La lutte anti-fraude à l'échelle de la banque et de l'assurance.
Trois fraudes que le dossier client ne montre pas
Un établissement financier voit passer la fraude au moment du paiement ou de l'entrée en relation, c'est-à-dire une fois que le montage est déjà constitué ailleurs. Les trois schémas ci-dessous ont en commun de présenter un dossier conforme : ce qui les trahit n'est pas la pièce manquante, c'est la structure autour.
Un établissement financier occupe une position paradoxale face à la fraude : il dispose de plus de données que n'importe quel autre acteur de la chaîne, et il les reçoit au moment le moins favorable. Quand un virement se présente ou qu'un dossier arrive en entrée en relation, le montage a déjà été construit ailleurs, souvent des mois plus tôt, et il a été construit pour franchir précisément les contrôles qui vont s'appliquer.
Une structure montée pour frauder ne présente jamais un dossier incomplet. Elle est immatriculée, elle a un dirigeant identifié, un compte bancaire, parfois des comptes déposés. Le contrôle de conformité au sens strict, celui qui vérifie la présence et la validité des pièces, la valide sans réserve. C'est une conséquence directe de sa conception : le fraudeur connaît la liste des pièces demandées aussi bien que vous.
Ce qui distingue une structure frauduleuse d'une entreprise ordinaire n'apparaît pas sur sa fiche, mais dans ses liens. Un dirigeant qui revient sur plusieurs dossiers présentés comme indépendants, une adresse partagée, un bénéficiaire effectif commun, une date de changement identique. Aucun de ces éléments n'est anormal isolément, et c'est leur répétition qui l'est.
Un client accepté au terme d'un examen sérieux peut changer de mains six mois plus tard. Le dirigeant change, le bénéficiaire effectif change, les coordonnées bancaires changent. Ces modifications sont déclarées et datées, donc observables, mais elles n'arrivent jamais spontanément jusqu'au dossier qui les a validées. C'est la raison pour laquelle la vigilance est une obligation continue et non un acte d'entrée.
Ajoutons un point réglementaire qui change la répartition des rôles. Depuis le 9 octobre 2025, la vérification du bénéficiaire est due par le prestataire de services de paiement pour tout virement en euros, gratuitement, et avant que le payeur puisse autoriser l'opération. Une fois cette obligation remplie, le régime de responsabilité prévu par le règlement laisse la perte chez le payeur passé outre l'avertissement. La conformité du contrôle déplace donc le risque plutôt qu'elle ne le supprime.