Fraude : la pandémie a fragilisé la défense des entreprises

La lutte contre la fraude fait de plus en plus souvent la Une de l’actualité, avec son lot de scandales internationaux. Samsung, Société Générale, Essilor... Les exemples ne se comptent plus. Un phénomène encore amplifié cette année par la crise sanitaire liée au Covid-19. Le recours massif au télétravail aurait en effet, selon l’Agence nationale de la sécurité des systèmes d’information (ANSSI), fragilisé les entreprises, qui n’auraient pas toujours pu assurer les mêmes conditions de cybersécurité qu’en temps normal, avec tous leurs collaborateurs présents au bureau. Le groupement d’intérêt public Cyber malveillance, créé par l’ANSSI et le ministère de l’Intérieur, a d’ailleurs constaté une explosion des tentatives d’hameçonnage, multipliées par quatre en seulement quatre mois. Et comme l’indique Stelliant(2), spécialiste des services à l’assurance, « Aujourd’hui, tous les acteurs du marché s’accordent à dire que toutes les entreprises sont sujettes au risque de fraude, quels que soient leur taille, leur secteur d’activité ou leur implantation géographique ». La fraude au président  Mais la menace ne vient pas toujours de l’extérieur, loin s’en faut. Cette même étude de Stelliant estime que 28 % des fraudes commerciales et bancaires sont perpétrées en interne. Malgré la progression des missions de contrôle interne, les fraudeurs font preuve de toujours plus d’imagination. Détournements d’actifs pour les sociétés commerciales, détournements sur compte client pour les banques : des moyens de plus en plus sophistiqués sont mis en œuvre. Du côté des attaques externes, l’usurpation d’identité est la technique la plus prisée. La « fraude au président » notamment a fait des ravages depuis une dizaine d’années, même si la ficelle peut paraître un peu grosse : le fraudeur contacte par mail ou même par téléphone le service comptable d’une entreprise – le plus souvent une filiale – en se faisant passer pour le président de la société ou du groupe. Il demande que soit effectué un virement international urgent et confidentiel. D’après le baromètre Euler Hermès – DFCG(1), 38 %

des entreprises affirment en avoir été la cible. Et il y a bien d’autres types d’usurpation d’identité : banques, avocats, commissaires au compte, faux clients... Mais les tentatives les plus fréquentes (48 % des répondants) concernent toujours la « fraude au faux fournisseur » avec détournement de marchandises ou d’argent.