Filtrage de fraude sans tuer les bonnes commandes

Les couches que décrivent les réseaux de cartes

Le guide de gestion des litiges de Visa (juin 2024) oriente les commerçants carte absente vers la vérification d'adresse (AVS), le code de sécurité de la carte (CVV2) et Visa Secure. Traitez-les comme des couches plutôt que comme une seule porte : chaque vérification filtre un type différent de commande et laisse une trace différente pour un litige. Demandez à votre fournisseur quelles vérifications votre passerelle prend en charge, comment chaque résultat est renvoyé à votre système, et ce que votre compte fait d'une non-correspondance par défaut, car un code de réponse n'aide que si votre caisse agit en fonction de lui. Envoyer des données complètes et exactes dans la demande d'autorisation est ce qui rend les résultats utiles à lire.

Ce que chaque vérification vous apporte si une commande est contestée

Le filtrage est aussi une collecte de preuves. Le guide de Visa précise que votre acquéreur peut répondre à une transaction contestée lorsque vous avez reçu une correspondance AVS « Y » et que les adresses de facturation et de livraison sont identiques, à condition que vous fournissiez une preuve de l'adresse de livraison et une preuve signée de livraison. Il énumère aussi certains résultats CVV2 qui donnent des droits de réponse, comme un émetteur qui ne prend pas en charge le CVV2, ou un émetteur qui a approuvé une commande par la poste, par téléphone ou en ligne malgré une non-correspondance. Pour Visa Secure, le guide précise qu'une transaction authentifiée avec succès (indicateur de commerce électronique 5), ou une tentative où l'émetteur ou le titulaire de carte ne participe pas (indicateur 6), protège le commerçant contre les litiges liés à la fraude, tandis qu'un commerçant qui ne tente pas l'authentification (indicateur 7) n'est pas protégé. Il ajoute que les règles de transfert de responsabilité varient selon la région, et qu'un commerçant Visa Secure identifié par le Visa Fraud Monitoring Program peut quand même recevoir des litiges en vertu de la condition 10.5. Notre guide sur le 3D Secure couvre l'authentification plus en détail.

Refuser, examiner ou accepter

Un bon ensemble de règles a trois résultats, pas deux. Refusez les commandes présentant des signaux fiables, comme une carte qui échoue la vérification du code de sécurité sur une commande de grande valeur. Envoyez les commandes limites en examen manuel, où quelqu'un vérifie l'historique de commande, contacte le client ou demande une authentification. Acceptez le reste. Chaque refus strict écarte aussi de vrais clients, et ces pertes n'apparaissent jamais dans vos rapports de litiges, alors décidez quels signaux sont assez forts pour bloquer et lesquels justifient seulement un second regard. Les règles qui comptent les tentatives, les cartes ou les adresses dans le temps complètent les limites de vélocité que votre acquéreur peut fixer sur votre compte.

Ne stockez pas ce que les règles interdisent

Les outils de filtrage, les registres de commande et les notes de soutien ne doivent pas devenir un entrepôt de données sensibles. Les règles fondamentales de Visa (18 avril 2026) exigent des membres qu'ils s'assurent que leurs commerçants ne stockent pas, après l'autorisation, le contenu complet de la piste magnétique ou des données de la puce, le CVV2, ou le NIP ou le bloc de NIP chiffré, et qu'ils s'assurent que les commerçants se conforment à la norme PCI DSS. Si vous facturez des clients réguliers, utilisez des jetons et le processus d'identifiant enregistré plutôt que de conserver les numéros de carte ou les codes de sécurité.

Mesurez, puis ajustez

Le guide de Visa recommande de suivre les litiges par condition, de suivre l'activité de litiges en proportion des ventes, et de suivre séparément les litiges carte présente et carte absente. Il précise que Visa surveille l'activité de litiges des commerçants chaque mois et avise les acquéreurs lorsque des commerçants ont des litiges excessifs, et que les acquéreurs sont censés agir. Les règles de Visa énumèrent les transactions non autorisées excessives et l'identification par le Visa Acquirer Monitoring Program parmi les raisons pour lesquelles un acquéreur doit ajouter un commerçant résilié au fichier des commerçants résiliés. Exemple illustratif seulement, avec des chiffres ronds fictifs : une boutique reçoit 1 000 commandes en ligne par mois. Ses règles en refusent 20, en envoient 50 en examen et acceptent le reste. Les examinateurs approuvent 40 des 50. Si les litiges de fraude demeurent stables après l'assouplissement d'une règle et que les approbations augmentent, la règle coûtait des ventes; si les litiges de fraude augmentent, resserrez-la de nouveau. Changez une règle à la fois afin de pouvoir en observer l'effet.