Pourquoi le mobile money est devenu la cible numéro un
Il y a dix ans, un fraudeur devait entrer dans le bureau pour atteindre la caisse. Aujourd'hui, un appel, un faux message WhatsApp ou une demande de duplicata de carte SIM suffisent. Les PME de la zone UEMOA sont exposées : le paiement mobile y porte l'encaissement, la paie et les achats courants, sans les contrôles internes d'une banque.
Les trois scénarios les plus fréquents :
- Le duplicata de carte SIM (SIM swap) : avec des papiers, l'attaquant obtient un duplicata de votre ligne, reçoit vos SMS de confirmation, réinitialise le mot de passe et vide le compte.
- Le faux client ou le faux fournisseur : une conversation WhatsApp crédible, un RIB ou un numéro mobile à « mettre à jour », et le paiement du mois part chez l'escroc.
- Le faux SMS de confirmation : un message copié au format de l'opérateur annonce un encaissement qui n'a jamais eu lieu. Le livreur repart avec la marchandise.
Les cinq failles que l'on retrouve dans presque toutes les PME
- Un seul téléphone pour toute l'entreprise : le numéro est public et l'appareil passe de main en main.
- Le code PIN partagé : un code commun à quatre personnes, parfois noté sur une facture près du comptoir. Impossible d'identifier l'auteur d'un transfert douteux.
- Aucune double validation : une seule personne peut envoyer plusieurs millions de FCFA sans qu'un second salarié ne confirme l'opération.
- Pas de rapprochement quotidien : le relevé mobile money n'est comparé aux factures qu'en fin de mois, quand l'écart est déjà ancien et difficile à expliquer.
- Le téléphone compromis : appareil sans biométrie, application installée depuis un lien APK reçu sur WhatsApp, notifications visibles sur l'écran de veille.
Le dispositif minimum, et ce qu'il coûte en FCFA
Sécuriser les flux de paiement ne veut pas dire revenir aux bons de caisse papier. Voici le socle que nous déployons chez une PME de 10 à 40 salariés.
| Brique | Ce qu'elle bloque | Budget indicatif (FCFA) |
|---|---|---|
| Compte marchand séparé du numéro du dirigeant | Numéro personnel exposé, relevé non consolidé | 0 à 25 000 / mois |
| Téléphone dédié au service financier + biométrie | Accès partagé de la ligne d'encaissement | 60 000 à 150 000 (achat) |
| Double validation au-delà de 500 000 FCFA | Transfert frauduleux unique, pression sur le caissier | 0 (organisation interne) |
| Rapprochement quotidien relevé mobile / factures | Détection tardive d'un détournement progressif | 1 h / jour ou forfait infogérance |
| Journalisation et sauvegarde des relevés | Litiges, contrôle fiscal, perte d'historique | 5 000 à 15 000 / mois |
Comptez 100 000 à 250 000 FCFA de mise en place, puis 25 000 à 75 000 FCFA par mois, supervision incluse. Ne rien faire coûte plus cher : à 200 000 FCFA de fuite par semaine, l'année se solde à plus de 10 millions de FCFA.
Le point à ne jamais négliger : le rapprochement quotidien. Sans comparaison journalière entre le solde mobile money et les encaissements attendus, un détournement reste invisible des mois.
Et du côté d'une IMF ou d'un SFD ?
Un SFD ou une institution de micro-finance est agréé et contrôlé par la BCEAO : identification des clients, plafonds, séparation des comptes de collecte et de service, piste d'audit. Ces obligations ne vous protègent pas entièrement : le fraudeur attaque le maillon le plus faible, souvent l'agent commercial.
Deux réflexes à exiger par contrat : un relevé mensuel consolidé de vos opérations mobile, et une procédure écrite de contestation avec un délai de traitement. Sans ces documents, un litige de plusieurs millions de FCFA se règle à l'amiable, donc au détriment de l'entreprise.
Conclusion : votre plan en trois étapes
- Aujourd'hui : listez qui connaît le code PIN de la ligne d'encaissement, changez-le, et retirez cette ligne des pages publiques de l'entreprise.
- Cette semaine : instaurez la double validation au-delà de 500 000 FCFA et rapprochez les relevés des 30 derniers jours avec vos factures. Relevez chaque écart, même minime.
- Ce mois-ci : chiffrez un compte marchand, un téléphone dédié au service financier et la journalisation des relevés, puis sensibilisez vos équipes au phishing WhatsApp.
La fraude au paiement mobile ne laisse pas de trace de cambriolage : elle ressemble à une transaction ordinaire. Une heure de contrôle par jour suffit à la rendre très difficile.
Besoin d'un diagnostic gratuit de vos flux de paiement ?
Chez Sira-Tech, nous auditons vos encaissements mobile money à Abidjan, Dakar, Bamako ou ailleurs en zone UEMOA, et nous mettons en place la double validation et le rapprochement quotidien avec vos équipes.
🚀 Demander un audit gratuit