Fraude et gaspillage au cabinet : ce que change une validation prouvable

Une relance envoyée deux fois, une pièce redemandée alors qu’elle était au dossier, un changement de RIB accepté sans vérification, un conseil que le client conteste deux ans plus tard : dans un cabinet, le gaspillage et la fraude naissent souvent au même endroit, une action dont personne ne peut dire qui l’a validée, sur quelle base, et ce qui a réellement été fait.

Le gaspillage ordinaire du cabinet

Il ne se voit pas dans les comptes, mais il se mesure en heures :

• Les doublons : un message client relancé parce qu’on ne sait pas si le premier est parti, une compagnie relancée deux fois pour la même pièce.
• Les recherches : retrouver dans les mails et le CRM qui a promis quoi au client, et quand.
• La reconstitution : lors d’une réclamation, d’un contrôle de votre association ou de l’ACPR, des jours passés à rassembler les preuves du devoir de conseil.

Chacune de ces pertes a la même cause : le cabinet sait ce qu’il a voulu faire, mais il ne garde pas une trace fiable de ce qui a été validé et de ce qui a été exécuté.

Les fraudes qui exploitent les mêmes failles

• Le faux changement de coordonnées bancaires : un message, apparemment du client ou d’un partenaire, demande de verser une indemnité ou une commission sur un nouveau RIB.
• L’action modifiée après accord : le texte, le destinataire ou le montant change entre le moment où il a été relu et le moment où il part.
• La validation qui n’en est pas une : un outil ou un compte partagé « valide » à la place de la personne habilitée.
• La justification écrite après coup : une note de conseil rédigée après la réclamation, présentée comme celle du rendez-vous.

Ces fraudes n’ont rien de sophistiqué. Elles réussissent quand rien ne relie la validation à l’action précise qui a été exécutée.

Le principe : valider l’action exacte, puis vérifier le résultat

Dans PRIA, l’IA prépare et le courtier décide. Chaque action proposée (une demande de pièces, une relance, une mise à jour du CRM) est présentée avant toute exécution : sa source, son destinataire, son contenu. Le courtier la relit, la modifie si besoin, puis la valide. Le résultat est ensuite vérifié et conservé.

Trois règles guident ce parcours, et le rendent utile contre le gaspillage et la fraude :

1. Une proposition n’est pas une validation. Rien ne part tant qu’une personne n’a pas validé l’action précise.
2. Si le contenu change, l’accord ne vaut plus. Un texte, un destinataire ou un RIB modifié après validation demande une nouvelle validation.
3. Un doute se vérifie, il ne se rejoue pas. Une action dont le résultat est incertain est signalée pour vérification, au lieu d’être relancée à l’aveugle.

Une preuve que vous n’avez pas à demander de croire

Garder une trace dans son propre outil ne suffit pas toujours : en cas de litige, la question devient « pourquoi vous croirait-on ? ». C’est pourquoi PRIA est conçu pour exporter ses traces dans un format ouvert, le Decision Provenance Standard (DPS), dont Laurent Lemonnier, dirigeant d’iSoluce, est contributeur. Ce format décrit qui a validé, ce qui lui a été montré, ce qui a été exécuté et ce qui a été observé, avec des empreintes numériques qui relient chaque étape à la suivante. N’importe qui peut vérifier un export avec ses propres outils, sans accès à PRIA.

Laurent Lemonnier a aussi publié en octobre 2026 un brouillon de standard à l’IETF, Decision Provenance for SCITT, qui relie ces preuves de décision aux registres de transparence. Notre guide PRIA et le DPS détaille les extensions côté usage, et la page Contributions d’iSoluce explique la démarche de fond.

Ce que cela change pour le cabinet

• Moins de temps perdu : on sait ce qui est parti et ce qui reste à faire, sans relancer en double.
• Des fraudes plus difficiles : un RIB ou un montant modifié après validation ne passe pas sans nouvel accord.
• Un devoir de conseil démontrable : face à une réclamation ou à un contrôle, la trace de ce qui a été présenté, validé et envoyé est prête.
• Des équipes protégées : la trace montre ce qui a réellement été soumis au collaborateur qui a validé, ce qui évite de lui faire porter une erreur de l’outil.

Ce que la trace ne prouve pas

Elle ne prouve pas que les informations reçues étaient vraies : un faux document reste un faux document, et la vigilance du courtier reste indispensable. Elle montre ce qui a été présenté au valideur, pas ce qu’il a lu. Et elle ne remplace pas son jugement : elle permet de savoir qui l’a exercé, et sur quoi.

Prochaines étapes

La signature des validations par passkey (Face ID, Touch ID, Windows Hello), prévue par le DPS, est en cours d’intégration pour les actions envoyées à des tiers. Pour savoir ce que votre cabinet peut déjà prouver, partez d’une tâche réelle.

Parler de mon cabinet →

Questions fréquentes

PRIA détecte-t-il les faux documents ?

Non. PRIA ne juge pas l’authenticité d’un document. Il garantit qu’une action, par exemple un changement de coordonnées, n’est exécutée qu’après la validation explicite d’une personne, sur le contenu exact.

Faut-il une blockchain ?

Non. Le DPS peut utiliser, parmi d’autres sources, un horodatage dans la blockchain Bitcoin pour prouver qu’une décision existait à une date donnée. Aucun jeton ni cryptomonnaie n’est nécessaire.

Le format est-il propre à PRIA ?

Non. Le DPS est un standard ouvert, sous licences libres. Vos preuves restent lisibles et vérifiables sans PRIA.

« Decision Provenance Standard » est une marque d’Etsion Brands Ltd., citée pour identifier le standard. Rédaction assistée par IA. Les exemples sont illustratifs.