Les règles de l’Autorité bancaire européenne (EBA) relatives à la surveillance des transactions de paiement sur Internet vont arriver. Votre organisation a-t-elle conscience de ce qu’elles impliquent, en connaît-elle les délais de mise en œuvre?

Dans ce post, Nikolaus D. Bayer, Directeur-général d’IRIS Analytics, présente quelques implications de ces nouvelles réglementations pour l’industrie.

IRIS Analytics et SER2S (Société d’Exploitation de Réseaux et de Services Sécurisés), filiale du Groupement des Cartes Bancaires CB, annoncent aujourd’hui le déploiement d’un système d’évaluation des transactions intégré du réseau d’autorisation e-rsb, qui renforce la sécurité des transactions pour plus de 75% des cartes françaises de paiement. Le logiciel fourni et configuré par IRIS Analytics pour SER2S s’attaque aux nouveaux procédés et stratégies de fraude que les mesures classiques de prévention de la fraude peinent à détecter.

Antoine Sautereau, directeur Opérations à Cartes Bancaires, a joué un rôle essentiel dans le choix d’IRIS et la mise en œuvre de nouveaux modèles anti-fraude. Selon lui, « même si le déploiement du standard EMV a véritablement amélioré la sécurité des transactions en garantissant l’authenticité de la carte, il existe encore des secteurs ou des types de transaction qui représentent des cibles pour les fraudeurs. Nous avons donc décidé d’aller au-delà des meilleures pratiques actuelles de sécurité des paiements en plaçant le « scoring » de transactions au cœur même du réseau e-rsb, qui voit passer une grande part  des paiements et des retraits. »

IRIS Analytics a obtenu la certification PA-DSS pour la toute dernière version de son logiciel IRIS 5 de surveillance des transactions en temps réel. IRIS 5 répond aux exigences les plus sévères de sécurité des données imposées par le Payment Card Industry Security Standards Council.  Le Payment Application Data Security Standard (PA-DSS) couvre la totalité des secteurs de gestion de la sécurité, politiques, procédures, architecture de réseau, conception de logiciel et autres mesures de protection indispensables.

Hanns-Michael Hepp, co-fondateur de la société IRIS Analytics GmbH, quitte la direction pour le poste de président du conseil consultatif de l’entreprise basée à Neu-Isenburg. IRIS Analytics est spécialisé dans la prévention et le contrôle de la fraude lors des paiements électroniques.

Pendant de nombreuses années, Monsieur Hepp a joué un rôle éminent dans l’industrie bancaire en Allemagne. En 2007, il a créé la société IRIS Analytics GmbH. Avec une équipe de spécialistes triés sur le volet, Monsieur Hepp a élaboré une méthode de prévention des paiements électroniques frauduleux, basée sur l’efficience et la rapidité, et il a conçu IRIS, une solution logicielle d’analyse des transactions en temps réel. IRIS qui est l’une des premières applications concrètes « Big Data » repose sur des techniques d’analyse et de gestion de données en mémoire.

QIWI souhaitait préserver et améliorer sa réputation de plateforme de paiement fiable et digne de confiance sur le marché. IRIS Analytics a pu répondre à ce souhait mais aussi à d’autres en déployant une solution en seulement cinq semaines. Pour en savoir plus, consultez l’étude de cas.

Pendant des décennies, les réseaux de neurones ont largement contribué à lutter contre la fraude par paiement par carte. À la pointe de la technologie, leur déploiement à grande échelle dans les années 90 a été perçu comme une avancée digne de la science-fiction.

La technologie qu’ils utilisent permet de tirer des leçons d’expériences passées – en vérifiant si le comportement du client acheteur est justifié, puis en stockant ces informations qui servent alors de modèles ou de tendances, un peu comme le fait notre cerveau. Le réseau de neurones doit réagir et détecter les activités anormales sur les comptes des clients lorsque les fonctions qu’il surveille subissent une attaque.

Face à une nouvelle augmentation des paiements frauduleux en ligne en 2013, garder la confiance des consommateurs dans les produits de paiement est une nécessité, même si le challenge est devenu un peu plus difficile. Dans un monde où les transactions atteignent des volumes de plus en plus élevées, l’attraction qu’elles exercent sur les criminels va sans dire. Les fraudeurs ayant souvent une longueur d’avance sur les systèmes sensés les dissuader, l’industrie des paiements doit faire preuve d’une vigilance sans faille face aux toutes dernières menaces de fraude et prendre des mesures adaptées de protection des données de paiement de ses clients.

Prenons l’exemple de la vague d’escroqueries qui touche les cartes prépayées à boucle ouverte. Ces cartes supposées anti-fraude à l’origine, notamment parce que les fonds chargés dessus sont de la responsabilité du client et non de leur émetteur, ont permis à plusieurs reprises de voler des millions de dollars dans des temps étonnamment courts.

Un récent rapport montre que chaque année le manque à gagner lié aux vraies transactions refusées à cause de technologies hypersensibles de gestion de la fraude atteint dans le monde la somme colossale de 40 milliards de dollars (http://cardnotpresent.com/news/default.aspx?id=2661).

Des chiffres encore plus vertigineux quand on sait que les pertes réelles totales liées à la fraude en ligne en 2012 ont atteint 4,2 milliards de dollars environ (Le «Nilson Report», édition n°1023, page 6), soit en gros le dixième du manque à gagner officiel dû aux transactions refusées. 

IRIS Analytics, fournisseur majeur de services de technologie et de conseil auprès de l’industrie des paiements dans la lutte contre les paiements électroniques frauduleux, a nommé Constantin von Altrock co-directeur général aux côtés de Nikolaus D. Bayer et Hanns-Michael Hepp au comité exécutif. Cette nomination aidera la société à profiter pleinement de sa croissance rapide et soutenue.

Des gangs professionnels mettent en danger la sécurité des paiements électroniques dans le monde entier. Wincor Nixdorf et IRIS Analytics ont fédéré leur expertise dans une solution globale de prévention de la cybercriminalité.

Le paiement mobile fait grand bruit. Le salon Cartes à Paris l’a montré. Malgré l’engouement pour le mobile et la prolifération des portefeuilles et des dispositifs mPOS, l’industrie doit désormais prendre en compte les inquiétudes des consommateurs en matière de sécurité, laquelle reste un obstacle à l’adoption des paiements mobiles à grande échelle.

Dans la nouvelle ère des paiements, la prise en compte prudente de l’infrastructure des paiements électroniques ne signifie pas que le confort du consommateur soit sacrifié aux dépends d’une meilleure sécurité des paiements.

eMerchantPay, le leader mondial de confiance dans le traitement des paiements internationaux pour le e-commerce, les paiements récurrents, les terminaux virtuels et encore plus, a annoncé aujourd'hui son partenariat avec IRIS Analytics, un fournisseur de solutions de prévention de la fraude et de services de conseil en gestion du  risque. Dans le cadre de ce partenariat, eMerchantPay enrichit son arsenal de mécanismes de protection contre la fraude avec la technologie d'analyse de transactions en temps réel d’IRIS Analytics.

ClickandBuy a ajouté récemment la technologie d’analyse de transactions en temps réel d’IRIS Analytics à son arsenal de mécanismes de protection contre la fraude. Le produit phare IRIS d’IRIS Analytics est utilisé pour surveiller la totalité des activités utilisateur de ClickandBuy, tels que les paiements, les virements, les enregistrements utilisateurs, etc. en temps réel. Lorsqu’une transaction est suspectée être frauduleuse, l’action de l’utilisateur correspondant peut être bloquée ou par exemple pour un paiement, un mécanisme de paiement plus sûr être proposé.

Comdata^® Corporation, un leader dans les innovations de paiement, a déployé la solution de prévention de la fraude IRIS afin de protéger toutes ses méthodes de paiement et combattre la fraude par carte. IRIS est implémentée dans des data centers à Brentwood, Tenn, et Louisville, Ky.