Détection de fraude sur les factures : ce que l'IA voit et que vos équipes manquent

Selon l'ACFE (Association of Certified Fraud Examiners), les organisations perdent en moyenne 5% de leur chiffre d'affaires à la fraude chaque année. Plus alarmant encore : selon la même source, un schéma de fraude reste indétecté en moyenne 12 mois avant d'être découvert.

Les 5 types de fraude les plus fréquents en France

1. Le doublon de facturation

Le schéma classique : soumettre deux fois la même facture avec un numéro légèrement différent (INV-2024-0891 vs INV-2024-891), en comptant sur le fait que personne ne se souvient d'une facture de mars en juillet.

Ce que l'IA détecte : deux entrées avec le même fournisseur, le même montant HT à ±2%, dans une fenêtre de 90 jours.

2. L'écart TVA non justifié

Une prestation intellectuelle facturée à 20% de TVA au lieu d'être exonérée, ou un avoir émis sans corriger la TVA collectée. Ces erreurs — volontaires ou non — représentent un risque fiscal significatif.

Ce que l'IA détecte : incohérence entre le taux de TVA appliqué et le type de prestation décrit.

3. Le changement d'IBAN frauduleux

La "fraude au faux fournisseur" : un email usurpant l'identité d'un fournisseur habituel demande de mettre à jour son IBAN. Résultat : le virement part sur un compte contrôlé par les escrocs.

Ce que l'IA détecte : nouveau RIB sur un fournisseur habituel, souvent accompagné d'une formulation urgente ("suite à notre changement de banque...").

4. Le SIRET invalide ou inexistant

Vérifier manuellement chaque SIRET sur insee.fr est impossible à grande échelle. Pourtant, une facture d'une société inexistante est un signal d'alarme majeur.

Ce que l'IA détecte : format de SIRET invalide (14 chiffres obligatoires) ou numéro non conforme.

5. Le gonflement de note de frais

Des montants arrondis au centime près, des catégories vagues ("divers"), des justificatifs manquants pour des montants significatifs.

Ce que l'IA détecte : montants statistiquement anormaux par rapport à l'historique du salarié, catégories à risque.

Comment fonctionne la détection IA chez DOXALIO

DOXALIO analyse chaque document uploadé avec Claude Sonnet (AWS Bedrock) et identifie les anomalies en croisant :

1. Les données extraites du document (montants, dates, IBAN, SIRET)

2. Les patterns statistiques de fraude connus

3. L'historique des documents de ce fournisseur (si disponible)

Chaque alerte est classée par niveau de criticité (critique/élevé/modéré/faible) et accompagnée de la référence exacte dans le document (page, ligne).

Le coût de ne pas détecter

Appliqué au volume mensuel de factures d'une entreprise, le taux de 5% du CA cité par l'ACFE donne une idée de l'ordre de grandeur en jeu — et la fraude aux factures ne se voit pas dans les comptes tant qu'elle n'a pas été identifiée ligne par ligne.

L'analyse par IA coûte quelques centimes par document. Le ROI est immédiat.

Pour aller plus loin

• RAG vs ChatGPT : pourquoi vous avez besoin d'IA spécialisée pour vos documents confidentiels
• Auto-Mapper : comment l'IA ventile automatiquement vos factures dans le plan comptable français

Questions fréquentes

Un logiciel de détection de fraude bloque-t-il automatiquement les paiements suspects ?

Non, et ce n'est volontairement pas son rôle chez DOXALIO : l'IA signale et hiérarchise, mais la décision de payer, bloquer ou vérifier reste humaine. Un blocage automatique sans validation créerait autant de faux positifs bloquants que de fraudes réellement évitées.

Comment l'IA distingue-t-elle une fraude d'une simple erreur de saisie fournisseur ?

Elle ne tranche pas cette distinction — elle signale l'anomalie (montant inhabituel, IBAN modifié, doublon) avec son contexte, et c'est à l'équipe de qualifier l'origine. L'objectif est de garantir que le signal remonte systématiquement, pas de préjuger de l'intention.

La détection fonctionne-t-elle dès la première facture d'un nouveau fournisseur ?

Les contrôles de cohérence (TVA, arithmétique, format SIRET) s'appliquent dès la première facture. Les contrôles fondés sur l'historique (changement d'IBAN, écart par rapport aux montants habituels) montent en puissance à mesure que l'historique du fournisseur se construit.