Qu'est-ce que la fraude à la facture et pourquoi votre entreprise doit s'en soucier
La plupart des entreprises paient des centaines, voire des milliers de factures par mois. Quelque part dans ce volume, une facture a l'air un peu différente. Le nom du fournisseur est familier. Le montant semble raisonnable. La mise en forme correspond à ce que la comptabilité fournisseurs a l'habitude de voir. Et pourtant, la facture n'est pas ce qu'elle semble être.
C'est cela, la fraude à la facture, et c'est l'une des façons les plus courantes pour une entreprise de perdre de l'argent sans s'en apercevoir avant que les fonds soient déjà partis.
Qu'est-ce que la fraude à la facture ?
La fraude à la facture consiste à utiliser une facture fausse, altérée ou en double pour amener une entreprise à effectuer un paiement qu'elle ne devrait pas faire. Elle peut prendre la forme d'une facture entièrement fabriquée pour des biens ou des services jamais livrés, d'une vraie facture dont les coordonnées bancaires ont été changées, ou de la même facture soumise deux fois avec de petites différences destinées à échapper au contrôle.
Au fond, la fraude à la facture est un stratagème fondé sur la tromperie et la confiance. Les fraudeurs comptent sur le fait que les équipes de comptabilité fournisseurs sont occupées, que le volume de factures est élevé et que la plupart des contrôleurs n'ont pas le temps de vérifier chaque détail de chaque facture. L'escroquerie n'a pas besoin d'être sophistiquée. Il lui suffit d'avoir l'air assez normale pour traverser le circuit d'approbation habituel.
La fraude à la facture ne se limite pas aux criminels extérieurs. Des salariés, des prestataires et même des fournisseurs légitimes peuvent la commettre par de la surfacturation, des heures gonflées ou des frais inventés. Le point commun de toutes les variantes est un écart entre ce que la facture affirme et ce qui s'est réellement passé.
Pour une analyse plus détaillée du fonctionnement de bout en bout de ces stratagèmes, voir Fraude à la facture : comment elle fonctionne, comment la repérer et comment cesser de la payer.
Comment fonctionne la fraude à la facture
La fraude à la facture suit généralement un schéma similaire, quelle que soit sa forme.
- D'abord, le fraudeur rassemble des informations. Elles peuvent venir d'un e-mail d'hameçonnage, d'un compte fournisseur compromis, d'un site web public ou d'une simple recherche sur la façon dont une entreprise gère ses comptes. Connaître le nom d'un fournisseur, le montant habituel de ses factures et son calendrier de paiement suffit souvent à construire un faux convaincant.
- Ensuite, le fraudeur crée un sentiment d'urgence. Un message peut prétendre que le paiement est en retard, qu'un compte bancaire a changé avant une prochaine facture, ou qu'une livraison sera retardée sans paiement immédiat. L'urgence décourage le type de vérification attentive qui détecterait normalement l'escroquerie.
- Troisièmement, la facture ou la demande de paiement est soumise par un canal d'apparence légitime. Il peut s'agir d'un e-mail qui imite de près l'adresse d'un vrai fournisseur, d'un appel téléphonique se faisant passer pour quelqu'un du service financier du fournisseur, ou d'une facture glissée dans un lot de documents habituel.
- Quatrièmement, si la demande est approuvée, les fonds partent vers un compte contrôlé par le fraudeur et non vers le vrai fournisseur. Le temps que quelqu'un remarque une anomalie, l'argent est souvent difficile, voire impossible à récupérer.
C'est pourquoi la prévention compte bien plus que la détection après coup. Récupérer des fonds une fois un paiement frauduleux effectué est rarement simple, et beaucoup d'entreprises ne revoient jamais leur argent.
Les types courants de fraude à la facture
La fraude à la facture prend plusieurs formes, et les entreprises de toutes tailles en rencontrent plus d'une.
- Fausses factures de fournisseurs : un fraudeur invente un fournisseur qui n'existe pas, ou en usurpe un vrai, et soumet une facture pour des biens ou des services jamais fournis. Si personne ne vérifie le bon de commande ou le justificatif de livraison, la facture peut traverser l'approbation sans être remarquée.
- Factures légitimes altérées : une vraie facture d'un vrai fournisseur est interceptée et modifiée avant d'arriver en comptabilité fournisseurs. Les totaux, les montants de taxe ou les lignes sont changés, souvent de montants assez faibles pour ne pas déclencher de contrôle.
- Changements de compte bancaire et de coordonnées de paiement : c'est l'une des formes de fraude à la facture les plus coûteuses. Un fraudeur contacte la comptabilité fournisseurs en se faisant passer pour un fournisseur et demande que les paiements futurs soient versés sur un nouveau compte bancaire. Une fois le changement effectué, chaque facture suivante envoie l'argent directement au fraudeur.
- Factures en double : la même facture, ou une version légèrement modifiée, est soumise plusieurs fois. Les fraudeurs changent souvent le numéro de facture, ajustent la date ou retouchent le total juste assez pour échapper à un simple contrôle des doublons.
- Surfacturation et factures gonflées : un fournisseur ou un prestataire légitime gonfle la facture avec des heures supplémentaires, des frais non autorisés ou des prix supérieurs à ceux convenus. La relation avec le fournisseur étant réelle, ce type de fraude peut passer inaperçu très longtemps.
- Compromission de messagerie professionnelle (BEC) : des fraudeurs accèdent à la boîte mail d'un fournisseur ou d'un dirigeant, puis s'en servent pour envoyer des demandes de paiement ou des factures convaincantes avec des coordonnées bancaires modifiées. Comme l'e-mail semble provenir d'une source de confiance, les salariés sont moins enclins à le remettre en question.
- Escroqueries à la facture par hameçonnage : des fraudeurs envoient des e-mails qui semblent venir d'un fournisseur connu, demandant au destinataire de cliquer sur un lien, de confirmer ses coordonnées ou d'approuver un paiement urgent. Ces messages imitent souvent l'identité visuelle réelle assez fidèlement pour passer un coup d'œil rapide.
Pour voir de plus près comment ces stratagèmes se présentent dans le travail quotidien de la comptabilité fournisseurs, voir Les fausses factures partagent souvent ces premiers indices et Fraude à la facturation : les signaux d'alerte cachés dans les factures et les reçus.
Pourquoi la fraude à la facture devient plus difficile à repérer
La fraude à la facture était autrefois plus facile à repérer. Une mise en forme étrange, des fautes d'orthographe évidentes et des logos qui ne correspondaient pas étaient des indices fréquents. Cela change.
Les fraudeurs utilisent désormais des outils facilement accessibles, dont l'IA, pour produire des factures soignées et cohérentes. Une facture synthétique peut avoir la bonne mise en page, des lignes plausibles et une présentation propre, sans qu'aucune transaction réelle n'existe derrière. Ces documents peuvent passer un contrôle visuel rapide et même franchir une validation de données de base, car les chiffres concordent et la mise en forme semble correcte.
Dans le même temps, le volume de factures ne cesse de croître. Plus de fournisseurs, plus d'achats et plus de lots de paiement automatisés laissent moins de temps pour examiner chaque facture de près. La fraude prospère dans ce type de flux.
Beaucoup des outils que les entreprises utilisent déjà n'ont pas été conçus pour détecter cela. Les logiciels de rapprochement vérifient si une facture correspond à un bon de commande. Les logiciels d'OCR extraient les données de la page. Aucun ne vérifie si le document lui-même a été modifié, dupliqué ou généré. C'est exactement dans cette lacune que vit la fraude à la facture moderne.
Pour en savoir plus sur cette évolution, voir La fraude par l'IA s'améliore, mais les documents laissent encore passer des traces et Comment détecter les reçus générés par l'IA et les factures synthétiques.
Pourquoi votre entreprise doit se soucier de la fraude à la facture
La fraude à la facture est facile à sous-estimer jusqu'à ce qu'elle survienne. Voici quelques raisons pour lesquelles elle mérite une vraie attention de la direction, et pas seulement de la comptabilité fournisseurs :
- Perte financière directe : chaque facture frauduleuse payée est de l'argent qui quitte l'entreprise pour rien. Contrairement à beaucoup d'autres pertes, cet argent est généralement irrécupérable une fois arrivé sur le compte du fraudeur.
- Elle croît avec l'entreprise : plus une entreprise gère de fournisseurs, de contrats et de transactions, plus une facture frauduleuse a d'occasions de se fondre dans la masse. La croissance augmente l'exposition si les contrôles ne suivent pas.
- Atteinte à la réputation et à la confiance des fournisseurs : lorsque la fraude à la facture passe par une relation fournisseur compromise, elle peut mettre cette relation à rude épreuve, même si le fournisseur était lui aussi une victime. Rétablir la confiance et revérifier les coordonnées de paiement sur toute une liste de fournisseurs demande du temps et de l'effort.
- Exposition en matière d'audit et de conformité : des contrôles faibles sur l'approbation des factures et les changements de paiement peuvent soulever des questions lors d'un audit, notamment sur la séparation des tâches, les modifications du fichier maître des fournisseurs et l'autorisation de paiement.
- Elle se produit rarement une seule fois : une entreprise visée avec succès l'est souvent à nouveau. Les fraudeurs s'échangent des informations sur les sociétés dont les processus de vérification sont faibles, et un seul stratagème réussi peut inviter de nouvelles tentatives.
Pour voir à quoi cela ressemble en pratique, voir Cas réels de fraude à la facture : schémas courants et coût.
Signaux d'alerte de la fraude à la facture
Certains schémas reviennent sans cesse dans les cas de fraude à la facture. Aucun ne prouve la fraude à lui seul, mais chacun devrait inciter à regarder de plus près :
- Une demande de changement de compte bancaire ou de coordonnées de paiement, surtout si elle arrive par e-mail
- Une pression pour payer vite ou contourner le circuit d'approbation habituel
- De légères différences par rapport au format habituel des factures d'un fournisseur, comme un nouvel emplacement du logo, une autre police ou une autre mise en page
- Un numéro de facture, un montant ou une date qui ressemble beaucoup à une facture déjà payée
- Un nouveau fournisseur avec peu de documentation ou un interlocuteur flou
- Des nombres ronds ou des montants juste en dessous d'un seuil d'approbation
- Des adresses e-mail presque correctes mais comportant une petite modification, comme une lettre inversée ou un autre domaine
- Des calculs qui ne concordent pas entre les lignes, la taxe et le total, même si le chiffre final semble correct
Former le personnel de la comptabilité fournisseurs à reconnaître ces signaux est utile, mais ne constitue pas une solution complète à soi seul. Les gens sont occupés, le volume de factures est élevé, et même des contrôleurs attentifs manquent des modifications subtiles. C'est pourquoi les programmes les plus solides associent la sensibilisation du personnel à des contrôles systématiques sur chaque facture, et pas seulement sur celles qui paraissent suspectes.
Comment prévenir la fraude à la facture
Une approche de prévention concrète combine généralement plusieurs niveaux de protection.
- Vérifier les changements de fournisseur de façon indépendante : toute demande de modification des coordonnées bancaires ou de contact doit être confirmée par un numéro de téléphone ou un interlocuteur connu, et non par les informations fournies dans la demande elle-même.
- Maintenir les contrôles de rapprochement et d'approbation : le rapprochement avec les bons de commande, les seuils de tolérance et la séparation des tâches restent utiles. Ils détectent les erreurs de prix et certaines divergences évidentes, mais n'ont jamais été conçus pour authentifier un document.
- Ajouter un contrôle au niveau du document : comme les contrôles de rapprochement et d'approbation vérifient des données et non le document lui-même, beaucoup de factures frauduleuses passent sans encombre. Examiner le fichier de la facture pour y chercher des signes de modification, de duplication ou de génération synthétique comble cette lacune avant le paiement.
- Surveiller les quasi-doublons, pas seulement les correspondances exactes : les fraudeurs soumettent rarement une facture à l'identique. Un processus de détection des quasi-doublons qui compare le contenu et la structure, et pas seulement les numéros de facture, détecte davantage de ces tentatives.
- Former les salariés aux tactiques d'urgence : comme une grande part de la fraude à la facture repose sur la pression pour agir vite, apprendre au personnel à ralentir et à vérifier tout ce qui est marqué urgent est très efficace.
- Examiner les factures à risque avant le paiement, pas après : les audits postérieurs au paiement sont utiles pour apprendre, mais n'empêchent pas l'argent de partir. Le moment le plus rentable pour détecter la fraude est avant la libération du paiement.
Pour une liste de contrôle pas à pas que les équipes de comptabilité fournisseurs peuvent mettre en pratique, voir Liste de contrôle de prévention de la fraude à la facture pour la comptabilité fournisseurs. Pour des conseils sur les signaux d'alerte au niveau du document en particulier, voir Détection de la fraude à la facture : 9 signaux cachés dans le document et non dans les données.
Fraude à la facture et autres types de fraude
La fraude à la facture est parfois regroupée avec des termes voisins, mais les distinctions comptent pour savoir comment une entreprise doit réagir.
La fraude au paiement est une catégorie plus large qui inclut la fraude à la facture, la fraude par virement, la fraude à la carte et d'autres stratagèmes visant les mouvements d'argent. La fraude à la facture implique spécifiquement un document, la facture elle-même, comme vecteur de la tromperie.
La fraude fournisseur peut recouper la fraude à la facture mais comprend aussi des cas comme les pots-de-vin ou les conflits d'intérêts, qui n'impliquent pas toujours une facture frauduleuse.
La fraude aux notes de frais, qui concerne les notes de frais des salariés plutôt que les factures des fournisseurs, suit une logique similaire mais apparaît dans une autre partie de l'entreprise. Pour une comparaison plus détaillée, voir Fraude aux reçus : le guide complet pour les équipes notes de frais et finance.
Questions fréquentes
Qu'est-ce que la fraude à la facture, en termes simples ?
La fraude à la facture, c'est lorsque quelqu'un utilise une facture fausse, altérée ou en double pour amener une entreprise à payer de l'argent qu'elle n'aurait pas dû payer.
Qui commet la fraude à la facture ?
Elle peut venir de criminels extérieurs se faisant passer pour un fournisseur, d'un compte fournisseur compromis, ou d'un salarié, d'un prestataire ou d'un fournisseur interne qui gonfle une facture légitime.
La fraude à la facture est-elle fréquente ?
C'est l'un des types de fraude les plus fréquents auxquels les entreprises sont confrontées, et elle devient plus probable à mesure que le volume de factures, le nombre de fournisseurs et la vitesse de paiement augmentent.
Quelle est la différence entre la fraude à la facture et une erreur de facturation ?
Une erreur de facturation est involontaire. La fraude à la facture implique une tromperie délibérée visant à obtenir un paiement que l'entreprise n'aurait pas effectué autrement.
La fraude à la facture peut-elle se produire même avec un système de rapprochement des bons de commande ?
Oui. Les systèmes de rapprochement confirment que les chiffres correspondent à une commande. Ils ne confirment pas que le document de facture lui-même est authentique, c'est pourquoi des factures frauduleuses peuvent quand même passer les contrôles de rapprochement.
Que doit faire une entreprise si elle soupçonne une fraude à la facture ?
Suspendre le paiement, vérifier la demande auprès d'un interlocuteur indépendant et connu, et transmettre la facture à un contrôleur désigné avant de libérer des fonds.
La protection de votre entreprise commence avant le paiement
La fraude à la facture ne disparaîtra pas, et les méthodes qui la sous-tendent continuent d'évoluer. Les entreprises qui gèrent bien le risque ne sont pas celles qui détectent chaque facture frauduleuse par hasard. Ce sont celles qui ont bâti un processus pour la détecter délibérément, avant que l'argent ne quitte l'entreprise.
Docklands contrôle les factures et les reçus au niveau du document, en recherchant les modifications, les doublons, la génération synthétique et d'autres signes qu'une facture n'est pas ce qu'elle prétend être, avant l'approbation du paiement. Il fonctionne en complément des systèmes de comptabilité fournisseurs et d'ERP existants plutôt que de les remplacer.
Pour voir comment le contrôle au niveau du document s'intègre à un flux de comptabilité fournisseurs, consultez la page Comptabilité fournisseurs ou réservez un appel pour voir comment il s'applique à votre volume de factures.