· Yair Knijn
Après le dix-millième faux positif, votre équipe a laissé passer une vraie alerte
Le responsable de la criminalité financière est mesuré sur deux chiffres : les alertes retirées par jour, et le temps moyen de traitement. Donc c'est ce qui est optimisé. Les seuils s'assouplissent, la file d'attente se remplit de détritus, et l'équipe apprend à traiter une correspondance en quinze secondes car neuf mille neuf cents des dix dernières étaient du bruit. L'hypothèse intégrée dans cette opération est que la vitesse et la précision pointent dans la même direction. Ce n'est pas le cas.
Lorsque chaque alerte est traitée comme un faux positif jusqu'à preuve du contraire, celle qui ne l'est pas reçoit les mêmes quinze secondes que les autres. Ce n'est pas un déficit de formation. C'est le système fonctionnant exactement comme il a été paramétré.
Comment les objectifs de débit deviennent silencieusement une machine à faux négatifs
Le volume d'alertes est un coût réel, donc l'instinct de le réduire est correct. L'erreur est de le réduire au niveau de la décision plutôt qu'au niveau de la correspondance. Une correspondance loose par nom uniquement加上un objectif quotidien difficile de traitement produit une file qu'un analyste ne peut survivre qu'en adoptant le pattern « retirer ». Après quelques semaines de cela, la mémoire musculaire est établie. Une vraie alerte SDN atterrit dans la même file, portant le même drapeau jaune que la millième translittération de « Mohammed », et reçoit la même disposition réflexe.
La fatigue des faux positifs n'est pas un problème de moral que vous corrigez avec un discours motivateur. C'est un risque opérationnel quifabrique des faux négatifs. Vous ne traitez pas les alertes plus vite ; vous dégradez le seul jugement que tout le contrôle existe pour protéger.
Action d'application PURE : 39 violations, 466 200 $, un assuré bloqué propriété d'un SDN
En décembre 2023, l'OFAC a règlé avec Privilege Underwriters Reciprocal Exchange (PURE) pour 466 200 $ au titre de 39 violations apparentes des sanctions liées à l'Ukraine et la Russie, couvrant 39 transactions d'une valeur de 315 891 $ entre mai 2018 et juillet 2020. L'assuré était une société basée au Panama effectivement détenue par Viktor Vekselberg, une personne spécialement désignée. L'échec du contrôle était concret et banal : les souscripteurs de PURE n'ont jamais téléchargé les informations sur les actionnairesIssues de la propre déclaration du candidat dans les systèmes de souscription où résident les données de propriété. La chaîne de propriété qui aurait fait apparaître le SDN était dans le dossier. Elle n'a simplement jamais atteint l'écran qui effectue le contrôle.
C'est le faux négatif dans son environnement naturel. Pas une évasion sophistiquée, pas un écart de liste, mais de vraies données de propriété que l'opération n'a jamais placées devant le moteur de mise en correspondance. Le maximum légal était près de 14 millions de dollars. L'écart entre ce montant et 466 200 $ représente la différence entre non-grave et ce qui se passe quand un régulateur décide que vous auriez dû savoir.
Réduire le volume de la bonne manière : identifiants, scoring et examen en cascade
Vous réduisez le volume en rendant les correspondances plus précises, pas en rendant les analystes plus rapides. L'ordre qui fonctionne réellement :
- Correspondance sur les identifiants avant les noms : date de naissance, pays, numéro de passeport ou d'immatriculation, adresse. Une correspondance sur le seul nom d'un nom courant ne devrait jamais avoir le même poids qu'un nom plus date de naissance plus nationalité.
- Scorez les correspondances et acheminez selon le score. Une correspondance composite à 98 % et une correspondance partielle à 62 % ne sont pas le même événement et ne doivent pas partager une file d'attente ou un budget de libération.
- Hiérarchisez l'examen. Le bruit à faible score bénéficie d'une approche légère ; les correspondances à score élevé et dérivées de la propriété vont à un analyste senior avec plus de temps et une justification écrite obligatoire.
Faites cela et la file d'attente rétrécit pour la bonne raison. L'attention de l'analyste n'est plus répartie égatement sur dix mille alertes ; elle est concentrée sur les quelques-unes qui pourraient réellement être un Vekselberg.
Concevoir l'adjudication pour qu'un vrai positif ne puisse pas être libéré par mémoire musculaire
La solution pour le niveau à enjeux élevés est le frottement, appliqué délibérément. Une correspondance à score élevé ou une correspondance avec une liste de sanctions ne devrait pas pouvoir être fermée en un seul clic. Exigez de l'analyste qu'il enregistre le fait discriminant : quel identifiant a divergé, quelle couche corporative a été parcourue, pourquoi cette partie spécifique n'est pas ce SDN spécifique. Si le champ de justification est vide, le cas ne se ferme pas. Cette règle brise le réflexe, car la mémoire musculaire ne peut pas taper une raison.
Et contrôlez le graphique de propriété, pas seulement l'assuré nommé. La partie bloquée de PURE n'était accessible qu'à travers les actionnaires derrière une structure offshore du Panama ; un contrôle qui s'arrête au nom du policiste l'aurait systématiquement libéré, instantanément, avec pleine confiance.
InsureGuardAI est construit pour cette version de précision d'abord. Chaque espace de travail client marque les correspondances sur les identifiants plutôt que sur les noms uniquement, parcourt la propriété à travers les couches corporatives jusqu'au bénéficiaire réel, hiérarchise la file d'attente pour que les correspondances à haut risque obtiennent un clocking senior, et refuse de fermer un cas en forme de vrai positif sans justification enregistrée et la réponse de correspondance brute conservée comme pièce. Le but n'est pas de libérer plus vite. C'est de rendre l'unique vrai positif impossible à faire passer. Voir comment cela fonctionne.