 24 heures pour le même utilisateur, et indiquer une valeur supérieure à, disons, cinq. Voilà la condition de vélocité. Je trouve cela plutôt astucieux, et je n’ai vu cela sur aucune autre plateforme. L’idée est que l’IA peut faire ressortir des schémas cachés dans votre propre historique. Vous pourriez d’ailleurs le faire dès maintenant avec Claude : connecter le MCP, demander à Claude d’analyser vos données et de créer des règles

​

Activer la surveillance crypto

11:26 en fonction des schémas qu’elle repère. Si vous vous demandiez où activer la conformité crypto et l’intégration de la surveillance crypto, la voici : dans l’onglet Transactions, accédez aux paramètres. Vous pouvez ajuster le seuil de risque, puis sélectionner la surveillance crypto Merkle Science. Vous pouvez l’activer à 15 cents par vérification. Vous pouvez apporter votre propre clé, ce qui sera possible prochainement. Vous pouvez donc l’activer ou la désactiver selon vos besoins. 11:54 Dernier point concernant le tableau de bord,

​

Analyse des transactions

11:56 là encore, vous pouvez ajuster vos analyses pour inclure aussi la surveillance des transactions. Si vous cliquez sur Ajouter, vous accédez à Transactions. Vous pouvez consulter le volume, par exemple la répartition des actions, approuvées ou refusées, puis ajouter cela à votre tableau de bord d’analyse. Vous le verrez apparaître tout en bas. Pour déplacer ces onglets, il suffit de cliquer sur Modifier ; par exemple, retirer celui-ci, puis les réorganiser comme ceci. Vous pouvez les classer dans l’ordre souhaité.

​

Récapitulatif

12:34 Voilà, c’est la surveillance des transactions de bout en bout. Chaque paiement fait l’objet d’une notation dès son arrivée. Les transactions en monnaie traditionnelle et en crypto passent ainsi par un même moteur, chacune étant rattachée à une personne ou une entreprise vérifiée. Tout élément suspect est signalé à votre équipe, qui peut l’examiner et agir en conséquence. Si vous voulez l’essayer, rendez-vous sur didit.me, inscrivez-vous gratuitement et envoyez votre première transaction dès aujourd’hui.