Le problème
Un ensemble de règles fixe attrapait la fraude qu'il connaissait déjà, et rien d'autre. Les analystes pataugeaient dans les fausses alertes toute la journée pendant que des schémas d'attaque réellement nouveaux passaient inaperçus pendant des semaines.
Ce qui a été construit
Nous avons construit un scoring en temps réel qui pèse le coût réel de chaque type d'erreur, ajouté un monitoring qui lève une alerte quand les comportements changent, et déployé le tout progressivement à côté des règles existantes plutôt que de les remplacer du jour au lendemain.
Ce qui a changé
À volume de fraude détectée égal, les fausses alertes sont passées de 4,1 % à 1,6 %, ce qui réduit la file de vérification de près des deux tiers. Les nouveaux schémas apparaissent désormais en quelques jours, et chaque transaction refusée est accompagnée d'une raison.