Contexte
L'équipe conformité d'un opérateur de paiement mobile croulait sous les alertes de son moteur de règles : des milliers par jour, dont l'immense majorité de faux positifs. Les schémas de fraude réels — réseaux de mules, SIM swap, comptes de collecte — passaient entre les mailles pendant que les analystes trataient du bruit.
L'enjeu
Multiplier la pertinence des alertes sans dégrader la détection, expliquer chaque score à un régulateur ou un client contesté, et garder le dispositif performant dans le temps face à des fraudeurs qui s'adaptent en quelques jours.
Notre approche
- 01
Constitution d'un jeu de données labellisé à partir des fraudes confirmées et des décisions des analystes (boucle de retour permanente).
- 02
Scoring temps réel des transactions combinant règles métier et modèle d'anomalie comportementale (vitesse, montants, graphe des bénéficiaires).
- 03
Analyse de graphe hebdomadaire pour révéler les réseaux de comptes liés, avec visualisation pour les investigations.
- 04
Surveillance de la dérive des modèles, réentraînement mensuel encadré, et documentation d'explicabilité par alerte.
Résultats
La proportion d'alertes réellement actionnables a été multipliée par cinq, le délai moyen de qualification a chuté et deux réseaux de mules ont été démantelés dès le premier trimestre. Le dispositif tourne 24/7 et chaque blocage est justifiable, alerte par alerte.
