Dernière vérification le 3 novembre 2026 par rapport aux sources mentionnées dans cet article.
C'est le dernier jour du mois et un courriel arrive dans la boîte de réception du service comptabilité, apparemment du PDG : un fournisseur a de nouvelles coordonnées bancaires et le paiement doit être effectué aujourd'hui. La question de savoir si quelqu'un vérifiera ce courriel dépend de la formation reçue par l'équipe. C'est précisément le but de la formation à la conformité financière. Le rapport 2026 de l'ACFE sur la fraude en milieu professionnel, tiré de… 2 402 cas de fraude avérés dans 143 pays, associe la présence de contrôles anti-fraude à des pertes dues à la fraude moins importantes et à une détection plus rapide.
Les équipes financières détiennent les contrôles et sont fréquemment la cible d'escroqueries aux paiements ; cette liste se concentre donc sur ces deux aspects. Vous y trouverez 9 formations prêtes à l'emploi, réparties en 3 groupes, détaillant les problèmes que chacune résout et comment les mettre en œuvre. Chaque groupe se termine par un Notre choixLes points juridiques décrits ici portent sur les règles fédérales américaines ; il faut donc considérer ce document comme un programme de cours et non comme une décision de justice.
Aperçu des 9 cours
| Cours | Ce qu'il couvre | longueur du câble | La loi qui sous-tend cela ? |
|---|---|---|---|
| Conservation des documents et contrôles internes (SOX) | Contrôles clés, calendriers de conservation, mises sous séquestre légales et procédures d'escalade | 35 min | Oui (loi fédérale américaine) |
| L'IA dans la finance, l'audit et la comptabilité | Contrôles sur la clôture et le reporting assistés par l'IA | 40 min | Non |
| Délit d'initié et informations confidentielles | Informations non publiques, blackout et pourboires | 30 min | Oui (loi fédérale américaine) |
| Ingénierie sociale, fraude et deepfakes | Arnaques aux paiements, arnaques téléphoniques et usurpation d'identité | 35 min | Non |
| Hameçonnage et ingénierie sociale | Signaux d'alerte, vérification et signalement | 30 min | Non |
| Classification et traitement des données | Classification et traitement des informations sensibles | 25 min | Non |
| Code de conduite | Un test de décision, des zones grises et la prise de parole | 35 min | Non |
| Conflits d'intérêts | Divulgation et règlement des conflits | 25 min | Non |
| Lutte contre la corruption et les pots-de-vin (FCPA) | Dons, tiers et paiements de facilitation | 40 min | Oui (loi fédérale américaine) |
La loi encadre le comportement des organisations. Les textes de loi mentionnés ci-dessus ne prévoient pas de formation ; il est donc conseillé de consulter votre conseiller juridique pour connaître les dispositions applicables à votre situation. Une formation permet à une équipe de démontrer que ses membres maîtrisent les règles.
Contrôles, rapports et informations privilégiées
Conservation des documents et contrôles internes (SOX)
Les contrôleurs sont responsables des contrôles que les auditeurs testent. La loi américaine érige en infraction le fait de altérer, détruire ou falsifier un document pour entraver une enquête fédéraleCe cours de 35 minutes explique la raison d'être de la loi Sarbanes-Oxley (SOX) et les exigences de ses articles 302 et 404. Il aborde ensuite les contrôles clés, le rôle du responsable de ces contrôles, les calendriers de conservation des documents et les mesures de conservation légale. Un exercice pratique permet aux participants d'apprendre quand et comment signaler un problème, notamment en bénéficiant de la protection des lanceurs d'alerte.
L'IA en finance, audit et comptabilité : contrôles, exactitude et responsabilité
Les équipes financières commencent à laisser l'IA rédiger des commentaires et effectuer des rapprochements bancaires, et un scénario plausible, bien que fictif, peut être présenté au conseil d'administration. Ce cours de 40 minutes explique les avantages et les limites de l'IA, puis présente quatre étapes de contrôle, la séparation des tâches et les justificatifs qu'un auditeur est susceptible de demander. Lors de l'exercice de tri, les apprenants déterminent quelles tâches financières sont les plus adaptées à l'IA, ce qui constitue un exercice de choix de réponse naturel.
Délit d'initié et informations confidentielles
Les équipes financières constatent les résultats avant le marché. Le site d'information des investisseurs de la SEC dénonce les délits d'initiés illégaux. désigne généralement le fait de réaliser des opérations en violation d'une obligation fiduciaire ou d'une autre relation de confiance fondée sur des informations importantes non publiques.Ce cours de 30 minutes explique comment déterminer si une information est importante et non publique, puis applique les règles de confidentialité, d'autorisation préalable et de divulgation d'informations confidentielles. Il aborde également les conditions du plan 2023 (Règle 10b5-1).
Notre choix : Conservation des documents et contrôles internes (SOX). L'ACFE associe les systèmes de contrôle à la réduction des pertes, et ce cours est le seul qui enseigne aux personnes chargées de leur mise en œuvre à quoi ressemble une défaillance.
Fraude et cyber-risques
Ingénierie sociale, fraude et deepfakes : escroqueries téléphoniques, de paiement et d’usurpation d’identité
Ce cours porte sur l'e-mail de fin de mois. Il débute par une demande convaincante de nouvelles coordonnées bancaires et interroge les apprenants sur les informations manquantes. Il enseigne ensuite les tactiques à adopter, la vérification des demandes de paiement à l'aide d'un numéro connu et les techniques pour falsifier des voix et des vidéos. Ce cours de 35 minutes aborde également les zones grises de la communication, expliquant pourquoi certaines personnes se conforment aux normes hiérarchiques, à la politesse et au secret. Un nuage de mots permet de visualiser rapidement ces pressions lors d'une session en direct.
Hameçonnage et ingénierie sociale
L'hameçonnage dans le secteur financier vise à obtenir des identifiants et des autorisations de paiement. Ce cours de 30 minutes décrit une compromission de messagerie professionnelle, présente les signes d'alerte dans les e-mails, les SMS, les messages vocaux, les codes QR et les deepfakes (attaques par IA), et se termine par un quiz final de 12 questions. Organisez un quiz interactif pour repérer les signes d'alerte et comparez les résultats de vos collègues du secteur financier et d'autres secteurs.
Classification et traitement des données
Les informations relatives à la paie, aux coordonnées bancaires et aux résultats non publiés ne doivent être communiquées qu'aux personnes concernées. Cette formation de 25 minutes aborde les différents niveaux de classification, les règles d'utilisation à chaque niveau, les signaux d'alerte et la procédure à suivre en cas d'erreur de classification. Lors de la mise en pratique, les participants signalent une erreur de classification ou une mauvaise gestion des données.
Notre choix : l’ingénierie sociale, la fraude et les deepfakes. Elle permet de s'entraîner au moment précis où un paiement est effectué, c'est-à-dire à ce moment-là qu'une escroquerie se transforme en perte.
Éthique et corruption
Code de conduite
Le secteur financier se doit d'être intègre car il gère les fonds. Ce cours de 35 minutes propose aux équipes un test de décision en quatre questions et aborde les zones d'ombre sur des sujets courants, ainsi que la prise de parole. Il se termine par un questionnaire final en dix questions, avec un seuil de réussite de 80 %. Un exercice de simulation où les participants votent avant que la réponse ne soit affichée est idéal pour une réunion d'équipe financière.
Conflits d'intérêts
Les relations avec les fournisseurs constituent un conflit d'intérêts financier classique et doivent être déclarées avant toute approbation, et non après. Cette formation de 25 minutes définit les conflits d'intérêts réels, potentiels et perçus, enseigne la méthode « déclarer avant de décider » et invite les participants à remplir et à mettre à jour une déclaration de conflits d'intérêts. Une échelle d'évaluation du niveau de confiance des participants quant au moment opportun pour déclarer ces conflits permet d'identifier les besoins d'accompagnement.
Lutte contre la corruption et les pots-de-vin (FCPA)
Le ministère des Finances approuve les paiements susceptibles de dissimuler des pots-de-vin. Le ministère américain de la Justice affirme que les dispositions anti-corruption de la FCPA interdire d'offrir ou de payer de manière corrompue quoi que ce soit de valeur à un fonctionnaire étranger dans le but de l'influencer, et ses dispositions comptables exigent que les entreprises concernées tiennent une comptabilité rigoureuse et mettent en place un système de contrôle interne. Ce cours de 40 minutes aborde les cadeaux, les voyages et les invitations, les signaux d'alerte concernant les tiers et se termine par un questionnaire à choix multiples de 10 questions.
Notre choix : Lutte contre la corruption (FCPA). La tenue des livres et des registres incombe explicitement au service des finances, donc aucune autre équipe n'a plus besoin de ces signaux d'alarme.
Comment déployer le plan
Commencez par les personnes qui débloquent les fonds. Les liens de l'ACFE des contrôles anti-fraude pour réduire les pertes et accélérer la détectionet ces contrôles ne fonctionnent que si ceux qui les mettent en œuvre connaissent les arnaques.
- Lors de l'intégration : le code de conduite, les conflits d'intérêts, l'ingénierie sociale et les deepfakes, avant que quiconque n'ait accès aux paiements.
- Au cours du premier trimestre : Hameçonnage, classification des données, conservation des documents et contrôles internes, et délit d'initié : cette formation est obligatoire pour toute personne ayant accès aux résultats avant leur publication. Si vous payez des fournisseurs à l'étranger, suivez également la formation FCPA.
- Chaque année : un quiz de révision sur chaque cours, plus le cours sur l'IA chaque fois que l'équipe adopte un nouvel outil d'IA pour la clôture ou le reporting.
- Après un incident : une courte session en direct sur ce qui vient de se passer, comme par exemple une demande de paiement qui a failli mal se dérouler.
Ajoutez les règles de l'État ou du pays où travaillent vos équipes et consultez votre avocat ou l'autorité de réglementation pour connaître les règles applicables. Pour une vue d'ensemble du programme, consultez notre guide. formation des responsables de la conformitéet pour l'équipe qui teste vos commandes, formation d'auditeur interne.
Façons de dispenser ces cours sur AhaSlides
Vous pouvez créer n'importe lequel de ces cours à votre propre rythme avec AhaSlides Le créateur du cours peut les animer sous forme de session de questions-réponses en direct, ou les deux, avec un sondage post-cours et un bilan 30 jours plus tard pour voir ce qui a changé.
- Choisissez la réponse : Présentez quatre demandes de paiement et demandez laquelle est une arnaque, ou quelle tâche financière peut être confiée sans risque à l'IA.
- Mot nuage: Posez-vous la question : « Pourquoi quelqu’un paierait-il une facture urgente sans la vérifier ? » Les mots les plus importants indiquent le type de pression à laquelle il faut s’entraîner.
- Échelle de notation: Avant et après, demandez : « Dans quelle mesure êtes-vous sûr de pouvoir repérer une modification frauduleuse des coordonnées bancaires ? » de 1 à 5.
- Ouvert : Recueillir les incidents évités de justesse de manière anonyme à la fin d'une session en direct, afin de faire émerger des risques qui ne font jamais l'objet d'un rapport.
QFP
De quelle formation les équipes financières ont-elles besoin ?
Les équipes financières ont besoin de formations en matière de contrôle interne, de sensibilisation à la fraude, de lutte contre la corruption et de sécurité des données. Les neuf formations mentionnées ci-dessus couvrent ces aspects, ainsi que les délits d'initiés et l'intelligence artificielle. Elles n'abordent pas la réglementation bancaire ; les banques et les coopératives de crédit doivent donc compléter leur formation par le programme de leur autorité de régulation.
Qu’est-ce que la compromission de la messagerie professionnelle ?
Il s'agit généralement d'une escroquerie où des criminels se font passer pour un fournisseur ou un cadre dirigeant afin d'inciter le personnel à effectuer des paiements. Les formations sur le phishing, l'ingénierie sociale et les deepfakes en présentent toutes un exemple.
Comment les équipes financières préviennent-elles la fraude aux paiements ?
Vérifiez les modifications des coordonnées bancaires par un second canal et envisagez d'exiger une double approbation pour les paiements importants. La formation en ingénierie sociale enseigne comment vérifier les demandes de paiement à l'aide d'un numéro que vous connaissez déjà.
La formation SOX est-elle obligatoire ?
Les sections 302 et 404 de la loi SOX abordées dans ce cours ne désignent pas une formation spécifique. Elles concernent la certification des dirigeants et le contrôle interne de l'information financière. La formation permet à une équipe de démontrer que ses membres maîtrisent les procédures de contrôle. Consultez votre conseiller juridique ou la SEC pour connaître les exigences applicables à votre situation.
Ce message contient des informations générales et ne constitue pas un avis juridique. Pour toute décision concernant votre lieu de travail, veuillez consulter un avocat qualifié ou l'autorité de réglementation compétente.
