Summary

  • Les règles de fréquence Radar excluent le paiement qu'elles évaluent. Pour une même adresse courriel, authorized_charges_per_email_hourly vaut zéro au premier essai de l'heure écoulée ; si ce paiement est autorisé, le deuxième voit un.
  • Une condition > 1 sur ce compteur d'autorisations ne correspond d'abord qu'au troisième essai si les deux précédents ont été autorisés dans l'heure. Avec >= 1, le deuxième pourrait correspondre. Le résultat final dépend aussi des autres règles et de l'émetteur.

Le seuil qui se décale

Dans un tableau de bord, « deux paiements » paraît simple. Dans une règle, il faut préciser deux quoi. Stripe propose des compteurs d'autorisations réussies, de tentatives de débit, de refus par l'émetteur et de blocages par ses modèles d'apprentissage automatique. Ces séries ne racontent pas la même histoire. Un refus bancaire peut ajouter une tentative sans créer une autorisation réussie.

Le guide de Stripe donne un exemple suffisamment net pour éviter les devinettes. authorized_charges_per_email_hourly regarde les autorisations antérieures liées à un courriel pendant l'heure précédente. Au premier paiement de cette période, la valeur est zéro. Si l'émetteur l'autorise, l'essai suivant lit un. Si les deux premiers sont autorisés, le troisième lit deux. Le filtre > 1 rencontre alors son premier cas possible au troisième essai ; >= 1 le rencontre au deuxième. L'heure est une fenêtre glissante : une ancienne autorisation peut en sortir pendant que la série continue.

Le commerçant peut s'étonner qu'une salve de refus ne fasse pas monter ce compteur d'autorisations. Le bon diagnostic commence par le nom complet de l'attribut. Stripe distingue également les blocages de ses modèles des autres décisions de règle. Additionner tous les refus sous l'étiquette « blocages Radar » rendrait le contrôle illisible.

La documentation actuelle précise que les règles par défaut examinent toutes les transactions et qu'un abonnement Radar compatible ouvre la création de règles personnalisées. Une règle de fréquence n'est qu'une pièce de cette évaluation. Le guide décrit aussi la priorité des règles : une permission explicite peut devancer un blocage ou un examen manuel. Un zéro dans le compteur n'est donc pas un laissez-passer.

L'enjeu commercial est concret. Un réseau partagé peut réunir plusieurs acheteurs honnêtes derrière la même IP ; un fraudeur qui change d'adresse courriel peut éparpiller ses traces. Le réglage décide où le commerçant accepte de perdre une vente et où il accepte de laisser passer une tentative de plus. Les sources publiques ne donnent ni règle installée chez un marchand précis ni coût de conversion constaté. Il faudrait la règle active et l'historique des décisions pour juger un cas réel.

Sources