Section 1 — Démarrage et Guide de la Plateforme

Ressources essentielles pour aider les nouvelles équipes à démarrer rapidement.

Rôles Utilisateur et Permissions

Onlayer prend en charge plusieurs types de rôles pour correspondre à la structure de votre institution. Les administrateurs gèrent les paramètres de la plateforme, l'accès des utilisateurs et les identifiants API. Les analystes de risque consultent les scans de marchands, gèrent les alertes et créent des notes de cas. Les développeurs ont accès aux clés API, aux environnements sandbox et aux configurations de webhook. Les rôles peuvent être attribués et ajustés depuis le panneau d'administration sous Paramètres → Utilisateurs & Permissions.

Aperçu du Tableau de Bord

Après la connexion, vous êtes dirigé vers le Tableau de Bord du Portefeuille, qui affiche un résumé de la distribution du score de risque de votre portefeuille de marchands, des alertes récentes et des examens de cas en attente. Utilisez la navigation de gauche pour accéder à l'Intégration des Marchands, à la Surveillance, aux Rapports et aux Paramètres. La barre supérieure donne accès à la recherche globale, au centre de notifications et à votre profil de compte. Utilisez l'assistant de configuration guidé lors de la première connexion pour configurer vos préférences de scan et vos canaux de notification.

Paramètres d'Alerte et de Notification

Accédez à Paramètres → Alertes & Notifications pour configurer des déclencheurs en temps réel. Vous pouvez définir des conditions d'alerte telles que la dérive de catégorie MCC à haut risque, les indicateurs de détection de blanchiment de transactions (TLD) ou les violations BRAM/VIRP. Pour chaque condition, choisissez entre les notifications par e-mail, les alertes dans la plateforme ou les événements push via webhook. Les seuils de gravité — Critique, Élevé, Moyen, Faible — peuvent être configurés indépendamment par module et par rôle utilisateur.

Configuration Initiale de la Plateforme

La mise en service d'Onlayer ne nécessite aucune intégration API pour votre premier déploiement. Fournissez simplement une liste d'URL de marchands (pour l'e-commerce) ou d'adresses physiques (pour les marchands POS) et Onlayer s'occupe du reste. Votre responsable du succès client planifiera un appel d'intégration dans les 48 heures suivant l'exécution du contrat pour vous guider dans la configuration de votre premier scan.

Gestion des Sièges et de l'Accès

La licence de la plateforme inclut jusqu'à 5 sièges utilisateur par institution sans frais supplémentaires (la licence MMP couvre jusqu'à 25 sièges répartis sur 3 départements). Des sièges supplémentaires sont disponibles en option. Pour inviter un nouvel utilisateur, allez dans Admin → Gestion des Utilisateurs → Inviter un Utilisateur. Les utilisateurs reçoivent un e-mail d'intégration avec des instructions de connexion et la documentation des rôles.

Journaux d'Audit et Exportation de Preuves

Toute activité de la plateforme — y compris les déclencheurs de scan, les revues manuelles, les accusés de réception d'alertes et les décisions de cas — est automatiquement enregistrée avec des horodatages. Pour exporter les journaux d'audit pour les audits des schémas de cartes (BRAM, VIRP, PCI-DSS), accédez à Rapports → Journaux d'Audit et appliquez la plage de dates souhaitée. Les exportations sont disponibles aux formats CSV et PDF, avec des horodatages numériques et l'attribution des utilisateurs.

 

Section 2 — Produits et Solutions

La plateforme d'Onlayer est construite autour de produits modulaires qui peuvent être activés indépendamment ou combinés pour couvrir l'ensemble de votre cycle de vie marchand — de la diligence raisonnable à l'intégration à la surveillance continue de la conformité.

 

Plateforme de Base

 

 

Modules de Service

 

 

Modules Complémentaires d'Intelligence

 

 

Section 3 — API et Intégration

Documentation technique pour votre équipe d'ingénierie.

 

Guide d'Intégration API

Onlayer fournit une API RESTful qui permet à votre équipe d'ingénierie d'intégrer l'intelligence de risque des marchands directement dans les systèmes existants — y compris les CRM, les portails d'intégration et les plateformes internes de gestion de cas. L'authentification utilise des clés API générées dans Paramètres → Gestion des API. Toutes les requêtes doivent inclure un en-tête Authorization: Bearer [API_KEY]. La documentation complète des points d'accès, les schémas de requête/réponse et les détails des limites de débit sont disponibles dans la section Référence API de votre plateforme.

Livraison de Données SFTP

Pour les institutions qui préfèrent la livraison de données en masse plutôt que les appels API en temps réel, Onlayer prend en charge l'intégration basée sur SFTP. Les résultats des scans de marchands, les fichiers d'alertes et les rapports de conformité peuvent être livrés à un point d'accès SFTP désigné sur une base programmée (quotidienne, hebdomadaire ou à la fin du scan). Les identifiants SFTP et les spécifications des formats de fichiers sont fournis pendant la phase d'activation du projet.

Webhooks

Onlayer prend en charge les notifications webhook basées sur les événements pour les alertes en temps réel. Configurez les points d'accès webhook dans Paramètres → Webhooks → Ajouter un Point d'Accès. Les types d'événements pris en charge incluent :

• merchant.scan.completed

• alert.triggered (BRAM, VIRP, TLD, dark web)

• merchant.status.changed

• pci.certificate.expiring

Les charges utiles sont livrées au format JSON avec une vérification de signature HMAC-SHA256. La logique de nouvelle tentative gère les livraisons échouées avec une exponentielle décroissante sur 24 heures.

Environnement Sandbox et de Test

Un environnement sandbox dédié est disponible pour tous les clients avant la mise en production. Le sandbox reflète les fonctionnalités de production mais fonctionne avec des données marchandes synthétiques — permettant à votre équipe de tester les appels API, de valider la livraison des webhooks, de simuler des événements d'alerte et de vérifier la logique du moteur de décision sans impacter les données marchandes en direct. Les identifiants du sandbox sont provisionnés pendant la phase 3 de l'activation du projet.

Calendrier d'Intégration

• Démarrage Rapide (1–2 semaines) : Aucune intégration requise. Fournissez les URL ou adresses des marchands et recevez les rapports de scan via le tableau de bord ou SFTP.

• Intégration Complète (4–8 semaines) : Connectivité API et/ou SFTP, déclencheurs de scan automatisés, intégration du moteur de décision et alertes webhook en temps réel. Le calendrier dépend de vos ressources techniques internes et de la complexité du système.

Sécurité et Confidentialité des Données

Onlayer traite uniquement les données marchandes publiquement disponibles — y compris les sites web, les profils de réseaux sociaux, les registres d'entreprises et les plateformes d'avis. Aucune donnée personnelle identifiable (PII) du consommateur ou donnée de titulaire de carte n'est collectée ou traitée. La plateforme fonctionne sous des contrôles de sécurité certifiés ISO 27001, avec un chiffrement complet au repos et en transit. Les exigences de résidence des données peuvent être satisfaites en fonction de la juridiction de votre institution.

 

Section 4 — Modules et Guides de Flux de Travail

Guides étape par étape pour vos opérations quotidiennes.

 

Flux de Travail d'Intégration des Marchands

Accédez à Intégration → Nouveau Marchand, entrez l'URL principale du marchand (pour l'e-commerce) ou l'adresse enregistrée (pour le POS). Sélectionnez le type de canal applicable (En ligne, Hors ligne, Lien/Réseaux sociaux, Uniquement application) et choisissez les modules complémentaires à inclure. Une fois soumis, l'IA d'Onlayer commence le scan immédiatement. Un rapport de risque complet est généré en moins d'une minute. Si le moteur de décision automatisé est actif, un résultat (Réussite / Réussite avec Notes / Échec) est attribué automatiquement en fonction de votre ensemble de règles configuré. Des notes de cas et des options de substitution manuelle sont disponibles pour toutes les décisions.

Détection de Blanchiment de Transactions (TLD) et Enquête sur la Fraude

Lorsqu'un indicateur TLD est déclenché, accédez au dossier du marchand et examinez le paquet de preuves — qui comprend les corrélations IP mappées, les liens DNS, les chaînes de redirection et les empreintes comportementales. Vous pouvez initier une transaction test personnalisée directement depuis la vue du cas pour valider le flux de paiement réel. Marquez le marchand pour une révision manuelle, escaladez à votre équipe de conformité, ou fermez l'alerte avec une justification documentée. Toutes les actions sont enregistrées dans les journaux d'audit avec des horodatages.

Gestion de la Conformité BRAM/VIRP

Lorsqu'une violation BRAM ou VIRP est détectée, Onlayer génère un paquet de preuves comprenant des captures d'écran, le contenu signalé, la classification de la catégorie de violation et un score de gravité. Accédez à Conformité → Cas BRAM/VIRP pour examiner les violations ouvertes. Vous pouvez exporter un rapport de conformité prêt à être soumis pour les rapports des schémas de cartes, ou marquer les éléments comme corrigés une fois que le marchand a résolu la violation. Les règles de politique sont mises à jour automatiquement lorsque Mastercard ou Visa modifient les exigences du schéma.

Gestion PCI-DSS des Marchands

Le module PCI-DSS fournit un assistant de conformité automatisé pour votre portefeuille de marchands. Les marchands sont guidés à travers le type de SAQ approprié (A, A-EP, B, B-IP, C, C-VT, D) en fonction de leur méthode d'acceptation des paiements. Votre équipe dispose d'un tableau de bord centralisé indiquant le statut de certification de chaque marchand, la validité des documents et les dates de renouvellement à venir. Les documents AOC expirés ou manquants déclenchent des alertes automatiques. Les rapports de conformité peuvent être exportés pour l'audit interne et la soumission aux schémas de cartes.

Surveillance Continue et Gestion des Alertes

Le Service de Surveillance des Marchands (MMS) s'exécute selon une cadence configurable — hebdomadaire, mensuelle ou en temps réel. Lorsqu'un scan de surveillance est terminé, les signaux de risque modifiés sont mis en évidence par rapport au scan précédent. Les alertes sont priorisées par gravité et acheminées vers l'équipe appropriée en fonction du type (Risque, Conformité, Opérations). Pour rejeter une alerte, accédez au cas, ajoutez une note de résolution et marquez-la comme fermée. Tous les rejets nécessitent une justification documentée et sont capturés dans le journal d'audit.

Exportation des Preuves d'Audit pour les Revues de Schéma

Avant un audit de schéma de carte (BRAM, VIRP, PCI-DSS ou AML), accédez à Rapports → Exportation des Preuves d'Audit. Sélectionnez le(s) marchand(s), la plage de dates et le type de preuve (journaux de scan, historique des alertes, décisions de cas ou certificats de conformité). Les fichiers sont empaquetés dans une archive ZIP contenant des PDF individuels par marchand et un CSV récapitulatif consolidé.

Remarque : Tous les guides de flux de travail supposent que vous avez les modules pertinents activés. Si vous ne voyez pas une fonctionnalité spécifique dans votre plateforme, elle peut ne pas être incluse dans votre abonnement actuel. Contactez [email protected] pour discuter de l'activation des modules.

 

Section 5 — Glossaire

Définitions en langage clair des termes clés de l'industrie et de la plateforme.

 

BRAM — Brand Risk Assessment for Merchants (Évaluation du Risque de Marque pour les Marchands)

Un programme Mastercard qui tient les acquéreurs responsables de s'assurer que leurs marchands ne s'engagent pas dans des activités qui violent les normes de marque de Mastercard — y compris la vente de biens interdits, de contenu pour adultes ou de produits contrefaits. Les violations entraînent des amendes et des mesures correctives obligatoires.

 

VIRP — Visa Integrity Risk Program (Programme d'Intégrité des Risques Visa)

L'équivalent Visa du BRAM. VIRP tient les acquéreurs responsables de s'assurer que les marchands respectent les politiques d'utilisation acceptable de Visa. Les acquéreurs doivent surveiller les marchands pour détecter le contenu et les activités interdits, et peuvent faire face à des pénalités financières importantes pour les violations non corrigées.

 

MMSP — Merchant Monitoring Service Provider (Fournisseur de Services de Surveillance des Marchands)

Une entreprise certifiée par le schéma de carte, autorisée à fournir des services de surveillance des marchands aux acquéreurs. Onlayer est un MMSP approuvé par Mastercard, ce qui signifie que les acquéreurs peuvent remplir leurs obligations de surveillance de schéma en utilisant la plateforme d'Onlayer. Seul un nombre limité d'entreprises dans le monde détient cette certification.

 

TLD — Transaction Laundering Detection (Détection de Blanchiment de Transactions)

La détection du blanchiment de transactions illicites — où un marchand non autorisé utilise le compte d'un marchand légitime et approuvé pour traiter des paiements. Également appelé 'factoring'. C'est une préoccupation majeure en matière de conformité AML et de schéma de carte pour les acquéreurs.

 

MCC — Merchant Category Code (Code de Catégorie de Marchand)

Un code à quatre chiffres attribué aux marchands par les acquéreurs qui classe le type d'activité qu'ils exercent. La dérive de MCC — où l'activité réelle d'un marchand ne correspond plus à son MCC attribué — est un signal de risque clé indiquant une fraude potentielle, un blanchiment ou une non-conformité aux politiques.

 

KYM — Know Your Merchant (Connaissez Votre Marchand)

L'équivalent marchand du KYC (Know Your Customer). KYM fait référence au processus de diligence raisonnable que les acquéreurs entreprennent avant d'accepter un marchand — vérifiant la légitimité de l'entreprise, la conformité du contenu, l'identité et le risque financier. Le module MOS d'Onlayer automatise ce processus.

 

SAQ — Self-Assessment Questionnaire (Questionnaire d'Auto-Évaluation)

Un outil de conformité PCI-DSS utilisé par les marchands pour auto-déclarer leur posture de sécurité. Il existe plusieurs types de SAQ (A, A-EP, B, B-IP, C, C-VT, D) en fonction de la manière dont le marchand accepte les paiements. Le module PCI-DSS d'Onlayer automatise l'attribution correcte du SAQ et le flux de travail de complétion.

 

AOC — Attestation of Compliance (Attestation de Conformité)

Un document PCI-DSS signé par un marchand certifiant sa conformité aux normes PCI-DSS. Les acquéreurs sont tenus de collecter et de conserver des documents AOC valides pour leur portefeuille. Onlayer suit la validité des AOC et alerte sur les certificats expirés.

 

C.A.R.V.E.™ — Content Agnostic Recursive Vector Encoding (Encodage Vectoriel Récursif Agnostique au Contenu)

La technologie IA propriétaire d'Onlayer pour la détection du blanchiment de transactions. C.A.R.V.E.™ cartographie les relations comportementales et techniques entre les domaines, les adresses IP, les enregistrements DNS et les empreintes numériques — identifiant les réseaux marchands cachés et les structures proxy.

 

PSP / Payfac — Payment Service Provider / Payment Facilitator (Prestataire de Services de Paiement / Facilitateur de Paiement)

Entreprises qui traitent les transactions de paiement pour le compte des marchands. Les PSP et les payfacs portent des responsabilités d'acquéreur en vertu des règles des schémas de cartes, y compris la conformité KYM, la surveillance BRAM/VIRP et le filtrage AML.

 

ICA — Interbank Card Association Number (Numéro d'Association Interbancaire de Cartes)

Un identifiant attribué par Mastercard aux institutions financières participant au réseau Mastercard. Utilisé dans le modèle de facturation d'Onlayer pour les frais de plateforme et les services de surveillance des transactions.

 

Faux Positif

Une alerte déclenchée par le système d'Onlayer qui, après examen manuel, ne représente pas un risque ou une violation réelle. Onlayer fournit un processus d'examen et de rejet structuré qui contribue à améliorer la précision de la détection au fil du temps.

 

 

Section 6 — Foire Aux Questions

 

Que faire si je reçois une alerte de faux positif sur un marchand ?

Accédez à l'alerte dans votre tableau de bord et cliquez sur « Examiner l'alerte ». Examinez le paquet de preuves fourni. Si vous déterminez que l'alerte n'est pas un risque réel, cliquez sur « Marquer comme Faux Positif », ajoutez une brève note explicative et confirmez. Le dossier de risque du marchand sera mis à jour et l'alerte sera fermée. Votre justification sera enregistrée dans les journaux d'audit et pourra être référencée dans les rapports de schéma. Les faux positifs répétés sur un type de signal spécifique peuvent être signalés à l'équipe de support d'Onlayer, qui ajustera les seuils de détection pour votre portefeuille.

 

Comment puis-je augmenter la fréquence des scans pour réduire mon risque d'amendes de schéma ?

Accédez à Paramètres → Configuration de la Surveillance et localisez le marchand ou le segment que vous souhaitez ajuster. La fréquence des scans peut être définie sur hebdomadaire, bi-hebdomadaire, mensuelle ou en temps réel (déclenché par événement). Pour les marchands à plus haut risque — ceux ayant des violations antérieures ou opérant dans des secteurs à haut risque — nous recommandons des scans hebdomadaires ou en temps réel. Contactez votre gestionnaire de compte pour comprendre les implications financières avant de faire des ajustements.

 

Comment réinitialiser mon mot de passe ou ma clé API ?

Mot de passe : Sur l'écran de connexion, cliquez sur « Mot de passe oublié ? » et entrez votre adresse e-mail enregistrée. Vous recevrez un lien de réinitialisation dans les 2 minutes. Clé API : Les clés peuvent être remplacées à tout moment dans Paramètres → Gestion des API → Remplacer la Clé. Après le remplacement, l'ancienne clé est immédiatement invalidée. Assurez-vous que votre intégration est mise à jour avant de remplacer pour éviter toute interruption de service.

 

Onlayer prend-il en charge les marchands sur mon marché et dans ma langue spécifiques ?

Oui. L'IA d'Onlayer prend en charge l'analyse de contenu multilingue et est conçue pour un déploiement mondial. La plateforme est activement utilisée au Moyen-Orient, en Afrique, en Asie-Pacifique et en Europe. Les configurations de conformité peuvent être adaptées aux exigences réglementaires locales, y compris SAMA (Arabie Saoudite), CBUAE (EAU), MAS (Singapour), BNM (Malaisie) et PCI-DSS mondialement.

 

Qui prend la décision finale sur un marchand — Onlayer ou notre équipe ?

Votre institution conserve toujours l'autorité décisionnelle complète. Onlayer fournit des renseignements, des scores de risque et — si le moteur de décision automatisé est configuré — des résultats de classification initiaux. Tous les résultats peuvent être examinés et remplacés par votre équipe de risque à tout moment. Tous les remplacements sont enregistrés et attribués au membre de l'équipe qui les a examinés.

 

Pouvons-nous effectuer une Preuve de Concept avant de nous engager ?

Oui. Le processus standard de PoC implique de fournir un échantillon de 10 à 50 URL ou adresses de marchands de votre portefeuille existant. L'équipe d'Onlayer effectue une évaluation gratuite et présente les résultats en utilisant vos propres marchands comme exemples — donnant à votre équipe des preuves tangibles de la valeur de la plateforme avant tout engagement commercial. Contactez [email protected] pour initier.

 

Quelles données Onlayer traite-t-il, et des données consommateurs sont-elles impliquées ?

Onlayer traite exclusivement des données marchandes publiquement disponibles — y compris les sites web, les profils de réseaux sociaux, les registres d'entreprises et les plateformes d'avis. Aucune donnée personnelle identifiable (PII) du consommateur, donnée de titulaire de carte ou donnée financière au niveau de la transaction n'est collectée. La plateforme est certifiée ISO 27001, avec toutes les données chiffrées au repos et en transit.

 

En quoi Onlayer diffère-t-il des outils comme MATCH ou Ethoca ?

MATCH est une base de données de marchands résiliés — elle vous indique si un marchand a été signalé dans le passé. Ethoca se concentre sur la résolution des litiges et des rétrofacturations. Onlayer analyse de manière proactive le site web en direct de chaque marchand, son contenu, sa posture de sécurité et ses signaux comportementaux pour évaluer le risque avant que les problèmes ne surviennent. Onlayer est une intelligence préventive ; MATCH et Ethoca sont des outils réactifs. Ils sont complémentaires — pas redondants.

 

 

Section 7 — Support et Contact

 

Canaux de Contact

 

 

SLAs de Réponse du Support

 

 

Support d'Urgence 24/7 : Pour les problèmes de gravité critique en dehors des heures de bureau, envoyez un e-mail à [email protected] avec « CRITIQUE » dans la ligne d'objet. Des ingénieurs d'astreinte sont disponibles 24h/24 et 24h/24 pour les pannes de plateforme.