La plupart des fraudes au détournement de factures ne pénètrent pas vos systèmes — elles demandent simplement, poliment et de façon convaincante, de modifier les coordonnées bancaires d'un fournisseur. Une fois que la fiche du référentiel fournisseurs pointe vers le compte du fraudeur, chaque facture future paie automatiquement la mauvaise partie. L'automatisation des comptes fournisseurs rend cette défaillance plus rapide et plus silencieuse, ce qui est précisément la raison pour laquelle un contrôle de vérification a sa place dans le flux.
Où la fraude entre dans le processus AP
Un regard lucide sur le cycle de vie AP montre l'événement à plus haut risque :
- Un fournisseur (ou quelqu'un l'usurpant) demande un changement de compte bancaire.
- Un formulaire d'onboarding fournit un IBAN que personne ne confirme indépendamment comme appartenant au fournisseur.
- Un paiement ponctuel et urgent est mis en place hors du circuit d'approbation habituel.
Placer correctement la vérification VoP
La Verification of Payee répond à une question avec laquelle les contrôles manuels peinent à grande échelle : cet IBAN appartient-il réellement au nom figurant sur la facture ? Placez la vérification au point de changement, avant que la fiche ne soit considérée comme fiable.
- 1 Déclenchez une vérification VoP chaque fois qu'un IBAN nouveau ou modifié est saisi pour un fournisseur.
- 2 Comparez le nom du bénéficiaire vérifié à la raison sociale enregistrée, pas seulement au nom commercial.
- 3 Retenez le changement pour revue en cas de correspondance partielle ou d'absence de correspondance, au lieu de l'enregistrer automatiquement.
- 4 Journalisez le résultat sur la fiche fournisseur pour que le contrôle soit auditable.
Vérifiez avant de faire confiance aux données maîtres
Le but est de confirmer le compte avant qu'il ne devienne le bénéficiaire par défaut, pas de découvrir le problème dans une réconciliation post-paiement. Une vérification au point de changement vaut bien plus qu'un rapport après le départ des fonds.
Pour les équipes AP à fort volume, RoxPay peut vérifier un seul IBAN modifié en temps réel ou un fichier fournisseurs entier en masse, pour que le contrôle s'adapte à vos cycles de paiement.