Brevet FR3048840A1 (20170915)
REVENDICATIONS1. Un procédé de détection de modèles comprenant la détection, par un serveur, d'un changement apporté à un premier enregistrement de voyage après qu'un premier itinéraire défini dans un premier enregistrement de voyage a été réservé ; en réponse à la détection du changement, la détermination, par le serveur, d'un premier modèle de changements apportés au premier enregistrement de voyage ; la détermination, par le serveur, de la concordance du premier modèle avec un modèle potentiellement frauduleux ; et en réponse au premier modèle qui correspond au modèle potentiellement frauduleux, le signalement du premier enregistrement de voyage comme potentiellement frauduleux.\n<CLM>\1\tLe procédé selon la revendication 1 comprenant par ailleurs : en réponse au premier enregistrement de voyage signalé comme potentiellement frauduleux, la transmission des données qui caractérisent une opération d'achat du premier itinéraire à un système de détection anti-fraude.\n<CLM>\1\tLe procédé de la revendication 2 dans lequel la transaction est caractérisée au moins en partie par le premier modèle.\n<CLM>\1\tLe procédé selon les revendications 2 ou 3 comprend par ailleurs : en réponse au système de détection anti-fraude, l'indication que la transaction est frauduleuse, l'annulation de la réservation du premier itinéraire.\n<CLM>\1\tLe procédé selon toute revendication I à 4 comprenant par ailleurs : la réception d'un rejet de débit associé à un second itinéraire ; l'identification d'un second enregistrement de voyage qui définit le second itinéraire ; l'extraction d'un historique des évènements du second enregistrement de voyage ; la détermination d'un second modèle de changements sur le second enregistrement de voyage basé sur l'historique des évènements ; et 3048840 24 le stockage du second modèle dans une base de données de modèles frauduleux connus.\n<CLM>\1\tLe procédé selon la revendication 5 dans lequel la détermination de la concordance du premier modèle avec un modèle potentiellement frauduleux comprend : la comparaison du premier modèle avec un ou plusieurs modèles frauduleux connus ; et la définition du premier modèle comme correspondant au modèle potentiellement frauduleux en réponse au premier modèle correspondant à un ou plusieurs modèles frauduleux connus.\n<CLM>\1\tLe procédé selon les revendications 5 ou 6 comprend par ailleurs : l'entraînement d'un algorithme pour détecter des modèles potentiellement frauduleux utilisant des modèles frauduleux connus dans la base de données des modèles frauduleux connus.\n<CLM>\1\tLe procédé selon les revendications 7 dans lequel l'entraînement de l'algorithme comprend : le filtrage de l'historique des évènements pour supprimer des évènements classés comme étant non pertinents pour une analyse de la fraude ; et l'utilisation du l'historique filtré des évènements pour entraîner l'algorithme.\n<CLM>\1\tLe procédé selon la revendication 7 ou la revendication 8 dans lequel l'algorithme est basé sur une analyse de l'arbre de décision, une analyse des forêts aléatoires ou une analyse de la concentration des modèles frauduleux connus.\n<CLM>\1\tLe procédé selon toute revendication 1 - 9 comprenant par ailleurs : en réponse au premier modèle signalé comme potentiellement frauduleux, l'ajout du premier modèle à un rapport de modèles potentiellement frauduleux ; et la transmission du rapport des modèles potentiellement frauduleux à un système utilisateur.\n<CLM>\1\tLe procédé de toute revendication 1 - 10 dans lequel le changement apporté au premier enregistrement de voyage est une date d'utilisation d'un produit réservé, l'identité d'un passager, 3048840 25 une classe de service du produit réservé, le remboursement d'un billet, la nouvelle réservation du billet ou l'échange du billet.\n<CLM>\1\tLe procédé de toute revendication 1 - 11 dans lequel le premier modèle inclut des changements puisque le premier enregistrement de voyage a été créé dans une base de données d'enregistrements de voyage.\n<CLM>\1\tUn système de détection anti-fraude comprenant : un ou plusieurs processeurs ; et une mémoire en communication avec un ou plusieurs processeurs, la mémoire stockant le code de programme configuré pour, s'il est exécuté par un ou plusieurs processeurs, que le système : détecte un changement apporté à un premier enregistrement de voyage après qu'un premier itinéraire défini dans un premier enregistrement de voyage a été réservé ; en réponse à la détection du changement, détermine un premier modèle de changements apportés au premier enregistrement de voyage ; détermine, par le serveur, si le premier modèle correspond à un modèle potentiellement frauduleux ; et en réponse au premier modèle qui correspond au modèle potentiellement frauduleux, signale le premier enregistrement de voyage comme potentiellement frauduleux.\n<CLM>\1\tLe système de détection anti-fraude de la revendication 13 dans lequel le code de programme, s'il est exécuté par au moins un des processeurs, amène le système à réaliser le procédé de toute revendication 2 -\n<CLM>\1\t15. Un programme informatique pour détecter les modèles frauduleux qui, s'ils sont exécutés par un ou plusieurs processeurs, amène un ou plusieurs processeurs à : détecte un changement apporté à un premier enregistrement de voyage après qu'un premier itinéraire défini dans un premier enregistrement de voyage a été réservé ; en réponse à la détection du changement, détermine un premier modèle de changements apportés au premier enregistrement de voyage ; 3048840 26 détermine, par le serveur, si le premier modèle correspond à un modèle potentiellement frauduleux ; et en réponse au premier modèle qui correspond au modèle potentiellement frauduleux, signale le premier enregistrement de voyage comme potentiellement frauduleux.