La lutte contre la fraude par ingénierie sociale, enjeu majeur aujourd'hui pour les banques et leurs clients entreprises

Chapitre II- Enjeux de la lutte contre la fraude par ingénierie sociale

L'ingénierie sociale est tout simplement une technique de manipulation mentale ou psychologique de son interlocuteur pour qu'il fournisse une information secrète ou effectue une opération. Depuis l'obligation de publication et de transparence qui pèse sur les entreprises, ce phénomène est en explosion dans le monde. Au départ, les grandes multinationales étaient ciblées. Désormais, cette escroquerie vise également les PME. Chaque année, de grands cabinets d'audit et de conseil, des institutions et des bureaux d'enquête, effectuent plusieurs études afin de déterminer l'ampleur du phénomène.

Ce chapitre détaille les résultats de ces dernières enquêtes. Il fait ressortir également le profil type du fraudeur ainsi que les conséquences désastreuses de ces nouvelles formes de fraudes pour les banques et leurs clients entreprises.

2.1. Explosion de la fraude par ingénierie sociale aujourd'hui

Depuis ces dernières années, de nombreuses enquêtes sont réalisées dans le monde afin d'apprécier l'ampleur du phénomène de fraude par ingénierie sociale. Ces études se basent sur les échantillons d'entreprises de toutes les tailles et de secteurs d'activités différents. En grande partie, ces études ont été réalisées par des institutions (ACFE)^29(*), des grands cabinets d'audits internationaux(PWC et KPMG) et des bureaux de police (FBI, OCGRDF, la police judiciaire fédérale belge, la sureté du Québec et FEDPOL en Suisse^30(*)). Tous débouchent sur un même constat : la fraude par ingénierie sociale est en explosion dans le monde et particulièrement en France et aux Etats-Unis. Les résultats présentés dans les paragraphes suivants ressortent de :

· l'enquête mondiale réalisée par PWC en 2016 sur la fraude en entreprise, sur 6000 entreprises dans plus de 100 pays ;^31(*)

· l'enquête du FBI en 2016 sur la fraude au président, sur 22143 entreprises concernées et dans 100 pays ;

· d'une soixantaine de plaintes reçues par la Sûreté du Québec concernant les fraudes au faux ordre de virement international, dont cinquante entreprises ont été touchées au Québec entre 2014 et 2016 ;

· des milliers de plaintes déposées à l'OCRGDF concernant la fraude au président et la fraude au changement de RIB, dont les entreprises françaises sont touchées depuis 2010 ;

· des 32 enquêtes ouvertes par la police judiciaire fédérale de Bruxelles sur les cas d'arnaques au président en Belgique entre 2010 et 2015 ;

· l'enquête de la DFCG (l'association nationale des directeurs financiers et de contrôle de gestion) et d'Euler Hermès (leader mondial de l'assurance-crédit), auprès de 150 directions des finances et portant sur le risque de fraude en entreprise en France en 2016 ;^32(*)

· l'investigation de KPMG sur 750 fraudeurs dans 81 pays entre 2013 et 2015 afin de ressortir le profil type du fraudeur ;^33(*)

· l'enquête réalisée par l'ACFE (« Report to the Nation 2016 ») qui résume 2410 cas de fraudes investigués par les « fraud examiners » dans 114 pays.^34(*)

2.1.1. Importance de la fraude par ingénierie sociale

La fraude par ingénierie sociale a un coût très significatif pour les entreprises dans le monde. Selon le FBI, elle aurait couté 3.1 milliards de dollars dans le monde. Soit 2,3 milliards rien que pour les entreprises américaines. Les montants que les escrocs ont tenté de voler auraient bondi de 1300 % depuis janvier 2015. Selon l'ACFE, la perte moyenne se situe entre 25 000 $ et 75 000$. Dans 23.2% des cas, elle aurait couté plus d'un million de dollars et dans 56% des cas les coûts sont moins de 200,000$.

Au Québec, la Sureté du Québec affirme qu'une soixantaine d'entreprises ont été touchées par cette escroquerie depuis 2014, pour un préjudice global de 16 millions d'euros. De plus, la gendarmerie royale du Canada estime que 95% de fraude ou de tentative de fraude ne sont pas dénoncées dans ce pays.^35(*)

L'Europe n'est pas épargnée par ce fléau économique et social. Selon l'enquête de PWC,la France devient le pays le plus touché par la fraude à cause de l'explosion de la cybercriminalité qui a doublé (+25%) : soit 53% en 2016 contre 28% en 2014. Son coût a été estimé à 3.7 milliards de dollars en France.

De nouvelles formes de fraudes externes se sont accentuées ces derniers 24 mois (+8%) pour la fraude au président et ses variantes (« délinquances astucieuses »). Elles ont couté 485 millions € aux entreprises françaises depuis 2010 tandis que les tentatives sur cette même période seraient de 865 millions d'euros. En 5 ans, 2340 plaintes ont déjà été déposées pour 1550 sociétés victimes. Entre 2010 et 2014, seulement 8 personnes ont été arrêtées en France pour ce type d'escroquerie et 5 millions d'euros de biens ont été saisies (source : Office Centrale de Répression de la Grande Délinquance Financière - OCRGDF). Cela montre la difficulté pour la police à interpeller ces escrocs ou à récupérer rapidement les sommes frauduleuses virées.

D'après Euler Hermès, 93% des entreprises françaises déclarent avoir été victimes d'une tentative de fraude en 2015 : une hausse de 16% comparé à 2014 (77%). L'OCRGDF dénombre 2 tentatives par jour pour les grandes entreprises (CAC40). La fraude au président est en tête des tentatives de fraudes réalisées en France en 2015 (55%).

Figure 2 : Evolution des fraudes en France entre 2014-2016

Source : enquêtes de PWC en 2016

Il en va de même pour notre voisin belge. Depuis septembre 2010, la police judiciaire fédérale de Bruxelles a ouvert 32 enquêtes sur des cas d'arnaques au président, pour un montant d'environ 37 millions d'euros. Parmi cette somme, 13 millions d'euros ont pu être virés à l'étranger aux escrocs. Les 24 millions restants représentent les tentatives de virements déjouées.

Pour la même période en Wallonie, 31 enquêtes ont été ouvertes pour un préjudice total de 24 millions d'euros donc 4 millions ont été virés aux escrocs. Enfin, en Flandre, 8 enquêtes ont été ouvertes pour un montant total de 2 millions d'euros virés sur le compte des escrocs à l'étranger et 3.5 millions d'euros constitue des tentatives de virement. Ces résultats communiqués par la police ne tiennent pas compte des autres formes d'arnaques comme celle au changement de coordonnée bancaire du fournisseur ainsi que la fraude par ingénierie sociale survenue en janvier 2016 au sein de la Banque Crelan et dont le préjudice est estimé à 70 millions d'euros.^36(*)

En Suisse, plusieurs sociétés ont également été victimes depuis 2010 et le préjudice s'élève à plusieurs millions d'euros. L'office fédéral de la police (FEDPOL) rapporte que les quatre escroqueries survenues entre novembre 2014 et mars 2015 dans trois cantons suisses (Vaud, Neuchâtel et Berne) ont rapportées environ 5.6 millions d'euros aux fraudeurs.

* ²⁹ ACFE (Association of Certified Fraud Examiners) est la première institution de formation et de professionnalisation en matière de lutte anti-fraude dans le monde.

* ³⁰FEDPOL (Office fédéral de la police) est l'office compétent en matière de police en Suisse.

* ³¹ PWC (2016). Global Economic Survey 2016, la fraude explose en France, la cybercriminalité au coeur de toutes les préoccupations. 40p : http://www.pwc.fr/fr/assets/files/pdf/2016/03/pwc_ad_fraude_mars2016_v3.pdf

* ³² Euler Hermes et DFCG, Risque de fraude en France: conséquences et enjeux pour l'entreprise, Avril 2016. Disponible sur http://www.eulerhermes.fr/mediacenter/actualites/Pages/etude-fraude-2016.aspx

* ³³ KPMG, Global profile of the fraudster: technology enables and weak controls fuel the fraud. May 2016, 28p : http://www.kpmg.com/eastafrica/en/IssuesAndInsights/ArticlesPublications/Documents/Profile%20of%20Fraudster%202016_V13_web.pdf

* ³⁴ ACFE, Report to the nations on occupational fraud and abuse. Avril 2016, 92p. Available on http://www.acfe.com/rttn2016/docs/2016-report-to-the-nations.pdf

* ³⁵ TVA Nouvelles, La fraude du président fait de plus en plus de victimes au Québec, reportage [vidéo en ligne]. Canoe.ca, 18/08/2015, 1 vidéo, 1min47s. Disponible sur http://fr.canoe.ca/infos/videos/la-fraude-du-president-fait-de-plus-en-plus-de-victimes-au-quebec-reportage/4430372151001

* ³⁶ Crelan, Les clients de Crelan ne sont pas impactés par la fraude dont la banque a été victime. Communiqué de presse, Bruxelles, janvier 2016, disponible sur http://www.crelan.be/sites/default/files/COMM/presse/cp_01-2016_fr.pdf