35% d’attaques cybernétiques en plus cette année, 12% de mails malveillants supplémentaires… Les pirates sont de plus en plus créatifs. Leurs victimes ? Particuliers et entreprises.

Six techniques de fraude parmi les plus fréquentes

• Faux virements
  Les fraudeurs envoient à la banque des virements falsifiés rédigés au nom d’une entreprise. Les signatures sont parfaitement reproduites, on peut difficilement les distinguer des originales.
• Fausses factures
  Les fraudeurs interceptent les factures sortantes de l’entreprise. Ils changent le compte du bénéficiaire et envoient la fausse facture au client ou à la banque qui pourrait n’y voir que du feu et verser la somme sur le compte falsifié.
• Social engineering
  Ce type de fraude utilise manipulation et abus de confiance. Via les réseaux sociaux ou Google, les fraudeurs recueillent toutes sortes de renseignements personnels sur leurs victimes. Ils les contactent ensuite au nom d’un service clientèle par exemple. Ce qui leur permet de leur soutirer des informations sensibles comme mot de passe et numéros de compte.
• Phishing
  C’est une forme particulière de social engineering qui œuvre généralement par mail. Les criminels vont à la ‘pêche’ aux infos afin de pouvoir les utiliser ultérieurement pour leurs méfaits. Les fraudeurs jouent souvent sur la peur et la naïveté de leurs cibles : ils les avertissent, par exemple, que leur compte est sur le point d’être fermé.
• Hacking
  Les hackers introduisent un virus sur votre ordinateur : un programme qui surveille vos différentes activités en ligne et recueille toutes sortes de renseignements. Un jour, il vous présentera un pop-up qui vous demandera de répéter votre code PIN. Et le tour est joué.
• Infiltration
  Nouvelle technique de fraude, le pirate réussit à se faire engager par une entreprise, il y apprend les procédures de contrôle et de paiement. Après quelques mois, il parvient à effectuer quelques paiements conséquents vers ses propres comptes avant de disparaître dans la nature.

Contrecarrer la fraude

La prévention de la fraude n’est pas nécessairement coûteuse et n’exige pas toujours des trésors de technologie. Il convient surtout d’être attentif et de réagir immédiatement.

• Sensibilisez vos collaborateurs :c’est la meilleure prévention. Informez les victimes potentielles des dangers réels qu’elles encourent. Les données internes doivent rester propriété de l’entreprise. Sensibilisez vos collaborateurs, qu’ils prêtent attention à tout ce qui dévie de la procédure normale.
• Notez tous les comportements suspects : méfiez-vous des changements soudains chez vos clients ou fournisseurs. Soyez particulièrement attentif aux données de paiement, observez-vous des changements ? Un fournisseur qui tout à coup vous demande d’effectuer le paiement de ses factures sur un compte à l’étranger doit éveiller votre méfiance. Prenez contact avec l’entreprise, de préférence avec ceux que vous connaissez depuis des années, en qui vous avez confiance.
• Ne tombez pas dans le piège du phishing. Premier moyen pour repérer les fraudeurs : les données personnelles demandées par mail ou par téléphone. Chose que les banques ne font jamais. 
  Autre signe suspect : fautes d’orthographe ou autres, erreurs dans votre adresse, ou un mail qui aboutit directement dans le dossier spam. Signifiez que cet expéditeur n’est pas de confiance à votre programme de messagerie. Votre fournisseur d’accès, une fois informé, lui bloquera l’accès au réseau.

Protégez vos systèmes informatiques

• Ne cliquez jamais sur des liens qui pointent vers le site d’une banque. Encore moins s’ils vous sont envoyés par mail.
• Installez un antivirus et un firewall sur vos machines et programmez-les pour qu’ils se lancent de manière automatique et systématique.
• Ne répondez jamais à des questions par téléphone. Une fois encore : la banque ne vous demandera jamais par téléphone un code ni toute autre donnée sensible.
• Vous utilisez la banque en ligne ? N’ouvrez que le programme concerné et coupez tous les autres sites.
• Ne cliquez jamais sur des liens qui pointent vers le site d’une banque. Encore moins s’ils vous sont envoyés par mail.

Taux d’intérêt historiquement bas riment avec économie exceptionnelle ; un faux sentiment de sécurité ? Et les taux de change, quels pièges nous tendent-ils ?

En raison de l’abondance de liquidités liée aux faibles rendements actuels, le moindre signal positif ou négatif est susceptible d’engendrer des mouvements brutaux sur les marchés. Les entrepreneurs ne prennent pas toujours toute la mesure des risques associés en termes de taux d’intérêt et de change. Pourtant, ceux-ci sont substantiels. Heureusement, des techniques financières permettent d’endiguer ces risques.

Une étude récente, menée par BNP Paribas Fortis et l’ATEB, l’association des Trésoriers d’entreprises de Belgique, en dit long. 51% des 402 sociétés interrogées déclarent avoir, aujourd’hui, la même tolérance au risque qu’en 2008. Un résultat pour le moins surprenant lorsque l’on sait qu’en 2015, les gestionnaires de risques sont confrontés à un contexte économique bien plus complexe.

« Aujourd’hui, les risques financiers sont plus difficiles à appréhender qu’il y a cinq ans, en particulier les risques systémiques » souligne Eric Charléty, responsable du département Business Development de la salle des marchés chez BNP Paribas Fortis. Il s’interroge sur les risques liés aux taux d’intérêt qui menacent les entreprises. « Que faire si les taux commencent soudain à grimper ? De nombreuses entreprises ont souscrit des emprunts à taux variables, misant sur le fait que ces taux resteraient faibles. Mais en agissant de la sorte, elles s’exposent à des risques majeurs en cas de nouvelle hausse des taux… »

Le risque lié au taux de change est souvent sous-estimé

Outre le risque lié au taux d’intérêt, le risque relatif aux taux de change est lui aussi important pour la plupart des entreprises. Ce risque paraît évident lorsqu’elles importent, exportent ou nouent des partenariats en dehors de la zone euro. Selon Eric Charléty, la compréhension des risques financiers est parfois trop simpliste :

« Pour certaines entreprises le risque n’est réel que lorsqu’ un contrat a été souscrit ; par exemple, une facture payable endéans les 30 jours. Pourtant, une entreprise qui fait 20% de son chiffre d’affaire en livre sterling doit le savoir, ses résultats dépendent fortement du taux de conversion avec l’euro. La prudence nous dicte de couvrir au moins une partie du risque avant que celui-ci ne se matérialise par un contrat . 

Ensuite, peu font le lien entre gestion des risques et stratégie. Les entreprises considèrent souvent que leurs risques se limitent à leurs propres activités hors de la zone euro. C’est pourtant dans une perspective concurrentielle qu’il faut les envisager. Une entreprise uniquement active en zone euro subit la concurrence de celles établies hors frontière. Un concurrent anglais ou japonais peut trouver avantage aux fluctuations sur les marchés des changes. 

La gestion des risques est un sujet stratégique. Le succès d’une entreprise dépend bien sûr de ses choix en termes de marchés cibles et de produits, ainsi que de sa chaine de valeurs. Mais la gestion des risques est également un facteur clé : les choix de ses concurrents, leur exposition au risque et la façon dont ils les gèrent influencent aussi son champ d’action. »

Couverture = limitation des risques

Bonne nouvelle, les entreprises peuvent couvrir par des transactions adaptées les risques liés aux taux d’intérêt et aux taux de change. Il suffit de conclure un contrat avec un tiers. En pratique, le tiers est souvent une banque, le contrat étant nommé ‘dérivé’. Avec ce contrat, l’entreprise transfère certains risques vers la banque. Eric Charléty y voit deux avantages de taille :

« Les banques sont bien mieux placées pour suivre l’évolution des taux de change et des taux d’intérêt. Il s’agit de leur métier de base. Leur taille leur permet aussi de mieux répartir leurs risques. Un entrepreneur ne peut, à lui seul, jouer sur la loi des grands nombres. »

Différentes solutions existent pour couvrir les risques des entrepreneurs. Au préalable, ils peuvent, par exemple, convenir avec la banque d’un taux de change fixe. Supposons une entreprise A qui vende pour 100.000 dollars à un client B. Ils conviennent que A percevra le paiement de B un mois plus tard. Tout au long de ce mois, le cours du dollar peut évoluer dans un sens ou dans l’autre. A préfère éliminer ce risque et conclut aujourd’hui un contrat avec sa banque afin de fixer le taux de change. A connaît ainsi le montant qu’elle percevra en euros. C’est donc sa banque qui assume entièrement le risque d’une chute des cours. Cela peut paraître séduisant. Néanmoins, Eric Charléty en souligne les risques en termes de compétitivité :

« Une société qui fixe son taux devient aussi moins flexible. Elle ne bénéficie plus des mouvements favorables sur les marchés. Si ses concurrents ont la même stratégie de gestion des risques, cela n’affecte pas sa position concurrentielle. Par contre, un acteur qui aurait décidé de ne pas fixer son taux, pourrait profiter de la situation par rapport aux autres. »

Du travail sur mesure

Au lieu de fixer son taux (et réduire ainsi sa flexibilité), notre entreprise A peut préférer fixer un plafond à ce taux. Cela lui permet de bénéficier d’une éventuelle baisse du dollar tout en s’assurant que son taux ne dépasse le plafond. Pour bénéficier de ce type de protection, similaire à une assurance, l’entreprise devra payer une prime. Si notre entreprise A ne veut pas payer de prime, elle choisira un troisième système autorisant le dollar à varier entre une borne haute et une borne basse déterminées à l’avance, mais pas au-delà.

« On le voit, chaque situation est différente et la solution la plus adaptée n’est pas toujours celle à laquelle nous pensions initialement. On peut aussi combiner plusieurs éléments simples. Concevoir un contrat de dérivés, c’est du travail sur mesure, » conclut Eric Charléty.

L’assurance ne devrait constituer que le dernier recours pour une organisation. Mais de nombreux gestionnaires de risques suivent le raisonnement inverse, trop court-termiste.

Bart Cuypers du bureau Aon (courtier en assurances), le martèle : lorsqu’il s’agit d’assurance, les entrepreneurs ont tendance à agir comme ils le font pour leur famille, à titre privé. Ils s’assurent contre les risques courants comme l’incendie, les accidents du travail et la responsabilité. Rien à redire, les dégâts matériels après un incident seront indemnisés. Mais le risque ne s’arrête pas là:

« Si votre maison disparaît sous les flammes, vous pourrez vous reloger assez facilement à l’hôtel ou chez des amis. Mais si votre usine part en fumée ? Qu’adviendra-il de votre matériel de production ? Où et comment allez-vous poursuivre votre activité ? Une fois qu’ils ont souscrit une assurance, les entrepreneurs s’imaginent avoir tout sous contrôle, mais ils ne sont pas à l’abri de dommages indirects. »

Prévoir l’imprévisible

Les entreprises, selon Bart Cuypers, ont tendance à se couvrir contre des dommages à faible impact, en n’assurant pas les risques majeurs qui les menacent :

« En particulier dans le domaine alimentaire, une erreur de production peut avoir de graves conséquences, on l’oublie trop souvent. Organiser une action pour rappeler les produits peut s’avérer coûteux. Sans compter l’impact en termes de marketing et d’image. Dit autrement, une erreur peut coûter beaucoup d’argent. Dans le même temps, les voitures de la direction sont assurées en full omnium, alors que les conséquences financières d’un accident ne dépasseront jamais le prix du véhicule. Ce genre de petits risques prennent toute l’attention. Les décideurs devraient plus axer leur réflexion sur ce qui peut aller vraiment mal, en imaginant le pire, que l’impossible puisse arriver. »

Eviter de tomber dans la solution de facilité

Les assurances standardisées sont séduisantes, elles ne requièrent pas un grand effort d’analyse ni de conception. Pour Bart Cuypers, elles sont peut-être idéales pour les familles, mais pas pour les entreprises puisqu’elles excluent les risques spécifiques à leur activité. Souvent, elles confient la gestion des risques à un partenaire externe à qui elles donnent carte blanche. Cette solution de facilité n’est pourtant pas une bonne idée :

« Les PME sont fréquemment actives sur des niches. Ou alors, elles se limitent à certains pays. Conséquences : leurs risques sont si spécifiques qu’une personne externe à l’entreprise pourra difficilement les identifier  et les évaluer. C’est à l’organisation de prendre elle-même l’initiative et de déterminer les faiblesses qui la menacent. Cet exercice sera surtout efficace s’il est mené de l’intérieur. »

Dernière bouée de sauvetage

Faut-il pour autant souscrire de nombreuses et coûteuses assurances ? Au contraire, selon Bart Cuypers :

« L’assurance est la bouée de sauvetage ultime pour une entreprise. Avant d’arriver à cela, les entrepreneurs devraient songer à la prévention, établir des procédures de travail, des plans alternatifs… Vous pouvez dépenser une fortune pour vous assurer contre la fraude cybernétique, mais vous devriez aussi prendre des mesures de protection. En organisant la délocalisation de votre production le jour où votre usine viendrait à brûler, par exemple. En tant qu’entrepreneur, osez penser à l’avenir et envisager ce que vous pourriez faire si cela tournait mal. Peu d’entreprises consacrent le temps nécessaire à un tel exercice, se disant que ce type d’événements sont peu probables et les heures ou jours que vous passez sur cet exercice ne font que s’ajouter à vos tâches journalières. »

Planification

La gestion des risques est, par définition, un travail sur mesure. Il n’y a quasi pas de plan applicable à toutes les sociétés. Bart Cuypers :

« Les entreprises peuvent commencer par identifier leurs risques propres. Ce travail fastidieux implique de nombreuses parties. Le personnel de terrain est bien placé pour fournir des informations précieuses. Comment ces risques peuvent-ils se matérialiser ? C’est l’ exercice suivant à mener. Enfin, il s’agit aussi d’en estimer l’impact financier, ce pour chacun des risques identifiés. Ce n’est que sur cette base que l’entreprise sera à même de juger et qu’elle pourra choisir de privilégier la prévention ou les assurances… Ou décider de ne rien faire. C’est un choix tout aussi concevable pour autant qu’elle ait des réserves et que l’impact soit jugé suffisamment faible. »

En matière de risques, les plus évidents sont souvent les moins probables. Les risques d’incendie par exemple. Lesquels privilégier ?

Revendication des travailleurs

Aujourd’hui, les collaborateurs s’expriment haut et fort. La relation entre employés et employeur s’en voit fortement modifiée. Les premiers n’hésitent pas à attaquer le second et à le faire savoir. Cette affirmation de soi n’est pas neutre, elle coûte à l’entreprise, notamment en frais de justice, mais aussi en amendes dues aux employés.

Fraude interne

Traditionnellement, les entreprises considèrent la fraude comme une menace extérieure, oubliant que « l’ennemi » peut parfois être en interne. La fraude interne est typique dans les petites et moyennes entreprises. La confiance est un paramètre important, que certaines personnes néanmoins n’hésitent pas à trahir, vol en caisse, revente de biens de l’entreprise, utilisation des données sensibles pour soutirer de l’argent à la concurrence… 

Les raisons pour lesquelles les PME sont plus sensibles à la fraude sont diverses : manque accru de fidélité des collaborateurs , moins de règles et de procédures internes. Une liberté qui prête le flanc aux abus.

Faillites

D’autant plus aigu en sortie de crise, le phénomène des faillites représentent un risque substantiel,. Trop peu en ont conscience, leurs propres clients peuvent faire faillite. Avec des conséquences dramatiques pour leur marge bénéficiaire. Les fournisseurs aussi peuvent se trouver en difficulté et porter atteinte au processus de production de leurs clients. Trouver rapidement un autre fournisseur n’est pas évident, parfois la relève n’est pas facile à assurer dans l’immédiat. Chercher et tenir à jour nos informations sur nos partenaires externes est un bon réflexe. D’autant plus lorsque les activités se font aussi à l’international.

Interdépendance

Les entreprises sont souvent tributaires d’autres acteurs dans le cadre de leurs activités. Les problèmes d’un fournisseur peuvent impacter notre fonctionnement interne. Que faire si son appareil de production vient à défaillir ? Identifier l’importance de chaque intervenant est très utile en matière de gestion des risques. Et c’est pareil pour les clients. Un gros client victime d’un incendie, par exemple, peut fortement influencer vos ventes. Une clause supplémentaire peut par exemple être ajoutée à votre police d’assurance pour prévoir une indemnité en cas de retard ou de manque à gagner lié à un incendie chez votre client ou chez fournisseur.

Responsabilité professionnelle

Les entreprises sont vulnérables elles aussi, tout comme leurs collaborateurs. Elles ne sont pas à l’abri des erreurs, susceptibles d’entraîner des dommages à des tiers. Lesquels, en toute logique, revendiqueront des indemnités. Indemnités qui peuvent s’exprimer en centaines, en milliers, voire même en millions d’euros. Pensez à un ingénieur qui commet une erreur de calcul dans la conception d‘une nouvelle ligne de production. Aux dommages matériels causés à la ligne d’assemblage, d’ajoutera la perte financière inhérente à l’arrêt forcé de la production.

Attention aux contrats

Presque tous les contrats signés par des entreprises contiennent une clause de responsabilité. Celle-ci fixe les responsabilités et mérite toute l’attention des signataires. Les conséquences contractuelles ne sont pas négligeables. Exemple : un contrat de location d’une grue. Dans la plupart des cas, c’est le locataire qui doit assumer les coûts pour les dégâts causés à la grue. Cela peut très vite chiffrer.  Examinez bien les clauses de responsabilité de vos contrats. Elles peuvent sérieusement affecter la santé financière de votre entreprise.

Risques politiques

Sous le terme risques politiques, nous entendons tous les événements qui empêcheraient vos clients étrangers de vous payer, ainsi que l’impossibilité pour vos partenaires étrangers de poursuivre la  production. Une telle situation découle d’événements politiques, comme une guerre ou une révolution, mais aussi de catastrophes naturelles, de difficultés économiques ou de décisions gouvernementales impactant le commerce. C’est ainsi que du jour au lendemain, vos licences d’importation peuvent vous être retirées. Pour les entreprises belges, orientées vers l’exportation, il fort conseillé de s’assurer contre de tels risques.

Conséquences environnementales

Le principe du pollueur-payeur est bien connu. A lui d’assumer les dépenses nécessaires pour restaurer l’environnement dans son état d’origine. Quelques dizaines à peine de litres de pétrole peuvent polluer la nature et coûter plusieurs centaines de milliers d’euros. C’est visiblement un risque à ne pas négliger.

(Sources : www.Aon.com)

Le projet de loi qui veut introduire cette obligation dans notre pays est actuellement en discussion au parlement fédéral. Après l’approbation du projet, la « facturation électronique B2B » sera obligatoire dès le 1er janvier 2026. Nos experts expliquent pourquoi la Belgique veut introduire ces nouvelles règles, quelles sont les conséquences pour votre entreprise et comment nous pouvons encore mieux vous accompagner.

« Il s’agit d’une réglementation européenne qui sera transposée au niveau belge dès le 1^er janvier 2026, explique Emmanuel Bairiot, Responsable Produit chez BNP Paribas Fortis. Elle concerne tout assujetti à la TVA dans le cadre de relations commerciales, soit le B2B, au niveau national. Cela concernera également les relations commerciales au-delà de nos frontières à l’horizon 2028-2030 : la transmission de facture sera harmonisée au niveau européen, aves les mêmes règles d’envoi, de réception et de contenu d’information. »

« Cette régulation européenne vise notamment à limiter la fraude fiscale, complète Emmanuel Bairiot.  De plus, les factures électroniques contiennent des données structurées très riches en informations pertinentes. C’est utile au niveau de la politique économique des États membres, qui peuvent ainsi prendre le pouls  du tissu entrepreneurial du pays et savoir comment s’adapter et fournir des aides. Cela peut également aider les entreprises dans leur cycle « order to cash », car ce processus dématérialisé est entièrement automatisé, ce qui permet aux entreprises de gagner en efficacité et de réduire le temps entre les différentes étapes comme l’envoi, la réception, l’encaissement... »

Pas une révolution mais une évolution

« La nouvelle réglementation n'est pas tant une révolution qu'une évolution, complète Frédéric Fontaine, Head of Transaction Banking chez BNP Paribas Fortis. Ce changement réglementaire sera facilité par les solutions comptables, les softwares, par les sociétés assurant l’émission de factures électroniques.

En tant que banque et société de factoring, nous nous devons d’être présents. Dès 2026, tous les assujettis à la TVA seront interconnectés de manière digitale pour l’envoi et la réception de leurs factures. La banque doit se glisser dans ce canal pour aider nos entreprises à payer et à être payées, et aussi financer des factures sortantes si nécessaire via le factoring. Cela fait partie de notre ADN digital. Nous guiderons nos clients et clientes depuis la création et tout au long du développement et de la croissance de ce processus. Nous serons présents. »

Quel impact pour les entreprises ?

« L’e-invoicing sera obligatoire à très court terme, souligne Emmanuel Bairiot. 2026, c’est demain. Nous recommandons à nos clients professionnels de se mettre en contact avec leur fournisseur de service de facturation, afin de voir comment ils abordent ce changement au niveau du logiciel de facturation. Sera-t-il conforme aux nouvelles règles ? En tant que client, dois-je faire quelque chose en plus ? »

« Il faut anticiper, poursuit-il. Les logiciels sont en train de s’adapter, donc les choses devraient se passer assez naturellement. Mais nos clients peuvent aussi se poser la question pour leurs relations commerciales hors frontières, à moyen terme. C’est aussi l’occasion de réfléchir à son propre processus de facturation. Faut-il réorganiser certains aspects ? »

Prêts à encore mieux vous accompagner

« En tant que banque numéro 1, nous sommes toujours au fait des évolutions, se réjouit Emmanuel Bairiot. Notre ambition est d’être de plus en plus performants digitalement et d’offrir des services à portée de main à nos clients et clientes, par exemple avec des outils tels qu’Easy Banking Business. En termes stratégiques, il est donc normal que nous nous intéressions à l’e-invoicing. De plus, nous bénéficions de l’expertise du Groupe, de sa vision sur l’invoicing au niveau international. Nous pourrons donc profiter de la position du Groupe et de notre expérience dans les canaux digitaux pour accompagner notre clientèle. »

En savoir plus ?

Écoutez l’épisode sur la facturation électronique B2B.