Fraude au faux fournisseur : comment la détecter et la prévenir
|
Un fournisseur de confiance annonce par e-mail un changement de coordonnées bancaires. Une facture correspond presque parfaitement au bon de commande, à une ligne près, dont le montant est légèrement trop élevé.
Un même collaborateur gère les demandes d'achat, les approbations et les paiements d'un fournisseur. Pris isolément, chacun de ces cas paraît anodin. Ensemble, ils ouvrent la voie à la fraude au faux fournisseur et, plus largement, à la fraude aux achats.
D'après le rapport Occupational Fraud 2026: A Report to the Nations de l'ACFE, les organisations perdent en moyenne près de 5 % de leur chiffre d'affaires annuel à cause de la fraude. Les détournements d'actifs, catégorie qui regroupe la fraude à la facturation et les faux fournisseurs, apparaissent dans 90 % des cas.
Ce guide explique comment repérer un faux fournisseur, bloquer la fraude au changement de RIB et intégrer ces contrôles dans votre processus achats. Vous disposerez d'une méthode concrète, applicable par vos équipes dès cette semaine.
Points clés
- La fraude au faux fournisseur prend deux formes : un fournisseur fictif créé dans votre fichier fournisseurs, ou un fournisseur réel dont l'identité est usurpée, le plus souvent par une demande de changement de RIB
- Tout changement de coordonnées bancaires doit être confirmé par un appel sur un numéro déjà connu, jamais à partir de l'e-mail reçu
- La création et la modification d'une fiche fournisseur exigent la validation d'une seconde personne
- Croiser les données fournisseurs avec le fichier des collaborateurs fait ressortir les fournisseurs fictifs et les conflits d'intérêts
- Les alertes en temps réel permettent de bloquer un paiement suspect tant qu'il est encore en attente
Qu'est-ce que la fraude au faux fournisseur ?
La fraude au faux fournisseur consiste à obtenir un paiement en se faisant passer pour un fournisseur. Le fraudeur crée un fournisseur fictif dans votre fichier fournisseurs, ou usurpe l'identité d'un fournisseur réel pour détourner ses règlements vers un compte qu'il contrôle.
Elle peut venir de l'extérieur, par un e-mail d'usurpation, ou de l'intérieur, lorsqu'un collaborateur crée ou modifie une fiche fournisseur à son profit. C'est l'une des formes les plus fréquentes de fraude aux achats, aux côtés de la manipulation de factures, des ententes lors des appels d'offres et des rétrocommissions.
Les principales formes de fraude au faux fournisseur
Pour détecter une fraude, il faut d'abord savoir la reconnaître. La plupart des fraudes aux achats relèvent d'un petit nombre de schémas identifiables, et chacun appelle des contrôles spécifiques.
Faux fournisseurs et sociétés écrans
Un fournisseur fictif est créé dans votre fichier fournisseurs, souvent avec une adresse réelle ou un nom très proche de celui d'une entreprise existante. Des factures sont émises pour des biens ou des services jamais livrés, et les paiements sont versés sur un compte contrôlé par le fraudeur.
Usurpation d'identité et fraude au changement de RIB
Le fraudeur se fait passer pour un fournisseur avec lequel vous travaillez déjà. Il envoie un e-mail, souvent depuis une adresse ou un nom de domaine presque identique, pour annoncer de nouvelles coordonnées bancaires. Le message reprend le logo et la signature du fournisseur, parfois même une facture réelle interceptée.
Rien ne change dans la relation commerciale : les commandes, les livraisons et les factures restent authentiques. Seul le compte de destination change. Le rapprochement des documents ne suffit donc pas à bloquer ce type de fraude : le contrôle doit porter sur la fiche fournisseur elle-même.
Fraude à la facture
Doubles facturations, montants gonflés ou factures modifiées après coup : ces techniques visent la facture plutôt que l'identité du fournisseur. Nous les détaillons dans notre guide sur la détection des factures falsifiées.
Ententes et collusion lors des appels d'offres
Acheteurs et fournisseurs se coordonnent en dehors du processus officiel. Cela peut passer par la divulgation des prix d'un concurrent, la rédaction d'un appel d'offres taillé pour un fournisseur donné, ou le fractionnement de contrats pour rester sous les seuils d'approbation.
Rétrocommissions et conflits d'intérêts
Un collaborateur des achats oriente les commandes vers un fournisseur en échange d'un paiement, d'un cadeau ou d'une faveur. Il dissimule souvent un lien financier avec ce fournisseur.
En France, la loi Sapin II impose aux entreprises d'au moins 500 salariés réalisant plus de 100 millions d'euros de chiffre d'affaires de mettre en place un dispositif anticorruption. Celui-ci comprend notamment une cartographie des risques, l'évaluation des tiers et des procédures de contrôle comptable, sous le contrôle de l'Agence française anticorruption (AFA).
Ces types de fraude se répartissent en deux catégories. Les premiers détournent les documents du processus (factures, bons de livraison, pièces d'identité). Les seconds exploitent les relations qui l'entourent (sélection des fournisseurs, évaluation des offres).
La fraude documentaire peut être détectée par l'automatisation. La fraude relationnelle exige en complément une gouvernance claire et une supervision humaine.
Automatisez le travail. Accélérez votre activité.
Réunissez l’IA, l’ECM et l’automatisation des workflows au sein d’une plateforme puissante.
Détecter et prévenir la fraude aux achats en 5 étapes
Hey Doxi, quelles sont les étapes pour détecter et prévenir la fraude au faux fournisseur ?
Étape 1 : verrouiller la création et la modification des fiches fournisseurs
Toute création de fournisseur ou modification de données sensibles (coordonnées bancaires, adresse, contact de facturation) doit suivre un processus formalisé : demande tracée, pièces justificatives comme un extrait Kbis ou un RIB à l'en-tête du fournisseur, et validation par une personne distincte du demandeur. Un fichier fournisseurs modifiable librement est la porte d'entrée de la plupart des faux fournisseurs.
Étape 2 : vérifier chaque changement de RIB par un contre-appel
Une demande de changement de coordonnées bancaires ne se valide jamais à partir de l'e-mail qui l'annonce. Appelez le fournisseur sur un numéro déjà enregistré dans votre fichier, jamais sur celui indiqué dans le message, et faites confirmer le changement par un interlocuteur connu. Tant que la vérification n'est pas faite, aucun paiement ne part vers le nouveau compte.
Étape 3 : croiser les données fournisseurs avec vos propres référentiels
La vérification documentaire par IA compare en quelques secondes les fournisseurs, nouveaux comme existants, avec le fichier des collaborateurs.
Un fournisseur qui partage un compte bancaire, une adresse ou un numéro de téléphone avec un collaborateur signale directement un faux fournisseur ou un conflit d'intérêts. Ce contrôle met au jour un schéma de fraude quasiment invisible lors d'un audit manuel.
Étape 4 : séparer les tâches
Aucun collaborateur ne doit pouvoir à la fois créer ou modifier un fournisseur, approuver une demande d'achat et déclencher le paiement.
La séparation des tâches impose l'intervention d'au moins deux personnes dans chaque transaction. Commettre une fraude suppose alors une collusion, et non l'action d'une seule personne malveillante, ce qui rend la fraude nettement plus difficile.
Étape 5 : surveiller les paiements en temps réel
Un audit trimestriel détecte la fraude une fois l'argent parti. Des alertes en temps réel sur les modifications inhabituelles de données fournisseurs, le premier paiement vers un nouveau compte bancaire ou les paiements juste sous un seuil d'approbation permettent d'intervenir tant que le paiement est en attente.
Le rapprochement automatique entre facture, bon de commande et bon de livraison, ainsi que l'analyse des documents par la détection des fraudes documentaires, complètent ce dispositif en bloquant les factures pour des biens jamais livrés.
Fraude au faux fournisseur : la checklist des signaux d'alerte
Voici les signaux d'alerte qui doivent systématiquement déclencher une vérification complémentaire :
- Les coordonnées bancaires d'un fournisseur changent par e-mail, sans appel de vérification
- Un numéro de facture, un montant ou une adresse fournisseur est presque identique à une donnée déjà enregistrée
- Un même collaborateur favorise régulièrement un seul fournisseur lors de plusieurs appels d'offres
- L'adresse, le numéro de téléphone ou le compte bancaire d'un nouveau fournisseur correspond à celui d'un collaborateur
- Des factures arrivent sans bon de commande ni confirmation de livraison correspondants
- Des contrats sont fractionnés en plusieurs lots juste sous le seuil d'approbation
- Un fournisseur se montre réticent face aux demandes habituelles de vérification ou de documents
- Des factures à montants ronds, ou juste sous le seuil de contrôle, reviennent de façon répétée
- Un e-mail de fournisseur arrive d'une adresse ou d'un nom de domaine légèrement différent de l'habituel
Pourquoi les faux fournisseurs passent entre les mailles du filet
Même avec les bons contrôles en place, trois obstacles pratiques compliquent souvent la détection. Voici ce qui la rend réellement difficile, et comment contourner chacun de ces obstacles.
Les schémas de fraude se dispersent entre des documents cloisonnés
Une facture, un bon de livraison et un contrat peuvent être stockés dans trois systèmes différents, sans que personne ne les voie jamais côte à côte. En centralisant la réception des documents, vous regroupez tous les fichiers liés au même endroit et permettez leur contrôle croisé automatique.
La revue manuelle ne suit pas les volumes
Une grande entreprise traite des milliers de factures par mois. Les examiner une à une pour y déceler des anomalies subtiles n'est pas réaliste, et ce n'est pas le meilleur usage du temps de votre équipe comptabilité fournisseurs.
L'automatisation Purchase-to-Pay assure ce premier contrôle à grande échelle. Votre équipe concentre ainsi son expertise sur les exceptions signalées qui le nécessitent réellement.
Détection de la fraude et fluidité des processus s'opposent
Multiplier les contrôles manuels ralentit les fournisseurs légitimes et pèse sur votre propre équipe achats. La solution consiste à faire tourner les contrôles en arrière-plan : le rapprochement automatisé et la reconnaissance de schémas ne font remonter un dossier que lorsqu'une anomalie réelle apparaît.
Aucun de ces obstacles ne justifie de renoncer à la détection. Ils expliquent simplement pourquoi elle doit être automatisée, plutôt qu'ajoutée sous forme de contrôles manuels supplémentaires. C'est précisément là qu'apparaissent les bénéfices.
Les avantages d'un logiciel de détection de la fraude fournisseur
Les contrôles manuels finissent par détecter la fraude. Un logiciel de détection des fraudes la repère pendant que le paiement est encore en attente, et c'est ce décalage dans le temps qui fait toute la différence.
Les pertes restent limitées au lieu de s'accumuler
La rapidité de détection est déterminante : une fraude découverte dans les six premiers mois entraîne une perte médiane de 40 000 dollars, contre 1,1 million de dollars pour un schéma qui dure plus de cinq ans. Le logiciel réduit l'écart entre le début d'une fraude et sa découverte.
Vos équipes achats et comptabilité fournisseurs gagnent du temps
Le rapprochement automatisé prend en charge le premier contrôle, répétitif, de chaque facture. Vos équipes peuvent ainsi se consacrer aux quelques dossiers qui demandent réellement un examen humain, au lieu de passer en revue des milliers de documents courants pour trouver celui qui pose problème.
Chaque contrôle laisse une piste d'audit
Lorsqu'un régulateur ou un auditeur interne demande comment un paiement a été vérifié, les résultats du rapprochement, les scores de risque et la résolution sont déjà enregistrés. Il n'est plus nécessaire de reconstituer l'historique a posteriori.
Les relations fournisseurs sont préservées
Les contrôles s'exécutant automatiquement en arrière-plan, les fournisseurs légitimes sont payés dans les délais. Seules les factures réellement suspectes sont mises de côté, si bien que la vigilance ne se fait pas au détriment de vos relations fournisseurs au quotidien.
Stoppez la fraude aux achats avec Doxis
Chaque contrôle présenté dans ce guide, du rapprochement à trois voies à la séparation des tâches en passant par l'analyse des métadonnées, est plus efficace lorsqu'il est intégré directement à la plateforme que vos équipes utilisent déjà.
Doxis intègre la détection des fraudes par IA dans vos flux de travail achats et comptabilité fournisseurs. Les factures, bons de livraison et pièces d'identité sont analysés au niveau des pixels et des métadonnées afin de signaler les anomalies avant le paiement.
La détection des fraudes documentaires n'est qu'une des fonctionnalités d'une plateforme d'Intelligent Content Automation plus large. Le même système qui repère une facture manipulée pilote aussi votre gestion des contrats et votre automatisation Purchase-to-Pay pour SAP de bout en bout. Achats, finance et conformité s'appuient ainsi sur les mêmes données documentaires, au lieu de trois silos distincts.
Avec Doxis, vos équipes bénéficient des atouts suivants :
- Une analyse documentaire au niveau des pixels et des métadonnées, qui détecte les manipulations invisibles lors d'une revue manuelle
- Un rapprochement automatique à deux et trois voies entre factures, bons de commande et bons de livraison
- Des alertes en temps réel sur les doublons et les anomalies, pour traiter les exceptions le jour même
- Une visibilité transverse : une facture signalée en comptabilité fournisseurs est reliée à la même fiche fournisseur côté achats
- Une plateforme d'Intelligent Content Automation unifiée, qui réunit gestion de contenu d'entreprise (ECM), Intelligent Document Processing (IDP) et gestion des processus métier (BPM) en plus de la détection des fraudes
- Une sécurité de niveau entreprise et des pistes d'audit qui résistent aux contrôles de conformité
Doxis est reconnu comme Leader dans le Gartner® Magic Quadrant™ for Document Management 2026. Une étude Forrester Total Economic Impact™ consacrée à Doxis Intelligent Content Automation conclut à un ROI de 336 % et à une valeur actuelle nette de 13,38 millions d'euros.
Demandez une démonstration gratuite pour découvrir comment Doxis aide vos équipes à détecter la fraude aux achats avant qu'elle ne coûte cher.
Automatisez le travail. Accélérez votre activité.
Réunissez l’IA, l’ECM et l’automatisation des workflows au sein d’une plateforme puissante.
FAQ sur la fraude au faux fournisseur
Qu'est-ce que la fraude au faux fournisseur ?
Dans la fraude au faux fournisseur, un fraudeur se fait passer pour un fournisseur existant ou crée un fournisseur fictif. Il obtient ainsi que des paiements soient versés sur un compte qu'il contrôle, souvent après une demande de changement de RIB envoyée par e-mail.
Quel est le type de fraude aux achats le plus courant ?
La fraude à la facture et les faux fournisseurs sont les plus fréquents. Ils relèvent des détournements d'actifs, la catégorie présente dans 90 % des cas de fraude en entreprise.
Quels sont les principaux signaux d'alerte de la fraude fournisseur ?
Les signaux les plus clairs sont un changement de coordonnées bancaires sans vérification, des factures sans bon de commande correspondant et un même fournisseur qui remporte régulièrement les appels d'offres d'un même acheteur.
Comment l'IA aide-t-elle à détecter la fraude aux achats ?
L'analyse documentaire par IA contrôle les factures et les pièces justificatives au niveau des pixels et des métadonnées. Elle repère des manipulations comme des lignes copiées-collées ou des montants modifiés, qu'une revue manuelle laisserait passer.
Pourquoi la séparation des tâches est-elle essentielle pour prévenir la fraude ?
Lorsqu'une même personne peut demander, approuver et payer pour un même fournisseur, la fraude ne nécessite aucune complicité. Répartir ces étapes entre au moins deux personnes oblige un schéma de fraude à impliquer plusieurs acteurs pour aboutir.
Combien coûte la fraude aux achats aux entreprises ?
Les organisations perdent en moyenne près de 5 % de leur chiffre d'affaires annuel à cause de la fraude, avec une perte médiane de 104 000 dollars par cas.
La fraude aux achats peut-elle se produire sans implication d'un collaborateur ?
C'est plus rare, mais possible. Un fournisseur peut soumettre de lui-même des factures frauduleuses ou en double, et la fraude au changement de RIB est souvent menée de l'extérieur. Dans la plupart des cas, toutefois, un collaborateur agit seul ou en complicité avec un tiers.
À quelle fréquence faut-il auditer les processus achats ?
Les audits périodiques restent utiles pour repérer des schémas dans la durée. La surveillance en temps réel et les contrôles documentaires automatisés ajoutent un second niveau, qui détecte la fraude au moment où elle se produit.
Comment vérifier une demande de changement de RIB d'un fournisseur ?
Contactez le fournisseur par téléphone sur un numéro déjà enregistré dans votre fichier, jamais sur celui indiqué dans la demande. Faites ensuite valider le changement par une seconde personne avant tout paiement vers le nouveau compte.
