Changer les données d'un fournisseur sans ouvrir la porte à la fraude

Un e-mail annonçant une nouvelle adresse ou un nouveau compte bancaire peut être légitime, incomplet ou frauduleux. Une PME de construction a donc intérêt à traiter la modification comme un petit workflow de contrôle interne. Il ne s’agit pas d’une règle juridique universelle ni d’une garantie contre la fraude, mais d’une séparation pratique entre la demande, la vérification, l’approbation et l’activation.

Conserver la demande sans lui faire confiance

Archivez la source originale selon votre méthode documentaire : message, lettre ou fiche transmise par le fournisseur. Notez la date, le fournisseur concerné et les champs demandés. Ne recopiez pas toutes les données bancaires dans une note libre ; limitez la note au statut du contrôle et gardez le document dans l’emplacement prévu.

Une adresse d’expéditeur connue n’est pas une preuve suffisante. Un fil de discussion peut être compromis, et un document peut contenir une erreur. La source déclenche le contrôle, elle ne le remplace pas.

Vérifier par un canal indépendant

Contactez une personne connue du fournisseur à l’aide de coordonnées déjà enregistrées ou issues d’une source indépendante de la demande. Ne reprenez pas simplement le numéro indiqué dans le message à vérifier. Demandez une confirmation précise des champs modifiés et de leur date d’effet.

Pour un changement bancaire, appliquez la procédure définie par votre entreprise et votre partenaire financier. Cette page ne suppose aucune intégration bancaire automatique et ne remplace pas les conseils de la banque ou d’un spécialiste compétent.

Séparer les rôles sensibles

Lorsque la taille de l’équipe le permet, l’auteur de la saisie ne devrait pas être seul à approuver une modification de paiement. Désignez un demandeur, un vérificateur et un approbateur. Dans une très petite entreprise, une seconde vérification différée ou l’intervention du dirigeant peut créer un contrôle comparable.

L’approbation doit porter sur une proposition lisible : ancienne valeur, nouvelle valeur, identité du fournisseur, source indépendante utilisée et date d’activation. Une formule vague comme « fournisseur vérifié » ne permet pas de reconstruire la décision.

Contrôler les documents en cours

Avant l’activation, recherchez les factures, commandes ou paiements en préparation qui utilisent la fiche. Décidez explicitement si la nouvelle donnée s’applique à ces opérations ou uniquement aux opérations futures. Une modification de fiche ne doit pas réécrire silencieusement le sens d’un document déjà approuvé.

Si une facture urgente arrive pendant le contrôle, ne contournez pas la procédure en créant une deuxième fiche fournisseur. Mettez l’opération en attente et faites remonter le blocage au responsable approprié.

Activer puis surveiller le premier usage.

Après approbation, appliquez uniquement les champs validés et vérifiez le résultat dans la fiche. Informez les personnes qui préparent les paiements ou les commandes du changement et de sa date d’effet, sans diffuser plus de données sensibles que nécessaire.

Contrôlez avec une attention particulière la première opération utilisant la nouvelle valeur. En cas de divergence, stoppez le processus, conservez les preuves et contactez les responsables internes et externes compétents. Un workflow bien séparé réduit le risque d’erreur et rend la réaction plus rapide, sans prétendre éliminer toute fraude.

Découvrez comment Enfin réunit l'administration de chantier, consultez les tarifs ou discutez de votre méthode de travail.