Détection d'anomalies et fraude en comptabilité PME : les 6 règles

Les examinateurs de fraude certifiés interrogés par l'ACFE estiment qu'une organisation perd 5 % de ses revenus à la fraude chaque année (Occupational Fraud 2024: A Report to the Nations, 1 921 cas dans 138 pays). C'est une estimation de spécialistes, pas une mesure de ta PME. Le calcul, lui, tient en une ligne : 5 % de 1 000 000 $ de ventes, c'est 50 000 $. Remplace 1 000 000 $ par ton chiffre d'affaires. Fraude ou simple erreur de saisie, les deux laissent des traces dans tes factures. Voici les six règles que le module Détection d'anomalies de Forge Tech applique pour les trouver, seuils compris.

Les 6 types d'anomalies que Forge Tech détecte

Pas d'intelligence artificielle ici : des règles fixes, écrites dans le code, avec des seuils que tu peux vérifier. Chaque alerte reçoit une sévérité (critique, haute ou moyenne) et pointe la facture, le paiement ou le fournisseur en cause.

1. Facture client hors norme

Une facture dépasse 3 fois la moyenne de ce client. La moyenne vient de ses factures antérieures à la période analysée, et la règle ne joue que s'il en a au moins 3. L'alerte (sévérité haute) donne le multiple, par exemple « 4× la moyenne du client ». Vraie grosse commande ou zéro de trop ? Tu es le mieux placé pour le savoir.

2. Factures en double

Deux factures ou plus au même client, au même montant, à la même date. Cause typique : une saisie faite deux fois, ou une facture refaite sans annuler la première. L'alerte (sévérité moyenne) liste les numéros en cause.

3. Nouveau fournisseur qui facture vite

Un fournisseur sans aucune facture avant la période, qui en cumule pour plus de 1 000 $ pendant la période. C'est le scénario du fournisseur fictif : un nom plausible, quelques factures, des paiements qui partent. Le module n'accuse personne : il te demande de vérifier que ce fournisseur existe (sévérité moyenne).

4. Facture fournisseur hors norme

La règle 1, côté achats : une facture dépasse 3 fois la moyenne historique de ce fournisseur, calculée sur au moins 3 factures antérieures. Sévérité haute.

5. Paiement orphelin : le filet

Un paiement client de plus de 5 000 $, enregistré pendant la période, dont la facture est introuvable. C'est la seule règle classée critique, et c'est un filet : la base de données de Forge Tech refuse déjà d'enregistrer un paiement sans sa facture. Dans l'usage normal, cette alerte ne sonne donc jamais. Si elle sonne un jour, quelqu'un a touché la base en contournant ses propres contrôles : ça, il faut le comprendre.

6. Facture modifiée 5 fois ou plus

Le journal d'audit de Forge Tech inscrit chaque enregistrement d'une facture après sa création. Si une facture client ou fournisseur en compte 5 ou plus pendant la période, le module la signale et indique le dernier utilisateur à l'avoir touchée (sévérité moyenne). Attention, tout compte : l'envoi, chaque paiement saisi, un rapprochement bancaire. Une facture envoyée puis payée en quatre versements atteint déjà 1 + 4 = 5, sans que personne l'ait retouchée. L'alerte donne l'identifiant interne de la facture, pas son numéro. Le journal d'audit, lui, affiche le numéro, l'heure et l'utilisateur de chaque enregistrement, et un paiement ou un rapprochement y laisse sa propre ligne, à la même minute : tu distingues vite un encaissement d'une retouche.

Ce que le module ne vérifie pas (et comment le faire toi-même)

Trois tests reviennent souvent quand on parle de fraude comptable. Le module ne les fait pas. Un tableur suffit.

La loi de Benford

Dans beaucoup de séries de montants réels, le premier chiffre n'est pas réparti au hasard. La part attendue du chiffre d vaut log₁₀(1 + 1/d) : le 1 arrive en tête dans 30,1 % des cas (log₁₀ 2 = 0,301), le 9 dans seulement 4,6 %.

Premier chiffre	Part attendue
1	30,1 %
2	17,6 %
3	12,5 %
4	9,7 %
5	7,9 %
6	6,7 %
7	5,8 %
8	5,1 %
9	4,6 %

Pour tester : exporte tes factures fournisseurs de l'année, isole le premier chiffre de chaque montant (=GAUCHE(A2;1) dans Excel en français), compte chaque chiffre avec NB.SI et compare au tableau. Deux mises en garde. Il faut beaucoup de transactions, sur plusieurs ordres de grandeur : un loyer de 2 000 $ payé 12 fois fausse le résultat. Et un écart n'est pas une preuve. C'est une liste de factures à regarder de plus près.

Les montants ronds

Une vraie facture taxable tombe rarement pile sur la centaine : 500 $ avant taxes, avec la TPS (5 %) et la TVQ (9,975 %), donne 574,88 $. Pour repérer les montants ronds, =MOD(A2;100)=0 marque ceux qui sont divisibles par 100. Un fournisseur dont toutes les factures tombent pile mérite une question. Un forfait mensuel négocié, par contre, peut être rond pour de bonnes raisons.

Les modifications faites à des heures inhabituelles

Le journal d'audit (forfait Pro) inscrit la date, l'heure et l'utilisateur de chaque modification. Parcours-le à la recherche de changements faits la nuit ou la fin de semaine. L'écran montre les 500 entrées les plus récentes : jettes-y un œil chaque semaine plutôt qu'une fois par année. L'heure y est en temps universel : retranche 4 heures l'été et 5 heures l'hiver pour l'heure du Québec. Une facture changée un samedi soir, c'est peut-être légitime. Tu préfères quand même le savoir.

Workflow de révision

1. À la demande : dans Pilotage → Détection anomalies, le bouton « Relancer l'analyse » passe les 90 derniers jours au crible. Les nouvelles alertes s'ajoutent à la liste. Tant qu'une alerte reste ouverte sur une facture, un paiement ou un fournisseur, l'analyse n'en ajoute pas d'autre sur la même pièce.
2. Au tableau de bord : la tuile « Anomalies (90 j) » donne le compte. Un clic ouvre le détail, classé par sévérité.
3. Par courriel, si tu l'actives : dans le Centre d'automatisation, le digest du lundi analyse les 7 derniers jours et t'envoie les alertes à partir du seuil choisi (critique, haute par défaut, ou moyenne), à l'heure réglée pour tes automatisations (6 h par défaut). Semaine tranquille ? Un court courriel te le dit.
4. Ta décision : chaque alerte a deux boutons, « Confirmée » ou « Ignorer ». Ta réponse est inscrite au journal d'audit, avec ton adresse courriel et l'heure, et l'alerte quitte la liste. Si la pièce est encore dans les 90 derniers jours et toujours hors norme, le prochain « Relancer l'analyse » la fera revenir ; ta décision précédente, elle, reste au journal.

Exemple : un fournisseur fictif, vu par les règles

Exemple (entreprise et fournisseurs inventés, chiffres ronds) :

• Depuis deux ans, tu achètes ton papier chez « Papeterie A » : 24 factures, 400 $ en moyenne. En mars arrive une facture de 1 600 $. 1 600 ÷ 400 = 4, au-delà du seuil de 3 : alerte haute, « 4× la moyenne ».
• Le même mois apparaît « Services B inc. » : aucune facture avant, puis 3 factures de 450 $. 3 × 450 = 1 350 $, au-dessus du seuil de 1 000 $ : alerte moyenne, « Nouveau fournisseur actif ».
• Une des factures de Services B a été rouverte et modifiée 6 fois, et le journal d'audit ne montre aucun paiement à côté de ces lignes : alerte moyenne, avec le dernier utilisateur à l'avoir touchée.

Trois alertes, une seule vraie question : qui a ajouté Services B inc., et qu'a-t-on reçu pour 1 350 $ ?

Regarde aussi ce que l'exemple ne montre pas. Si Services B avait facturé 250 $ par mois, aucune règle de montant n'aurait sonné. Une fenêtre de 90 jours contient au plus 4 factures mensuelles : 4 × 250 = 1 000 $, et la règle demande plus de 1 000 $. Ensuite, avec 3 factures dans son historique, il lui faudrait une facture à plus de 3 fois sa moyenne. Les règles attrapent ce qui détonne, pas ce qui s'installe doucement. Dans la même étude de l'ACFE, un cas typique durait environ 12 mois avant d'être découvert, et 43 % des fraudes ont été détectées grâce à un signalement. Le module ne remplace ni ton œil ni celui de ton comptable : il leur montre où regarder.

Comment ça compare à la révision manuelle ?

Méthode	Quand	Sa force	Sa limite
Toi ou ton comptable, à la main	Quand il y a du temps	Le contexte : tu sais que ce client a vraiment doublé sa commande	Comparer 300 factures une à une, c'est long
Vérificateur externe (si tu en as un)	Une fois par année, après la fin d'exercice	Une méthode et un regard indépendant	Il travaille après coup, par échantillons
Module Détection d'anomalies	À la demande, et chaque lundi si le digest est activé	Toutes les factures de la période passent par les 6 règles	Rien sous les seuils, et aucun contexte

Il n'y a pas de colonne « taux de détection », et c'est voulu. Pour en calculer un honnête, il faudrait passer aux règles un grand lot de factures dont on connaît d'avance chaque fraude. Je préfère te montrer la méthode qu'un chiffre que je ne peux pas prouver : tu as les règles exactes, à toi de juger si elles couvrent tes risques.

Tu peux aussi les mettre à l'épreuve. Pendant l'essai, crée deux factures identiques pour le même client, à la même date, puis clique sur « Relancer l'analyse » : l'alerte « Doublons possibles » sort avec les deux numéros. Une règle écrite d'avance, ça se vérifie.

La détection d'anomalies est incluse dans les forfaits Pro (99 $ par mois, par entreprise) et Entreprise (249 $ par mois). Sur Base ou Starter, tu peux l'ajouter seule, à la carte, pour 24,99 $ par mois. Essaie Forge Tech 30 jours : logiciel complet, sans carte de crédit.

---

— Guillaume Régimbald, Fondateur, Forge Tech Inc.