> ## Documentation Index > Fetch the complete documentation index at: https://docs.didit.me/llms.txt > Use this file to discover all available pages before exploring further. # Réseaux de fraude - Détection des anneaux de fraude > Détectez les anneaux de fraude avec Didit en regroupant les candidats partageant appareil, IP, visage, document, téléphone, e-mail ou adresse. Les réseaux regroupent automatiquement, au sein de votre organisation, les demandeurs, les entreprises et les parties à une transaction qui partagent des signaux d'appareil, d'IP, biométriques, documentaires ou de contact. Un groupe de comptes frauduleux apparaît ainsi comme une seule enquête au lieu de dizaines d'alertes sans lien entre elles. *** ## Ce qu'est un réseau Un réseau est un ensemble de sujets (utilisateurs du fournisseur, entreprises du fournisseur ou parties à une transaction) reliés par un ou plusieurs signaux partagés. Didit construit les réseaux en continu, au fur et à mesure que les sessions de vérification, les sessions d'entreprise et les transactions se terminent. Le regroupement s'effectue à l'**échelle de l'organisation**, sur l'ensemble des applications de votre organisation, de sorte qu'un groupe frauduleux qui touche deux de vos produits apparaisse comme un seul réseau. Chaque application ne voit que les réseaux qui incluent au moins un de ses propres sujets. > [!NOTE] > > Le regroupement ne s'applique qu'aux données de production. Les applications sandbox sont entièrement exclues : les sessions sandbox ne créent jamais de réseau et n'en rejoignent jamais. ## Types de signaux Un réseau se forme lorsque deux sujets ou plus présentent une correspondance pour l'un de ces signaux : | Signal | Lien | | - | - | | Appareil | Une empreinte d'appareil identique partagée par plusieurs sujets | | Adresse | Une adresse de connexion partagée, les infrastructures communes étant identifiées séparément | | Numéro de document | Un identifiant gouvernemental correspondant, dans son espace de noms d'émission | | Téléphone ou e-mail | Un identifiant de contact normalisé correspondant | | Adresse physique | Une adresse normalisée correspondante | | Visage | Une relation de similarité biométrique, affichée avec son contexte de correspondance | Une correspondance biométrique potentielle constitue un élément de preuve à examiner, et non la confirmation que deux comptes appartiennent à la même personne. Les références de signaux n'exposent pas la valeur hachée sous-jacente. Les réviseurs autorisés peuvent ouvrir leurs propres enregistrements sources liés pour examiner les éléments de preuve qu'ils détiennent déjà. Un signal qui relie un nombre anormalement élevé de sujets (une IP de bureau partagée, un appareil de borne, une IP de centre de données) est signalé comme **hub** plutôt que traité comme une preuve de fraude automatique. Les signaux de type hub sont courants dans les environnements légitimes à fort trafic : ils sont mis en avant pour examen et ne sont pas refusés automatiquement. ## Consulter un réseau La liste des **Réseaux** est un tableau de tous les réseaux visibles par votre application. Elle affiche l'identifiant du réseau, son nom, son statut, son niveau de risque, les schémas et signaux détectés, ainsi que les dates de première et de dernière activité. Les filtres de statut, de signal, de schéma et de tranche de risque sont les mêmes que ceux de l'API. Une recherche libre permet de chercher par nom de réseau, nom de membre ou identifiant de réseau. Lorsque vous ouvrez un réseau, la file d'attente des réseaux reste affichée à côté du panneau de détail sur ordinateur. Le panneau de détail s'ouvre sur **Vue d'ensemble** et propose six vues : > [card] Vue d'ensemble > > Consultez la raison de l'existence du réseau, son périmètre d'application, les dates d'activité et la couverture des signaux. > Un signal partagé est une raison d'enquêter, et non une preuve de fraude. > [card] Connexions > > Nœuds de sujets et de signaux reliés par des arêtes. Concentrez-vous sur un demandeur et limitez la vue à 1, 2 ou 3 sauts pour isoler ses connexions directes au lieu de l'ensemble du réseau. > [card] Comptes > > Chaque membre apparaît sur une ligne, avec son statut de résultat, son risque, ses étiquettes et la couverture de ses signaux. Cette vue sert à parcourir ou exporter un grand réseau. > [card] Géographie > > Points géographiques où se rejoignent les adresses et les localisations des membres. Utile pour repérer un groupe ancré sur une adresse ou une ville. > [card] Chronologie d'activité > > Historique chronologique du réseau : date de première détection, date d'observation de chaque signal, et chaque changement de statut avec sa raison. > [card] Renseignements partagés > > Examinez les éléments de preuve agrégés provenant d'autres organisations. > Les signaux inter-organisations nécessitent le forfait Enterprise et que le mode de partage de votre organisation soit défini sur global. > Choisissez le mode de partage dans les paramètres de l'organisation, sous Signaux de fraude. ## Notes privées et exports Ouvrez **Notes** dans l'en-tête du panneau de détail pour discuter de l'enquête avec votre équipe. Les notes restent au sein de votre organisation et n'entrent jamais dans les renseignements partagés. La lecture des notes nécessite `read:networks`, et l'ajout de notes nécessite `write:networks`. Seul l'auteur d'une note peut la supprimer, et la suppression est irréversible. En cas d'échec de l'envoi, le brouillon est conservé pour que vous puissiez réessayer. Lorsque deux réseaux fusionnent, les notes suivent l'enquête conservée. Utilisez **Télécharger le PDF** pour exporter le réseau actuel, son statut d'examen, les comptes liés, les références sources et les signaux partagés. Le PDF indique son périmètre et sa date de génération. Il exclut les renseignements mondiaux et les notes privées, et signale explicitement toute liste de comptes ou de signaux limitée à 500 entrées. Chaque compte inclut jusqu'à six références sources, avec un nombre explicite lorsque d'autres sont disponibles dans la console. Choisissez **Exporter en CSV** dans le menu d'options pour exporter la liste des comptes. Aucun de ces exports ne modifie le statut d'examen du réseau. ## Cycle de vie Un réseau passe par exactement quatre statuts : | Statut | Signification | | - | - | | `Active` | Nouvellement détecté ou toujours en train d'accumuler des membres, pas encore examiné | | `In review` | Un analyste enquête activement | | `Resolved` | Enquête terminée : le réseau était un regroupement légitime ou la fraude a été traitée | | `Dismissed` | Examiné et jugé ne justifiant aucune action | Chaque changement de statut est enregistré avec une raison et l'analyste qui l'a effectué. Ces enregistrements forment la piste d'audit du réseau, avec son historique de signaux et de détection. > [!NOTE] > > Le statut d'un réseau décrit l'enquête, et non un membre en particulier. Chaque membre possède également son propre **statut de résultat** au sein du réseau (`Approved`, `In review`, `Declined`, `Not completed`), qui correspond à la décision de vérification propre à ce demandeur. Un réseau peut être `Active` alors que certains membres sont déjà `Approved` ou `Declined`. ## Agir sur un réseau Depuis la page de détail d'un réseau, vous pouvez : * **Créer un dossier** pour confier le réseau à votre équipe de conformité en vue d'une enquête formelle, le dossier étant rattaché au réseau plutôt qu'à un seul sujet. * **Ajouter à la liste de blocage** l'identité d'un membre, ou le signal lui-même, afin que les sessions futures qui y correspondent soient automatiquement refusées. * **Changer le statut** pour faire passer le réseau à En cours d'examen, Résolu ou Ignoré, avec un motif obligatoire. * **Ignorer** un réseau en une seule étape lorsqu'il ne s'agit clairement pas de fraude ; cette action clôture également un examen en cours, le cas échéant. ## Pages associées > [card] [Lister les réseaux](https://docs.didit.me/fr/management-api/networks/list.md) > > Récupérez les réseaux de votre organisation via l'API. > [card] [Recherche d'appartenance à un réseau](https://docs.didit.me/fr/management-api/networks/membership-lookup.md) > > Découvrez à quels réseaux appartient une session, un utilisateur, une entreprise ou une transaction. > [card] [Mise en liste de blocage des utilisateurs](https://docs.didit.me/fr/console/blocklist-users.md) > > Comment l'ajout d'un document, d'un visage, d'un téléphone ou d'un e-mail à la liste de blocage affecte les sessions futures. > [card] [Dossiers](https://docs.didit.me/fr/console/case-management/cases.md) > > Enquêtez sur un dossier de réseau jusqu'à sa résolution. This documentation is built and hosted on [Mintlify](https://mintlify.com), a developer documentation platform.