Qu’est-ce que l’usurpation d’identité d’une entreprise ?
Dans la pratique, l’expression peut couvrir plusieurs scénarios : utilisation du nom ou du SIREN d’une société par un tiers, imitation de documents, création de faux contacts, détournement de factures ou tentative de faire croire qu’un tiers représente légitimement l’entreprise.
Il faut distinguer cette utilisation externe de l’identité d’une modification des données légales. Les deux phénomènes peuvent produire des signaux différents et ne se traitent pas de la même manière.
Les informations publiques qui doivent rester cohérentes
La dénomination, le SIREN, le siège, les dirigeants, les établissements et l’activité constituent des repères essentiels pour identifier une entreprise. Les partenaires peuvent les utiliser pour leurs contrôles KYC/KYB, l’ouverture d’un compte fournisseur ou la validation d’une relation commerciale.
Une surveillance de ces données permet de savoir si l’identité légale publiée évolue. Elle ne permet pas, à elle seule, de détecter tous les faux sites, faux e-mails ou faux documents diffusés en dehors des registres.
Signaux externes à surveiller également
Des clients ou fournisseurs qui signalent un nouveau RIB, une adresse e-mail inhabituelle, un faux devis, un domaine ressemblant au domaine officiel ou une demande de paiement inattendue peuvent révéler une tentative d’usurpation.
Ces signaux doivent être intégrés aux procédures internes : double validation des changements bancaires, vérification par un canal connu et sensibilisation des équipes exposées.
Construire une défense en plusieurs couches
Première couche : sécuriser les comptes, mots de passe, moyens d’authentification et délégations. Deuxième couche : formaliser les validations internes pour les opérations sensibles. Troisième couche : surveiller les données publiques de l’entreprise et les changements de représentants ou d’adresse.
Aucune couche n’est suffisante isolément. La surveillance de l’identité légale apporte surtout une capacité de détection précoce.
Ce que Kipoced Protect peut apporter
Protect doit permettre au dirigeant de rattacher gratuitement son entreprise et de suivre les modifications disponibles dans les données collectées par Kipoced.
L’objectif n’est pas de promettre une protection absolue contre l’usurpation, mais de fournir un signal supplémentaire lorsque l’identité officielle de l’entreprise évolue.
Questions fréquentes
Le SIREN d’une entreprise est-il public ?
Oui, le SIREN fait partie des identifiants publics utilisés pour identifier une entreprise.
Surveiller le RNE suffit-il contre l’usurpation ?
Non. L’usurpation peut aussi utiliser de faux e-mails, sites, documents ou coordonnées bancaires sans modifier le registre.
Quels éléments publics faut-il contrôler ?
Notamment la dénomination, le siège, les dirigeants, les établissements et les principaux éléments d’identité de l’entreprise.