/commerce et distribution
Détection d’anomalies et de fraudes en magasin et en ligne
Le paiement, le RIB ou le ticket qui sort de l’habitude, examiné en premier par le contrôleur ou le responsable de magasin.
La détection de fraude par IA apprend les habitudes de chaque client, fournisseur et poste de caisse, puis classe les écarts : commande en ligne atypique, coordonnées bancaires changées avant une échéance, annulations en série. En 2025, le commerce généraliste et semi-généraliste supporte 24 % de la fraude aux paiements nationaux par carte sur internet. Ce canal concentre 70 % de la valeur de la fraude à la carte, pour 27 % des montants payés.
/usages
Une détection d’anomalies du site marchand à l’arrière-boutique.
Le modèle compare chaque opération à l’historique de son auteur et de ses semblables : le client et son panier, le fournisseur et ses coordonnées, la caisse et ses annulations. Il classe les écarts et indique pourquoi chacun ressort. Le contrôleur de gestion, l’analyste fraude du site ou le responsable de magasin commence par les cas les plus suspects.
Apprentissage automatique (Machine Learning)Détection d’anomalies et de fraudes
- Paiement en ligne Note chaque commande avant l’expédition : adresse de livraison nouvelle, panier inhabituel, plusieurs cartes essayées sur le même compte.
- RIB fournisseur Signale le changement de coordonnées bancaires reçu peu avant une échéance, ou un compte ouvert dans un pays où le fournisseur n’a jamais été payé.
- Annulations en caisse Repère le poste ou le créneau où annulations, retours sans ticket et remises manuelles dépassent leur niveau ordinaire.
- Remboursements et avoirs Isole le compte client qui retourne bien plus que ses semblables, ou l’avoir émis sans retour de marchandise enregistré.
/paiement en ligne
Des paiements exemptés d’authentification moins fraudés que les autres.
Un paiement par carte sur internet peut être dispensé d’authentification forte, par exemple quand l’analyse de risque de la transaction le juge peu risqué. En 2025, ces paiements exemptés au sein du protocole 3-D Secure sont deux fois moins fraudés que les paiements authentifiés : la sélection par le risque fonctionne. Hors 3-D Secure et sans authentification, le taux reste le plus élevé, malgré sa baisse (0,18 % en 2024).
Parmi ces paiements hors 3-D Secure, ceux que le commerçant déclenche lui-même (abonnements, paiements différés, réservations) pèsent 58 % des flux et 65 % de la fraude. Pour un site qui vend par abonnement, le détecteur surveille d’abord ces prélèvements sur carte.
- 3-D Secure, exempté d’authentification forte 3-D Secure, exempté d’authentification forte : 0 % 0,03 %
- 3-D Secure, avec authentification forte 3-D Secure, avec authentification forte : 0,1 % 0,06 %
- Hors 3-D Secure, sans authentification forte Hors 3-D Secure, sans authentification forte : 0,1 % 0,13 %
/virements
Un RIB fournisseur désormais confronté au nom du bénéficiaire.
Avant un virement SEPA émis en ligne, la banque vérifie que le nom saisi correspond au titulaire de l’IBAN. Elle répond par une correspondance totale ou partielle, une absence de correspondance ou une vérification impossible. Le détecteur agit en amont, dès qu’une fiche fournisseur change dans l’ERP, et rapproche ce changement des factures en attente de règlement.
La vérification du bénéficiaire devient obligatoire (La finance pour tous) (nouvel onglet)Rapport 2025 de l’Observatoire de la sécurité des moyens de paiement (Banque de France) (nouvel onglet)Instruction de dossiers dans le commerce
- 9 octobre 2025 début de la vérification du bénéficiaire pour les virements SEPA, standards et instantanés
- 485 M€ de fraude au virement en 2025, en hausse de 37 % sur un an
- 61 % de cette fraude, en valeur, relève du détournement, où le titulaire du compte émet lui-même le virement, trompé par un faux fournisseur ou un faux dirigeant
En 2025, 206 412 virements ont été détournés par un fraudeur se faisant passer notamment pour un fournisseur ou un dirigeant, contre 54 951 en 2024.
/sur le terrain
Un détecteur jugé au nombre d’alertes qu’une équipe peut traiter.
Tickets, commandes en ligne et fiches fournisseurs forment un flux continu. Le détecteur réussit quand ses alertes tiennent dans le temps dont disposent le contrôleur et le responsable de magasin, et quand chacune affiche la mesure qui l’a déclenchée.
Les échecs viennent souvent d’un historique incomplet : retours saisis sans motif, remises manuelles sans code, fiches fournisseurs modifiées sans trace de leur auteur.
- Partir des pertes connues en reprenant fraudes, impayés et démarques déjà constatés, avec leur montant
- Séparer clients et salariés en traitant à part toute alerte qui vise un poste de caisse ou une personne de l’équipe
- Caler la normale sur le calendrier en intégrant promotions, soldes, fêtes et ouvertures de magasin
- Tracer les fiches fournisseurs en conservant l’auteur et la date de chaque changement de coordonnées bancaires
/caisse
Des annulations de caisse tracées par la loi, des salariés informés avant tout contrôle.
Depuis le 1er janvier 2018, un commerçant assujetti à la TVA qui encaisse des particuliers avec un logiciel de caisse doit utiliser un outil sécurisé. La franchise en base et les activités entièrement exonérées en sont dispensées. L’outil garantit l’inaltérabilité, la sécurisation, la conservation et l’archivage des données : l’historique des annulations existe donc dans chaque caisse conforme. Son analyse par poste ou par caissier touche en revanche au contrôle de l’activité des salariés.
Champ de l’obligation de logiciel de caisse sécurisé (impots.gouv.fr) (nouvel onglet)Logiciels et systèmes de caisse sécurisés, BOI-TVA-DECLA-30-10-30 (BOFiP) (nouvel onglet)Code du travail, article L2312-38 (code.travail.gouv.fr) (nouvel onglet)Veille réglementaire
- Opérations de correction Selon la doctrine fiscale, une correction passe par des opérations de « plus » et de « moins », elles-mêmes enregistrées et inaltérables.
- Salariés informés Le code du travail interdit de collecter une information personnelle sur un salarié par un dispositif qui n’a pas été porté au préalable à sa connaissance (article L1222-4).
- CSE consulté Dans les entreprises d’au moins 50 salariés, le CSE est informé et consulté avant toute décision de mettre en œuvre un moyen de contrôle de l’activité (article L2312-38).
/méthode
Une détection mise au point avec le contrôle de gestion et les magasins.
Chaque détecteur se construit avec ceux qui traiteront ses alertes : contrôleurs de gestion, comptables fournisseurs, analystes fraude du site, responsables de magasin.
- INVENTAIRE DES PERTES Démarque, impayés, rétrofacturations et virements détournés sont chiffrés sur les derniers exercices ; le premier périmètre retient la perte la plus lourde.
- RODAGE SUR L’HISTORIQUE Le modèle tourne sur des mois déjà clos ; ses alertes sont comparées aux fraudes connues, puis le seuil se règle sur le temps de traitement disponible.
- SUIVI DES VERDICTS Chaque alerte reçoit un verdict, réutilisé au réentraînement après une saison, un changement d’assortiment ou l’arrivée d’un nouveau moyen de paiement.
/à savoir
Des réponses sur la fraude au paiement, aux virements et en caisse.
Règlement européen sur l’IA, annexe III (nouvel onglet)Agent conversationnel dans le commerceCas d’usage de l’IA dans le commerce et la distribution
Comment détecter la fraude sur une boutique en ligne ?
En notant chaque commande avant l’expédition, à partir de l’historique du compte, de l’adresse de livraison, du panier et des rétrofacturations passées. Pour les paiements hors 3-D Secure, l’Observatoire de la sécurité des moyens de paiement recommande une limite de vélocité par carte et par commerçant sur 24 heures glissantes. Elle est de 0,01 euro depuis janvier 2026 quand l’acquéreur est situé dans l’Espace économique européen. Au-delà, les banques émettrices doivent rejeter les paiements qui ne suivent pas ses recommandations.
Comment repérer une fraude au faux RIB fournisseur ?
Le détecteur signale toute fiche fournisseur dont l’IBAN change, surtout peu avant une échéance ou vers un pays inhabituel. Le comptable rappelle alors le fournisseur au numéro déjà connu, jamais à celui du courriel reçu. La vérification du bénéficiaire par la banque reste utile, mais le payeur peut valider un virement malgré une absence de correspondance.
Quelles données de caisse servent à détecter la démarque ?
Le journal du logiciel de caisse : annulations de lignes et de tickets, retours sans ticket, remises et prix forcés, ouvertures de tiroir hors vente, avec l’heure et le poste. Rapprochées des écarts d’inventaire par famille de produits, elles montrent où la perte se forme. Les alertes visent des postes et des créneaux ; toute suite donnée à l’égard d’une personne passe par sa hiérarchie.
Un détecteur de fraude au paiement est-il une IA à haut risque ?
Pas à ce titre. L’annexe III du règlement européen sur l’IA, point 5 b), classe à haut risque l’évaluation de la solvabilité des personnes physiques, « à l’exception des systèmes d’IA utilisés à des fins de détection de fraudes financières ». Le point 4 b) vise en revanche les outils qui suivent et évaluent les performances et le comportement des salariés : noter chaque caissier en relève, avec des obligations applicables au 2 décembre 2027.
/sources
Sources
- Banque de France, Rapport annuel 2025 de l’Observatoire de la sécurité des moyens de paiement (graphique G21), 2025 (nouvel onglet)
- La finance pour tous (Institut pour l’éducation financière du public), « Virement : la vérification du bénéficiaire par la banque devient obligatoire » (29 septembre 2025), 2025 (nouvel onglet)
- impots.gouv.fr, « Quel est le champ d’application de l’obligation de détenir un logiciel de caisse sécurisé ? » (article 286, I, 3° bis du CGI), 2026 (nouvel onglet)
- BOFiP, BOI-TVA-DECLA-30-10-30, « Obligation d’utilisation de logiciels ou systèmes de caisse sécurisés », § 80 à 120, opérations de correction au § 90 (version du 25 mars 2026), 2026 (nouvel onglet)
- Code du travail, articles L1222-4 et L2312-38 (code.travail.gouv.fr) ; article L2312-38 rangé parmi les attributions du CSE des entreprises d’au moins 50 salariés (OPPBTP, 2022), 2018 (nouvel onglet)
- Commission européenne, AI Act Service Desk, annexe III du règlement (UE) 2024/1689, point 5 b), 2026 (nouvel onglet)
- Commission européenne, AI Act Service Desk, article 113 du règlement (UE) 2024/1689 modifié par le règlement (UE) 2026/1744 : obligations des systèmes à haut risque de l’annexe III au 2 décembre 2027, 2026 (nouvel onglet)
/commerce et distribution
- Cas d’usage de l’IA dans le commerce et la distribution Devis, fiches produits, prévision des ventes et service client pour les enseignes, les négoces et les e-commerçants
- Lecture de textes réglementaires pour les enseignes Indique à l’équipe qui prépare une promotion ou un référencement les règles qui s’appliquent : prix de référence des 30 derniers jours, mention d’un prix personnalisé, sort des invendus, sécurité du produit.
- Instruction des dossiers fournisseurs et vendeurs pour le commerce Vérifie le dossier d’un nouveau fournisseur, d’un vendeur de votre place de marché ou d’un compte client professionnel (Kbis, RIB, certificats, fiche logistique) et signale la pièce manquante ou le RIB modifié.
- Veille automatisée des rappels et des règles pour les acheteurs Croise chaque jour les alertes sur les produits dangereux et les rappels publiés avec vos références, repère les nouvelles règles qui touchent vos rayons et livre à l’acheteur la liste à traiter.
- Fiches produits et descriptions pour les e-commerçants Rédige le titre, la description et les caractéristiques de chaque fiche produit à partir des données du fournisseur et de vos règles de catalogue, dans le ton de l’enseigne, avant la mise en ligne.
- Agent IA relié à l’ERP pour le négoce et la distribution Reprend une commande reçue par courriel, vérifie dans l’ERP la référence, le stock et le tarif du client, puis prépare la saisie ou le devis que l’équipe ADV valide avant l’envoi.
- Analyse des avis clients pour les enseignes et les e-commerçants Lit les avis sur vos produits et vos magasins et les verbatims des enquêtes, regroupe les motifs (taille, livraison, accueil, rupture) et indique au chef de produit ou au directeur de magasin où agir.
/contact
Travaillons ensemble
Découvrez comment Inceptive peut vous aider à transformer votre activité et à résoudre des problématiques opérationnelles complexes grâce à l’intelligence artificielle.