GeoComply lance le serveur MCP pour les enquêtes sur la fraude IA

GeoComply Solutions Inc. a annoncé le lancement de GeoComply MCP le 29 septembre 2026, un produit que l’entreprise affirme offrir aux équipes de fraude et de conformité un accès à ses signaux de risque, statuts de conformité et renseignements de localisation via les assistants IA que ces équipes utilisent déjà.

L’annonce datée de Vancouver présente le produit comme un remplacement d’un flux de travail d’enquête dans lequel l’historique des transactions était stocké dans un outil, les appareils et les liens réseau dans un second, et les contrôles de localisation et de conformité dans un troisième. GeoComply a déclaré que le travail s’effectue dans une seule conversation : l’analyste pose une question en langage clair, et l’assistant récupère les données et outils pertinents et exécute l’analyse. Chaque verdict est renvoyé avec les signaux sous-jacents attachés, tandis que la décision elle‑même reste à la charge de l’analyste.

Selon la page produit de l’entreprise, GeoComply MCP est un serveur distant basé sur le Model Context Protocol, un standard ouvert d’Anthropic qui permet à un assistant IA d’utiliser un système externe comme outil. Il fonctionne avec Claude, ChatGPT, Copilot et d’autres assistants compatibles avec le standard, et l’agent d’un client peut atteindre la même interface machine à machine.

Ce que fait GeoComply MCP

Le communiqué décrit les capacités principales du produit. Les analystes peuvent interroger un utilisateur, un appareil ou un réseau de comptes liés et recevoir une réponse assemblée avec les preuves jointes, sans écrire de SQL ni ouvrir de ticket pour l’équipe de données. Les playbooks construits sur l’expertise d’enquête de GeoComply sont destinés à offrir aux nouveaux analystes le niveau d’un enquêteur expérimenté dès le premier jour, selon l’entreprise, et les équipes peuvent adapter les playbooks à leurs propres processus. Le personnel de conformité peut extraire les taux de réussite et les découpages des transactions non conformes par marque, marché et produit sur demande, plutôt que d’attendre un rapport programmé. Chaque verdict noté affiche les signaux sous-jacents, ce que GeoComply affirme permettre aux analystes de justifier une décision devant les régulateurs, dans les litiges de rétrofacturation ou lors d’une révision interne.

« Les équipes de fraude et de conformité sont composées d’analystes pointus, et leur temps devrait être consacré à prendre les bonnes décisions, rapidement et avec précision », a déclaré Steven Vo, directeur technologique chez GeoComply. « Rassembler les preuves est exactement le travail qu’une machine doit accomplir, et le faire de manière cohérente et fiable est ce que les signaux de risque, d’appareil et de réseau de niveau conformité de GeoComply offrent. »

La page produit détaille les outils derrière l’interface. Les outils d’enquête renvoient un verdict de fraude noté pour tout utilisateur ou appareil, avec l’historique des transactions, le réseau de comptes liés et les signaux derrière le score fournis en une seule passe. Les outils de cartographie réseau suivent les appareils partagés et les comptes connectés à partir d’un point de départ unique, et une recherche groupée accepte jusqu’à 500 noms d’utilisateur ou identifiants d’appareil simultanément, renvoyant le statut de blocage et le nombre de connexions. La recherche de transactions couvre un an d’historique pour un utilisateur ou un appareil, avec un profil complet disponible pour chaque transaction individuelle.

D’autres outils gèrent l’analyse approfondie du spoofing, les recherches géographiques de transactions, d’utilisateurs et d’appareils à l’intérieur d’un polygone, d’un rayon ou d’une adresse, l’analyse de géofence, ainsi que la navigation dans les listes de blocage et d’autorisation avec les taux de réussite et les découpages d’erreurs par opérateur, solution, source ou région. Les outils de dépannage transforment une règle échouée en cause documentée avec une correction et un indicateur d’escalade, expliquent les codes d’erreur et recherchent la documentation qui les sous-tend. Les recherches de vérification d’identité s’exécutent parallèlement aux enquêtes de géolocalisation pour les clients disposant du droit IDComply, et les analyses Edge nécessitent une intégration organisationnelle.

Chemins d’accès

GeoComply a indiqué que les équipes peuvent accéder à la même intelligence par la voie qui correspond à leur flux de travail. Tout assistant IA compatible avec le Model Context Protocol peut se connecter, sans lier l’équipe à un seul fournisseur. GeoComply peut déployer un bot d’enquête dans des espaces de travail tels que Slack, sans rien à installer pour les analystes. Les équipes d’ingénierie peuvent diriger leur propre agent ou modèle directement vers le GeoComply MCP, et l’entreprise a déclaré que les mêmes contrôles de portée et d’audit s’appliquent à chaque appel. Dans son propre back‑office, GeoSentry, l’analyste IA intégré de l’entreprise, traite les mêmes questions au sein de GeoComply Explorer, auquel les clients se connectent déjà. Du côté du client, la page produit indique qu’un administrateur d’organisation ajoute le connecteur dans la plateforme IA et se connecte une fois via l’authentification unique, sans déploiement logiciel requis.

Sécurité, audit et conditions de déploiement

Chaque requête est limitée côté serveur aux autorisations de l’utilisateur et de l’organisation, et chaque action est journalisée avec qui a exécuté quoi et quand, selon le communiqué. La page produit indique que l’isolation des données est appliquée à deux niveaux : chaque appel est limité aux opérateurs auxquels l’organisation a droit, et la plateforme sous‑jacent réapplique cette portée en utilisant les identifiants propres de l’organisation. Les analystes héritent des permissions qu’ils détiennent déjà via l’authentification unique, les listes d’autorisation d’outils par organisation restreignent l’ensemble des outils accessibles à chaque appelant, et le MCP se contente de lire et de rapporter plutôt que d’agir, les actions de cas restant gérées dans les outils de gestion de cas existants du client. GeoComply maintient les certifications SOC 2 Type II et ISO 27001 et se conforme au GDPR et au CCPA.

« La vitesse n’a d’importance que si vous pouvez faire confiance aux signaux sous-jacents, » a déclaré Vo. « Qu’une équipe enquête sur des réseaux ATO, des fraudes de paiement ou du blanchiment d’argent, la réponse n’est aussi bonne que les données qui la sous-tendent. » Vo a décrit GeoComply comme devenant rapidement la couche de signaux à laquelle ces équipes font appel en premier, et a indiqué que le MCP facilite la mise en œuvre de ces signaux.

Le MCP est une fonctionnalité d’IA inscrite dans l’Addendum des fonctionnalités d’intelligence artificielle de GeoComply, selon le communiqué. En vertu de ces conditions, les résultats générés par l’IA peuvent être incomplets ou inexacts et sont destinés à assister un examinateur formé plutôt qu’à le remplacer ; les clients sont responsables de leur propre révision humaine de tout résultat avant de s’y fier.

GeoComply a indiqué qu’elle déploie le GeoComply MCP auprès de ses clients, les invitant à contacter leur interlocuteur GeoComply ou à consulter la page produit pour plus d’informations.