La double validation, sans exception
Une seule mesure neutralise l'essentiel du risque : toute opération au-dessus d'un seuil défini exige deux personnes, et toute modification de coordonnées bancaires exige une confirmation vocale au contact connu.
Ce qui la rend efficace
- Elle est écrite, connue de tous et affichée.
- Elle s'applique sans exception, y compris à la direction — c'est ce point qui neutralise l'argument d'autorité.
- Elle autorise explicitement un collaborateur à refuser une demande de sa hiérarchie.
- Le numéro de rappel provient du carnet d'adresses interne, jamais du message reçu.