Blog Marcel: La culture d'entreprise anti-fraude permet de prévenir et de limiter les dommages

Chaque année, de nombreuses entreprises sont victimes de fraude. Dans ce type de fraude, un fraudeur tente d'obtenir un avantage - généralement financier - aux dépens d'une entreprise. Tout chef d'entreprise peut en être victime. Il peut s'agir, par exemple, d'une fraude interne au cours de laquelle des employés s'emparent d'argent ou de biens. Les employés peuvent également conspirer avec des fraudeurs externes, par exemple dans le cadre d'une fraude aux marchés publics.

La fraude externe concerne, par exemple, le vol de données sur vos clients, vos processus de production ou vos coordonnées bancaires. L'envoi de fausses factures par des tiers est également un phénomène désagréable et préjudiciable. L'impact sur votre entreprise, vos employés et vous-même peut être considérable et les dommages importants.

Des études et des rapports sur la fraude sont publiés périodiquement par des cabinets comptables, l' Association of Certified Fraud Examiners (ACFE) et des universitaires. Allianz Trade réalise une étude annuelle sur les tendances de la fraude aux Pays-Bas et en Belgique, dont l'édition 2025 a été publiée récemment. Les résultats donnent une bonne image de la vulnérabilité et de la résistance des entreprises dans les deux pays. L'enquête a porté sur un total de 375 entreprises et organisations ayant un chiffre d'affaires annuel d'au moins 10 millions d'euros et employant au moins 50 personnes (214 aux Pays-Bas et 161 en Belgique), dont 42 % d'entreprises B2B, 38 % d'entreprises B2C et 20 % d'administrations publiques et d'organisations à but non lucratif. Cela donne un excellent aperçu du problème de la fraude.

Quelque 80 % des participants à l'enquête considèrent que les risques de fraude augmentent, par exemple en raison de l'émergence de nouvelles technologies dans le domaine de la fraude numérique ("deepfakes" et faux courriels) et des progrès de l'intelligence artificielle (IA). Quelque 78 % des participants ont effectivement fait l'expérience (tentative) d'une fraude interne ou externe ; en outre, l'impact de la fraude s'accroît.

Il n'est pas rare que des entreprises reçoivent de fausses factures pour des biens ou des services qui n'ont pas été livrés. Ou bien elles sont confrontées à la fraude dite du PDG, où le fraudeur se fait passer pour le PDG (ou un autre fonctionnaire de haut rang) et demande de manière urgente et impérieuse un transfert d'argent. Il arrive souvent que des sommes importantes quittent ainsi l'entreprise.

Les exemples cités sont facilement évitables grâce à des procédures et des actions de contrôle mises en œuvre de manière cohérente. Mais cela fait encore parfois défaut. Par exemple, parce que le personnel financier effectue son travail de manière trop routinière et fait trop confiance à un (faux) haut fonctionnaire qui lui fait part d'une demande urgente.

Un excès de confiance constitue également un danger lorsque des tiers manipulent les employés par le biais du "phishing" ou de "l'ingénierie sociale" afin d'obtenir des données personnelles ou confidentielles, par exemple des mots de passe ou des informations sur les clients. Les fraudeurs peuvent également obtenir ces données en piratant les systèmes informatiques. Une entreprise peut également se protéger contre ce type de fraude externe en accordant une attention particulière aux mesures de sécurité sur le site. Cependant, le facteur humain reste la plus grande menace et la fraude ne peut donc jamais être complètement évitée.

La culture d’entreprise peut être affectée à la fois à la base et au sommet de l'entreprise. À la base, par exemple, par des représentants qui voyagent dans tout le pays et ne prennent pas au sérieux les heures de travail et les notes de frais. Ou dans les entreprises de maintenance et de sous-traitance, où les chefs de projet sont fêtés par les clients qui obtiennent ainsi des contrats lucratifs grâce à la corruption.

Au sommet de l’entreprise, il s'agit de membres de la direction ou du conseil d'administration qui ne donnent pas le bon exemple. Par exemple, en ne comptabilisant pas le chiffre d'affaires, en versant des salaires au noir ou en ordonnant aux employés de comptabiliser leurs dépenses privées comme des dépenses professionnelles. Ou encore une culture d’entreprise dans laquelle les cadres des cabinets d'avocats et de comptables ou des sociétés de conseil encouragent les employés à écrire et à déclarer plus d'heures sur les missions qu'ils n'en ont réellement effectuées.

Ce sont là autant d'exemples de comportements qui témoignent d'une faible culture d’entreprise de lutte contre la fraude. Dans les entreprises et autres organisations où c'est le cas, le danger guette. Sur la fraude, sur les dommages et l'impact négatif sur les employés et les autres parties prenantes. Cela peut et doit être évité en construisant et en renforçant de manière répétée la culture d’entreprise (anti-fraude).

Par exemple, en rendant la fraude négociable en interne et en indiquant clairement ce qui est considéré comme souhaitable (approche positive) et indésirable (approche négative) au sein de l'entreprise. En sensibilisant et en alertant les employés, par exemple en proposant une formation à la fraude ou en discutant des dilemmes. En promouvant une culture d'entreprise ouverte, de sorte que les employés osent se lever (alias "parler") lorsqu'ils observent un comportement indésirable - y compris de la part des dirigeants. En familiarisant les employés avec la procédure de signalement interne et en leur offrant une protection par la mise en place et le respect d'un solide système de dénonciation. En accordant une attention suffisante à la conception, à l'existence et au fonctionnement de procédures qui rendent la fraude plus difficile. Par exemple, en appliquant la séparation des tâches, le principe des quatre yeux et le respect strict des lignes directrices et des procédures internes.

Pourtant, de nombreuses entreprises n'ont toujours pas de politique anti-fraude solide. Cela est parfois dû à la nonchalance ou à la sous-estimation des risques de fraude, en pensant que "cela ne nous arrivera pas". Cependant, combien de fois avons-nous entendu parler de l'employé loyal qui était toujours présent dans l'entreprise et ne prenait jamais de vacances, mais qui a fini par être démasqué comme fraudeur ? Combien de fois avons-nous entendu parler de l'administrateur ou du trésorier qui devait s'occuper des sous, mais qui, entre-temps, s'est transféré de l'argent à lui-même ou a fait main basse sur l'argent liquide ? Combien de fois les cadres supérieurs et les dirigeants commettent-ils des fraudes parce qu'ils connaissent parfaitement les processus de l'entreprise, et surtout leurs faiblesses et leurs lacunes ?

Je recommande à chaque entreprise d'adopter une politique de lutte contre la fraude ciblée et de procéder à des évaluations périodiques des risques de fraude. Faire de la prévention de la fraude un point central, un élément permanent des activités de l'entreprise.

Mais il faut aussi se préparer à l'éventualité d'une fraude. En particulier, envisagez (ce qui n'est peut-être pas évident pour tout le monde) d'élaborer un scénario pour le cas où vous seriez effectivement confronté à une fraude. À qui faites-vous appel ? Par qui et de quelle manière allez-vous faire enquêter sur la fraude ? Avez-vous besoin d'un avocat et si oui, lequel ? Comment limiter l'impact de la fraude et auprès de qui allez-vous obtenir des dommages et intérêts ? Les dommages peuvent-ils être réclamés à l'assurance contre la fraude ou est-il vraiment nécessaire de souscrire une telle assurance maintenant ? Comment sensibiliser vos employés à la fraude et les rendre plus vigilants ? Mais aussi : le déploiement de l'IA vous rend-il ou non vulnérable à la fraude et aux abus numériques ?

La conclusion de cette contribution est que la fraude en entreprise est un problème sérieux auquel chaque entreprise devrait accorder l'attention nécessaire. Son objectif et ses avantages sont évidents : limiter les dommages et l'impact de la fraude. Cela peut se faire (entre autres) en sensibilisant à la fraude, en prenant des mesures préventives, en mettant en place des mécanismes de contrôle et en renforçant et en confirmant à plusieurs reprises la culture d’entreprise. La collaboration avec des experts et le partage des meilleures pratiques au sein du secteur est un moyen efficace de se tenir au courant des dernières tendances en matière de fraude et des méthodes de prévention. Enfin, si les mesures techniques sont importantes, le facteur humain reste décisif. Renforcer constamment les politiques de lutte contre la fraude et investir dans des mesures préventives n'est donc pas un luxe.