Qu'est-ce que l'usurpation d'identité ?
L'usurpation d'identité est l'utilisation non autorisée des données identifiantes d'une personne ou d'une entreprise pour commettre une fraude. Les organisations y sont exposées dans deux rôles simultanés : comme cible, quand des fraudeurs se font passer pour l'entreprise ou ses dirigeants, et comme dépositaire, quand les données salariés et clients qu'elles détiennent sont dérobées puis exploitées ailleurs.
Comment l'usurpation touche les entreprises
La fraude au président, ou compromission de messagerie professionnelle, en est la variante la plus coûteuse. L'attaquant se fait passer pour un dirigeant ou un fournisseur connu et demande un changement de coordonnées de paiement, souvent calé sur une facture authentique. Le virement est validé par les circuits normaux parce que rien ne détonne, sauf le RIB.
La fraude au faux fournisseur applique le même principe à grande échelle, en visant la comptabilité fournisseurs avec de fausses demandes de changement bancaire. Les fuites de données salariés créent une exposition en cascade via le détournement de paie et les fausses notes de frais, tandis que l'usurpation de l'identité sociale recouvre les entités fictives opérant sous le nom de l'entreprise.
Les contrôles qui réduisent l'exposition
Le contrôle décisif est trivial : la vérification par canal distinct de tout changement de coordonnées bancaires fournisseur ou salarié, en rappelant un numéro déjà enregistré et non celui indiqué dans la demande. La plupart des fraudes au président réussies franchissent tous les autres contrôles et échouent sur celui-ci.
Autour s'organisent la restriction des accès aux données fournisseurs, la double validation des modifications, un délai de carence avant le premier paiement sur de nouvelles coordonnées, et la surveillance des schémas typiques : un RIB modifié peu avant une facture importante, ou deux fournisseurs partageant le même compte.
Usurpation d'identité et Supervizor
La plateforme AI and Controls de Supervizor surveille les modifications de données de base en regard des paiements qui les suivent, précisément là où la fraude par usurpation devient visible. Les équipes l'utilisent pour :
- Détecter les changements de coordonnées bancaires suspects, notamment les comptes partagés entre fournisseurs ou correspondant à une fiche salarié
- Signaler les paiements consécutifs à une modification récente, séquence caractéristique de la fraude au faux fournisseur
- Surveiller en continu les accès et validations sur les données fournisseurs, sans attendre la mission d'audit