Schémas complexes B2B : détecter une société écran au-delà du registre du commerce

Ce que recouvre un schéma de fraude complexe en B2B

Un schéma complexe désigne un montage dans lequel une ou plusieurs entités juridiques, en apparence régulières, servent à commettre une fraude, à la dissimuler ou à en blanchir le produit. Le vocabulaire varie, mais les briques sont toujours les mêmes.

• La coquille vide : une société immatriculée sans activité économique réelle, sans salariés ni locaux propres, utilisée pour facturer, encaisser ou porter un contrat.
• La société écran : une structure qui masque l'identité de ceux qui la contrôlent ou la véritable destination des flux, souvent placée entre la victime et le bénéficiaire final.
• Le prête-nom : une personne physique, sans antécédents, inscrite comme dirigeant ou associé pour le compte d'un tiers.
• La reprise de structure ancienne : le rachat d'une entreprise existante, parfois en difficulté, pour profiter de son historique et de sa réputation.

L'ampleur du phénomène est documentée. Dans un rapport publié en décembre 2024, Europol indique que 86 % des réseaux criminels les plus menaçants de l'Union européenne abusent de structures commerciales légales, et que 63 % d'entre eux le font au niveau de menace le plus élevé : en créant leur propre structure, en infiltrant une entreprise existante au plus haut niveau ou en contraignant des personnes clés.

Les signaux d'alerte d'une société écran

Aucun signal pris isolément ne prouve une fraude. C'est leur accumulation, et leur cohérence avec le profil déclaré, qui doit déclencher un examen approfondi.

Signaux juridiques et structurels

• Changements répétés de dirigeant, de dénomination ou de siège sur une courte période.
• Dirigeant ou associé présent dans un grand nombre de sociétés, notamment dans des secteurs sans rapport entre eux.
• Chaîne de détention à plusieurs niveaux, avec des sociétés holding étrangères dont la raison d'être économique n'est pas expliquée.
• Dénomination très proche de celle d'une entreprise connue : Europol relève que des réseaux créent des sociétés aux noms similaires à ceux d'entreprises existantes, ou utilisent le nom d'entreprises de bonne foi à leur insu.

Signaux financiers et documentaires

• Chiffre d'affaires élevé au regard de l'effectif déclaré et de l'absence de locaux d'exploitation.
• Bilans incohérents d'un exercice à l'autre, ou liasse fiscale dont la mise en forme diffère des documents officiels.
• Coordonnées bancaires modifiées peu après l'entrée en relation, ou compte ouvert dans un pays sans lien avec l'activité.
• Conditions commerciales anormalement favorables, assorties d'une demande d'acompte important.

Signaux relationnels

• Mêmes adresses, mêmes numéros de téléphone ou mêmes comptables que d'autres structures récemment défaillantes.
• Dirigeant déjà associé à des procédures collectives successives.
• Interlocuteur réel différent du représentant légal inscrit.

Bénéficiaires effectifs : ce que dit la règle, et ses limites

En droit français, l'article R561-1 du Code monétaire et financier définit le bénéficiaire effectif d'une société comme la ou les personnes physiques qui détiennent, directement ou indirectement, plus de 25 % du capital ou des droits de vote, ou qui exercent par tout autre moyen un pouvoir de contrôle. Lorsqu'aucune personne physique ne peut être identifiée selon ces critères, et en l'absence de soupçon, le bénéficiaire effectif est le représentant légal : gérant, directeur général ou président selon la forme sociale.

Cette règle de repli est exactement ce qu'exploitent les montages par prête-nom. Si le capital est fragmenté sous le seuil de 25 % entre plusieurs personnes ou structures, le registre peut renvoyer vers un dirigeant de façade, en toute conformité formelle.

L'accès au registre a par ailleurs évolué. Le 22 novembre 2022, la Cour de justice de l'Union européenne a déclaré invalide la disposition de la directive antiblanchiment imposant que ces informations soient accessibles dans tous les cas à tout membre du grand public. En France, l'INPI indique que, depuis le 31 juillet 2024, l'accès aux données des bénéficiaires effectifs est réservé aux autorités de contrôle, aux professionnels assujettis à la lutte contre le blanchiment et aux personnes justifiant d'un intérêt légitime.

Faux fournisseurs et faux clients : le B2B en première ligne

La fraude B2B ne se limite pas aux grands montages de blanchiment. Elle touche directement les directions financières à travers les relations fournisseurs et clients. Selon le baromètre de la fraude 2026 d'Allianz Trade, réalisé avec Odoxa auprès de 315 dirigeants et directeurs financiers basés en France, 60 % des PME et 85 % des ETI et grandes entreprises ont subi au moins une tentative de fraude l'an dernier. Parmi les fraudes externes les plus fréquentes, la fraude au faux fournisseur (42 %) et au faux client (41 %) arrivent largement en tête.

Dans les deux cas, le fraudeur exploite une asymétrie d'information : l'entreprise victime voit un interlocuteur crédible, une structure immatriculée, des documents en ordre. Elle ne voit pas que la même structure, ou le même dirigeant, a déjà été impliqué dans un incident ailleurs.

Une méthode de due diligence en cinq étapes

Une due diligence efficace ne consiste pas à accumuler des pièces, mais à confronter des sources indépendantes entre elles. Voici une séquence applicable à l'entrée en relation avec un fournisseur, un client à crédit ou un partenaire.

1. Vérifier l'existence et l'activité réelle : immatriculation, dépôts des comptes, effectif, adresse d'exploitation distincte d'une simple domiciliation, cohérence entre l'objet social et la prestation proposée.
2. Identifier les personnes qui contrôlent : représentants légaux et bénéficiaires effectifs, avec un regard critique lorsque le registre renvoie vers le seul dirigeant faute de détenteur identifié.
3. Contrôler l'authenticité des documents : liasse fiscale, bilans, attestations et coordonnées bancaires, en vérifiant leur cohérence interne et, lorsque c'est possible, en les obtenant directement à la source.
4. Cartographier les liens : mandats des dirigeants dans d'autres sociétés, adresses et contacts partagés, historique de procédures collectives, croisement avec les listes de sanctions et de personnes politiquement exposées.
5. Mettre sous surveillance : un contrôle à l'entrée en relation ne suffit pas. Un changement de dirigeant, une procédure collective ou une modification de coordonnées bancaires doit déclencher une revue.

Pourquoi l'analyse isolée atteint ses limites

Les montages complexes sont conçus pour résister à une vérification ponctuelle menée par une seule organisation. Europol observe que, dans certains dossiers de fraude, les propriétaires ou salariés fictifs d'une société de façade changeaient le plus souvent au bout de trois à six mois, et qu'une même société peut être utilisée par plusieurs réseaux criminels. Le rapport souligne aussi que des prête-noms sans antécédents judiciaires, souvent proches des membres du réseau, servent à immatriculer les structures ou à ouvrir les comptes.

Face à cette rotation, une entreprise qui ne dispose que de ses propres dossiers voit chaque structure pour la première fois. Elle ne peut pas savoir que ce dirigeant, cette adresse ou ce schéma de facturation a déjà posé problème chez un autre acteur. C'est la limite structurelle d'une due diligence menée en silo, quelle que soit sa rigueur.

Les données d'un POC l'illustrent. Sur le portefeuille d'un établissement de financement automobile étudié lors d'un POC Cirkles, le rapprochement des dossiers par l'adresse de siège et par le dirigeant a fait apparaître 16 situations encore actives, liées à une fraude que l'établissement avait lui-même jugée, par une adresse ou un dirigeant commun. Aucun des 46 champs transmis ne permettait de construire ce lien. La fraude organisée ne se voit pas dossier par dossier : lorsque trois sociétés partagent un siège, ou qu'un dirigeant est commun à deux structures présentées comme indépendantes, c'est la topologie qui porte le signal, pas l'entité.

Où se situe le module Schéma complexe de Cirkles

Le module Schéma complexe de Cirkles s'inscrit dans cette logique de lecture croisée. Il associe un double score, sur la structure juridique et sur l'identité du représentant légal, à l'analyse de la santé financière à partir de la liasse fiscale et des bilans, à un contrôle documentaire de ces pièces, à l'identification des bénéficiaires effectifs avec croisement des listes de sanctions et de personnes politiquement exposées, et à des alertes en cas de procédure collective, de contentieux ou de changement de dirigeant.

Sa particularité tient au réseau : les montages identifiés chez un membre deviennent des signaux d'alerte pour les autres, sans que les données métier de chacun soient exposées aux autres membres. Chaque score est accompagné des signaux qui l'ont constitué, ce qui permet aux équipes risque et conformité de documenter leur décision. La décision finale, elle, reste de votre ressort.