Prévenir la criminalité interne sans créer un climat toxique

Le faux choix entre confiance et contrôle

Après une fraude, un vol, une fuite d’information ou un abus d’accès, la réaction instinctive consiste parfois à resserrer la surveillance de tout le personnel. Caméras supplémentaires, suivi détaillé des activités, validations multiples : la direction veut montrer qu’elle agit.

Cette réponse peut pourtant déplacer le problème. Un contrôle généralisé augmente la quantité de données sans garantir que les bons signaux seront vus. Il peut aussi détériorer la confiance, pousser les équipes à contourner des règles perçues comme injustes et faire de la conformité une simple apparence.

La vraie alternative n’oppose pas confiance et contrôle. Elle oppose les contrôles arbitraires aux contrôles compréhensibles, ciblés et reliés à un risque réel. Un milieu sain peut être exigeant. Il explique ce qui est protégé, limite les pouvoirs sensibles et vérifie les exceptions sans présumer que chaque employé est fautif.

Commencer par les processus qui créent l’occasion

Le rapport mondial 2024 de l’Association of Certified Fraud Examiners, fondé sur 1 921 cas étudiés, souligne le rôle des contrôles absents ou contournés dans une part importante des fraudes professionnelles. Ce constat invite à examiner la structure du travail avant d’investir dans une surveillance plus intrusive.

Où une seule personne cumule-t-elle la demande, l’approbation et l’exécution? Quels accès restent actifs après un changement de poste? Qui peut modifier une donnée sans qu’une seconde trace subsiste? Quelles anomalies sont connues, mais jamais rapprochées? Ces questions visent le processus plutôt que la personnalité.

• Accès attribués selon le rôle, revus après chaque changement et retirés rapidement.
• Séparation des tâches pour les opérations financières, les stocks, les clés et les autorisations sensibles.
• Double validation réservée aux opérations à impact élevé, plutôt qu’ajoutée à tout.
• Rapprochements périodiques entre les faits, les systèmes et les pièces justificatives.
• Journalisation des changements importants avec alertes sur les exceptions définies.
• Canal de signalement confidentiel accompagné d’un processus impartial et d’une protection contre les représailles.

Superviser le travail, pas observer chaque personne en permanence

La supervision efficace vérifie les résultats, les écarts et le respect des responsabilités. Elle ne suppose pas que l’observation continue de chaque mouvement produira une meilleure sécurité.

Les autorités canadiennes de protection de la vie privée rappellent que la surveillance au travail peut affecter la dignité, l’autonomie, le moral et la confiance. Elles recommandent notamment de définir une finalité légitime, de limiter la collecte à ce qui est nécessaire, de restreindre l’accès aux renseignements et d’expliquer clairement les pratiques de surveillance.

Une caméra peut être justifiée pour protéger un périmètre, un quai, une caisse ou une zone sensible. Elle ne devrait pas automatiquement devenir un outil d’évaluation permanente du rendement. La distinction doit être inscrite dans la politique, communiquée aux personnes concernées et reflétée dans les droits d’accès aux images.

La question n’est pas seulement “pouvons-nous surveiller?”. Elle est “ce moyen est-il nécessaire, proportionné et réellement capable de réduire le risque visé?”.

Rendre les contrôles prévisibles et les enquêtes équitables

Un contrôle secret n’est pas toujours plus efficace. Dans de nombreux processus, annoncer les règles, les vérifications et les conséquences augmente la perception de détection tout en donnant à chacun la possibilité de bien faire son travail.

Lorsqu’un signal apparaît, l’organisation doit distinguer une anomalie, une erreur, une faiblesse de formation et un acte intentionnel. Les faits doivent être conservés, l’accès au dossier limité et l’analyse menée sans conclusion prématurée. Une enquête crédible protège à la fois l’organisation et les personnes concernées.

• Décrire les contrôles et leur objectif dans des politiques accessibles.
• Appliquer des seuils et critères comparables à des situations comparables.
• Séparer la personne qui signale, celle qui analyse et celle qui décide lorsque l’enjeu l’exige.
• Conserver uniquement les renseignements nécessaires et les détruire selon une règle documentée.
• Prévoir un mécanisme pour corriger une information inexacte et contester une décision.

Construire une culture où les écarts peuvent être signalés

Les contrôles formels ne remplacent pas le climat de travail. Une équipe qui craint les représailles, qui ne croit pas que les alertes seront traitées ou qui voit des exceptions accordées aux personnes influentes apprend à se taire.

La direction doit donc démontrer que les règles s’appliquent réellement, que les signalements de bonne foi sont accueillis avec sérieux et que les erreurs de processus servent à améliorer le système. Cette cohérence réduit les rationalisations et augmente la probabilité qu’un écart soit détecté tôt.

Prévenir la criminalité interne sans climat toxique demande plus de discipline, pas moins : des rôles clairs, des pouvoirs limités, des preuves fiables, une surveillance proportionnée et une procédure équitable lorsque les faits doivent être examinés.

Une feuille de route de départ

Une organisation peut commencer par un processus sensible et le renforcer avant d’étendre la démarche.

• Cartographier les actifs, accès, validations et exceptions.
• Retirer les accès inutiles et séparer les étapes incompatibles.
• Définir les signaux qui méritent une vérification et qui les reçoit.
• Évaluer la nécessité et la proportionnalité des moyens de surveillance existants.
• Communiquer les contrôles, les droits et le mécanisme de signalement.
• Mesurer les délais de détection, de traitement et de fermeture des mesures correctives.