· Yair Knijn
Nach dem zehntausendsten Falschpositiv hat Ihr Team einen echten Treffer durchgewunken
Der Leiter der Finanzkriminalität wird an zwei Zahlen gemessen: pro Tag gelöste Alarme und durchschnittliche Zeit bis zur Löschung. Das ist also, was optimiert wird. Die Schwellenwerte werden locker, die Warteschlange füllt sich mit Müll, und das Team lernt, einen Treffer in fünfzehn Sekunden zu bearbeiten, weil neuntausendneunhundert der letzten zehntausend Rauschen waren. Die in diesem Betrieb enthaltene Annahme ist, dass Geschwindigkeit und Genauigkeit in dieselbe Richtung zeigen. Das tun sie nicht.
Wenn jeder Alarm als Falschpositiv behandelt wird, bis das Gegenteil bewiesen ist, erhält der eine, der kein Falschpositiv ist, dieselben fünfzehn Sekunden wie der Rest. Das ist keine Schulungslücke. Es ist das System, das genau so funktioniert, wie es abgestimmt wurde.
Wie Durchsatzziele still zu einer Falschnegativ-Maschine werden
Alarmvolumen ist eine echte Kosten, also ist der Instinkt, es zu senken, richtig. Der Fehler ist, es auf der Entscheidungsschicht statt auf der Abstimmungsschicht zu senken. Lockeres Nur-Namen-Abstimmung plus ein hartes tägliches Löschungsziel erzeugt eine Warteschlange, die ein Analyst nur durch Mustererkennung zu "löschen" überleben kann. Nach ein paar Wochen davon ist die Muskelerinnerung gesetzt. Ein echter SDN-Treffer landet in derselben Warteschlange, mit derselben gelben Flagge wie die tausendste Transliteration von "Mohammed", und erhält dieselbe reflexive Bearbeitung.
Falschpositiv-Ermüdung ist kein Moralproblem, das Sie mit einer Motivationsrede beheben. Es ist ein operationelles Risiko, das Falschnegative herstellt. Sie löschen Alarme nicht schneller; Sie degradieren das einzige Urteil, für das die gesamte Kontrolle existiert.
L'action d'exécution PURE : 39 violations, 466 200 $, un assuré bloqué détenu par un SDN
En décembre 2023, l'OFAC a conclu un accord avec Privilege Underwriters Reciprocal Exchange (PURE) pour 466 200 $ concernant 39 violations apparentes des sanctions liées à l'Ukraine/à la Russie, couvrant 39 transactions d'une valeur de 315 891 $ entre mai 2018 et juillet 2020. L'assuré était une société basée au Panama appartenant en beneficiaire à Viktor Vekselberg, une personne spécialement désignée. La défaillance du contrôle était concrète et banale : les souscripteurs de PURE n'ont jamais téléchargé les informations sur les actionnaires provenant de la propre déclaration du demandeur dans les systèmes de souscription où résident les données de propriété. La chaîne de propriété qui aurait fait apparaître le SDN se trouvait dans le dossier. Elle n'a simplement jamais atteint l'écran de contrôle.
C'est le faux négatif dans son habitat naturel. Pas une évasion sophistiquée, pas un écart de liste, mais de réelles données de propriété que l'exploitation n'a jamais placées devant le moteur de correspondance. Le maximum légal était proche de 14 millions de dollars. L'écart entre ce montant et 466 200 $ représente la différence entre une infraction non grave et ce qui se passe lorsqu'un régulateur décide que vous auriez dû le savoir.
Réduire le volume de la bonne manière : identifiants, scoring et révision par niveaux
Vous réduisez le volume en rendant les correspondances plus précises, non en accélérant les analystes. L'ordre qui fonctionne réellement :
- Correspondance sur les identifiants avant les noms : date de naissance, pays, numéro de passeport ou d'enregistrement, adresse. Une correspondance par nom seul sur un nom courant ne devrait jamais avoir le même poids qu'un nom plus date de naissance plus nationalité.
- Scorez les correspondances et dirigez-les selon le score. Une correspondance composite à 98 % et une correspondance partielle à 62 % ne sont pas le même événement et ne doivent pas partager une file d'attente ou un budget de levée.
- Hiérarchisez la révision. Le bruit à faible score reçoit une touche légère ; les correspondances à score élevé et dérivées de la propriété vont à un analyste senior avec plus de temps et une justification écrite obligatoire.
Faites cela et la file d'attente rétrécit pour la bonne raison. L'attention de l'analyste n'est plus répartie uniformément sur dix mille alertes ; elle est concentrée sur la poignée qui pourrait réellement être un Vekselberg.
Concevoir l'adjudication pour qu'un vrai positif ne puisse pas être levé par mémoire musculaire
La solution pour le niveau à enjeux élevés est le frottement, appliqué délibérément. Une correspondance à score élevé ou une correspondance avec une liste de sanctions ne devrait pas pouvoir être fermée d'un seul clic. Exigez de l'analyste qu'il enregistre le fait discriminant : quel identifiant a divergé, quelle couche corporative a été parcourue, pourquoi cette partie spécifique n'est pas ce SDN spécifique. Si le champ de justification est vide, le dossier ne se ferme pas. Cette règle brise le réflexe, car la mémoire musculaire ne peut pas taper une raison.
Et examinez le graphique de propriété, pas seulement l'assuré nommé. La partie bloquée de PURE n'était accessible qu'à travers les actionnaires derrière une coquille panaméenne ; un contrôle qui s'arrête au nom de l'assuré l'aurait levée chaque fois, instantanément, avec une confiance totale.
InsureGuardAI est construit pour cette version de précision d'abord. Chaque espace de travail client marque les correspondances sur les identifiants plutôt que sur les noms seuls, parcourt la propriété à travers les couches corporatives jusqu'au bénéficiaire réel, hiérarchise la file d'attente pour que les correspondances à haut risque obtiennent un clock senior, et refuse de fermer un cas en forme de vrai positif sans justification enregistrée et la réponse de correspondance brute conservée comme preuve. Le but n'est pas de lever plus vite. C'est de rendre le seul vrai positif impossible à balayer d'un geste. Voir comment cela fonctionne.