La différence entre bloquer un paiement et le regretter

Il y a deux endroits où placer un contrôle de sanctions, et l’écart entre les deux est la différence entre un contrôle et une excuse.

Après que l’argent a bougé

Le schéma courant : le paiement se règle, une tâche tourne quelques minutes ou quelques heures plus tard, et une correspondance produit une alerte.

Il faut maintenant rappeler de l’argent déjà arrivé — et très souvent déjà reparti. La plateforme écrit une lettre difficile. Le responsable conformité explique à un régulateur pourquoi un paiement interdit est allé au bout. Tout le monde s’accorde à revoir le processus.

Le contrôle a bien tourné. Il a juste tourné trop tard pour être un contrôle.

À l’intérieur de l’écriture

Ici, le filtrage est un point d’ancrage pré-validation sur l’écriture du grand livre. Il tourne avant qu’aucune ligne ne soit écrite.

Une correspondance signifie que la transaction est refusée. Pas réglée puis signalée. Pas mise en file pour un rappel. Refusée — aucune ligne, aucun argent déplacé, rien à rappeler.

Cet emplacement est toute la fonctionnalité. Le reste est du détail.

Des listes réellement à jour

Les sources officielles consolidées sont enregistrées au premier démarrage de la plateforme et rafraîchies chaque jour.

Une liste vieille de dix-huit mois est pire que pas de liste, parce qu’elle produit de la confiance sans protection.

La surveillance porte sur des schémas

Le filtrage attrape des parties nommées. La surveillance attrape des comportements : vélocité, fractionnement juste sous un plafond, rafales de paiements vers des destinataires jamais vus, activité sur des corridors à risque élevé.

Ces règles ne refusent pas les paiements. Elles lèvent des alertes — et surtout, une alerte devient un dossier.

Un dossier porte un nom

C’est ce qui sépare une fonction de conformité d’un tas de signalements.

Chaque alerte devient un dossier portant la décision, l’examinateur et le raisonnement. Quelqu’un a regardé ceci. Il a décidé cela. Voici pourquoi.

Des mois plus tard, quand un régulateur ou un partenaire demande des comptes sur un client précis, la réponse est un dossier et non un chantier de fouilles. Et comme la décision a été enregistrée avec son raisonnement, elle peut être réexaminée quand les circonstances changent, au lieu de laisser un client sous un signalement silencieux que personne ne se rappelle avoir posé.

Deux contrôles plus discrets

Un nouveau bénéficiaire peut exiger une vérification renforcée et un délai de carence avant qu’un montant important ne lui parvienne. La plupart des pertes par usurpation de compte partent vers une adresse ajoutée quelques minutes plus tôt ; un court délai à la première utilisation en retire l’essentiel de la valeur.

Les changements de destination de règlement sont protégés, distincts des modifications ordinaires de profil — parce que rediriger les revenus d’une entreprise est la chose la plus précieuse qu’un attaquant puisse faire dans un compte.

Ce que cela coûte

Rien. C’est une condition d’exploitation, pas une option à vendre.

Ce que vous pouvez vérifier

Ce sont des faits sur la plateforme en fonctionnement, pas des adjectifs. Chacun est visible dans le produit, dans la référence de l’API ou dans le grand livre.

• Le filtrage est un point d’ancrage pré-validation sur l’écriture du grand livre : le contrôle a lieu avant que les lignes ne soient écrites, pas après leur règlement.
• Les sources officielles consolidées de sanctions sont enregistrées au premier démarrage et rafraîchies chaque jour.
• La surveillance produit des dossiers, pas seulement des signalements ; un dossier porte la décision, l’examinateur et le raisonnement.
• Un bénéficiaire ajouté pour la première fois peut exiger une vérification renforcée et un délai de carence avant qu’un montant important ne lui parvienne.
• Les changements de destination de règlement sont une action protégée, distincte des modifications ordinaires de profil.

Ce que cela coûte

Non facturé séparément. C’est une condition d’exploitation, pas une option à vendre.

Est-ce activé ?

La disponibilité dépend des autorisations en place et de ce que l’administrateur d’un déploiement donné a activé. Cela change, un article non — la réponse vivante est donc sur la page de la fonctionnalité, qui la lit dans la plateforme elle-même : Risque et conformité sur la page des fonctionnalités.

À lire ensuite

• Identité et paliers — Commencez avec un téléphone. Grandissez vers les plafonds.
• Le grand livre — Des livres que l’on ne peut pas modifier en silence.
• Monnaie électronique et cantonnement — Chaque solde est adossé, par construction.