Depuis des années, les fraudeurs peuvent créer des sociétés frauduleuses sur les registres des sociétés sans aucune barrière à l’entrée. L’absence de processus rigoureux de vérification d’identité (contrôles IDV) a entraîné une augmentation des vols d’identité d’entreprises en 2024, les fraudeurs « clonant » des entreprises existantes sur Companies House pour contracter frauduleusement des prêts. De nombreux grands restaurants britanniques ont été « clonés » dans le cadre de cette escroquerie émergente. La BBC a rapporté que plus de 750 fausses entreprises avaient été enregistrées sur une période de 6 semaines au début de 2024, souvent avec des noms mal orthographiés.
Cependant, il semble que le changement soit enfin à l'horizon, avec la loi sur la criminalité économique et la transparence des entreprises (ECCTA) qui devrait imposer les contrôles de vérification d'identité nécessaires en 2025. Les nouvelles réglementations de l'ECCTA seront particulièrement contraignantes pour les prestataires de services aux entreprises agréés (ACSP), les entreprises ou les particuliers qui proposent des services aux entreprises tels que la création d'entreprise ou le soutien administratif. À partir du 25 février 2025, les avocats, comptables et autres ACSP effectuant des contrôles d'identité pour le compte de Companies House devront s'enregistrer en tant qu'ACSP pour accroître la surveillance des pratiques de vérification d'identité (IDV).
Début 2024 : le vol d’identité des entreprises est en hausse
Le vol d’identité des entreprises est devenu un problème sérieux au Royaume-Uni début 2024 après que des centaines d’incidents d’escroqueries de « clonage d’entreprise » se sont produits. Plusieurs géants des médias, dont BBC News, ont fait état de ces incidents.
Pour une petite somme seulement, les escrocs peuvent enregistrer une entreprise en ligne auprès de Companies House – généralement dans les 24 heures.
Un article de BBC News, écrit en février 2024, déclarait : « Pour une petite somme seulement, les escrocs peuvent enregistrer une entreprise en ligne « Les entreprises doivent déposer une demande auprès du registre des sociétés, généralement dans les 24 heures. Ensuite, elles peuvent voler l’argent des découverts bancaires sur les comptes ouverts au nom de la fausse entreprise qu’elles ont clonée et commander des biens de grande valeur auprès de fournisseurs désireux de répondre aux commandes lucratives d’un nouveau client de premier plan. Les biens sont ensuite livrés et les factures restent impayées. »
Cette situation a été qualifiée de scandaleuse, l'expert en fraude Graham Barrow ayant déclaré à la BBC qu'obtenir un ticket de bibliothèque auprès de votre municipalité était plus difficile et nécessitait une vérification plus poussée que l'enregistrement d'une entreprise au Companies House. Une grande variété de restaurants britanniques, du Zizzi au Ritz, ont été la cible de ces escroqueries, entraînant des pertes coûteuses.
La fraude à l'identité d'une entreprise peut avoir des conséquences financières dévastatrices, tant pour l'entreprise ciblée que pour ses parties prenantes. Lorsque les fraudeurs « clonent » une entreprise légitime, ils ont accès au nom de l'entreprise, à sa solvabilité et parfois à l'ensemble de son profil opérationnel, ce qui leur permet de contracter des prêts, d'ouvrir des comptes bancaires et de passer des commandes frauduleuses sous le couvert d'une entreprise établie.
Les pertes financières peuvent être importantes, notamment lorsque les criminels utilisent l'identité volée pour commander des biens de grande valeur auprès de fournisseurs ou pour accumuler des découverts au nom de l'entreprise. Ces activités peuvent amener les institutions financières à tenir les entreprises légitimes responsables des dettes impayées, ce qui nuit à la solvabilité de l'entreprise et complique la tâche de l'entreprise pour obtenir un financement à l'avenir. Dans certains cas, les dommages sont si graves qu'ils conduisent à l'insolvabilité.
Outre les coûts financiers directs, la fraude à l’identité d’une entreprise peut également nuire à sa réputation. Par exemple, si le nom d’une entreprise est associé à une fraude ou à une activité criminelle, les clients, les partenaires et les investisseurs peuvent perdre confiance dans la marque. Cela peut nuire à long terme aux relations avec les fournisseurs, les clients et le marché au sens large. Le coût du rétablissement de la confiance et de la restauration d’une réputation endommagée peut être astronomique, nécessitant souvent de vastes campagnes de relations publiques, des efforts juridiques et un temps considérable pour rétablir la confiance des consommateurs. Les effets cumulés des pertes financières et de l’atteinte à la réputation peuvent paralyser une entreprise, parfois de manière irréparable.
Un changement à l'horizon ? Contrôles d'identité en 2025
Un article de juillet 2024 de Samantha Bowley, avocate britannique, a souligné que ce mouvement se profilait à l’horizon. Bowley a souligné que la loi de 2023 sur la criminalité économique et la transparence des entreprises (ECCTA) a modifié la loi sur les sociétés de 2006 en 2023. Cependant, ces changements n’ont pas encore pu être mis en œuvre car une législation secondaire était nécessaire. Bowler a déclaré dans son article que « les exigences de vérification d’identité visent à améliorer la fiabilité des informations « Les mesures de contrôle des sociétés seront renforcées afin de rendre plus strictes les règles de contrôle des sociétés, notamment en ce qui concerne l'inscription au registre du Companies House, ainsi que pour empêcher les particuliers de créer une identité fictive ou d'utiliser frauduleusement l'identité d'une autre personne pour créer ou gérer une société. Companies House a indiqué son intention de faire entrer ces mesures en vigueur à partir du début de l'année 2025. »
Bowley avait raison, car la loi sur la criminalité économique et la transparence des entreprises (ECCTA) est sur le point de modifier radicalement le processus de vérification d'identité impliqué dans la création d'une société à responsabilité limitée sur Companies House. D'ici le printemps 2025, Companies House effectuera des vérifications d'identité complètes sur les prestataires de services aux entreprises autorisés (ACSP). Les ACSP sont des entreprises qui offrent des services aux entreprises, notamment la création d'entreprise ou le soutien administratif, comme les comptables ou les avocats. À partir du 25 février 2025, les prestataires tiers effectuant des vérifications d'identité pour Companies House au nom de clients doivent s'enregistrer en tant qu'ACSP.
Companies House va introduire une nouvelle processus de vérification d'identité pour dissuader ceux qui souhaitent utiliser des entreprises à des fins illégales. Toute personne qui crée, dirige, possède ou contrôle une entreprise au Royaume-Uni doit vérifier son identité pour prouver qu'elle est bien celle qu'elle prétend être.
À l’été 2025, Companies House introduira également la possibilité d’accorder l’accès à des informations spécifiques sur les fiducies du Registre des entités étrangères sur demande, offrant ainsi une plus grande transparence à ceux qui cherchent à vérifier les structures et la propriété des entreprises. Ensuite, d’ici l’automne 2025, des changements plus importants auront lieu. La vérification de l’identité deviendra une partie obligatoire du processus de constitution des nouvelles sociétés et des nouvelles nominations de directeurs et de personnes exerçant un contrôle significatif (PSC). En outre, Companies House lancera une phase de transition de 12 mois obligeant plus de 7 millions de directeurs et de PSC existants à vérifier leur identité, ce qui sera fait dans le cadre du dépôt annuel de la déclaration de confirmation.
Ces changements s’inscrivent dans le cadre d’un effort plus vaste visant à améliorer la transparence des entreprises et à lutter contre la criminalité économique. À mesure que la réglementation évolue, les entreprises et les particuliers devront se tenir informés et préparés aux exigences à venir.
L'importance des vérifications d'identité
Les vérifications d'identité sont nécessaires pour tous les types de processus d'intégration et d'enregistrement, qu'il s'agisse de créer une entreprise sur Companies House ou d'intégrer un nouveau client sur votre plateforme. Pour les comptables, les avocats et les autres prestataires de services aux entreprises, il sera essentiel de rester informés et de s'adapter à ces changements. Il est essentiel de s'assurer que les clients sont bien ceux qu'ils prétendent être pour dissuader la fraude.
Les vérifications d’identité par des experts doivent inclure à la fois des vérifications de documents avancées qui exploitent la technologie de l’IA, comme la reconnaissance optique de caractères (OCR) et la vérification biométrique du visage. La vérification biométrique qui utilise la technologie de détection de l’activité peut offrir le plus haut niveau de sécurité contre la fraude à l’identité lors de l’intégration des clients, en analysant les micro-expressions subtiles et les textures de peau pour confirmer que l’utilisateur n’est pas un deepfake ou en utilisant une autre usurpation sophistiquée pour contourner les mesures de sécurité.
Les organisations sont également tenues de procéder à une analyse RFID (identification par radiofréquence) dans le cadre du processus de vérification des documents afin de garantir les niveaux de garantie les plus élevés au Royaume-Uni. Cette fonctionnalité avancée exploite la technologie NFC (Near-Field Communication) pour une vérification d'identité plus sûre et plus précise.
Si vous êtes un ACSP, un comptable, un avocat ou toute autre entreprise réglementée qui doit se protéger contre la fraude d'identité, se conformer au nouveau projet de loi ECCTA ou se tenir au courant des dernières politiques AML du Royaume-Uni, contactez l'un de nos experts en conformité pour plus d'informations.
