Assurance Fraude et Détournement (Crime)

L'assurance fraude et détournement, appelée police crime sur le marché de l'assurance d'entreprise, garantit les pertes financières directes subies par une société à la suite d'un acte frauduleux. Elle répond à deux menaces distinctes réunies dans un même contrat : la fraude interne, c'est à dire le détournement commis par un salarié ou un mandataire, et la fraude externe, orchestrée par un escroc qui manipule l'entreprise pour obtenir un paiement. Le contrat indemnise le montant réellement détourné, dans la limite d'un plafond et après application d'une franchise par sinistre. Cette double couverture explique son autre nom, souvent employé par les assureurs anglo saxons : fidelity and crime, la fidélité désignant la protection contre les salariés, le crime désignant la protection contre les tiers malhonnêtes.

Le volet interne s'appelle historiquement la garantie de fidélité. Il couvre l'infidélité des salariés : détournement de fonds, vol de valeurs, abus de confiance, complicité avec un tiers. Le droit français qualifie ces actes d'abus de confiance au sens de l'article 314-1 du code pénal, défini comme le fait de détourner au préjudice d'autrui des fonds, des valeurs ou un bien remis à charge de les rendre ou d'en faire un usage déterminé. L'infraction est punie de cinq ans d'emprisonnement et de 375 000 euros d'amende, portés à sept ans et 750 000 euros lorsqu'elle est commise par un dirigeant ou un préposé faisant appel au public. Ce cadre pénal sévère ne répare pas pour autant le préjudice de l'entreprise : la condamnation du fraudeur ne garantit ni le remboursement, ni la solvabilité de l'auteur, d'où l'intérêt d'une couverture assurantielle qui indemnise sans attendre l'issue de la procédure judiciaire.

Le volet externe couvre les escroqueries qui visent directement la trésorerie. La plus connue est la fraude au président, où l'escroc se fait passer pour le dirigeant et exige un virement urgent et confidentiel. Viennent ensuite le faux ordre de virement, la fraude au faux fournisseur fondée sur un changement de RIB, l'usurpation d'identité et la fraude informatique. Juridiquement, ces manoeuvres relèvent de l'escroquerie de l'article 313-1 du code pénal, également punie de cinq ans d'emprisonnement et de 375 000 euros d'amende. La différence avec l'abus de confiance tient au procédé : l'escroquerie repose sur des manoeuvres frauduleuses qui provoquent la remise des fonds, alors que l'abus de confiance porte sur un bien déjà confié et ensuite détourné.

La menace n'a rien de marginal. Selon la Banque de France, la fraude par manipulation, qui regroupe la fraude au président et les ordres de virement manipulés, a causé plus de 380 millions d'euros de préjudice en France en 2024, soit environ un tiers de la fraude aux moyens de paiement. Le montant annuel total de cette fraude s'est stabilisé juste sous 1,2 milliard d'euros (Observatoire de la sécurité des moyens de paiement, rapport 2024). Sur le terrain, près de deux tiers des entreprises françaises déclarent avoir subi au moins une tentative de fraude sur l'année. Ces chiffres traduisent un basculement : la fraude n'est plus un incident rare frappant quelques entreprises isolées, mais un risque courant qui touche toutes les tailles de structure et tous les secteurs.

La police crime se distingue de deux couvertures voisines. Elle n'est pas une responsabilité civile, qui indemnise le préjudice causé à un tiers, mais la protection du patrimoine propre de l'entreprise. Elle n'est pas non plus une cyber assurance, qui prend en charge la remise en état des systèmes, la notification RGPD et la perte d'exploitation après une attaque informatique. Là où le cyber répond à l'atteinte technique, la police crime répond à la perte de valeur : l'argent qui a quitté les comptes. Les deux se complètent lorsque la fraude passe par un canal numérique, comme une intrusion suivie d'un virement frauduleux. Comprendre cette frontière est essentiel pour bâtir une couverture cohérente, sans doublon de prime ni vide de garantie, et c'est précisément le rôle d'un courtier spécialisé que de la tracer avec l'entreprise.

Il faut enfin distinguer la police crime des dispositifs de caution et de garantie de représentation que certaines professions doivent souscrire par obligation légale, comme les agents immobiliers ou les administrateurs de biens. Ces cautions garantissent les fonds de tiers détenus par le professionnel et répondent d'abord à une exigence réglementaire d'exercice. La police crime, elle, relève d'une démarche volontaire de protection du patrimoine de l'entreprise contre la malhonnêteté, qu'elle vienne de l'intérieur ou de l'extérieur. Les deux logiques peuvent coexister au sein d'une même structure, la caution couvrant l'argent des clients et la police crime couvrant celui de l'entreprise. Un même événement frauduleux peut d'ailleurs mobiliser plusieurs garanties selon l'origine des fonds détournés, ce qui rend d'autant plus utile un examen d'ensemble des contrats en place avant toute souscription.

La police crime a longtemps été perçue comme un produit réservé aux grandes entreprises et aux institutions financières. Cette lecture est dépassée. La démocratisation des outils de paiement numériques, la généralisation du télétravail et l'industrialisation des escroqueries par ingénierie sociale ont étendu le risque à toutes les tailles de structure. Une TPE qui pilote sa trésorerie depuis un simple espace bancaire en ligne est aujourd'hui exposée à des scénarios qui, hier, ne concernaient que les directions financières des grands groupes. Cette banalisation du risque explique la montée en puissance d'offres calibrées pour les petites et moyennes structures, avec des plafonds modulables et des franchises adaptées à leur capacité financière. Le marché de l'assurance a suivi l'évolution de la menace, et il existe désormais une réponse assurantielle pour chaque profil, du commerce indépendant au groupe international.

Le mécanisme d'une police crime repose sur une logique simple : l'assureur indemnise la perte financière directe provoquée par un acte frauduleux couvert, une fois la franchise déduite et dans la limite du plafond. Ce plafond, négocié à la souscription, correspond au montant maximal qu'un sinistre unique ou l'ensemble des sinistres de la période peuvent atteindre. La franchise reste à la charge de l'entreprise sur chaque événement. Entre ces deux bornes, la garantie fonctionne comme un amortisseur : elle absorbe la partie de la perte qui dépasse ce que l'entreprise peut supporter seule, sans transformer chaque petit incident en dossier de sinistre.

Le contrat s'articule autour de plusieurs garanties élémentaires que l'on active selon le profil de l'entreprise. Le marché anglo saxon les nomme insuring agreements et le marché français les traduit en garanties de fidélité, fraude externe, faux et usage de faux, fraude informatique et fraude au virement. L'ingénierie sociale, qui recouvre la fraude au président et le faux fournisseur, fait souvent l'objet d'un avenant spécifique, car elle repose sur la manipulation d'un collaborateur plutôt que sur une intrusion technique. Chaque garantie porte son propre plafond, sa propre franchise et parfois ses propres conditions de prévention, ce qui permet de moduler la couverture au plus près de l'exposition réelle plutôt que d'acheter un bloc uniforme.

La mise en jeu de la garantie suppose de prouver la fraude. C'est une différence majeure avec l'assurance dommages : une simple démarque inconnue, un écart de stock sans preuve d'un vol précis, n'ouvre pas droit à indemnisation. L'entreprise doit établir la matérialité du détournement, ce qui passe généralement par un dépôt de plainte, une enquête interne et la production de pièces comptables. La rapidité de détection joue un rôle central, car un détournement dure douze mois en médiane avant d'être repéré selon l'ACFE (Report to the Nations 2024). Plus la fraude reste invisible longtemps, plus la perte cumulée grossit, et plus la reconstitution des preuves devient délicate. Une politique de détection active, avec rapprochements bancaires réguliers et alertes sur les opérations atypiques, sert donc autant la prévention que la constitution du dossier d'indemnisation.

La souscription est conditionnée aux contrôles internes. L'assureur examine la séparation des tâches, la présence d'une double signature sur les virements importants, la procédure de validation des changements de coordonnées bancaires fournisseur et le principe des quatre yeux. Ces dispositifs, que la Banque de France cite comme facteurs explicatifs du faible taux de fraude sur les paiements d'entreprises, réduisent le risque et donc la prime. Une entreprise sans contrôle interne structuré se verra proposer une franchise plus élevée, voire un refus sur certaines garanties. À l'inverse, une organisation qui documente ses procédures et forme ses équipes aux scénarios de fraude obtient des conditions plus favorables, car elle démontre à l'assureur qu'elle a déjà réduit la probabilité de sinistre.

La déclaration de sinistre obéit à des délais contractuels stricts. Dès la découverte de la fraude, l'entreprise informe son assureur, dépose plainte et gèle si possible les fonds encore mobilisables. Le remboursement dépend de la démonstration du lien entre l'acte frauduleux et la perte, et du respect des mesures de prévention prévues au contrat. Un virement autorisé sans la double validation exigée peut réduire ou exclure l'indemnisation, d'où l'importance de faire coïncider les procédures réelles de l'entreprise avec les engagements pris à la souscription. Ce point mérite une vigilance constante : une procédure décrite sur le papier mais contournée dans la pratique du quotidien affaiblit la garantie au moment précis où l'entreprise en a besoin.

La période de garantie obéit également à des règles précises qu'il faut maîtriser. La plupart des polices crime fonctionnent en base réclamation ou en base fait dommageable selon leur rédaction, et prévoient une reprise du passé inconnu qui couvre les fraudes commises avant la souscription mais découvertes pendant la période d'assurance. Cette clause est déterminante pour un détournement interne, puisque la fraude a souvent débuté bien avant d'être repérée. À l'inverse, un changement d'assureur mal préparé peut créer un trou de garantie sur les fraudes anciennes, si le nouveau contrat exclut le passé et si l'ancien a cessé. Le rôle du courtier consiste à assurer la continuité entre deux contrats successifs, de sorte qu'aucune période ne reste orpheline de couverture. Cette gestion de la temporalité, invisible tant qu'aucun sinistre ne survient, se révèle décisive le jour où une fraude ancienne remonte à la surface.

Le traitement du recouvrement fait aussi partie du mécanisme. Après indemnisation, l'assureur est subrogé dans les droits de l'entreprise et peut poursuivre l'auteur de la fraude pour récupérer les sommes versées. Cette subrogation aligne l'intérêt de l'assureur et celui de l'entreprise autour d'un même objectif : identifier les fonds, saisir les avoirs et obtenir la condamnation civile du fraudeur. Le taux de recouvrement reste modeste dans les faits, car les sommes détournées sont fréquemment dilapidées ou dissimulées, mais une action rapide augmente sensiblement les chances de récupérer une partie du préjudice. C'est pourquoi la déclaration de sinistre s'accompagne idéalement de mesures conservatoires immédiates, comme le gel des comptes et la préservation des preuves numériques, avant que l'auteur n'ait le temps d'organiser son insolvabilité. Le contrat prévoit souvent la prise en charge d'une partie des frais d'enquête et d'expertise nécessaires à cette phase, un poste que l'entreprise sous estime au moment de comparer les offres.

L'erreur la plus répandue consiste à mesurer une fraude au montant de l'opération repérée. La réalité est plus lourde : un détournement interne n'est presque jamais un acte unique, mais un prélèvement répété qui s'installe dans la durée. L'ACFE établit que la durée médiane avant détection atteint douze mois et que la perte moyenne s'élève à 9 900 dollars par mois de fraude (Report to the Nations 2024). Autrement dit, le coût réel se construit silencieusement, mois après mois, avant que le premier signal d'alerte n'apparaisse. Un prélèvement modeste de quelques milliers d'euros par mois, invisible dans une comptabilité chargée, devient une perte à six chiffres au moment où il est enfin mis au jour.

Cette mécanique explique l'ampleur des pertes médianes. Le détournement d'actifs, présent dans 89 % des cas, coûte en médiane 120 000 dollars par cas. La fraude aux états financiers, plus rare mais plus grave, atteint 766 000 dollars, et la corruption, présente dans 48 % des cas, 200 000 dollars (ACFE, 2024). Sur l'ensemble, les organisations perdent environ 5 % de leur chiffre d'affaires annuel à cause de la fraude. Rapportée à une PME réalisant plusieurs millions d'euros de ventes, cette proportion représente une somme rarement provisionnée, et souvent supérieure au résultat net de l'exercice. Le détournement ne grignote pas la marge, il l'efface.

La fraude externe suit une logique différente mais tout aussi coûteuse. Ici le préjudice est souvent instantané : un seul virement, exécuté sur ordre d'un faux président ou vers le RIB d'un faux fournisseur, peut vider une trésorerie en quelques minutes. La Banque de France chiffre la fraude par manipulation à plus de 380 millions d'euros en 2024, une part qui a progressé pour atteindre environ 40 % du montant total de la fraude au premier semestre 2025. La montée en puissance des deepfakes vocaux et vidéo rend l'usurpation d'identité toujours plus crédible et raccourcit le temps de réaction des victimes. Un salarié consciencieux peut désormais recevoir un appel qui reproduit fidèlement la voix de son dirigeant, ce qui neutralise le réflexe de méfiance sur lequel reposait jusqu'ici une part de la prévention.

Le contexte réglementaire renforce l'intérêt d'une couverture. Le faible taux de fraude sur les virements d'entreprise, 1 euro pour 100 000 euros de paiements selon l'Observatoire de la sécurité des moyens de paiement, tient précisément aux procédures de contrôle interne mises en place. Les entreprises qui négligent ces contrôles se situent bien au dessus de cette moyenne et deviennent des cibles privilégiées. La police crime intervient alors comme un filet de sécurité qui absorbe le sinistre lorsque les barrières de prévention cèdent, sans dispenser pour autant de les maintenir : assurance et prévention se renforcent mutuellement plutôt que de se substituer.

L'apport d'un courtier tient à sa capacité à traduire cette exposition en garanties dimensionnées. Un conseiller confronte le chiffre d'affaires, le nombre de virements mensuels, la concentration des fonctions financières et l'historique d'incidents pour fixer un plafond crédible et une franchise supportable. Ce travail évite deux écueils symétriques : une couverture trop faible qui laisse un reste à charge insurmontable, et une prime surdimensionnée pour un risque théorique. France Épargne mène cette analyse en confrontant plusieurs assureurs spécialisés, de sorte que le tarif obtenu reflète le risque réel et non une grille standard. La fraude n'est pas une fatalité budgétaire, mais un risque mesurable et transférable.

Un signal faible mérite d'être souligné : la fraude n'est pas seulement plus fréquente, elle est aussi mieux détectée, ce qui change la lecture des statistiques. Les entreprises qui investissent dans des lignes de signalement interne, des audits réguliers et des outils de rapprochement automatique repèrent leurs fraudes plus vite, donc à un coût cumulé plus faible. L'ACFE observe que les dispositifs de dénonciation restent le premier vecteur de détection, devant l'audit interne et le contrôle de gestion. Cette réalité a une conséquence directe sur l'assurance : un assureur valorise une entreprise qui détecte tôt, car elle limite l'ampleur des sinistres. La prévention et la couverture avancent donc de concert, et un courtier avisé aide l'entreprise à documenter ses dispositifs de détection pour obtenir de meilleures conditions. Loin d'être un aveu de faiblesse, la mise en place de contrôles rigoureux devient un argument de négociation face à l'assureur. En pratique, une entreprise qui présente à l'assureur une cartographie claire de ses flux, une séparation nette des fonctions de saisie et de validation, et un historique de détection actif obtient à la fois un plafond plus élevé et une franchise plus basse pour une prime équivalente. La qualité du dossier de souscription pèse ainsi directement sur la valeur de la couverture obtenue.

La police crime s'appuie sur des qualifications pénales précises. L'abus de confiance de l'article 314-1 du code pénal vise le détournement d'un bien remis à charge de le rendre : c'est la base juridique de la fraude interne. L'escroquerie de l'article 313-1 vise la remise obtenue par manoeuvres frauduleuses : c'est la base de la fraude au président et du faux fournisseur. La distinction compte, car elle oriente le dépôt de plainte et conditionne la démonstration exigée par l'assureur. Les deux infractions sont punies de cinq ans d'emprisonnement et de 375 000 euros d'amende, avec des circonstances aggravantes pour l'abus de confiance commis par un dirigeant faisant appel au public, où la peine grimpe à sept ans et 750 000 euros. Qualifier correctement les faits dès la plainte accélère l'instruction et sécurise le dossier transmis à l'assureur.

Certaines exclusions reviennent systématiquement. Les actes commis par les dirigeants ou associés détenant une part significative du capital, souvent fixée à 25 % ou plus, sont exclus lorsqu'ils agissent à leur propre profit : la garantie protège l'entreprise de ses collaborateurs, pas ses actionnaires d'eux mêmes. Les pertes de stock sans preuve d'un vol identifié, la fameuse démarque inconnue, ne sont pas couvertes. Enfin, le vol d'actifs incorporels, code source, fichiers clients ou secrets d'affaires, relève de la cyber assurance ou de la propriété intellectuelle, non de la police crime qui traite les fonds, valeurs et biens tangibles. Les préjudices purement indirects, comme la perte de chiffre d'affaires consécutive à la fraude, ne sont pas non plus couverts par la garantie de base et supposent une extension dédiée.

La frontière avec les contrats voisins doit être clarifiée dès la souscription. La responsabilité civile professionnelle indemnise le tiers lésé par une faute de l'entreprise, pas la perte propre de celle ci. La cyber assurance couvre la remise en état des systèmes, la notification à la CNIL sous 72 heures en cas de violation de données et la perte d'exploitation, mais pas nécessairement l'argent parti sur un compte frauduleux. La police crime occupe précisément cet espace : la perte directe de valeur causée par la malhonnêteté. Bien articulés, ces trois contrats ne se chevauchent pas et ne laissent pas de vide. Un audit de couverture mené par un courtier permet de repérer les zones grises, par exemple une fraude au virement consécutive à un piratage de messagerie, qui peut relever à la fois du cyber et de la police crime selon la rédaction des contrats.

Le respect des mesures de prévention conditionne l'indemnisation. Un virement exécuté sans la double validation prévue au contrat, un changement de RIB fournisseur accepté sans rappel téléphonique de contrôle, une délégation de signature non tracée : chacun de ces manquements peut réduire ou anéantir la garantie. L'assureur vérifie que les procédures réellement appliquées correspondent aux engagements pris. C'est la raison pour laquelle l'alignement des procédures internes avec le contrat n'est pas une formalité, mais la condition de son efficacité. Former les équipes comptables aux scénarios de fraude, tracer chaque validation et auditer périodiquement les habilitations sont autant de gestes qui protègent à la fois la trésorerie et le bénéfice de la garantie.

Enfin, la fiscalité de l'indemnité mérite attention. L'indemnisation d'une perte d'exploitation ou d'un actif détourné entre généralement dans le résultat imposable de l'entreprise, tandis que la prime constitue une charge déductible au titre de l'exercice. Le traitement exact varie selon la nature de la perte et la structure juridique de l'entreprise. Un accompagnement conjoint entre le courtier et l'expert comptable sécurise ce point souvent négligé au moment de la souscription, notamment sur le décalage de trésorerie entre la constatation de la perte et le versement de l'indemnité, qui peut peser lourd sur les comptes d'une PME.

La dimension sociale du dossier ne doit pas être sous estimée. Un détournement interne débouche fréquemment sur une procédure de licenciement pour faute grave, un dépôt de plainte et parfois une constitution de partie civile de l'entreprise. Chacune de ces étapes obéit à des règles de forme et de délai qui, mal respectées, peuvent fragiliser la position de l'employeur devant le conseil de prud'hommes ou compromettre le volet pénal. La police crime n'a pas vocation à financer ces procédures, mais l'accompagnement du courtier oriente l'entreprise vers les bons interlocuteurs pour mener de front l'indemnisation assurantielle et le traitement disciplinaire et judiciaire de l'auteur. Coordonner ces trois chantiers, l'assurance, le pénal et le social, évite les contradictions entre une déclaration de sinistre et les pièces produites en justice, et maximise les chances de recouvrement partiel des fonds. C'est dans cette capacité à articuler des logiques distinctes que se mesure la valeur d'un conseil expérimenté, bien au delà de la simple remise d'un contrat.

La police crime concerne d'abord les PME et ETI dont les flux financiers sont importants au regard de leurs effectifs de contrôle. Lorsque la fonction comptable repose sur une ou deux personnes, la séparation des tâches est difficile à assurer et le risque de détournement interne s'accroît. Ces structures cumulent une exposition élevée et des barrières de prévention limitées : ce sont les premières cibles d'une fraude interne installée dans la durée. La garantie de fidélité y trouve toute son utilité, car elle protège un patrimoine dont la perte, même partielle, peut compromettre la continuité de l'activité.

Les entreprises à trésorerie centralisée et virements nombreux forment un second profil naturel. Un service financier qui traite des dizaines de virements par mois, y compris à l'international, offre une surface d'attaque idéale à la fraude au président et au faux fournisseur. Le changement frauduleux d'un RIB, glissé au milieu d'échanges légitimes, passe facilement inaperçu. Pour ces entreprises, l'avenant d'ingénierie sociale et la garantie fraude au virement sont prioritaires, en complément de procédures de double validation renforcées. Les groupes en croissance externe, qui intègrent régulièrement de nouvelles filiales aux processus hétérogènes, y sont particulièrement sensibles pendant les phases d'intégration.

Les associations et fondations sont plus exposées qu'on ne le pense. Elles manient des fonds confiés par des donateurs ou des adhérents, s'appuient souvent sur des bénévoles et disposent rarement d'un contrôle interne aussi structuré qu'une entreprise commerciale. Un détournement au sein d'une association peut entamer durablement la confiance des donateurs et fragiliser l'existence même de la structure. La garantie de fidélité protège ici autant la trésorerie que la réputation, un actif immatériel décisif pour toute organisation qui vit de la générosité du public.

Les grands groupes disposant d'un service financier étoffé raisonnent différemment. Leur contrôle interne réduit la fréquence des sinistres, mais un détournement de grande ampleur reste possible. Ils privilégient une couverture des pertes catastrophiques au delà d'un seuil élevé, avec des plafonds importants et des franchises calibrées sur leur capacité financière. La police crime vient alors compléter un dispositif de prévention déjà solide, en absorbant l'événement exceptionnel qui échapperait aux contrôles. Pour ces groupes, le contrat s'inscrit dans une cartographie des risques formalisée, où il tient la ligne dédiée à la malveillance financière.

Enfin, certains secteurs à cash ou à forte rotation d'actifs, comme la distribution, l'hôtellerie restauration ou le commerce de détail, présentent une exposition structurelle. La manipulation d'espèces, la multiplicité des points d'encaissement et la rotation du personnel augmentent mécaniquement le risque de détournement. Pour ces activités, la police crime s'inscrit dans une politique de maîtrise du risque plus large, aux côtés des dispositifs de contrôle des caisses et des stocks. Dans tous ces cas, le point commun est le même : une exposition réelle et mesurable qu'il est possible de transférer plutôt que de subir. Un conseiller France Épargne aide chaque profil à traduire cette exposition en garanties précises, ni surdimensionnées ni insuffisantes.

Un dernier profil mérite attention : les entreprises en forte croissance ou en transformation. Une levée de fonds, une acquisition, l'ouverture de filiales à l'étranger ou le déploiement d'un nouvel outil de gestion multiplient les points de contact avec la trésorerie et créent des périodes de flottement où les contrôles ne suivent pas toujours le rythme de l'organisation. Ces phases de transition, souvent euphoriques, sont précisément celles où une fraude interne ou externe s'installe le plus facilement, à la faveur de procédures encore mal rodées. La police crime accompagne alors la croissance en couvrant le risque pendant que les dispositifs de contrôle se structurent. Prendre ce sujet en compte dès qu'un projet d'expansion se dessine évite de découvrir l'angle mort au moment du sinistre, lorsqu'il est trop tard pour agir sur la prévention comme sur la couverture. Anticiper la croissance dans le contrat, plutôt que de la subir, transforme un risque de transition en une exposition maîtrisée, chiffrée et provisionnée dès le tout premier jour.