XMCO reposted this

View profile for Yasmine DOUADI
Yasmine DOUADI Yasmine DOUADI is an Influencer

902 millions d'euros de fraude identifiée dans l'assurance en 2024. Et la majorité n'a déclenché aucune alerte. 👉 La fraude moderne ne force plus les systèmes. Elle s'intègre dans les processus existants. Un RIB fournisseur modifié. Des virements qui partent ailleurs. Quelques centaines d'euros détournés, régulièrement, noyés dans le flux quotidien. Indolore. Invisible. Jusqu'à ce qu'au fil du temps, l'addition devienne vertigineuse. 👉 Et le problème, c'est l'angle mort. Si vous traitez en dizaines de milliers d'euros, vous repérez 2 000 € suspects. Si vous traitez en milliards, les millions passent sous le radar. Les outils de détection doivent être calibrés selon le secteur et les ordres de grandeur. Banque, assurance, retail, chaque secteur a ses vulnérabilités propres. 👉 Les systèmes numériques prennent une place croissante. L'exposition augmente. Mais la jonction entre équipes cyber et équipes fraude reste un chantier ouvert dans la plupart des entreprises. Nous en avons parlé lors de notre dernier épisode de L'Angle d'Attaque avec Marc Behar, CEO de XMCO. En voici un extrait :) – PS : Le Risk Summit revient le jeudi 12 mars 2026 : +350 CISO à Paris rassemblés pour échanger et débattre des grands enjeux du secteur.

Malheureusement nous ne sommes plus sur de l'analyse métier. Depuis deux ans maintenant pour aller plus vite, pour frapper plus fort il y a de la collusion interne, il y a même des groupes qui font recruter leurs poulains... Peu importe les outils en place, la technologie ou encore la culture d'entreprise, il y a surtout des incohérences énormes sur les compartiments métiers qui n'existent qu'en France. Il y a un énorme non dit en assurance, en banque depuis maintenant 3/4 ans: la fraude interne!

Cela devient de plus en plus sophistiqué. C'est fou la capacité des pirates à comprendre finement les processus métiers et les détourner.

L'hécatombe continue et renforce le besoin de structurer et outiller la démarche de surveillance et prévention de ces risques 🛡🙏 Merci pour le partage

Très bel entretien que j'ai adoré écouter 👏

Intéressant ! Concernant la calibration, ne pensez-vous pas que la calibration doit se faire surtout autour du comportement de l'utilisateur?

Like
Reply

Excellent post (comme d'habitude). La fraude renchéri significativement les coûts et donc le montant des primes d'assurance. Le même mécanisme doit sans doute affecter le système bancaire. In fine, la fraude informatisée a un effet inflationniste au niveau macro-économique.

Like
Reply

C’est fou comment les petits montants passent crème et tuent à petit feu, faut vraiment affiner la détection rapide

Like
Reply

Ce qui est frappant dans ce chiffre de 900 millions d’euros de tentatives de fraude, ce n’est pas seulement le montant. C’est la méthode. Les fraudeurs ne cherchent plus à tromper les clients. Ils étudient les organisations. Ils analysent les process : • indemnisation • parcours clients • circuits de validation Puis ils identifient la faille exploitable. Dans mon métier, je constate la même évolution. Les tentatives de phishing deviennent redoutables : Parfois même des scénarios très élaborés pour pousser un client à agir dans l’urgence.. qui résiste à un faux mail de la crèche indiquant que votre enfant est hospitalisé suite à un accident ? C’est exactement pour cette raison que les banques et les assureurs renforcent : la connaissance client les procédures de sécurité les protocoles d’accès aux espaces clients. Ce que certains perçoivent comme de la complexité est en réalité un rempart. Parce qu’aujourd’hui la fraude n’est plus artisanale ou anecdotique Elle est organisée, structurée et technologique. Exit la bande des Raptou,

  • No alternative text description for this image
Like
Reply

Thank you, Ms. Douadi, for this very insightful analysis. You highlight a reality that is often underestimated: modern fraud no longer forces systems, it integrates into existing processes and exploits organizational blind spots. 🙂

Like
Reply

La fraude la plus dangereuse aujourd’hui est souvent celle qui ressemble à une transaction normale. Quand les montants sont faibles et dilués dans des volumes importants, les systèmes basés uniquement sur des seuils passent à côté. Le vrai enjeu devient alors la détection comportementale et surtout la sécurisation des processus critiques comme les changements de coordonnées bancaires fournisseurs. C’est un sujet où la convergence entre cyber, finance et gestion des risques devient essentielle.

Like
Reply
See more comments

To view or add a comment, sign in

Explore content categories