Formation Prévention des fraudes et conformité KYC/AML pour les opérations d'échange P2P et de crypto-actifs

Opérations d'échange P2P et paysage des risques de fraude

• Cycle de vie des commandes en séquestre et libération des actifs.
• Localisation de l'exposition : monnaie fiat hors plateforme, crypto-actifs sur la plateforme.
• Conséquences des pertes de fraude, des litiges (chargebacks) et des réclamations bancaires.

Exercice 1, Cartographier l'exposition : les équipes reconstituent une commande d'achat et une commande de vente, de la passation à la libération, en marquant chaque point où le paiement hors plateforme rompt le lien entre l'identité et les fonds.

Cadre réglementaire et attentes des superviseurs

• Recommandations du GAFI, obligations des PISP (fournisseurs de services d'échange de valeurs de cryptographie) et règle d'identification des ordonnateurs et des bénéficiaires.
• Autorité de surveillance des crypto-actifs et licences des maisons d'échange.
• Risques liés aux juridictions, surveillance des listes grises et exposition aux sanctions.

Typologies de fraude dans le commerce P2P

• Déviation des canaux de paiement et comptes de payeurs non correspondants.
• Triangulation, payeurs tiers et réutilisation de preuves de paiement.
• Montants partiels, altérés ou visuellement similaires.

Étude de cas, Cinq schémas récurrents : les participants classifient des dossiers de litiges réels anonymisés selon les cinq typologies et identifient le contrôle défaillant dans chaque cas.

Confirmations fausses, reçus falsifiés et prise de contrôle de comptes

• Commandes marquées comme payées sans transfert réel.
• Captures d'écran modifiées et reçus bancaires falsifiés.
• Phishing croisé dans les chats de commande et vol de données d'identification.
• Comptes piratés réutilisés pour frauder d'autres utilisateurs.

Atelier, Phishing dans le chat de commande : les équipes comparent un message d'assistance authentique à un message frauduleux, puis élaborent la procédure de retrait et de révalidation pour le compte signalé.

KYC pour les particuliers : Niveau 1 et Niveau 2

• Capture des données de Niveau 1 et examen des documents d'identité.
• Révalidation de Niveau 2, vérification de l'état de vie par vidéo-selfie et dépistage dans les listes.
• Correspondance entre l'identité vérifiée et l'instrument de paiement.

Travaux pratiques, Inscription sous pression : les participants réalisent une revue de Niveau 1 et une revue de Niveau 2 sur des fichiers d'échantillon et notent les écarts qui déclenchent une révalidation.

KYC pour les entités juridiques et propriété effectiv

• Documents corporatifs, pouvoirs de représentation et signataires.
• Chaînes de propriété effective et indicateurs de contrôle.
• Facteurs de risque liés aux personnes morales et revue périodique.

Fraude à l'identité et forensique documentaire

• Identités falsifiées, empruntées ou synthétiques.
• Contournement de la vérification de l'état de vie, tentatives de deepfakes et attaques par injection.
• Déclencheurs de révalidation après un litige ou une allégation de compromission.

Travaux pratiques, Forensique documentaire : les participants inspectent des documents et des captures d'écran altérés pour détecter les incohérences dans la police, la mise en page, les métadonnées et les numéros de compte.

Dépistage LCB-FT, sanctions et Personnes Politiquement Exposées (PPE)

• Correspondance dans les listes, niveaux de tolérance et faux positifs.
• Identification des PPE, médias négatifs et source des fonds.
• Diligence raisonnable renforcée et seuils d'escalade.

Évaluation des risques client et approche fondée sur les risques

• Facteurs liés au client, au produit, au canal, à la géographie et au comportement.
• Notation du risque, déclencheurs de revue et décisions de traitement.
• Adaptation de la diligence raisonnable au risque réel.

Surveillance des transactions et analytique blockchain

• Approbation des retraits : ancienneté du compte, statut KYC et historique.
• Attribution des portefeuilles, contreparties à haut risque et traçage des fonds.
• Passerelles sujettes aux litiges et risque lié à la méthode de paiement.

Étude de cas, Le grand retrait : les participants examinent une demande de retrait avec un historique de financement mixte, décident d'approuver ou d'escalader, et justifient la décision par rapport aux critères de surveillance.

Normes de preuve pour les justificatifs de paiement

• Preuves acceptables : extraits de compte et enregistrements ininterrompus.
• Vérifications d'authenticité sur les documents, les captures et les métadonnées.
• Enregistrement de ce qui a été vérifié et de ce qui ne l'a pas été.

Travaux pratiques, Preuve ou artefact : les équipes trient un lot de soumissions en preuves acceptables, preuves insuffisantes et probable falsification, et indiquent ce qu'il faut demander à la place.

Preuves contestées et délais interbancaires

• Résolution des dossiers où les deux parties soumettent des preuves valides.
• Délais d'attente pour le traitement interbancaire et retenues préventives.
• Critères de décision documentés pour les commandes expirées.

Atelier, Les deux parties ont raison : les équipes résolvent un litige où l'acheteur et le vendeur détiennent chacun une preuve apparemment authentique, et défendent l'issue du dossier.

Manuel de mesures et sanctions

• Gel de la garantie, restriction des comptes et suspension.
• Délais pour les paiements partiels et retour au compte d'origine.
• Remboursements aux banques incorrectes : frais et délais de résolution.
• Soldes restreints et rétention des nouveaux dépôts.

Exercice, Rédiger la sanction : les participants rédigent la mesure, l'avis et l'échéance pour trois dossiers à escalade progressive et les testent par rapport aux critères du manuel.

Gestion des dossiers, documentation et escalade

• Dossiers de cas, notes internes et conservation des preuves.
• Matrice d'escalade et revue par le chef de département.
• Déclaration des activités suspectes et conservation des registres.

Épreuve finale : Dossier de fraude de bout en bout

• Revue de la commande, évaluation des preuves et révalidation de l'identité.
• Escalade, décision de sanctions et résolution avec la contrepartie.
• Mémoire de justification et revue par les pairs.

Épreuve finale, Exécution complète d'un dossier : chaque équipe gère un cas simulé complet, du premier message suspect à la décision finale, et présente une justification écrite pour la revue par les pairs.

Session de diagnostic et de conseils (Composant additionnel)

• Revue des pratiques actuelles et des lacunes protocolaires.
• Conseils sur les normes de preuve et les dossiers contestés.
• Conseils sur les critères de mesures et de sanctions.