Concevoir un score de risque auquel vos équipes feront vraiment confiance

Toute pile antifraude finit, d’une manière ou d’une autre, par produire un nombre entre 0 et 100. Ce qui distingue un bon score d’un mauvais tient rarement aux mathématiques. La vraie question est ailleurs : les personnes qui doivent agir sur ce score lui font-elles confiance ?

Évaluez les preuves, pas l’intuition

Commencez par lister les signaux bruts et par clarifier ce que chacun vaut réellement dans votre trafic :

| Signal | Pondération typique | Pourquoi | | --- | --- | --- | | Nœud de sortie TOR | Élevée | Anonymat volontaire, rare chez les clients ordinaires | | Hébergement / datacenter | Moyenne-élevée | Les serveurs ne font pas leurs courses | | VPN commercial | Faible-moyenne | Très courant chez les utilisateurs légitimes | | Proxy résidentiel | Élevée | Conçu précisément pour paraître légitime | | Opérateur mobile | Neutre | Adresses partagées, mais très majoritairement utilisées par de vraies personnes | | Historique d’abus de l’ASN | Moyenne | Les réseaux bon marché attirent les attaques bon marché |

Ces pondérations doivent venir de vos propres résultats, pas d’un article de blog — pas même de celui-ci. Prenez un mois de chargebacks confirmés et de commandes confirmées comme légitimes, puis regardez quels marqueurs séparent réellement les deux populations dans vos données.

Gardez le raisonnement visible

Un score de 78 sans explication, c’est un tirage à pile ou face avec une couche de complexité en plus. Retournez les raisons qui contribuent au score en même temps que le score lui-même, et affichez-les dans l’interface de revue. Deux effets apparaissent très vite : les analystes détectent pour vous des bugs de règles, et les litiges se règlent en un message plutôt qu’en cinq.

Calibrez avec trois niveaux, pas avec un seul seuil

• Faible — laisser passer sans bruit.
• Moyen — ajouter une friction : vérification par email, 3-D Secure, délai avant paiement.
• Élevé — mettre en attente pour revue, ou refuser lorsque la politique interne le permet.

Un seuil unique transforme un signal continu en décision binaire, avec la quasi-certitude que vos erreurs les plus fréquentes seront aussi les plus coûteuses. Les niveaux intermédiaires permettent de dépenser de la friction plutôt que de brûler de la confiance.

Ne laissez jamais l’IP décider seule

L’intelligence IP répond à la question : « quel type de réseau est utilisé ici ? » Elle ne peut pas répondre à : « cette personne est-elle bien celle qu’elle prétend être ? » Croisez-la avec l’ancienneté du compte, la vélocité, la cohérence de l’appareil, la correspondance entre facturation et livraison, ainsi que l’historique de paiement. Le verdict IP doit influencer une décision ; il ne devrait que rarement la prendre à lui seul.

Mesurez explicitement le coût des faux positifs

Bloquer un fraudeur permet d’économiser la valeur de la commande. Bloquer un vrai client coûte la commande et la relation, et cela arrive bien plus souvent que les équipes ne l’imaginent. Suivez les deux côtés de l’équation :

• Fraudes confirmées interceptées par semaine.
• Tickets support provoqués par des actions de risque par semaine.
• Taux d’annulation de ces décisions après revue — autrement dit, la fréquence à laquelle le blocage était jugé injustifié.

Si ce taux dépasse environ un cas sur cinq, vos seuils sont trop agressifs, quels que soient les chiffres de fraude affichés par ailleurs.

Réexaminez le score régulièrement

Les schémas d’attaque tournent. Une pondération efficace au printemps peut devenir du bruit à l’automne. Planifiez une revue récurrente du score, rejouez les cas récents et labellisés avec les règles en vigueur, puis ajustez. Un score que personne n’a revisité depuis un an n’est plus un contrôle : c’est un système hérité.

Le test de confiance

Demandez à un analyste d’expliquer en une phrase une décision à haut risque prise hier au hasard. S’il y parvient, le score fonctionne. S’il hausse les épaules en répondant « le système l’a signalé », vous avez un nombre, pas un signal.