> For the complete documentation index, see [llms.txt](https://docs.compliance.phalcon.blocksec.com/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://docs.compliance.phalcon.blocksec.com/fr/manual/risk-engines/behavior.md).

# Moteur de Risque Comportemental

Le Behavioral Risk Engine est conçu pour identifier les modèles de transactions suspectes.

## Address Behavior Engine

Phalcon offre trois modèles de détection pour identifier les comportements d'adresse à risque.

### **1. Large-Value Transfers**

Signale les adresses dont les volumes de transactions dépassent considérablement les seuils de comportement des utilisateurs typiques.

**Exemple** : L'adresse `0x742d35Cc6634C0532925a3b844Bc454e4438f44e` a transféré $100 000 dans une seule transaction, déclenchant une alerte.

### **2. High-Frequency Transfers**

Identifie les adresses avec des transactions fréquentes, en particulier de petits montants juste en dessous des seuils d'alerte.

**Exemple** : L'adresse `0x1a2b3c4d5e6f7g8h9i0j1k2l3m4n5o6p` a effectué 15 transferts de $9 999 dans les 24 heures, soulevant des soupçons.

### **3. Transit Address**

Détecte les adresses agissant comme intermédiaires qui transfèrent rapidement les fonds après les avoir reçus, une tactique courante de blanchiment d'argent.

**Exemple** : L'adresse `0x3c4d5e6f7g8h9i0j1k2l3m4n5o6p7q8r` a transféré $19 500 dans les 30 minutes suivant la réception de $20 000.

## Transaction Behavior Engine

Le Transaction Behavior Engine dans Phalcon fournit deux modèles de détection améliorés pour identifier et signaler les comportements de transactions à risque pour une surveillance proactive des risques.

### 1. Large-Value Transfers

Identifie les transactions dont les montants de transfert dépassent les seuils définis par l'utilisateur, car les gros transferts nécessitent souvent un examen plus strict.

**Exemple** : Un transfert de $500 000 de l'adresse A à l'adresse B dépasse le seuil configuré de $100 000, déclenchant une alerte.

### 2. Rapid Transit

Détecte les transactions où les fonds sont transférés rapidement après leur réception, indiquant une activité potentiellement suspecte comme les tactiques de mélange ou d'évasion.

**Exemple** : L'adresse A reçoit $10 000 et le transfère à l'adresse B dans les 5 minutes. Si le seuil est défini pour 10 minutes, ce transit rapide déclenche une alerte de risque.