La fraude à la facture est la fraude documentaire la plus coûteuse qui soit, parce que le document a pour seule raison d'être de déplacer de l'argent. La version dangereuse n'est pas une société fictive : c'est une vraie facture d'un vrai fournisseur dont les coordonnées bancaires ont été changées, envoyée depuis une adresse qui ne diffère de celle que vous connaissez que d'un caractère.
La fraude à la facture relève presque toujours de l'un de ces cas. Ils diffèrent par l'expéditeur de la facture et par ce qui a été modifié, raison pour laquelle un contrôle unique ne les couvre jamais tous.
Un changement de coordonnées bancaires est le point le plus rentable à contrôler, et celui que l'on laisse le plus souvent passer parce que tout le reste de la facture est authentique.
Comparez les coordonnées de règlement à celles que vous détenez pour ce fournisseur. À la moindre différence, confirmez de vive voix sur un numéro que vous possédez déjà — jamais sur celui imprimé sur la facture ni sur celui du courriel qui l'accompagne. Ce seul contrôle bloque l'essentiel des pertes par fraude au président, et c'est en le sautant qu'on les subit presque toutes.
Comparez le domaine expéditeur à celui du fournisseur, caractère par caractère : les domaines sosies remplacent un l par un 1 ou ajoutent un tiret. Lisez ensuite les en-têtes : une adresse de réponse pointant ailleurs est le signe qui trahit. Notre email header analyzer gratuit le fait sans compte.
Confrontez le numéro, le montant et la date à ce que vous avez déjà traité. La double présentation fonctionne précisément parce que les deux exemplaires arrivent chez des personnes différentes à plusieurs semaines d'écart. Docurensic relie les documents apparentés au sein d'un même dossier : une facture représentée ressort face à celle que vous avez déjà payée, au lieu d'être examinée isolément.
Une facture modifiée après son émission en porte la preuve dans le fichier : un numéro de compte ou un total composé dans une police différente du reste du document, une révision ajoutée conservant la valeur d'origine, ou des métadonnées désignant un éditeur PDF plutôt que le logiciel comptable du fournisseur.
Un exemple construit — et non un fichier client réel — illustrant le type de signal que Docurensic fait remonter.
L'IBAN est composé dans une police incorporée différente de celle du bloc qui l'entoure et réside dans sa propre révision ajoutée. La révision antérieure récupérée porte un autre numéro de compte à la même position.
Forensique · police + révision · fortLe message d'accompagnement provient d'un domaine enregistré onze jours plus tôt, qui diffère de celui du fournisseur par un seul caractère.
Recherches externes · ancienneté du domaine · fortUn circuit de validation demande si la facture est autorisée, si elle correspond à un bon de commande et si elle tient dans le budget. Une facture frauduleuse émise depuis la boîte compromise d'un fournisseur satisfait ces trois conditions, puisque les marchandises ont réellement été commandées et livrées. La seule chose fausse est le compte vers lequel part l'argent, et personne n'est chargé de le comparer à quoi que ce soit.
La fraude est conçue autour de cette faille. Elle arrive dans un fil de courriels existant, cite un vrai bon de commande et reprend le bon montant. Docurensic examine le document lui-même — si le bloc de règlement a été modifié après la création de la facture, si une révision antérieure a survécu, si le domaine expéditeur et le fournisseur sont bien la même entité — et le relie aux autres documents du dossier.
Cinq couches, un verdict. Chaque document passe par la sécurité, la forensique, le raisonnement, la validation et les vérifications externes — voyez comment fonctionne le moteur.
Un changement de coordonnées bancaires, sous quelque forme et avec quelque justification que ce soit. Des fournisseurs légitimes changent effectivement de banque : la réponse n'est donc jamais de refuser, mais de confirmer de vive voix sur un numéro que vous détenez déjà, avant le règlement, à chaque fois.
Fréquemment, oui. Si le montant a été saisi dans un PDF existant, il porte en général une police différente ou se décale de la ligne de base environnante ; et si le fichier a été enregistré de façon incrémentale, la révision antérieure s'y trouve encore et peut être récupérée, ce qui donne directement le total d'origine.
Oui — le renseignement inter-documents relie les documents apparentés au sein d'un dossier, de sorte qu'une facture représentée ressort face à celle déjà traitée au lieu d'être évaluée seule. C'est la seule façon de détecter la double présentation, puisque chaque exemplaire est individuellement valide.
Oui. Les factures peuvent être analysées via l'API ou récupérées depuis un dossier connecté, et des règles de workflow peuvent router vers une file humaine, étiqueter ou alerter un canal dès qu'un contrôle échoue — les factures propres passent, et seules les exceptions coûtent du temps à quelqu'un.
Autres types de documents
Relevés bancaires · Bulletins de paie · Factures d'énergie · Toute la détection de fraude documentaire
Gratuit au départ. Sans installation, sans démarchage.