Christophe Bourdais, Directeur Entreprises et ETI de la Banque Populaire Aquitaine Centre Atlantique, témoigne : "Sécuriser ses échanges financiers est un enjeu capital pour l’entreprise. En tant qu’établissement bancaire, notre priorité est d’accompagner l’ensemble de nos clients PME dans la mise en place de solutions techniques sécurisées, adaptées ainsi que dans l’adoption de bonnes pratiques face à ce sujet crucial".
La fraude au président touche toutes les entreprises, de la TPE au grand groupe. En tant qu’établissement bancaire, première banque des PME au niveau national, quel est votre constat ?
Pour nous ces fraudes sont un constat réel aux conséquences parfois lourdes. Contrairement à ce que l’on pourrait penser, les risques d’escroquerie ne se situent plus uniquement au niveau du piratage des systèmes informatiques (hacking). En effet, les outils mis à la disposition des entreprises sont de plus en plus perfectionnés et les contourner devient compliqué.
L’ingéniosité de l’escroc l’a par conséquent amené à fonder son méfait en exploitant la faille humaine. L’exemple le plus classique concerne ce comptable d’une PME qui a reçu un e-mail de son patron, lui demandant d’effectuer un virement à la suite d’un achat réalisé dans un pays tiers. Malheureusement l’adresse e-mail du chef d’entreprise avait été usurpée et le " faux fournisseur ", complice, a fait modifier le RIB du compte à créditer… sans qu’aucune vérification de l’authenticité de cet émetteur ne soit effectuée. Le préjudice s’est élevé à plusieurs centaines de milliers d’euros. Ces exemples sont nombreux et la plupart du temps, comme les pays destinataires des fonds se situent hors zone Euro, les chances de récupérer les sommes détournées sont infimes. L’usurpation de la messagerie d’un dirigeant ou de son identité, plus connue sous le nom de fraude au président, s’avère assez simple à mettre en œuvre mais elle peut se déjouer de façon efficace.
Quel est le rôle de la banque auprès des chefs d’entreprise ?
Un rôle de conseil, d’accompagnement et de protection. Tout d’abord, nous invitons les chefs d’entreprise à mettre en place un double process d’authentification des opérations avant la validation de tout ou partie des flux. Ce double regard est essentiel à partir de certains montants. La banque elle-même s’applique cette règle pour ses propres flux. Il est également important que le traitement des flux bancaires soit sécurisé au sein même de l’entreprise. Nous conseillons aussi vivement la remise d’un système de clé associée à un code pour authentifier l’identification du donneur d’ordre/valideur. La règle absolue : ne jamais déléguer ses pouvoirs ni transmettre ses codes.
En parallèle, la sécurisation des données bancaires repose sur de bonnes pratiques. Que doit faire une entreprise exactement ?
Si nos clients sont de plus en plus attentifs aux enjeux de sécurité, ils doivent prendre conscience de la nécessité de déployer des process organisationnels sécurisés, de prévenir et d’informer leurs équipes sur les risques possibles. Ce sont des points que nous évoquons avec eux au cours de nos entretiens. Nous prescrivons également l’intervention de nos experts flux et sensibilisons les chefs d’entreprise au cours de réunions collectives organisées conjointement avec les forces de l’ordre. Nous nous inscrivons véritablement dans une démarche de conseil et d’expertise car le constat est bien réel : une fraude a des conséquences très lourdes.
La Banque Populaire Aquitaine Centre Atlantique en quelques chiffres :
- 6 500 clients entreprises : de la TPE au grand groupe
- 3 milliards d’euros d’encours de crédit
- 800 millions d’euros d’investissements financés par an
- Une centaine de collaborateurs dédiés l’accompagnement des Entreprises
