Sécurité Cartes bancaires : HSBC détecte les fraudes en temps réel
On l’appelle « carte bleue » en France, « carte de crédit » à l’étranger : objet de paiement quotidien, elle est aussi l’objet de convoitise des voleurs à la tire... et des cybercriminels. Les systèmes de défense des banques s’améliorent constamment, mais jamais encore on n’avait réussi à détecter les fraudes en temps réel. C’est désormais chose faite pour HSBC, qui démontre depuis quelques mois que cette détection est possible avec la solution adaptée.
4,84 milliards de dollars : c’est le coût estimé de la fraude à la carte de crédit pour les banques en 2006. Depuis de nombreuses années déjà, une véritable course de gendarmes et voleurs s’est engagée entre les services de sécurité informatique des banques et des cybercriminels de plus en plus organisés.
Le défi du temps réel
En 2005, HSBC a décidé de faire de la lutte contre la fraude une véritable priorité d’entreprise. Elle a ainsi choisi d’investir dans une grande plate-forme informatique destinée à l’accompagner dans cette campagne et susceptible de satisfaire les besoins de l’ensemble du réseau pour la décennie à venir. Le défi était majeur : détecter la fraude en temps réel, tout en maintenant un excellent niveau de service lors de la transaction.
Une telle ambition était à la mesure de la taille d’un groupe figurant parmi les leaders mondiaux des services bancaires et financiers (125 millions de clients dans 83 pays), engagé dans une offensive de communication sur le thème « Votre banque, partout dans le monde ».
Une solution entièrement nouvelle
Pour relever ce défi, HSBC a fait le choix des solutions analytiques et prédictives et a travaillé en étroit partenariat avec SAS pour déployer une solution nouvelle - et d’envergure mondiale. Défi relevé ! Trois ans plus tard, la solution est désormais opérationnelle, avec des résultats largement à la hauteur des espérances.
Comment cela a-t-il été rendu possible ? « La clé de la solution que nous avons mise en place, c’est la capacité à traiter un très grand nombre de données avec une efficacité maximale », explique T.J Horan, directeur des solutions de fraude pour SAS. « Nous avons inclus dans le process de vérification toutes les données disponibles. Le Client, le marchand, les historiques de transaction et les modifications éventuelles de comportement : tout cela est analysé en 30 millisecondes pour nourrir notre système prédictif ».Au total, le coût de traitement des transactions potentiellement frauduleuses a été réduit de 30 % Au bout des 30 millisecondes, soit le paiement est accepté, soit la banque demande des précisions quant à l’authentification du client. Et ce, sur la totalité des transactions des 30 millions de compte HSBC aux Etats-Unis.
Qualité de service et efficacité
Outre la rapidité d’exécution, la solution et les règles mises en place ont également permis de réduire le nombre d’alertes infondées. Pour les clients, cela représente une amélioration de la qualité de service ; pour la banque, c’est une économie de coûts non négligeable.
Au total, le nombre de données traitées est en augmentation de 87 %, avec une réduction de 12 % des opérations de traitement - soit une diminution de moitié des coûts de traitement des données. La suppression de trois applications logicielles entraîne une réduction des coûts de maintenance informatique, et l’efficacité des agents traitant les cas de fraude potentielle a été accrue d’environ 10%.
« Au total, le coût de traitement des transactions potentiellement frauduleuses a été réduit de 30 % », conclut T.J Horan, qui souligne que le projet a couvert l’ensemble des services de HSBC impliqués dans la lutte contre les fraudes.
Une longueur d’avance
Du côté de la banque, on voit déjà plus loin. « Nous avons désormais une longueur d’avance sur les fraudeurs », se réjouit Derek Wylde, responsable du Risque et de la prévention de la fraude chez HSBC. Conçue dès l’origine pour une implémentation mondiale, la solution est en phase d’installation au Royaume-Uni et en Asie, et protégera à terme les transactions de plus de 100 millions de porteurs de cartes de crédit dans plus de 30 pays.
Ce succès a également convaincu SAS de mettre cette solution sur le marché pour l’ensemble de la communauté financière, en mettant en avant son évolutivité : les paramètres du modèle peuvent être aisément modifiés - en fonction d’une analyse historique des cas litigieux, mais aussi en cas de nouvelle menace.
publié le 13/12/2007