Formation Prévention de la fraude, conformité KYC et LBC-FT pour les opérations P2P et d'échange de crypto-actifs

Opérations d'échange P2P et paysage des risques de fraude

• Cycle de vie de la commande basé sur le séquestre et libération des actifs.
• Localisation de l'exposition : fiduciaire hors plateforme, crypto hors plateforme.
• Conséquences des pertes liées à la fraude, des chargebacks et des réclamations bancaires.

Exercice 1, Cartographier l'exposition : les équipes retracent une ordre d'achat et une ordre de vente du placement à la libération, en marquant chaque point où le paiement hors plateforme brise le lien entre l'identité et les fonds.

Cadre réglementaire et attentes de supervision

• Recommandations du GAFI, obligations des VASP et règle de voyage.
• Autorité de supervision des crypto-actifs et licence des maisons d'échange.
• Risques juridictionnels, surveillance des listes grises et exposition aux sanctions.

Typologies de fraude dans le trading P2P

• Déviation du canal de paiement et décalage des comptes du payeur.
• Triangulation, payeurs tiers et réutilisation de preuves de paiement.
• Montants partiels, altérés ou visuellement similaires.

Étude de cas, Cinq schémas récurrents : les participants classent des dossiers de litiges réels anonymisés selon les cinq typologies et identifient le contrôle défaillant dans chaque cas.

Fausse confirmations, reçus falsifiés et prise de contrôle de compte

• Commandes marquées comme payées sans transfert réel.
• Captures d'écran retouchées et reçus bancaires falsifiés.
• Phishing croisé dans les discussions de commande et vol de mots de passe.
• Comptes piratés réutilisés pour arnaquer d'autres utilisateurs.

Atelier, Phishing dans la discussion de commande : les équipes comparent un message de support authentique avec un message frauduleux, puis rédigent le parcours de retrait et de revalidation pour le compte signalé.

KYC pour les personnes physiques : Niveaux 1 et 2

• Capture des données de Niveau 1 et examen des documents d'identité.
• Revalidation de Niveau 2, vérification de l'activité (liveness) par vidéo-selfie et dépistage des listes.
• Correspondance entre l'identité vérifiée et l'instrument de paiement.

Pratique, Intégration sous pression : les participants effectuent un examen de Niveau 1 et de Niveau 2 sur des dossiers d'exemple et notent les écarts qui déclenchent la revalidation.

KYC pour les entités juridiques et la propriété bénéficiaire

• Documents corporatifs, pouvoirs de représentation et signataires.
• Chaînes de propriété bénéficiaire et indicateurs de contrôle.
• Facteurs de risque pour les personnes morales et révision périodique.

Fraude à l'identité et forensique documentaire

• Identités falsifiées, empruntées ou synthétiques.
• Circuits de contournement de l'activité, tentatives de deepfake et attaques par injection.
• Déclencheurs de revalidation après un litige ou une réclamation de compromission.

Pratique, Forensique documentaire : les participants inspectent des documents et captures d'écran altérés à la recherche d'incohérences dans la police, la mise en page, les métadonnées et les numéros de compte.

Écrantement LBC-FT, sanctions et PEP

• Correspondance de listes, niveaux de tolérance et faux positifs.
• Identification des PEP, médias défavorables et source de la richesse.
• Diligence renforcée et seuils d'escalade.

Évaluation des risques clients et approche fondée sur le risque

• Facteurs client, produit, canal, géographie et comportementaux.
• Notation du risque, déclencheurs de révision et décisions de traitement.
• Ajustement de la diligence à la réalité du risque.

Surveillance des transactions et analyse blockchain

• Approbation des retraits : ancienneté du compte, statut KYC et historique.
• Attribution des portefeuilles, contreparties à haut risque et traçage des fonds.
• Passerelles sensibles aux chargebacks et risque des moyens de paiement.

Étude de cas, Le grand retrait : les participants examinent une demande de retrait avec un historique de financement mixte, décident d'approuver ou d'escalader, et justifient la décision au regard des critères de surveillance.

Normes de preuve pour la preuve de paiement

• Preuves acceptables : extraits de compte et enregistrements ininterrompus.
• Vérifications d'authenticité sur les documents, captures et métadonnées.
• Enregistrement de ce qui a été vérifié et de ce qui ne l'a pas été.

Pratique, Preuve ou Artefact : les équipes trient un lot de soumissions en preuves acceptables, preuves insuffisantes et probables fabrications, et indiquent ce qu'il faut demander à la place.

Preuves contestées et délais interbancaires

• Résolution des dossiers où les deux parties soumettent des preuves valides.
• Délais d'attente pour le traitement interbancaire et retenues préventives.
• Critères de décision documentés pour les commandes expirées.

Atelier, Les deux ont raison : les équipes résolvent un litige où l'acheteur et le vendeur détiennent chacun une preuve apparemment authentique, et défendent l'issue.

Manuel d'actions et de sanctions

• Gel de la garantie, restriction des comptes et suspension.
• Échéances pour les paiements partiels et retour vers le compte d'origine.
• Remboursements vers des banques incorrectes : frais et délais de résolution.
• Soldes restreints et rétention des nouveaux dépôts.

Exercice, Rédiger la sanction : les participants rédigent l'action, l'avis et le délai pour trois cas escaladants et les testent selon les critères du manuel.

Gestion des dossiers, documentation et escalade

• Dossiers de cas, notes internes et conservation des preuves.
• Matrice d'escalade et revue par le chef de département.
• Signalement des activités suspectes et conservation des registres.

Projet final : Dossier de fraude de bout en bout

• Revue de la commande, évaluation des preuves et revalidation de l'identité.
• Escalade, décision de sanctions et résolution avec la contrepartie.
• Note de justification et révision par les pairs.

Projet final, Traitement complet d'un dossier : chaque équipe gère un cas simulé complet, du premier message suspect à la décision finale, et présente une justification écrite pour révision par les pairs.

Session de diagnostic et de conseil (Composant supplémentaire)

• Revue des pratiques actuelles et des lacunes protocolaires.
• Conseils sur les normes de preuve et les dossiers contestés.
• Conseils sur les critères d'actions et de sanctions.