Chantiers de l’Atlantique, montez à bord de sa lutte contre la fraude ! Ses solutions de sécurisation des paiements

Le contexte des Chantiers de l’Atlantique pour le Responsable comptable

Une charge comptable grande comme un océan !

Il en faut du monde sur le pont compte tenu du nombre de fournisseurs et de pays couverts ! L’équipe de Thierry regroupe 10 personnes pour traiter et sécuriser les paiements de :

• 100 000 factures/an
• 4000 fournisseurs en France et à l’international
• 40 mises à jour par semaine (suppression, modification)

Une médiatisation qui attire les fraudeurs

« Notre spécificité fait que nous sommes connus et assez médiatisés par la presse, qui parle volontiers de nous lorsque nous signons un contrat avec un nouveau fournisseur. Mais notre lectorat se compose aussi des fraudeurs – très organisés et structurés- qui nous suivent de près et collectent les informations ! Il n’est pas rare que dans les semaines qui suivent une annonce, nous subissions une tentative de fraude ». [NDLR : selon l’étude de Trustpair, entre 2023 et 2024, une augmentation de 120% de tentatives de fraude est notée, notamment avec l’arrivée de l’IA].

Nous avons sensibilisé nos équipes en interne et les tentatives arrivent rarement en comptabilité. Ce sont en fait nos fournisseurs qui sont directement attaqués : les fraudeurs les appellent en se faisant passer pour les Chantiers de l’Atlantique, demandant à la comptabilité de renvoyer une facture non encore payée, et récupèrent ainsi toutes les données relatives à notre entreprise sur le PDF.

Mais grâce à notre logiciel Cegid Allmybanks connecté à Trustpair, nous sommes aujourd’hui en mesure de déjouer les tentatives en amont de l’envoi en banque, via une chaîne de contrôles permanents, qui nous protège de la fraude interne comme externe.

Alertes fraudes aux paiements, comment ça marche ?

Cegid Allmybanks est un TMS [Treasury Management System] qui gère toute la trésorerie mais également les paiements Swift à l’international. Nous avons une traçabilité et une historisation de toutes les opérations (“qui a fait quoi et quand ?”) et des alertes en cas d’anomalies détectées.

Lors d’un ajout de fournisseur, ou d’une modification, un audit contrôle automatiquement les coordonnées bancaires, vérifie les identités et l’ensemble des documents (contrats, factures ou toute autre pièce justificative) du tiers via Trustpair. C’est donc un premier gage d’une base fournisseur propre et valide, qui ne ralentira pas les campagnes de paiements ultérieures.

Une ultime vérification est faite au moment de la validation du paiement, avant l’envoi en banque avec une mention “favorable” ou “défavorable”. Trustpair propose une signature électronique sécurisée pour authentifier les différentes étapes de la transaction et une étape en temps réel de l’avancement des transactions.

Les 3 grands bénéfices de Cegid et Trustpair pour Chantiers de l’Atlantique 

1. Une fiabilité des informations bancaires rassurante

L’objectif premier était d’apporter plus de sérénité au signataire d’ordre des virements. Nous avons un système de plusieurs signatures quand les virements sont émis le matin et le Directeur Financier ne pouvait pas tout vérifier avant de signer. Par exemple, en pleine réunion, il recevait un message “ Cut off à midi, merci de signer ce virement” et n’avait pas toutes les informations sur la fiabilité des IBAN associés. Il fallait absolument sécuriser le process, avec la possibilité d’avoir un tableau de bord avec le statut affiché du fournisseur et des IBAN.

Aujourd’hui, nous bénéficions d’une réelle sécurisation des campagnes de virements avec les contrôles au sein du module de paiements, AVANT l’envoi en banque. Si un paiement est jugé défavorable par l’audit, c’est notifié dans Cegid Allmybanks.

Dans cet exemple, sur 34 virements à émettre, on voit qu’un seul est jugé défavorable.

Le directeur financier valide sereinement les 33 favorables et enquête uniquement sur le défavorable avant de valider le paiement.

3. Maintenir un référentiel tiers à jour dans le temps grâce à l’audit

Autre point qui s’est révélé intéressant, c’est le fait que la base Siren des 4000 fournisseurs reste toujours à jour dans mon ERP. En effet, nous recevons un rapport journalier de la part de Trustpair : dès qu’un fournisseur change de Siret ou clôt un compte bancaire, je suis directement alerté. La mise à jour est faite au fil de l’eau, ce qui ne bloque pas les campagnes de paiements ultérieures. De plus, le cryptage des données entre l’ERP et le TMS Cegid ne permet pas d’intervention humaine manuelle pour changer des coordonnées, gage de sécurité supplémentaire de notre base.

A noter : On parle beaucoup de la fraude au fournisseur, mais nous avons eu également des tentatives de fraude aux salariés, non abouties. Le connecteur de Trustpair vérifie en effet à la fois les personnes morales mais aussi physiques. Nous avons donc formé les comptables mais aussi le service paye pour déjouer les tentatives sur les personnes salariées. Non seulement notre base tiers (fournisseurs et salariés) est à jour et sécurisée mais de toutes façons, au moment du paiement final dans Cegid Allmybanks, une vérification ultime est faite grâce au connecteur.

Cegid Allmybanks & Trustpair : le duo parfait pour se protéger

Efficacité et fluidité

• Simplicité et rapidité de mise en place du connecteur en 1 journée avec Cegid Allmybanks
• Workflow de validation avec plusieurs signataires dans Cegid Allmybanks
• Contrôle des tiers à chaque étape des paiements (création, modification, validation).
• Automatisation des flux pour réduire les erreurs humaines

Sécurité

• Audit journalier des tiers : vérification automatique des coordonnées bancaires des bénéficiaires via Trustpair
• Cryptage des données entre l’ERP et le TMS Cegid sans possibilité d’intervention humaine manuelle pour changer des coordonnées
• La base Trustpair couvre 90% de la base tiers. Pour les 10% de tiers restants : adopter le “penny test” avec un virement de 1€ permet de vérifier si le compte bancaire correspond bien à l’identifiant de société, vérifier le nom de domaine du mail fournisseur, ou si l’adresse mail n’a pas été créée tout récemment. Analyser si le document a été falsifié (l’IBAN ou le nom a été modifié, qualité de police, des mots rajoutés)