Fraude à la facture : détecter avant que le virement parte
CAVRIX contrôle vos factures fournisseurs pour repérer les coordonnées bancaires modifiées, les fournisseurs inconnus et les doublons. Vous obtenez une décision motivée, pas une impression.
Dans une entreprise de taille intermédiaire, la fraude la plus coûteuse n'est presque jamais une intrusion informatique, mais une facture parfaitement crédible.
Coordonnées bancaires modifiées : le fraudeur intercepte une vraie facture, remplace l'IBAN et la renvoie avec un historique cohérent. Le rapport EBA/BCE Report on Payment Fraud 2025 recense pour l'Allemagne 474 millions d'euros de fraude au virement sur l'année 2024, et 74 pour cent de la fraude au virement dans l'EEE repose sur la manipulation du payeur.
Les faux fournisseurs et les doublons se fondent dans le flux normal. Le rapport ACFE Report to the Nations 2026 attribue 21 pour cent des cas aux billing schemes, avec une perte médiane de 90 000 USD et un délai médian de détection de 14 mois.
Dans la plupart des ERP, le contrôle standard n'est configuré qu'en simple alerte et se referme d'un clic quand la pression monte. Et il ne couvre pas les circuits comptables séparés, entre filiales ou systèmes amont par exemple.
Structure et format
- Validation des formats structurés ZUGFeRD et XRechnung au regard de leur schéma
- Rapprochement entre les données structurées et l'image visible de la facture
- Contrôles de cohérence sur les montants, les taux de TVA, la période de prestation et la référence de commande
Coordonnées bancaires et référentiel fournisseurs
- Rapprochement de l'IBAN avec la fiche fournisseur enregistrée
- Détection des changements de coordonnées bancaires, avec délai de gel avant le premier paiement
- Double validation de toute modification du référentiel, tracée et vérifiable
Doublons et traçabilité
- Recherche de doublons sur fournisseur, numéro de facture, montant et date
- Normalisation des zéros initiaux, des espaces et des variantes d'écriture des numéros
- Journalisation complète, exploitable pour votre documentation des procédures
Les anomalies remontent tant que l'argent est encore chez vous
Toutes les factures entrantes passent par les mêmes règles, quel que soit leur chemin
Chaque validation et chaque exception est documentée et tient devant un auditeur
Vérification
Cela remplace-t-il les contrôles de notre ERP ?
Non, cela vient s'y ajouter. Les contrôles de l'ERP sont souvent réglés en alerte plutôt qu'en blocage et ne valent qu'à l'intérieur d'un même circuit comptable. CAVRIX pose une couche de contrôle qui se comporte de la même façon entre entités, systèmes amont et campagnes de paiement, et qui autorise un vrai blocage.
Depuis le 9 octobre 2025, les banques de la zone euro proposent la vérification du bénéficiaire. N'est-ce pas suffisant ?
Ce dispositif, issu du règlement (UE) 2024/886, est une protection utile mais pas un substitut. Il n'intervient qu'au moment du virement, il ne détecte ni les doublons ni un faux fournisseur dont le nom concorde, et il ne s'applique pas en pratique aux remises groupées. Or c'est là que se concentre l'essentiel des volumes.
Sommes-nous obligés par la loi d'utiliser ce type de logiciel ?
Non. Aucune obligation légale n'impose un logiciel de contrôle des factures. Ce qui compte, ce sont les exigences de sécurité de la chaîne d'approvisionnement et de contrôle d'accès du § 30 al. 2 n° 4 et n° 9 de la BSIG allemande, les mesures A.5.7 et A.5.17 de l'ISO 27001:2022, les règles GoBD sur la documentation des procédures, et le § 130 OWiG sur le devoir de surveillance des dirigeants, assorti d'une amende pouvant atteindre 1 million d'euros. Un contrôle documenté des factures est un moyen d'y répondre.
Qu'est-ce que la facturation électronique change ?
La facture électronique devient obligatoire dans les échanges B2B en Allemagne. L'effet technique est ce qui compte le plus pour vous : les formats structurés comme ZUGFeRD et XRechnung rendent le contrôle automatisé possible, puisque l'IBAN, le fournisseur et le numéro de facture arrivent sous forme de champs de données et non d'une image à déchiffrer.
Comment démarre un projet ?
Nous cartographions vos flux de factures et vos circuits de paiement, fixons ensemble les seuils de gel et de double validation, puis faisons tourner les contrôles en parallèle du processus existant. Les alertes ne deviennent des blocages qu'une fois la qualité de détection validée. Vos questions à info@cavrix.de.
Parlons-en avant le prochain IBAN modifié
Nous examinons votre chaîne de factures fournisseurs et vous disons franchement où sont les failles et lesquelles se referment sans grand projet.