Situation
Une entreprise reçoit ce qui semble être un e-mail ordinaire d’un fournisseur habituel annonçant de nouvelles coordonnées bancaires. Le paiement est effectué ; le fournisseur ne le reçoit jamais.
Ce que nous faisons
- Demande immédiate de rappel des fonds via la banque émettrice
- Conservation des journaux et en-têtes des e-mails
- Évaluation de la violation au regard du RGPD et, le cas échéant, de NIS2
- Répartition de la perte entre les parties selon le contrat
Ce que l’analyse peut montrer
Comment l’e-mail a été modifié ou usurpé, quel compte a reçu le paiement et quand le rappel a été demandé.
Limites
Le rappel dépend de la banque destinataire et de la présence des fonds sur le compte. La rapidité compte plus que tout autre facteur.
Recours possibles
Rappel du paiement ; plainte ; obligations de notification ; négociation avec le fournisseur ou l’assureur.
Scénarios illustratifs. Toute ressemblance avec des personnes ou affaires réelles serait fortuite. L’issue dépend des faits de chaque dossier et des procédures disponibles.