Une demande urgente, un interlocuteur qui semble légitime et une action présentée comme confidentielle : la fraude au président exploite les habitudes de travail autant que les outils numériques. Pour une PME, la sensibilisation consiste à aider les équipes à reconnaître une demande inhabituelle et à vérifier avant d’agir.
Dans une publication consacrée à la vigilance humaine en entreprise, j’insistais sur l’intérêt d’inscrire la sensibilisation dans la durée. Cet article en développe l’approche pédagogique. Les situations décrites ci-dessous sont des exemples fictifs proposés pour la formation, pas des incidents survenus chez mes clients.
La fraude au président : une manipulation des décisions
Le scénario consiste à se présenter comme un dirigeant, ou à invoquer son autorité, pour obtenir une action : paiement, transmission d’informations ou dérogation à une procédure. La pression peut s’appuyer sur l’urgence, la discrétion ou la confiance accordée à une personne connue.
Le contenu d’un message mérite donc d’être examiné au même titre que son expéditeur. Une formulation crédible, un nom familier ou des informations exactes sur l’organisation ne suffisent pas à valider une demande.
Quatre réflexes à exercer en sensibilisation
1. Repérer ce qui change par rapport aux habitudes
Un nouveau destinataire, des coordonnées de paiement modifiées, une urgence inattendue ou une demande de contourner une validation peuvent justifier une vérification. La formation aide les participants à identifier ces changements dans leur propre contexte de travail.
2. Confirmer par un canal déjà connu
La vérification doit s’appuyer sur un moyen de contact indépendant de la demande reçue : un numéro ou un canal habituellement utilisé dans l’organisation. Répondre au même message ou utiliser les coordonnées qu’il fournit ne permet pas, à lui seul, de confirmer l’identité de l’interlocuteur.
3. Suivre la procédure de validation
Une demande attribuée à la direction ne doit pas rendre les contrôles habituels invisibles. Il est utile de préciser avec les équipes qui valide une opération, quand une seconde confirmation est nécessaire et comment traiter une situation qui sort du cadre prévu.
4. Signaler sans attendre d’être certain
Un collaborateur doit pouvoir demander de l’aide lorsqu’il hésite. Identifier le référent et le canal de signalement permet de transformer un doute en vérification. Si une action a déjà été réalisée, l’alerte doit être transmise rapidement aux interlocuteurs prévus par l’organisation pour qu’ils évaluent la situation.
Un exemple fictif pour lancer la discussion
Un salarié reçoit une demande présentée comme venant du dirigeant. Elle exige un règlement exceptionnel avant la fin de la journée et insiste sur la confidentialité. L’exercice consiste à examiner les informations disponibles : qu’est-ce qui surprend ? Qui contacter ? Quelles validations appliquer ?
Le but n’est pas de piéger les participants. Il est de leur permettre de verbaliser leurs hésitations, de comparer les réactions possibles et de retrouver les procédures utiles. Les exemples peuvent être adaptés aux métiers, avec des données fictives et des modalités convenues avec l’organisateur.
Pourquoi prolonger la formation dans le quotidien ?
Une séance pose des repères ; leur application dépend ensuite du contexte de travail. Des consignes faciles à retrouver, un référent identifié et des rappels courts facilitent leur réutilisation. Un échange ultérieur peut faire remonter les questions apparues depuis la formation et préciser les points restés ambigus.
Les objectifs doivent rester concrets : savoir repérer une demande inhabituelle, connaître le canal de confirmation et retrouver la procédure. Une sensibilisation ne garantit pas l’absence de fraude ; elle travaille les décisions et les habitudes qui contribuent à la vigilance collective.
Préparer un atelier pour votre PME
Je prépare les interventions avec votre structure, en tenant compte des métiers concernés, des usages numériques et des situations que vous souhaitez aborder. Découvrez les formations de sensibilisation aux risques numériques pour les professionnels. Pour une intervention à Genève ou ailleurs en Suisse romande, consultez la présentation des accompagnements proposés en Suisse.
Vous souhaitez travailler la vigilance face aux demandes urgentes et aux messages frauduleux ? Indiquez votre secteur, le nombre de participants et vos objectifs pour définir ensemble un atelier adapté.
Parler de votre projet de sensibilisation avec Allan Kinic
