Une prévention efficace de la fraude à l'ouverture de compte protège la croissance en bloquant les identités synthétiques, les identifiants volés et les réseaux frauduleux, tout en permettant aux candidats légitimes de poursuivre leur démarche. Les programmes opérationnels combinent la vérification d'identité, l'enrichissement du profil de l'entreprise et des dirigeants/propriétaires effectifs, les signaux de risque et la prise de décision en temps réel, afin que les équipes puissent détecter rapidement les schémas récurrents et agir en toute confiance. Cette page propose un guide pratique pour lutter contre la fraude à l'ouverture de nouveaux comptes dans les secteurs de la fintech, de la banque, des cryptomonnaies et des paiements, avec des schémas concrets, les pièges à éviter et une séquence de mise en œuvre que vous pouvez justifier auprès des auditeurs. Avec Ondorse, ces pratiques s'alignent directement sur la politique et les opérations quotidiennes.
Les abus lors de l'inscription ne proviennent pas d'un seul adversaire. Il s'agit d'un ensemble de tactiques qui évoluent dès que les contrôles changent. Considérez la prévention de la fraude comme un ensemble de mesures de protection, et non comme une règle unique, afin de pouvoir vous adapter sans avoir à réécrire les flux.
Les schémas ci-dessous sont courants, car ils exploitent les failles des systèmes KYC peu sophistiqués.
Identité synthétique : des profils assemblés qui passent les vérifications superficielles, mûrissent discrètement, puis sont monétisés. Ils tirent parti des incohérences entre le nom, la date de naissance et l'adresse, ainsi que des vérifications sommaires des documents.
Usurpation d'identité : données personnelles réelles et images de documents capturées. Les pirates misent sur des tests de vivacité superficiels et des seuils de reconnaissance des selfies trop laxistes.
Recrutement de « mules » : des personnes en bonne et due forme qui ouvrent des comptes pour le compte d'autrui. Les signaux semblent normaux jusqu'à ce qu'on les mette en relation avec l'activité en aval.
Inscriptions automatisées : création automatisée ou semi-manuelle à l'aide d'émulateurs, de proxys résidentiels, d'appareils réutilisés ou d'éléments réutilisés tels que des cartes SIM et des clés bancaires.
Abus des programmes de parrainage et des bonus : utilisation d'identités fictives pour contourner les délais d'attente et les restrictions.
.webp)
Toutes les données ne méritent pas d'être considérées de la même manière. Donnez la priorité aux signaux qui ont un pouvoir prédictif et interprétez-les dans leur ensemble plutôt que pris isolément.
Combinez ces critères pour aboutir à une décision que vous pouvez justifier, reproduire et vérifier.
Intégrité de l'identité : authenticité des documents, vérification de la zone MRZ, similitude des selfies et validation de l'adresse.
Appareils et environnement : appareils rootés ou virtualisés, lacunes au niveau des capteurs, anomalies au niveau du presse-papiers, réutilisation de caméras entre différentes inscriptions.
Réseau : incompatibilité entre adresses IP et pays, plages de proxys et d'ASN, changements rapides de sous-réseau et vitesse par préfixe.
Comportement : cadences anormales, schémas de saisie répétitifs, flux identiques entre les comptes, délais inhabituels entre les étapes.
Signaux détectés par le système : un seul appareil ou téléphone utilisé pour ouvrir plusieurs comptes, des jetons bancaires partagés, des adresses ou des e-mails réutilisés par plusieurs demandeurs.
Risques externes : ancienneté du domaine, réputation du numéro de téléphone, exposition à des fuites de données sur les éléments fournis.
L'objectif est simple : permettre aux utilisateurs légitimes de continuer à naviguer tout en rendant la tâche plus difficile aux pirates. Pour y parvenir, il faut s'appuyer sur une prise de décision fondée sur l'évaluation des risques, et non sur une rigueur aveugle.
Adaptez les parcours de manière à ce que les contrôles évoluent en fonction du risque, et non de votre soif de fonctionnalités.
Approche allégée : saisie minimale de documents et vérification rapide visant à s'assurer de l'absence d'antécédents problématiques et à cibler les marchés à faible risque.
Normes : vérification plus rigoureuse de l'authenticité, comparaison avec un selfie et demande de KBA ou de justificatif de domicile ciblée en cas d'incohérences.
Améliorations : vérification manuelle, documents supplémentaires, délais de réflexion courts et recours à la vidéo lorsque les signaux le justifient.
Les longues listes de contrôle sont tentantes, mais souvent contre-productives. Commencez par les mesures qui ont fait leurs preuves face à de véritables attaquants.
Ces mesures sont concrètes, mesurables et peuvent être annulées si elles ne donnent pas les résultats escomptés.
Des conseils pour une prise de vue guidée permettant d'éviter les reflets et le flou, afin d'augmenter le taux de réussite dès le premier essai et de réduire le nombre de tentatives en cas de carte d'identité non conforme.
La vérification de l'authenticité des selfies et la protection des documents contre la falsification sont ajustées en fonction de la famille de documents et du profil de l'appareil.
Lier rapidement les appareils afin de suivre les tentatives de reconnexion et de limiter le nombre de comptes créés à partir d'un même appareil.
Réputation des numéros de téléphone et des adresses e-mail, associée à des limites de fréquence par élément.
Règles relatives à la réputation IP et aux numéros ASN qui renforcent les contrôles sur les plages de proxys et les préfixes suspects.
Cohérence approximative entre le nom, la date de naissance et l'adresse pour détecter les combinaisons artificielles.
Prévalidation des moyens de paiement, lorsque cela est autorisé, afin de détecter les cartes réutilisées lors de l'inscription.
Des délais de réflexion qui ralentissent les tentatives de piratage sans pénaliser les utilisateurs légitimes.
Un système de parrainage qui reporte les récompenses jusqu'à ce que le risque diminue ou que les critères d'utilisation soient remplis.
onboarding visant à détecter les fraudes différées une fois que le compte a été « mis en route ».
Quelques exemples concrets permettent de mettre les équipes sur la même longueur d'onde quant à la manière dont les décisions évoluent étape par étape.
Cohorte propre : identité nationale, appareil connu, adresse IP stable, vérification de l'identité par selfie réussie. Traitement rapide et finalisation en quelques minutes, avec une piste d'audit complète.
Cohorte suspecte : non-concordance entre la pièce d'identité étrangère et le justificatif de domicile, et ASN de substitution. Transmettre le dossier vers une procédure renforcée avec des documents supplémentaires et un examen manuel si nécessaire.
Instabilité du fournisseur : l'IDV A expire pour une tranche pays-appareil. L'orchestration bascule vers l'IDV B, conserve l'historique des deux tentatives et la qualité de la décision est préservée.
La défense lors de l'inscription ne doit pas devenir un système isolé. Elle partage ses données et ses résultats avec les modules de vérification, d'évaluation des risques, de surveillance et d'enquêtes au sein de votre infrastructure KYC/AML.
Processus KYC avec conservation des justificatifs et codes de justification pour chaque décision.
Orchestration KYC pour changer de fournisseur, définir des solutions de secours et réaliser des tests A/B ou des tests en parallèle.
Évaluation des risques clients qui met à jour les scores à mesure que de nouveaux signaux sont reçus.
case management relatifs à la lutte contre le blanchiment d'argent case management des enquêtes, du processus « maker-checker » et de la préparation des déclarations d'opérations suspectes (SAR), le cas échéant.
Entrepôt de données et outils de BI pour analyser les pertes, les faux positifs et les baisses progressives au fil du temps.
Veillez à ce que l'ensemble d'indicateurs reste restreint et stable afin que les tendances aient un sens. Examinez-les chaque semaine en collaboration avec les équipes chargées des produits, des risques et de la conformité.
Taux d'acceptation des inscriptions valides, par pays et par type d'appareil.
Taux de détection des fraudes et taux de faux positifs concernant les signalements et les refus.
Délai de traitement à l'inscription, y compris les files d'attente pour les vérifications manuelles.
Perte par nouveau compte et coût par vérification réussie.
Les lancements en une seule fois augmentent les risques. Un déploiement progressif permet de valider l'impact et de limiter les imprévus.
Commencez par un cadre restreint et développez votre argumentation en vous appuyant sur des faits, et non sur des espoirs.
Définir les segments de risque et les contrôles requis, ainsi que les pièces justificatives à conserver pour chaque résultat.
Commencez par intégrer un fournisseur par élément de contrôle et définissez des délais d'expiration et des solutions de secours clairs.
Configurez des événements et des webhooks afin que les équipes d'analyse, d'assistance et de conformité disposent d'une chronologie synchronisée.
Choisissez une méthode de test : A-B si vous souhaitez contrôler l'allocation, mode « shadow » si vous avez besoin de sécurité sans répartition du trafic.
Tenez à jour un journal des modifications accompagné de justifications afin que les audits puissent être effectués rapidement et de manière reproductible.
Une bonne défense, c'est simple. On peut être rigoureux tout en restant clair.
Des instructions intégrées et localisées pour la numérisation de documents et la prise de selfies.
Des tentatives de reprise intelligentes qui proposent le document le plus pertinent suivant au lieu de repartir de zéro.
Statut de la formulation en langage clair et délais d'examen habituels lorsqu'un dossier fait l'objet d'un examen manuel.
Des flux adaptés aux téléphones de milieu de gamme et aux bandes passantes variables.
Les contrôles sont tout aussi importants que les vérifications. Définissez les règles sous forme de « policy-as-code » avec gestion des versions et processus de validation, et conservez une piste d'audit claire pour chaque modification.
Chiffrement des données en transit et au repos, avec rotation gérée des clés.
Réduction des données grâce à des processus de suppression exécutés selon un calendrier défini.
RBAC avec SSO et accès selon le principe du privilège minimal aux éléments de preuve et aux images brutes.
Conservation des données au niveau régional lorsque la loi ou les contrats l'exigent.
Traçabilité des données pour les données d'entrée, les décisions et les interventions des fournisseurs, afin que vous puissiez expliquer les résultats étape par étape.
Mise à jour en octobre 2025. Révisé par un responsable de la conformité et mis en conformité avec les recommandations publiques du GAFI et des autorités de surveillance européennes.
Si vous mettez en place un système de prévention de la fraude lors de l'ouverture de comptes, commencez par définir les segments et les indicateurs auxquels vous accordez votre confiance. Optez pour une plateforme qui prend en charge l'orchestration basée sur les risques, des codes de justification clairs et un transfert natif vers case management AML. Ondorse propose des politiques sous forme de code, des intégrations portables avec les fournisseurs et une prise de décision fondée sur les preuves, afin que les équipes puissent lutter contre la fraude sans perdre en rapidité.
Des banques aux compagnies d'assurance et de paiement, rencontrez nos clients
Les équipes se demandent souvent comment lutter efficacement contre les abus sans nuire au taux de conversion. Ces réponses reflètent ce qui a fait ses preuves en production.
Combinez les signaux relatifs à l'identité, à l'appareil, au réseau, au comportement et aux relations lors de onboarding. Soumettez les demandes suspectes à la mesure de contrôle la plus appropriée, tandis que les clients légitimes poursuivent leur parcours selon un parcours simplifié.
Vous cherchez à optimiser le parcours client? Découvrez onboarding des clients.
La fraude à l'ouverture de compte consiste à utiliser des identités fausses, volées, falsifiées ou détenues légalement afin de créer un compte à des fins trompeuses, abusives ou criminelles.
L'identité peut être entièrement fictive, constituée à partir de données réelles, volée à une autre personne ou fournie de plein gré par un « passeur » recruté. La fraude peut également impliquer de véritables clients qui créent des comptes de manière coordonnée afin de tirer parti de promotions, de crédits ou des règles de la plateforme.
Le KYC et la prévention de la fraude se recoupent, mais ne sont pas identiques. Les logiciels KYC facilitent l'identification et la prise de décisions en matière de conformité. La prévention de la fraude intègre quant à elle des indicateurs liés au comportement, aux appareils, au réseau, à la vitesse et aux relations, destinés à détecter les tentatives de tromperie et les abus coordonnés.
Chaque type d'attaque nécessite des mesures de contrôle spécifiques. Un seul document ou un seuil unique de score de risque ne permettra pas de traiter de manière fiable tous les cas de figure.
Les attributs réels et fictifs sont combinés pour former un profil susceptible de passer avec succès des contrôles de cohérence superficiels.
Des informations personnelles ou des images de documents valides sont utilisées sans l'autorisation de la personne concernée.
Une personne physique ouvre ou cède un compte à quelqu'un d'autre, parfois sous le coup de la tromperie ou de la contrainte.
Les fraudeurs réutilisent les mêmes appareils, réseaux, coordonnées, documents ou moyens de paiement lors de leurs nombreuses tentatives.
Une personne de bonne foi présente de manière trompeuse ses intentions ou coordonne ses comptes afin de tirer profit des caractéristiques économiques d'un produit.
Une personne morale ou un représentant dissimule son activité réelle, le contrôle qu’elle exerce ou l’usage qu’elle compte faire du compte.
Cet exemple fictif montre pourquoi le contexte issu de plusieurs étapes est plus important qu'un signal isolé.
Plusieurs demandes utilisent des données d'identité qui semblent valides. Prises isolément, chacune d'entre elles paraît plausible. Les liens entre les appareils, les réseaux et les contacts révèlent qu'elles font partie d'un même groupe d'inscriptions.
Les demandes proviennent de différents noms d'utilisateur, mais présentent toutes la même configuration restreinte en termes d'appareil et de navigateur.
Les documents satisfont aux contrôles de format de base, mais des images et des artefacts de contact apparaissent systématiquement à chaque tentative.
Les requêtes sont réparties entre différentes adresses proxy tout en conservant un comportement similaire en termes de synchronisation et de navigation.
Les liens entre les numéros de téléphone, les appareils et les versements permettent d'établir un lien entre les applications et les cas d'abus déjà confirmés.
Cette combinaison de critères déclenche une procédure d'examen contrôlé ou une évaluation par un spécialiste, plutôt qu'une autorisation systématique.
Scénario donné à titre d'exemple uniquement. Les signaux doivent être validés à partir des données propres à l'organisation et évalués en tenant compte du contexte.
Aucun indice ne doit être considéré à lui seul comme une preuve de fraude. Il convient d'évaluer sa fiabilité, son contexte, sa corrélation et ses biais connus avant de s'en servir pour prendre des décisions.
Résultats d'authenticité, données extraites, détection de la présence, comparaison faciale et cohérence entre sources.
Continuité des périphériques, indicateurs d'émulateur ou d'automatisation, contexte des capteurs et liens vers les applications précédentes.
Géographie IP, indicateurs proxy, contexte ASN, commutation rapide et vitesse au niveau du réseau.
Âge, réputation, accessibilité, réutilisabilité et lien avec les résultats obtenus précédemment par les clients.
Synchronisation des étapes, opérations de copier-coller, séquences répétées et comportements inhabituels en matière de navigation ou de nouvelles tentatives.
Tentatives par appareil, réseau, contact, document, adresse ou moyen de paiement au cours de plages horaires définies.
Liens entre les applications, les cas de fraude connus, les destinataires des paiements et la propriété des entreprises.
Limites demandées, type de produit, canal de distribution, promotion et activité prévue au début de la commercialisation.
Un même signal provenant d'un réseau ou d'un appareil peut revêtir une signification différente lorsqu'il est associé à des éléments de preuve relatifs à l'identité, au comportement et aux relations.
Un candidat utilise le VPN de l'entreprise lorsqu'il est en déplacement, mais ses justificatifs d'identité, l'historique de son appareil et ses coordonnées concordent.
Plusieurs candidats utilisent des adresses proxy tournantes, un modèle d'appareil déjà utilisé et des coordonnées liées à des abus antérieurs.
Une décision utile en matière de fraude explique la mesure prise, sa justification et les éléments de preuve sur lesquels elle repose. Elle doit également préciser dans quels cas un client peut obtenir réparation ou fournir des preuves supplémentaires.
Poursuivez le processus lorsque les vérifications requises et les signaux de fraude corroborent la demande.
Demandez la mise en place d'un contrôle supplémentaire permettant de remédier à l'incertitude spécifique constatée.
Lorsque les règles déterministes ne suffisent pas, confiez le dossier complet à un spécialiste agréé.
Empêcher l'activation conformément à la politique approuvée par l'organisation et au processus de communication en vigueur.
Le fait d'ajouter davantage de contrôles ne garantit pas automatiquement une plus grande sécurité. Chaque contrôle doit cibler une menace bien définie et permettre d'obtenir des résultats mesurables en matière de satisfaction client et de lutte contre la fraude.
Validez les documents et les données d'identité à l'aide de contrôles adaptés au marché, au canal et au modèle de menace.
Vérifier si la personne présente est en mesure de satisfaire aux contrôles approuvés relatifs à la possession d'une pièce d'identité.
Identifier les utilisations répétées ou suspectes sans pour autant considérer systématiquement comme frauduleuses les situations où plusieurs personnes partagent un même appareil.
Effectuez des mesures sur plusieurs objets et sur différentes plages de temps, puis ajustez les seuils en fonction du comportement réel.
Reliez les applications aux appareils partagés, aux contacts, aux adresses, aux instruments et aux résultats validés.
Utilisez le comportement post-activation pour identifier les schémas de fraude qui ne peuvent être mis en évidence lors de l'inscription.
Les comptes « mules » peuvent utiliser de véritables identités et passer les contrôles d'identification classiques. Le contexte relationnel et les antécédents personnels peuvent toutefois mettre en lumière une activité coordonnée.
Ne liez que les données que votre organisation est autorisée à utiliser et définissez la manière dont les relations influencent l'analyse. Les attributs partagés peuvent avoir des justifications légitimes.
Autres applications, clients et résultats confirmés observés sur l'appareil.
Numéros de téléphone, adresses e-mail, adresses postales ou canaux de récupération répétés.
Éléments relatifs au financement partagé, aux versements ou aux bénéficiaires, lorsqu'ils sont disponibles et autorisés.
Représentants, propriétaires, administrateurs ou contreparties déclarées communs.
Les contrôles anti-fraude perdent de leur efficacité lorsque les équipes ne parviennent pas à établir un lien entre onboarding et les pertes ultérieures, les litiges, les fermetures de comptes ou les clients jugés fiables.
Conservez les valeurs ainsi que la version du modèle ou de la règle utilisée.
Enregistrer la note, les motifs, les éléments justificatifs et les commentaires des évaluateurs.
Connect a identifié des cas de fraude, des pertes et des activités légitimes.
Examinez les faux positifs, les omissions et les différences entre les segments.
Valider les règles ou modèles révisés avant leur diffusion à grande échelle.
Le taux de détection des fraudes ne serait pas complet sans la prise en compte du coût des faux positifs, de la charge de travail liée aux vérifications et des clients légitimes perdus en raison de frictions inutiles.
Comptes frauduleux confirmés ou exposition à la fraude.
Fraude connue détectée avant l'activation ou la perte.
Des clients en règle ont été contrôlés ou interpellés.
Cas où l'intervention humaine modifie le résultat.
Pertes liées à la fraude et coûts opérationnels par nouveau compte.
Le contrôle approprié dépend de l'attaque, du segment de clientèle, de l'exposition du produit et de la qualité du prestataire ou du modèle sous-jacent.
| Contrôle | Question principale | Mesures utiles | Limitation courante |
|---|---|---|---|
| Vérification des documents | Les éléments de preuve semblent-ils valables et cohérents ? | Achèvement, détection des usurpations, nouvelles tentatives et rejets erronés | Même un document valide peut faire l'objet d'un vol ou d'une utilisation abusive |
| Vérification de la présence et comparaison faciale | Une personne vivante correspond-elle aux éléments d'identité fournis ? | Détection des attaques, taux de réussite et performances démographiques | Ne permet pas d'établir l'intention du demandeur |
| Intelligence des appareils et des réseaux | Le contexte technique est-il inhabituel ou lié à un autre élément ? | Couverture, stabilité, précision des liaisons et faux positifs | Les appareils partagés et les outils de protection de la vie privée peuvent être légitimes |
| Règles relatives à la vitesse et aux graphiques | L'activité est-elle coordonnée entre les différentes tentatives ou entre les différents comptes ? | Détection de grappes, taux de révision et relations confirmées | Nécessite un historique suffisant et un système fiable de mise en relation des entités |
| Suivi après ouverture | Le comportement ultérieur correspond-il à l'objectif déclaré du client ? | Détection précoce des pertes et des mules, et délai d'intervention | Mesures prises alors qu'une certaine exposition existe déjà |
Un score général établi sans étiquettes fiables est moins utile qu'un contrôle ciblé évalué par rapport à une attaque clairement définie.
Indiquez le type d'attaque, l'exposition, le segment de clientèle et le montant actuel des pertes.
Évaluer la couverture, la latence, la qualité, les biais et les utilisations autorisées.
Définissez des objectifs « autoriser », « remettre en question », « réévaluer » et « arrêter » à l'aide de parcours de reprise.
Recourez, selon le cas, à une analyse rétrospective, à l'observation en situation ou à un trafic limité.
Intégrer les résultats confirmés dans les indicateurs et les modifications contrôlées.
La prévention de la fraude devrait permettre d'adapter le contrôle suivant au signal de risque détecté et offrir aux clients de bonne foi un moyen réaliste de récupérer leurs fonds.
Optez pour un contrôle permettant de lever cette incertitude plutôt que d'accumuler des vérifications génériques.
Il convient de faire la distinction entre la qualité de l'image, les preuves non fondées et les risques réels, plutôt que de se contenter d'afficher un message d'erreur.
Le cas échéant, transmettre les cas ambigus pour examen et indiquer si une intervention du client est nécessaire.
Cette page traite des signaux de fraude liés à l'inscription et des décisions qui en découlent. Les pages associées traitent de l'expérience client, des vérifications d'identité et des contrôles commerciaux, des workflows, de l'acheminement et des API.
Prenez un schéma d'attaque confirmé, une source de faux positifs et les signaux actuellement disponibles. Ondorse peut vous aider à définir un processus décisionnel quantifiable à partir de ces éléments.
.png){kind=logo}
.jpeg)
%201.png){kind=logo}
