Le reçu payé deux fois

Le reçu portait sur une petite somme : 480 seulement. Mais Najla savait que le papier mentait avant même d’avoir terminé son café. Le problème n’était pas le montant. C’était le même reçu qui figurait deux fois dans les comptes de la Librairie du Port, à six mois d’intervalle ; même la tache d’encre près du bord se trouvait exactement au même endroit.

Najla arriva à la librairie le lundi matin avec un petit ordinateur portable et un carnet jaune, le seul carnet qu’elle utilisait pour les audits qu’elle prévoyait longs. Adel, le propriétaire, s’apprêtait à vendre 40 % de son entreprise à un nouvel associé et voulait faire vérifier les comptes avant de signer le contrat.

« Je ne m'attends à rien d'extraordinaire », lui dit-il en ouvrant la porte de son bureau. « Je veux juste des chiffres irréprochables avant la vente. »

Najla a déclaré : « Les chiffres clairs n'ont généralement pas besoin d'être vérifiés. »

Adel rit. Il ne rit plus deux jours plus tard lorsqu'il comprit ce qu'elle voulait dire.

Deux exemplaires ne peuvent être une coïncidence

Le premier reçu datait de mars : une étagère en bois pour le rayon histoire, au prix de 480. Le fournisseur était une entreprise locale avec laquelle la librairie travaillait depuis des années. Le numéro de commande était 7714, la date de livraison était correcte et un employé de l’entrepôt avait signé la case de réception.

Six mois plus tard, le même reçu est réapparu en septembre.

Même quantité. Même numéro de commande. Même description en rayon. Même une petite ligne noire laissée par l'imprimante du fournisseur près du bord apparaissait au même endroit.

Mais la deuxième version contenait un ajout qui n'était pas présent dans la première : la signature d'Adel dans la case d'approbation.

Najla a placé les deux papiers côte à côte.

Najla demanda à Adel : « As-tu acheté une étagère ou deux ? »

Il a dit : « Un, si je me souviens bien. »

« Et vous avez payé deux fois ? »

Adel se rapprocha de l’écran. « Peut-être. Il arrive qu’une facture soit envoyée deux fois. »

C'était une explication possible, et c'est pourquoi elle n'a pas objecté.

Najla appela le fournisseur depuis le téléphone du bureau, en présence d’Adel. L’employé vérifia les comptes et confirma que l’entreprise n’avait reçu qu’un seul paiement de 480.

Najla ouvrit le relevé des virements bancaires.

Il y a en fait eu deux transferts.

Le premier virement a été versé sur le compte du fournisseur concerné. Le second a été versé sur un compte au nom presque identique, à une lettre près dans la raison sociale.

Adel a dit : « Erreur de saisie ? »

Elle dit : « Si c’est une erreur, elle sera peut-être isolée. Si c’est un procédé organisé, nous trouverons d’autres cas semblables. »

Vingt-trois opérations sur le même modèle

Najla ne recherchait pas de grosses sommes d'argent. Elle recherchait la répétition.

Trois heures plus tard, elle avait sept factures suspectes. À la fin de la journée, ce nombre atteignait 14. Mardi matin, on comptait 23 transactions en 11 mois.

Aucun paiement n'a dépassé 900. La plupart se situaient entre 200 et 650. Tous étaient liés à des factures réelles que la librairie avait déjà payées, puis leur numéro ou leur image a été réutilisé pour transférer un deuxième montant vers un compte dont le nom était proche de celui du fournisseur d'origine.

Si quelqu'un volait 15 000 d'un coup, le manque serait immédiatement flagrant. Mais 300 par-ci, 520 par-là, disparaissent dans les dépenses liées au papier, à l'entretien, au transport et au mobilier.

Najla a calculé le total.

C'était trop gros pour être qualifié d'erreur, et trop petit pour que quiconque l'ait remarqué d'un simple coup d'œil.

Adel a dit : « Qui peut faire ça ? »

Najla demanda la liste des droits d’accès au système.

Trois personnes pouvaient autoriser le paiement : Adel, le directeur de l’agence Hossam et le caissier Marwan.

Le suspect le plus facile

Marwan paraissait être un suspect idéal. Un peu trop idéal.

La plupart des transferts provenaient de son appareil ou de sessions associées à son identifiant utilisateur. Dans le tiroir de son bureau, Adel a trouvé un ancien tampon d'approbation qu'il était censé jeter après la mise à jour des procédures.

Plus important encore, Marwan connaissait des difficultés financières. Ses employés savaient que sa mère avait subi un traitement coûteux quelques mois auparavant et qu'il avait demandé une avance sur salaire.

Adel dit à voix basse : « J'espère que ce n'est pas lui. »

Najla lui demanda : « Parce que tu lui fais confiance, ou parce que tu as une raison de l'innocenter ? »

Il n'a pas répondu.

Adel lui demanda de prévenir immédiatement la police. Puis, dans la même phrase, il se ravisa : il ne voulait pas détruire la réputation d’un employé avant de connaître les faits.

Najla a déclaré : « Nous n’enquêterons pas nous-mêmes. Je me contenterai de documenter ce que mes pouvoirs d’examen m’autorisent, et nous ne perquisitionnerons aucun appareil personnel ni n’ouvrirons aucun compte privé. Donnez-moi jusqu’à demain. Si les éléments restent inchangés, l’enquête interne s’arrêtera et nous transmettrons le dossier à l’autorité compétente. »

Adel accepta.

Najla demanda à Marwan de lui expliquer le déroulement d'une journée de travail type. Il s'assit sur le bord de sa chaise, posant son carnet devant lui comme s'il lui remettait quelque chose qui ne lui appartenait pas. Il commença par les chiffres, puis s'interrompit pour lui demander si elle souhaitait parler de l'acompte. Elle répondit qu'elle préférait d'abord organiser le travail. Il reprit sa lecture, mais sa voix s'accéléra et il se mit à expliquer même des choses qu'elle ne lui avait pas demandées.

Au milieu de la conversation, le téléphone de Marwan sonna. Il regarda le nom affiché et coupa la sonnerie. Un instant plus tard, le téléphone sonna encore. Najla lui dit qu’il pouvait répondre ; il sortit dans le couloir. Elle entendit seulement : « Oui, j’ai acheté les médicaments. Je passerai après la fermeture. » En revenant, il posa son téléphone face contre la table. Il rougissait, non à cause d’une question sur un virement, mais parce que les difficultés de sa mère avaient changé le regard porté sur lui au travail.

Elle l’interrogea sur l’ancien tampon. Marwan expliqua l’avoir trouvé dans une boîte de fournitures et rangé dans son tiroir en attendant d’en parler à Hossam. Najla lui demanda de noter ses souvenirs et la date approximative, sans dire si son récit l’innocentait ou l’accusait. Il cherchait toujours un verdict sur son visage. Elle lui rendit le carnet : « Si tu ignores un détail, écris que tu l’ignores. Ne comble pas les blancs pour nous faire plaisir. »

En sortant, elle aperçut Adel qui l'observait derrière la porte vitrée. Il jeta un coup d'œil à Marwan, comme pour lui demander si tout était fini. Elle secoua la tête. Elle savait qu'une personne apeurée pouvait paraître coupable à chaque instant, et que s'ils exploitaient sa peur comme preuve, ils trouveraient ce qu'ils cherchaient, même si l'argent était allé à quelqu'un d'autre.

8 h 07 du soir

Najla a organisé les opérations en fonction du temps.

Le premier schéma clair est apparu.

Presque tous les paiements en double étaient partis à 8 h 07 du soir.

La librairie fermait à 8 h du soir, et Marwan terminait généralement sa caisse à cette heure-là ou quelques minutes plus tard. On aurait dit que quelqu’un attendait le départ du dernier client pour agir.

Najla a demandé les journaux de connexion au système et les enregistrements vidéo disponibles. Les anciens enregistrements étaient automatiquement supprimés au bout d'un certain temps, de sorte qu'il ne restait aucune trace vidéo de la plupart des opérations.

Mais la librairie avait installé un système d'éclairage intelligent suite à une augmentation de sa facture d'électricité. Ce système enregistre l'utilisation des salles, non pas pour contrôler le personnel, mais pour surveiller la consommation.

Presque tous les soirs concernés, le bureau d’Adel était éclairé entre 7 h 50 du soir et 8 h 15 du soir.

Le bureau de Marwan, en revanche, n'était pas toujours éclairé.

Adel a déclaré : « Donc quelqu'un utilise mon bureau. »

Najla lui a demandé où il se trouvait à ces dates-là.

Il consulta son agenda, ses photos et ses notes de voyage. Il avait passé quatre nuits hors de la ville. La cinquième nuit, il était à une fête de famille à deux heures de route.

Sa signature est restée dans le système.

Son bureau restait éclairé.

Son mot de passe restait actif.

Hossam connaît le bâtiment mieux que quiconque.

Hossam était le gérant de la succursale depuis cinq ans. Il connaissait les clés des portes, les horaires des employés et l'emplacement de presque tout le matériel. Il venait parfois même les jours fériés pour vérifier l'inventaire.

Ce n'était pas un crime. En fait, c'était même une des raisons pour lesquelles Adel lui faisait confiance.

Lorsque Najla interrogea Hossam sur les virements, il répondit : « S’ils sont partis de l’ordinateur de Marwan, commence par lui. »

Elle a dit : « Je ne commence pas par les personnes. Je commence par le schéma. »

Il esquissa un sourire. « C'est ce que disent les comptables. »

Elle a dit : « C'est pourquoi Adel m'a convoquée. »

Elle n'appréciait pas la façon dont il essayait de la pousser vers Marwan avant même qu'elle puisse lui poser d'autres questions, mais elle prit note et ne transforma pas cette impression en preuve.

Bord coupé

Le soir venu, elle a réorganisé les factures d'une manière qui a paru étrange à Adel : non pas par date, fournisseur ou valeur, mais par type de papier.

La librairie utilisait deux imprimantes : une moderne à l’accueil et une plus ancienne dans l’arrière-boutique. Cette dernière tirait le papier légèrement en biais et coupait une petite partie du filigrane imprimé sur les formulaires internes.

La marque de découpe apparaissait sur presque toutes les copies des factures suspectes.

Adel a demandé : « Qui utilise cette imprimante ? »

Adel répondit à sa propre question : « Tout le monde peut l’utiliser, mais Hossam s’en sert le plus. Il affirme qu’elle consomme moins d’encre. »

Najla n'était pas satisfaite.

La présence de factures sur une imprimante utilisée par Hossam ne prouve pas qu'il les ait imprimées. N'importe quel employé peut entrer dans la pièce.

Adel a demandé : « De combien de preuves avez-vous besoin ? »

Elle a déclaré : « Des preuves qui étayent nos propos, et non un ensemble d'éléments qui nous font apprécier l'histoire. »

La facture qui n'existait pas

Mercredi matin, Najla a effectué un test au sein du système comptable interne. Elle n'a ni créé de virement réel, ni envoyé d'argent. Elle a simplement créé une facture de test au nom d'un fournisseur fictif et l'a marquée comme non valide.

Najla ajouta une note visible uniquement sur l’écran d’approbation des paiements : « La remise du fournisseur expire ce soir. »

Elle n'a parlé du test à personne.

Ce soir-là, Najla garda Adel avec elle au bureau. Marwan ferma sa caisse devant eux. Hossam comptait des cartons de livres dans la réserve avec un autre employé.

À 8 h 07 du soir, un second ordre de paiement apparut pour la facture fictive.

Aucun argent ne quitta le compte : Najla avait désactivé l’exécution du paiement test.

Adel a dit : « Ce n'est donc pas Hossam. Il est dans l'entrepôt. »

Marwan, qui commençait à comprendre que c'était lui qui était soupçonné, a dit : « Pas moi. »

Najla a regardé l'heure de création de l'ordre, et non l'heure de son exécution.

L’ordre avait été créé à 12 h 43 de l’après-midi, puis programmé pour 8 h 07 du soir, le même jour.

Elle a déclaré : « Une personne n'a pas besoin d'être devant l'appareil à huit heures. Elle doit être devant lui à midi. »

Clavier sans fil

Le journal système a révélé que la commande avait été passée depuis le compte d'Adel et sur son ordinateur de bureau.

Adel a déclaré : « J'étais avec vous à 12h43. »

Najla s'en souvenait. Ils étaient dans la salle de réunion en train de revoir le contrat de vente.

Ils se rendirent à son bureau.

L'ordinateur était verrouillé, mais Najla n'y a pas touché. Elle s'est contentée de consulter les appareils connectés figurant dans l'inventaire des actifs qu'elle avait demandé le premier jour.

Huit mois plus tôt, le clavier d’Adel avait été remplacé par un modèle sans fil.

Najla demanda : « Qui l’a installé ? »

Adel répondit : « Hossam. L’ancien clavier tombait souvent en panne. »

Le petit récepteur figurait à l’inventaire des accessoires. Une ancienne note indiquait toutefois qu’un clavier de secours avait été essayé dans le bureau voisin lors de l’installation.

Najla a demandé à Adel de ne rien toucher.

Ce point allait bien au-delà d'un simple contrôle financier. Il existait désormais un risque d'accès non autorisé à l'appareil et au compte d'un autre utilisateur.

Elle a dit : « Nous nous arrêtons ici. »

De l'examen à l'enquête

Adel a contacté l'avocat de l'entreprise. Ce dernier est arrivé le matin et a demandé à un expert technique indépendant de sécuriser les données et les appareils selon une procédure rigoureuse. Najla n'a pas fouillé l'ordinateur de Hossam, ne lui a pas demandé le mot de passe de son téléphone et n'a pas tenté de récupérer les fichiers supprimés.

C'était important pour elle. Résoudre le mystère n'était pas aussi important que de s'assurer de la validité des preuves et que les soupçons ne deviennent pas un prétexte pour violer la vie privée de chacun.

Le spécialiste a conservé les journaux système et a constaté que plusieurs commandes avaient été passées depuis la session d'Adel via un périphérique de saisie sans fil pouvant être actionné depuis une pièce adjacente. Des modifications apportées aux données des fournisseurs ont également été découvertes, effectuées depuis un compte administrateur alors que Hossam était présent dans le bâtiment.

C’est seulement alors qu’Adel a confronté Hossam en présence de l’avocat.

Hossam n'a pas commencé par le nier.

Il a déclaré : « Je n'ai pas pris l'argent pour moi. »

Vol déguisé en assistance

Hossam a expliqué qu'il créait des comptes avec des noms similaires à ceux des fournisseurs, puis leur transférait les seconds paiements. Il récupérait l'argent sur un compte intermédiaire et l'utilisait pour aider les employés en difficulté.

Marwan a bien reçu une somme d'argent non divulguée qui a contribué au financement des soins de sa mère. Il pensait qu'il s'agissait d'un don d'une personne souhaitant rester anonyme.

Une vendeuse du rayon enfants a reçu une allocation logement d'un mois alors qu'elle risquait de perdre son logement. Un employé d'entrepôt a bénéficié d'une aide suite à un accident de voiture.

Hossam a déclaré : « Je n’ai pas acheté de voiture. Je n’ai pas voyagé. Vous pouvez tout vérifier. L’argent leur est allé. »

Adel dit : « Mais cet argent ne t’appartenait pas. »

Hossam a répondu : « Cela serait resté dans les bénéfices. 300 ou 500 ne représentent rien pour la librairie, mais cela représente des médicaments pour quelqu'un. »

Najla a déclaré : « Et vous avez fait passer les personnes que vous avez aidées pour les premières coupables lorsque l'affaire a été révélée. »

Hossam regarda vers la porte.

Najla ajouta : « L’ordinateur de Marwan. Son besoin d’argent. Le tampon dans son tiroir. Tout cela faisait de lui une couverture idéale, que tu l’aies voulu ou non. »

Il n'a pas répondu.

Le sceau se trouve dans le tiroir de Marwan

Une question tourmentait encore Marwan : comment l’ancien tampon d’approbation était-il arrivé dans la boîte de fournitures où il l’avait trouvé, et qui l’y avait déposé ?

Il expliqua n’avoir jamais vu le tampon avant de le trouver dans cette boîte, puis de le ranger dans son tiroir.

Najla n'a pas pu prouver qui l'avait placé, elle a donc refusé de tirer une conclusion sans fondement. Elle s'est contentée de consigner l'endroit où il avait été trouvé et les personnes ayant accès à la zone.

Marwan a dit avec colère : « Alors les gens vont encore croire que j'y étais pour quelque chose ? »

Elle a déclaré : « Le rapport indiquera ce que nous savons et ce que nous ignorons. Notre incapacité à prouver qui a apposé le sceau ne nous permet pas d'inventer une réponse. »

Cela ne lui suffisait pas, mais il comprit plus tard que la règle elle-même l'avait empêché d'être accusé grâce à un ensemble de signaux opportuns.

L'argent qui a sauvé une personne et lui a nui.

Quelques semaines plus tard, Marwan a contacté Najla.

Il a déclaré que le plus difficile avait été de ne pas être soupçonné, mais de découvrir la source de l'aide qu'il avait reçue.

« J’étais reconnaissant envers un inconnu. Maintenant, chaque fois que je repense aux soins de ma mère, j’ai l’impression d’avoir bénéficié d’un vol. »

Najla lui dit : « Tu as demandé une avance sur salaire. Tu n'as demandé à personne de prendre de l'argent sur le compte de la librairie. »

« Mais j'en ai profité. »

« Le fait de tirer profit d’une action dont vous n’aviez pas connaissance ne vous rend pas complice. La responsabilité découle de vos actes et de ce que vous saviez, et non des décisions prises en votre nom par quelqu’un d’autre. »

Marwan se tut.

Il a ensuite déclaré : « J'aurais souhaité que Hossam me demande de chercher une solution légale. »

Elle a déclaré : « Et c'est la partie qui n'apparaît pas dans les chiffres. »

Qu'a fait Adel ensuite ?

Adel ne s'est pas contenté de changer les mots de passe.

Adel sépara la création des fiches fournisseurs de l’approbation des paiements : personne ne pourrait ajouter un compte puis autoriser seul un virement vers celui-ci. Il instaura une alerte pour les numéros de facture en double et un contrôle automatique lorsqu’un nom ressemblait fortement à celui d’un fournisseur existant, avec des coordonnées bancaires différentes.

Il supprima les comptes partagés, réexamina les droits d’accès des employés et prolongea la conservation des documents importants.

Mais Najla expliqua que les seuls contrôles techniques laisseraient la moitié du problème sans réponse.

Elle dit : « Hossam a répondu à un besoin réel dans cette entreprise. Sa méthode était mauvaise, mais ses aveux n’ont pas fait disparaître ce besoin. »

La librairie a donc créé un fonds d'aide publique. Un employé pouvait soumettre une demande confidentielle à un comité de deux personnes, et non à un seul responsable. Ses sources de financement, ses règles de dépenses et ses procédures d'audit ont été définies, et il est devenu possible d'y faire des dons volontaires.

Les personnes dans le besoin ne sont plus obligées de révéler les détails de leur vie à leurs collègues, et nul ne peut décider que ses bonnes intentions lui donnent le droit de disposer de l'argent d'autrui.

Pourquoi cette astuce a-t-elle fonctionné tout ce temps ?

Après la clôture de l’affaire, Adel et Najla reprirent les vingt-trois opérations. Ils constatèrent que la réussite du stratagème reposait moins sur un génie technique que sur une série de mauvaises habitudes de travail.

Les factures de faible montant étaient moins examinées. Les noms de fournisseurs similaires passaient inaperçus. La signature électronique d'Adel était considérée comme une preuve de sa présence physique. Et le personnel faisait confiance à Hossam car il était serviable et connaissait bien le système.

Adel a déclaré : « Je pensais que la confiance réduirait notre besoin de procédures. »

Najla a déclaré : « Les bonnes procédures ne signifient pas que nous ne faisons pas confiance aux gens. Elles signifient que nous ne voulons pas mettre une personne de confiance dans une situation où elle doit résister seule à la tentation, à la pression ou se justifier. »

La preuve n'était pas une preuve unique.

Avec autorisation, Najla conserva une copie du premier reçu pour la formation interne, après avoir retiré les informations sensibles.

Lorsqu’elle expliqua l’affaire plus tard, Najla refusa de présenter le bord du papier comme l’indice décisif. Il n’y avait pas eu de preuve miraculeuse à elle seule.

Le compte au nom presque identique révéla une destination inhabituelle. Les factures répétées établirent un schéma. L’heure de 8 h 07 du soir mit en évidence la programmation. Les relevés d’éclairage montrèrent l’utilisation du bureau d’Adel. Le papier relia les copies à l’imprimante de l’arrière-boutique. Les journaux système et la documentation technique transformèrent un soupçon plausible en dossier pouvant être examiné officiellement.

Mais la leçon la plus importante pour Najla n’était pas technique.

L'erreur humaine est humaine. Il arrive à quelqu'un de se tromper dans un chiffre, d'oublier une lettre ou de faire un double paiement un jour de forte affluence. Mais un plan permet de créer des habitudes car il repose sur une méthode reproductible.

Les habitudes laissent une trace.

Après 6 mois

Six mois plus tard, la participation fut vendue au nouvel associé, après le report de la transaction jusqu’à la fin de l’examen juridique. La librairie resta ouverte et les employés qui avaient reçu une aide sans en connaître l’origine ne furent pas licenciés.

Quant au cas d’Hossam, il a été laissé aux autorités compétentes et aux avocats, et Adel n’a pas cherché à transformer la librairie en tribunal interne.

Lors de la première réunion suivant l'arrivée du nouveau partenaire, Adel a présenté un rapport sur le nouveau système de paiement.

Les employés s'attendaient à un long discours sur l'intégrité et la trahison.

Il ne l'a pas fait.

Il a simplement déclaré : « Nous ne construirons pas un système qui suppose que tout le monde est un voleur, et nous ne construirons pas un système qui exige que tout le monde soit un ange. »

Il a ensuite expliqué le mécanisme de double approbation et le fonds d'assistance.

En fin de journée, Najla passa devant le rayon histoire. L’étagère en bois à l’origine de toute l’affaire était toujours là, chargée de livres lourds, sans savoir qu’elle avait figuré deux fois dans les comptes.

Elle sortit le reçu de son sac et écrivit en dessous :

« Une grosse arnaque ne commence pas toujours par un gros chiffre. Parfois, elle commence par une copie tellement familière que personne n'y prête attention. »

Puis elle a ajouté une deuxième ligne :

« La confiance ne se protège pas en empêchant de poser des questions ; elle se protège en construisant un système qui nous permette de poser des questions sans léser personne. »