Risk
Contrôle de vélocité
Règle anti-fraude plafonnant le nombre de tentatives par carte, IP, appareil ou e-mail dans une fenêtre glissante (par exemple, 3 autorisations/carte/heure) pour contrecarrer les tests de carte et les abus.
Contrôle de vélocité signifie : Règle anti-fraude plafonnant le nombre de tentatives par carte, IP, appareil ou e-mail dans une fenêtre glissante (par exemple, 3 autorisations/carte/heure) pour contrecarrer les tests de carte et les abus.
Dans les opérations de paiement, ce n'est pas seulement une étiquette ; cela contrôle la manière dont une transaction, une information d'identification, un événement de risque ou un mouvement de fonds est interprété par les contreparties.
Le mécanisme est utilisé pour identifier la fraude, la conformité, le crédit ou l'exposition opérationnelle avant que la transaction ne devienne une perte.
Il combine la diligence raisonnable du commerçant, les données de transaction, les réponses de l'émetteur, les règles du système et la surveillance post-transaction.
Il est couramment analysé en même temps que les tests de carte, les attaques par énumération, car ces concepts voisins déterminent le résultat commercial et opérationnel.
Les détails pratiques se trouvent généralement dans les journaux de passerelle, les rapports d'acquéreur, les fichiers de système, les enregistrements du service client et les relevés de règlement plutôt que dans un tableau de bord unique.
Les équipes doivent enregistrer la valeur, l'horodatage, la contrepartie, la devise, le code de réponse et tout indicateur d'exemption ou de responsabilité lié à l'événement. Une erreur courante est de traiter le contrôle de vélocité comme une définition statique.
En pratique, la signification peut changer selon le système, le pays, le MCC, le produit de carte, l'émetteur, le canal de transaction et si le paiement est initié par le client ou par le commerçant.
C'est pourquoi les commerçants à volume élevé documentent normalement les règles, surveillent les exceptions chaque semaine et révisent les seuils avant qu'un petit problème opérationnel ne devienne un problème de rétrofacturation, de financement ou de conformité.
Worked example
Un commerçant examine une transaction de 650 £ où le contrôle de vélocité est le facteur décisif.
Le commerçant évalue la commande, vérifie les signaux de la carte et du client, applique un seuil de révision manuelle, et soit libère, rejette, soit achemine la transaction avec des contrôles plus stricts.
Le coût opérationnel est modélisé à 25 points de base de la perte de fraude attendue, soit 1,63 £, et l'action pertinente doit être complétée avant la Capture.
L'étape 1 consiste à capturer les données de la demande originale, y compris le montant, la devise, le pays de l'émetteur, le MID et le code de réponse ou de statut.
L'étape 2 consiste à appliquer l'ensemble de règles du commerçant, par exemple s'il faut réessayer, contester, rembourser, libérer les marchandises ou les mettre en attente pour examen.
L'étape 3 consiste à rapprocher le résultat des rapports de l'acquéreur afin que les finances puissent voir l'impact sur la trésorerie.
Si la règle améliore le résultat de 50 points de base sur 2 000 transactions mensuelles similaires, le commerçant protège environ 10 commandes supplémentaires contre les échecs ou les pertes évitables.
Scheme notes
Visa, Mastercard, American Express et Discover surveillent tous le risque des commerçants, mais les noms de programmes, les seuils et les voies d'escalade diffèrent.
Visa utilise VAMP et des programmes d'intégrité pour les litiges excessifs, la fraude et les activités interdites, tandis que Mastercard utilise des programmes tels que ECP, BRAM, le reporting SAFE et MATCH.
Les acquéreurs peuvent appliquer des contrôles plus stricts que les systèmes, y compris des réserves glissantes, un règlement différé ou une résiliation, car ils assument une responsabilité au niveau du portefeuille.
Why it matters for merchants
Commercialement, cela affecte les pertes dues à la fraude, les exigences de réserve, l'exposition à la surveillance du système et la capacité d'un commerçant à continuer de traiter à grande échelle.
Pour un commerçant traitant 500 000 £ par mois, un mouvement de 25 points de base représente 1 250 £ avant les effets secondaires tels que les litiges, les réserves, les tickets de support ou les coûts de livraison échouée.
L'impact est plus important dans les modèles à haut risque, d'abonnement, de voyage, de biens numériques et transfrontaliers, car les décisions des émetteurs et la surveillance du système peuvent s'aggraver rapidement.
Cardflo peut aider en combinant l'accès à l'acquisition, le routage MID, les règles d'orchestration, l'examen KYB et les outils de rétrofacturation le cas échéant, de sorte que le commerçant ne dépende pas d'une seule interprétation du processeur ou d'un seul chemin de transaction fixe.
Foire aux questions
Quelles données un commerçant doit-il stocker pour le contrôle de vélocité ?
Stockez l'ID de transaction, le MID, l'acquéreur, le montant, la devise, le pays de l'émetteur, le système de carte, le code de réponse ou de statut, l'horodatage, et toute référence 3DS, d'exemption, de remboursement ou de litige.
Pour les transactions par carte, conservez les identifiants d'autorisation et de compensation car les questions de règlement ou de rétrofacturation peuvent arriver 30 à 120 jours plus tard.
Pour les flux réglementés, conservez les enregistrements de consentement et de preuves du client pendant au moins la période requise par la loi locale ou les règles du système.
De bons enregistrements réduisent le temps d'enquête de plusieurs heures à plusieurs minutes lorsque les rapports de l'acquéreur ne correspondent pas au système de commande.
À quelle fréquence le contrôle de vélocité doit-il être révisé ?
Les commerçants à volume élevé doivent examiner les taux d'exception chaque semaine et suivre la principale métrique mensuellement par système, acquéreur, pays de l'émetteur, MCC et méthode de paiement.
Un mouvement de 20 à 50 points de base peut être significatif si le commerçant traite des milliers de commandes.
Les finances doivent rapprocher l'impact sur la trésorerie au niveau du règlement, tandis que les opérations de risque ou de paiement doivent analyser la cause profonde. L'examen des totaux agrégés uniquement masque les problèmes qui apparaissent sur une seule plage BIN, région ou MID.
Quel seuil déclenche généralement une action sur le contrôle de vélocité ?
Le seuil dépend de la catégorie, mais les commerçants doivent enquêter sur tout changement soudain supérieur à 10 % de mouvement relatif ou 25 points de base de mouvement absolu.
Pour les litiges et la fraude, les seuils du système tels que 0,9 % sous la surveillance Visa ou 1,5 % sous Mastercard ECM peuvent créer un risque d'escalade immédiat.
Pour les éléments de règlement ou de tarification, même 5 à 15 points de base peuvent justifier un routage ou un examen de contrat.
La clé est de fixer les seuils avant la fin du mois, et non après la réception d'une facture de processeur ou d'un avis de système.
Le contrôle de vélocité peut-il différer entre les acquéreurs ?
Oui. Les acquéreurs peuvent mapper les codes de réponse différemment, appliquer des règles de risque différentes, prendre en charge des champs de données différents et régler sur des cycles différents.
Un acquéreur peut renvoyer un refus générique tandis qu'un autre expose un avis de l'émetteur qui permet une nouvelle tentative sûre.
Le traitement des frais peut également varier selon le contrat, en particulier pour les transactions transfrontalières, les devises étrangères, les cartes premium et les méthodes de paiement alternatives.
C'est pourquoi les commerçants utilisant l'orchestration doivent comparer les performances par acquéreur et par système plutôt que de se fier à un seul chiffre d'approbation ou de coût agrégé.
Quelle est la première étape de remédiation lorsque le contrôle de vélocité génère des pertes ?
Commencez par un échantillon de 30 jours et divisez-le par système, pays de l'émetteur, produit de carte, méthode de paiement, MID et code de réponse ou de litige. Quantifiez la valeur à risque en termes de trésorerie, pas seulement en pourcentages.
Décidez ensuite si la solution est opérationnelle, comme de meilleures preuves ou une meilleure communication client, technique, comme des données plus riches ou des indicateurs 3DS, ou commerciale, comme un itinéraire d'acquéreur différent.
Revérifiez la même métrique après un cycle complet de règlement ou de litige pour confirmer que le changement a fonctionné.
See how Contrôle de vélocité plays out in practice
Industries and regions where this term drives real acquiring, routing, or dispute decisions.
Termes associés
Modèle de fraude où des robots sondent des numéros de carte volés avec de petites autorisations pour identifier les cartes actives en vue de leur revente ou d'une fraude en aval.
Force brute automatisée de combinaisons PAN, d'expiration ou de CVV contre le processus de paiement d'un commerçant ; le score VAAI de Visa évalue désormais les commerçants en fonction de leur exposition.
Une réponse d'autorisation refusant de financer une transaction, renvoyée par l'émetteur avec un code de motif.
Un refus transitoire (par exemple, fonds insuffisants, ne pas honorer, générique) qui peut généralement être résolu par des tentatives répétées.
Guides associés.
Prêt à améliorer votre système de paiement ?
Parlez-nous de votre entreprise. Nous vous mettrons en relation avec les bons partenaires acquéreurs et la bonne voie, généralement en moins d'une semaine.