Formation Prévention de la fraude, conformité KYC et LCB-FT pour les opérations d'échange P2P et d'actifs crypto

Opérations d'échange P2P et paysage des risques de fraude

• Cycle de vie des commandes basé sur un séquestre et libération des actifs.
• Zone d'exposition : fiats hors plateforme, cryptomonnaies sur la plateforme.
• Conséquences des pertes dues à la fraude, des rejets de paiement (chargebacks) et des réclamations bancaires.

Exercice 1, Cartographier l'exposition : les équipes traçent une commande d'achat et une commande de vente de la passation à la libération, en marquant chaque point où un paiement hors plateforme brise le lien entre l'identité et les fonds.

Cadre réglementaire et attentes des autorités de surveillance

• Recommandations du GAFI, obligations des VASP et la règle de voyage (travel rule).
• Autorité de surveillance des actifs crypto et licence des maisons d'échange.
• Des risques juridiques, surveillance des listes grises et exposition aux sanctions.

Typologies de fraude dans le commerce P2P

• Déviation des canaux de paiement et comptes de payeur non concordants.
• Triangulation, payeurs tiers et réutilisation de preuves de paiement.
• Montants partiels, altérés ou visuellement similaires.

Étude de cas, Cinq schémas récurrents : les participants classifient des dossiers de litiges anonymisés réels selon les cinq typologies et identifient le contrôle défaillant dans chaque cas.

Fausses confirmations, reçus falsifiés et prise de contrôle de compte

• Commandes marquées comme payées sans transfert réel.
• Captures d'écran éditées et reçus bancaires falsifiés.
• Hameçonnage croisé dans les chat de commandes et vol de credentials.
• Comptes piratés réutilisés pour arnaquer d'autres utilisateurs.

Atelier, Hameçonnage dans le chat de commandes : les équipes comparent un message de support authentique avec un message frauduleux, puis rédigent le chemin de retrait et de revalidation pour le compte signalé.

KYC pour les particuliers : Niveau 1 et Niveau 2

• Collecte de données de niveau 1 et examen des pièces d'identité.
• Revalidation de niveau 2, liveness vidéo (selfie) et recherche dans les listes.
• Correspondance de l'identité vérifiée avec l'instrument de paiement.

Labo, Inscription sous pression : les participants réalisent une revue de niveau 1 et une revue de niveau 2 sur des fichiers d'échantillon et notent les incohérences qui déclenchent la revalidation.

KYC pour les entités juridiques et propriété bénéficiaire

• Documents corporatifs, pouvoirs de représentation et signataires.
• Chaînes de propriété bénéficiaire et indicateurs de contrôle.
• Facteurs de risque liés aux personnes morales et revue périodique.

Fraude à l'identité et expertise documentaire

• Identités falsifiées, empruntées ou synthétiques.
• Contournement du liveness, tentatives de deepfakes et attaques par injection.
• Déclencheurs de revalidation après un litige ou une revendication de compromission.

Labo, Expertise documentaire : les participants inspectent des documents altérés et des captures d'écran à la recherche d'incohérences dans la police, la mise en page, les métadonnées et les numéros de compte.

Screening LCB-FT, Sanctions et PEP

• Correspondance avec les listes, niveaux de tolérance et faux positifs.
• Identification des PEP, médias défavorables et origine des fonds.
• Diligence renforcée et seuils d'escalade.

Évaluation des risques clients et approche basée sur les risques

• Facteurs liés au client, au produit, au canal, à la géographie et au comportement.
• Notation des risques, déclencheurs de revue et décisions de traitement.
• Échelle de diligence conforme au risque réel.

Surveillance des transactions et analyse de la blockchain

• Approbation des retraits : ancienneté du compte, statut KYC et historique.
• Attribution de portefeuille, contreparties à haut risque et traçage des fonds.
• Passerelles sujettes aux chargebacks et risque lié aux moyens de paiement.

Étude de cas, Le gros retrait : les participants examinent une demande de retrait avec un historique de financement mixte, décident d'approuver ou d'escalader, et justifient la décision par rapport aux critères de surveillance.

Critères de preuve pour la preuve de paiement

• Preuves acceptables : relevés bancaires et enregistrements ininterrompus.
• Vérifications d'authenticité sur les documents, captures et métadonnées.
• Enregistrement de ce qui a été vérifié et de ce qui ne l'a pas été.

Labo, Preuve ou Artefact : les équipes classifient un ensemble de soumissions en preuves acceptables, preuves insuffisantes et probables fabrications, et indiquent ce qu'il faut demander à la place.

Preuves contestées et délais interbancaires

• Résolution des cas où les deux parties soumettent des preuves valides.
• Délais d'attente pour le traitement interbancaire et retentions préventives.
• Critères de décision documentés pour les commandes dont le délai est expiré.

Atelier, Les deux parties ont raison : les équipes résolvent un litige dans lequel l'acheteur et le vendeur détiennent chacun une apparemment authentique, et défendent le résultat.

Manuel d'action et de sanctions

• Gel des garanties, restriction des comptes et suspension.
• Délais pour les paiements partiels et retour sur le compte d'origine.
• Remboursements vers de banques erronées : frais et délais de résolution.
• Salaires restreints et conservation des nouveaux dépôts.

Exercice, Rédiger la sanction : les participants rédigent l'action, la notification et le délai pour trois cas d'escalade et les testent par rapport aux critères du manuel.

Gestion des dossiers, documentation et escalade

• Dossiers de cas, notes internes et conservation des preuves.
• Matrice d'escalade et revue par la direction du département.
• Déclaration des activités suspectes et tenue des registres.

Projet final : Cas de fraude de bout en bout

• Revue de la commande, évaluation des preuves et revalidation de l'identité.
• Escalade, décision de sanction et résolution avec la contrepartie.
• Note de justification et revue par les pairs.

Projet final, Parcours complet du cas : chaque équipe gère un cas simulé complet depuis le premier message suspect jusqu'à la décision finale, et présente une justification écrite pour revue par les pairs.

Session de diagnostic et de conseil (Composant supplémentaire)

• Revue des pratiques actuelles et des lacunes dans les protocoles.
• Guidance sur les normes de preuve et les cas contestés.
• Guidance sur les critères d'action et de sanctions.