Masterclass Fraude aux moyens de paiement
Comment la détecter ? Quelle est la réglementation applicable ?
La fraude aux moyens de paiement connaît une croissance sans précédent sous l'effet de la digitalisation des services financiers, des paiements instantanés, de l'essor de l'intelligence artificielle et de la sophistication des techniques d'ingénierie sociale. Les établissements financiers doivent désormais concilier conformité réglementaire, gestion des risques, sécurité des paiements et résilience opérationnelle.
Animée par Julien Briot-Hadar, cette masterclass vous permettra de maîtriser les impacts de DSP2, DSP3, Payment Services Regulation (PSR), DORA, Instant Payments Regulation, CSSF, EBA, moyens de paiement, gouvernance grâce à une approche opérationnelle fondée sur des cas pratiques, des retours d'expérience et l'analyse des attentes des superviseurs européens et luxembourgeois.
- Connaître le périmètre de la fraude aux moyens de paiement.
- Connaître la réglementation luxembourgeoise et européenne applicable à la fraude aux moyens de paiement.
- Comprendre les enjeux de la fraude dans le cadre de la fourniture des services de paiement.
- Connaître les différents types de fraudes aux moyens de paiement.
- Comprendre le rôle des autorités luxembourgeoises et européennes dans la prévention et la lutte contre la fraude.
- Compliance Officers
- Responsables Sécurité Financière
- Responsables Fraude
- Responsables Moyens de Paiement
- Responsables Monétique
- Responsables Paiements
- Responsables Risques Opérationnels
- Responsables Contrôle Interne
- Responsables Audit Interne
- Analystes Fraude
- Analystes LCB-FT
- Analystes Paiements
- Équipes de surveillance des transactions Collaborateurs des services Back Office Paiements
- Collaborateurs des services Monétique
Journée animée par
Julien Briot-Hadar
Expert senior en conformité et régulation financière - LCB-FT, gouvernance et gestion des risques
BH Compliance Consulting
Accueil des participants
Mot d’ouverture
Fraude aux moyens de paiement : quels sont aujourd'hui les principaux enjeux pour les établissements financiers ?
- Panorama de la fraude aux moyens de paiement
- Les nouvelles tendances observées au Luxembourg et en Europe
- Les objectifs de la Masterclass
Quel cadre réglementaire encadre aujourd'hui la fraude aux moyens de paiement au Luxembourg ?
- Présentation du cadre réglementaire luxembourgeois et européen
- Définition de la fraude aux moyens de paiement
- Panorama des moyens de paiement : virement SEPA, monnaie électronique….
- Typologie des fraudes :
- Fraudes à la carte bancaire, aux virements, aux prélèvements, au mobile banking…
- Phishing, smishing et vishing, CEO Fraud, Business Email Compromise (BEC)…
Comment les autorités organisent-elles la lutte contre la fraude aux moyens de paiement ?
- Les rôles de la CSSF, de la Banque centrale du Luxembourg (BCL), de la Cellule de renseignement financier (CRF) dans les cas liés au blanchiment
- Les autorités européennes : BCE, EBA, Europol, European Payments Council (EPC),
- Les autres acteurs : établissements de crédit, de paiement, PSP, FinTechs…
Déjeuner
Quelles sont les obligations des prestataires de services de paiement et comment les mettre en œuvre ?
- La gouvernance et le contrôle interne
- La cartographie des risques de fraude
- Les dispositifs de prévention et de détection de la fraude
- L'authentification forte du client (SCA)
- La surveillance des opérations de paiement
- La gestion des incidents opérationnels et de sécurité
- Les obligations de notification des incidents
- Les obligations de reporting auprès des autorités compétentes
- La sensibilisation des clients et des collaborateurs
Comment anticiper les évolutions du cadre européen et luxembourgeois de sécurité des moyens de paiement ?
Cadre européen
- La directive (UE) 2015/2366 concernant les services de paiement (DSP2)
- Les RTS relatifs à l'authentification forte (SCA) et à la communication sécurisée
- La directive (UE) 2019/713 concernant la lutte contre la fraude et la contrefaçon des moyens de paiement autres que les espèces
- Le règlement DORA et ses impacts sur les prestataires de services de paiement
- L'Instant Payments Regulation
- Les perspectives d'évolution avec la future DSP3 et le Payment Services Regulation (PSR)
Cadre luxembourgeois
- La loi modifiée du 10 novembre 2009 relative aux services de paiement
- La loi modifiée du 12 novembre 2004 relative à la lutte contre le blanchiment et contre le financement du terrorisme (volet fraude et obligations de vigilance)
- Les circulaires, règlements et communications de la CSSF applicables aux prestataires de services de paiement
- Les exigences de la Banque centrale du Luxembourg en matière de surveillance des systèmes de paiement
- Les obligations nationales de déclaration des incidents et de reporting
Comment traduire les exigences réglementaires en dispositifs opérationnels efficaces ?
- Analyse d'une fraude au président (CEO Fraud)
- Analyse d'un Business Email Compromise (BEC)
- Fraude aux paiements instantanés.
- Fraude à la carte bancaire
- Analyse de dispositifs de détection et de prévention
- Retours d'expérience et bonnes pratiques
Clôture de la masterclass