Fraude et usages de l’IA

Pour quelles situations ?

• Un faux appel ou un faux e-mail, au nom de la direction ou d’un fournisseur, a réclamé un paiement urgent.
• Les coordonnées bancaires d’un fournisseur peuvent être modifiées sur simple demande par e-mail.
• Vos équipes utilisent des outils d’IA sans règles connues, parfois avec des données clients.
• Vous ne savez pas quelles données sortent de l’entreprise par ces outils.

Objectif

Réduire le risque de paiement frauduleux et encadrer l’usage des outils d’IA : une validation des paiements par deux canaux distincts, des réflexes partagés face aux faux appels et faux e-mails, et une charte d’usage de l’IA conforme à la loi sur la protection des données (nLPD).

Déroulement sur le terrain

1. Entretiens avec la direction, la comptabilité et les personnes qui valident les paiements.
2. Revue du circuit de paiement et des changements de coordonnées bancaires.
3. Recensement des outils d’IA utilisés et des données qui y sont saisies.
4. Rédaction, avec vous, de la procédure de double validation et de la charte d’usage de l’IA.
5. Formation des équipes exposées, puis test surprise de la procédure si vous le souhaitez.

Ce que vous recevez

• Procédure de validation des paiements à double canal.
• Fiche réflexe « faux appel, faux e-mail ».
• Charte d’usage de l’IA conforme à la nLPD.
• Formation des équipes exposées.
• Compte rendu du test et plan d’actions.

Comment mesurer les résultats

• Paiements validés selon la procédure.
• Part des équipes exposées formées.
• Résultats des tests surprises.
• Outils d’IA recensés et encadrés par la charte.