Chapitre 09
Détection et prévention
Le fait le plus contre-intuitif du domaine : ce ne sont ni les auditeurs, ni les régulateurs, ni les algorithmes qui découvrent la fraude. Ce sont des personnes qui parlent.
9.1 Comment la fraude est réellement découverte
Le reste se répartit entre examens de documents, réconciliation des comptes, contrôles de gestion, surveillance automatisée des transactions et contrôles fiscaux.
Conséquence pratique. Un euro investi dans un canal de signalement protégé et crédible rapporte davantage qu'un euro investi dans une couche d'audit supplémentaire. L'audit externe, dont c'est pourtant la réputation, ne découvre que 3 % des fraudes professionnelles.
9.2 L'effet hotline
L'effet ne tient pas seulement aux signalements reçus : l'existence d'un canal crédible modifie le calcul de l'auteur potentiel, en augmentant la probabilité perçue d'être vu. C'est une mesure de dissuasion autant que de détection.
Trois conditions la rendent opérante : anonymat réel, absence documentée de représailles, retour d'information à l'auteur du signalement. Un dispositif qui ne remplit pas les trois produit surtout du silence.
9.3 Les signaux d'alerte
Côté personnes — à manier avec prudence, ce sont des indices de vigilance, pas des présomptions :
- train de vie supérieur aux revenus connus ;
- difficultés financières personnelles ;
- proximité inhabituelle avec un fournisseur ou un client ;
- réticence à partager ses tâches, à déléguer ou à prendre des congés ;
- problèmes personnels : famille, addiction, endettement.
Côté écritures — beaucoup plus fiables, car objectivables :
- anomalies récurrentes de lettrage et comptes d'attente qui ne se soldent jamais ;
- segmentation de factures et achats fractionnés sous les seuils de validation ;
- modifications tardives de contrats ou d'avenants ;
- fournisseurs créés récemment, sans site, sans historique, à l'adresse générique ;
- écritures passées en dehors des heures ouvrées ou en fin de période.
9.4 Boîte à outils
Gouvernance éthique
Code de conduite, exemplarité de la direction, cartographie des risques, politique sur les cadeaux et les conflits d'intérêts. La transparence et l'obligation de rendre des comptes réduisent la tolérance implicite aux écarts.
Contrôle interne
Séparation des tâches, double validation des paiements, rotation des postes sensibles, journalisation et piste d'audit complète, audit interne régulier. C'est le seul levier qui agit sur l'opportunité.
Canaux de signalement
Dispositif d'alerte sécurisé, procédure écrite, protection effective des lanceurs d'alerte conformément à la directive de 2019, suivi et reporting des signalements traités.
Surveillance et données
Analyse prédictive, détection d'anomalies, monitoring continu des transactions, revues de comptes ciblées, corrélations entre référentiels fournisseurs et salariés.
Conformité des tiers
Due diligence sur les partenaires : listes de sanctions, personnes politiquement exposées, bénéficiaires effectifs. Clauses anticorruption dans les contrats, connaissance du fournisseur (KYS/KYB).
Formation
Sensibilisation régulière et concrète : hameçonnage, fraude au faux virement, notes de frais, cadeaux, gestion des demandes urgentes venant d'un « dirigeant ». Le scénario vaut mieux que le règlement.
Coopération
Entraide judiciaire, collaboration avec l'EPPO, Eurojust et Europol. La lutte contre la fraude à la TVA et le blanchiment exige un partage rapide de l'information et des sanctions harmonisées.
Sanctions dissuasives
Peines proportionnées et visibles. La 6AMLD prévoit un minimum de quatre ans pour le blanchiment et autorise amendes et exclusion des financements publics. La confiscation des profits reste l'outil le plus efficace.
9.5 Ce que la technologie change vraiment
87 % des institutions financières reconnaissent la valeur de l'intelligence artificielle en matière de lutte contre la fraude. L'apport est réel, mais précis : elle ne découvre pas les fraudes, elle rend traitable un volume que l'humain ne peut plus lire.
- Analyse automatisée : l'inspection générale du département américain de la santé (HHS OIG) a économisé plus de 4 000 heures par an et traité plus de 500 000 audits impossibles à mener manuellement.
- Analyse de chaînes de blocs : les plateformes spécialisées (Chainalysis, TRM Labs) suivent en temps réel plus de 100 chaînes, cartographient les réseaux et identifient les services d'obfuscation.
- Résultats concrets : saisie de 2 milliards de livres sterling par la police britannique en mars 2024 ; récupération de 3,6 milliards de dollars issus du piratage de Bitfinex.
La même technologie sert les deux camps : l'IA générative produit aujourd'hui de l'hameçonnage personnalisé à grande échelle et permet de contourner les procédures d'identification. L'avantage défensif n'est jamais acquis, seulement entretenu.
9.6 Payer ceux qui parlent
Puisque la dénonciation est le premier mode de détection, plusieurs juridictions ont choisi de la rémunérer.
L'Europe a fait le choix inverse : protéger plutôt que rémunérer. La directive 2019/1937 impose des canaux internes et interdit les représailles, sans mécanisme de récompense. Les deux modèles ont leurs partisans ; leur combinaison — protection européenne et incitation américaine — est l'une des pistes d'harmonisation les plus discutées.
9.7 Priorités
- Harmoniser les définitions de la criminalité financière entre juridictions : sans définition commune, pas de reconnaissance mutuelle des investigations.
- Accélérer le gel des avoirs par des protocoles communs : la vitesse de l'argent excède celle de l'entraide judiciaire.
- Sécuriser le partage d'informations par des plateformes dédiées et former les enquêteurs de manière coordonnée.
- Étendre la protection des lanceurs d'alerte au-delà des frontières nationales, avec des mécanismes de signalement transfrontaliers.
- Réguler en amont les technologies émergentes plutôt que d'en constater l'usage criminel après coup.
Aucun de ces leviers n'est technologique. Tous sont institutionnels — c'est-à-dire lents, politiques, et donc décidables.