Démo · Détecteur de fraude par Olivier

Synthèse CFE — Chief Risk Officer

TechManu SAS présente un profil de risque fraude élevé sur la période analysée (1er au 30 avril 2026). Sur 3 700 transactions (3 000 bancaires, 200 factures fournisseurs, 500 notes de frais), notre analyse CFE-standard a identifié 21 anomalies représentant €487 200 en montant à risque, soit 1,52% du CA mensuel — contre 5% en médiane nationale selon l'ACFE Report to the Nations 2024. Cinq patterns systémiques ont été mis en évidence. (1) Fractionnement de factures fournisseurs : 3 anomalies sur le fournisseur TECHSUB SARL identifient un schéma de split-purchase systématique sous le seuil d'autorisation DAF de €5 000, totalisant €47 200 sur 4 semaines. (2) Factures dupliquées : 2 doubles paiements détectés (fournisseur METAL PRO SAS) pour un total de €34 800 — erreur ou fraude à investiguer. (3) Transactions week-end non autorisées : 4 virements le samedi/dimanche entre 23h00 et 06h00, totaux €89 400, sans approbation documentée. (4) Shell vendor suspect : INDUS CONSULT EURL créée il y a 4 mois, adresse identique à celle du responsable achats M. Dupont, 3 factures de prestation intellectuelle pour €142 000 sans bon de commande ni livrable documenté. (5) Violation significative de la loi de Benford sur les notes de frais (chiffre 5 sur-représenté à 14,2% vs 7,9% attendu), indicatif de montants fabriqués autour de seuils psychologiques (€450-€499, €950-€999). La recommandation immédiate est : (1) blocage des paiements INDUS CONSULT EURL en attente d'investigation complète, (2) audit forensique des approbations week-end avec identification du signataire ERP, (3) mise en place d'une double signature systématique pour tout virement > €3 000 (seuil actuel €5 000 insuffisant). Le recovery attendu sur fraudes confirmées est de €213 000-€284 000 sur 12-18 mois.

Anomalies par catégorie — vue d'ensemble

Facture fournisseur

8 anomalies

€318 900

3 critiques2 élevés

Transaction bancaire

6 anomalies

€312 400

1 critique1 élevé

Note de frais

7 anomalies

€46 340

2 élevés

Top 21 anomalies détectées — scores + evidence

CFE vocabulary: scoring 0-100 · Score ≥85 = fraude quasi-certaine · 65-84 = probable · 40-64 = suspect

ANO-001

Fournisseur écran — INDUS CONSULT EURL

Facture fournisseur2026-04-22Hebdo

€142 000

à risque

Score de risque94/100

INDUS CONSULT EURL — 3 factures de 'conseil en optimisation industrielle' (€48 000 + €52 000 + €42 000) sans bon de commande, sans livrable documenté, sans réunion de validation. Société créée le 15 janvier 2026 (4 mois). SIREN 923 456 789. Adresse 12 rue des Acacias, Versailles 78000 = adresse personnelle déclarée de M. Laurent Dupont, Responsable Achats TechManu.

Evidence Trail

3 factures sur 30 jours : 48 000€ (04/04), 52 000€ (15/04), 42 000€ (22/04) — total €142 000
SIREN 923 456 789 : immatriculation 15/01/2026, objet social 'conseil aux entreprises', capital €1 000, gérant M. Éric Dupont (frère de Laurent Dupont selon réseaux sociaux)
Aucun bon de commande dans l'ERP. Approbation par L. Dupont lui-même (approbation propre budget < €50k)
Aucune réunion de kick-off, aucun rapport de mission, aucun email de validation livrables dans messagerie professionnelle

Top patterns de fraude identifiés

Patterns systémiques détectés au-delà des anomalies individuelles — indicatifs de schémas organisés.

Shell Vendor + Fractionnement coordonné (Dupont Network)

Fournisseur écranFractionnement achatFacture dupliquéeRound-trip

€224 000

4 anomalies

L. Dupont (Resp. Achats) : société-écran INDUS CONSULT EURL (gérant = frère), fractionnement TECHSUB sous seuil €5k, approbation doublon METAL PRO. Billing scheme ACFE avec abus de délégation d'autorité — 4 anomalies coordonnées.

ACFE 2024 : ACFE 2024 : les billing schemes (facturation fictive/double paiement) représentent 27% des fraudes asset misappropriation. Médiane par cas : €100k. Durée médiane avant détection manuelle : 24 mois.

Transactions Week-end / Off-Hours non autorisées

Transaction week-endTransaction hors-heures

Risk Scorecard — 10 KPIs de contrôle interne

Taux de factures dupliquées

Critique

1,5% (3/200)

Benchmark : < 0,3% (industriel FR)

3 doublons détectés (ANO-004, ANO-012 confirmé, ANO-008 suspect) — 5× la médiane sectorielle

Transactions week-end / jours fériés

Critique

3,2% des tx bancaires

Benchmark : < 0,5% (industriel FR)

4 virements week-end dont 1 IBAN étranger non répertorié (ANO-002). Aucun blocage ERP hors-horaires.

Montants ronds (round-amount rate)

Critique

8,7% des notes de frais

Benchmark : < 2% (acceptable)

44 notes de frais avec montants arrondis à €100 près. Seuil critique > 5% selon ACFE. Score Benford dégradé.

Transactions off-hours (00h-06h)

Alerte

0,8% (24/3000)

Benchmark : < 0,1%

3 clusters nocturnes détectés dont un via compte service ERP (ANO-011). DSI à investiguer.

Loi de Benford — distribution 1er chiffre significatif

Suspect

Conformité globale Benford

La loi de Benford prédit la distribution du premier chiffre significatif dans tout ensemble de données financières naturelles. Une déviation significative (|observé - théorique| > 3,5 points) indique des montants fabriqués ou manipulés. L'analyse porte sur les 200 factures fournisseurs et 500 notes de frais du mois.

Concentration fournisseurs — analyse des risques

Seuil COSO de vigilance : concentration fournisseur unique > 20% du total achats. Barres = montant relatif.

Configuration alertes temps réel — 3 niveaux

CRITIQUE

Immédiat — notification en moins de 5 minutes

TRIGGERS

Score anomalie ≥ 85 (fraude quasi-certaine)
Virement vers IBAN non répertorié en base fournisseurs
Shell vendor détecté (adresse = salarié / gérant lié)
Doublon de paiement ≥ €5 000
Accès compte service ERP hors plage 06h-22h

ESCALADE

DAF + DG + Juriste (alerte SMS + email) → gel préventif du paiement si pas encore exécuté

SMSEmail urgenceNotification ERP (blocage paiement)Appel téléphonique DG si > €50k

ÉLEVÉ

24 heures — analyse par audit interne

TRIGGERS

Score anomalie 65-84
Split-purchase > 3 BC même fournisseur même semaine
Transaction off-hours (23h-06h) montant > €5 000
Overbilling > 20% du montant contractualisé
Note de frais ronde > €2 000 sans justificatif détaillé

ESCALADE

Projection de recovery — analyse des montants

Recovery attendu

€213 000

Délai estimé

14 mois

77% de recovery sur fraudes confirmées (€273k). INDUS CONSULT : 80% (action civile+pénal). Doublon METAL PRO : 100% (remboursement fournisseur). Overbilling PRECISION TECH : 95% (déduction facture). IBAN RO89 : 40-60% (recall SEPA). Partiel sur anomalies high : €40-70k sur €145k.

ACFE 2024 : ACFE Report to the Nations 2024 : médiane de recovery post-investigation = 48% du montant total détecté. Les organisations dotées de contrôles internes formels (COSO) récupèrent 65-80% des fraudes confirmées. PME sans service audit interne : médiane 31%.

Workflow d'investigation — top anomalies prioritaires

Procédure ACFE 5-étapes : préservation preuves → entretiens → analyse forensique → rapport → décision.

ANO-001

INDUS CONSULT EURL — Shell Vendor €142k

Bloquer tout paiement vers INDUS CONSULT EURL. Geler accès ERP de L. Dupont. Préserver logs ERP, emails et documents sans notification préalable.

Owner : DAF + DSISLA : Immédiat

ERP (blocage fournisseur)Active Directory (suspension accès)Log server dump

Vérification Pappers/Infogreffe : SIREN 923 456 789 — confirmer gérant, capital, date création, liens familiaux avec L. Dupont. Extraction registre du commerce, statuts, comptes 2025 s'ils existent.

Owner : Audit interne + JuristeSLA : J+1

Pappers.frInfogreffeKompassLinkedIn (liens personnels)

Vous voulez aller plus loin ? Rejoignez-nous.

Cette démo montre le résultat sur un cas type. Pour générer vos propres rapports — sur vos données, en illimité, avec les 9 dirigeants IA et leurs 130+ expertises — rejoignez le comité IA Gapup.