Intermarché · Fraude
Détecter la fraude en temps réel, sans fausses alertes
Le contexte
Notre prestataire de paiement nous a alertés : des cartes bancaires utilisées sur intermarché.com avaient ensuite été mises en opposition. Son analyse montrait qu'elles avaient aussi servi dans d'autres enseignes.
De notre côté, les traces révélaient un comportement anormal : un même compte enchaînait les tentatives de paiement avec des cartes différentes, parfois une dizaine, jusqu'à ce que l'une d'elles passe.
Le problème
Pour l'enseigne, il n'y avait pas de perte directe : les paiements étaient validés. Mais pour les titulaires des cartes, le préjudice était lourd, car il s'agissait généralement de grosses commandes. Et rien ne permettait de repérer ces commandes avant leur retrait en magasin.
Ce que j'ai fait
- Analyser les commandes frauduleuses pour comprendre le mode opératoire et ce qui les distinguait des commandes légitimes.
- Définir les critères de détection et mettre en place une alerte à chaque nouvelle commande suspecte.
- Itérer sur ces critères jusqu'au bon équilibre : détecter les vraies tentatives, sans noyer les équipes sous les faux positifs.
- Rendre l'alerte actionnable : à chaque détection, le magasin concerné était prévenu et demandait une pièce d'identité lors du retrait de la commande.
Le résultat
Les tentatives de fraude étaient identifiées en temps réel, avec très peu de fausses alertes. Face à des magasins qui posaient désormais des questions, les tentatives ont cessé.
Ce que j'en retiens
Une alerte n'a de valeur que si on peut lui faire confiance. Trop de faux positifs, et plus personne ne la regarde. Le vrai travail, c'est d'affiner les critères jusqu'à ce que chaque alerte mérite d'être traitée.