Sonny Luypaert a plus de 20 ans d'expérience en matière de lutte contre la fraude en tant que directrice financière et consultante dans diverses entreprises nationales et étrangères. Elle a fondé sa propre société, CORP-D Solutions, un bureau d'enquête privé spécialisé dans la fraude en entreprise. Depuis 2015, elle est également présidente de la branche belge de l'Association of Certified Fraud Examiners (ACFE), la plus grande organisation mondiale de lutte contre la fraude, qui compte plus de 90 000 membres dans 160 pays. Elle a également participé à la révision dans notre pays de la loi sur les détectives, qui sont d'ailleurs désormais appelés détectives privés.

Luc Vanheerentals

Bien que Sonny Luypaert n'ait pas eu d'intérêt immédiat pour les enquêtes sur les fraudes privées, elle admirait déjà les enquêteurs privés dans sa jeunesse. Ma tante était la première femme détective privé en Flandre. Lorsque j'étais enfant, elle me racontait des histoires fascinantes sur la façon dont elle avait été introduite clandestinement dans un domaine privé, cachée sur la banquette arrière d'une voiture et couverte d'une couverture. C'est aussi grâce à une série pour la jeunesse comme Merlina, dans les années 1970, que j'ai découvert la profession de détective comme étant belle et positive". Elle a obtenu des maîtrises en administration des affaires et en fiscalité, une licence en comptabilité bancaire et plusieurs autres certifications telles qu'expert judiciaire, responsable de la confidentialité des données, leadership positif, dénonciation IS037002... "Au départ, je voulais bien faire mon travail d'agent financier, me perfectionner dans le domaine technique, écouter les personnes qui se cachent derrière les chiffres et les motiver positivement à travailler de manière orientée vers les résultats. Cependant, alors qu'elle débutait comme jeune comptable, elle a surpris un directeur en train de commettre une fraude, ce qui a entraîné des difficultés financières pour l'entreprise. Munie des preuves nécessaires, elle a dénoncé l'affaire à la direction et a ensuite été interrogée par la police. J'étais donc déjà une dénonciatrice et j'ai réalisé que je voulais aider les entreprises à mieux se protéger contre la fraude, ce qui est aujourd'hui mon activité principale.

Luypaert a commencé sa carrière en tant que comptable dans une entreprise belge et a ensuite occupé divers postes dans des multinationales américaines telles que BCG, Baxter Healthcare, Mastercard, Swift... Chez Accenture (née d'Andersen Consulting), elle a passé neuf ans en tant que directeur financier, contribuant à la mise en place du centre de services européen à Dublin et à l'introduction en bourse/le premier appel public à l'épargne d'Andersen Consulting. Dans d'autres entreprises, elle intervient en tant que consultante pour les aider à réduire les risques de fraude. Le point commun entre toutes ces fonctions est que je me suis toujours efforcée de contribuer à la couverture des risques pour les entreprises. Pour ce faire, j'utilise souvent les principes COSO comme base, ainsi que les règles locales de gouvernance d'entreprise. J'ai appris à analyser et à optimiser les processus opérationnels et j'ai pu enquêter sur plusieurs cas de fraude.

En 2017, Luypaert a également participé à la publication par l'organisation patronale VOKA d'un guide sur la prévention de la fraude en entreprise. 

Un problème largement sous-estimé

Actuellement, Luypaert combine son travail au sein de CORP-D Solutions avec des conseils aux entreprises sur la manière de prévenir la fraude interne. Luypaert préfère laisser le travail de surveillance proprement dit à l'expert de l'équipe. La surveillance demande beaucoup de patience, de vigilance et d'énergie. Il ne faut pas sous-estimer l'observation. Ce n'était pas vraiment pour moi. Je préfère les rapports financiers, où je peux lire les transactions suspectes entre les lignes. Le point de départ, c'est de suivre l'argent". 

Un enquêteur privé doit travailler de manière critique, analytique et indépendante et se méfier de la vision étroite et des conflits d'intérêts. Lors d'une visite en tant que responsable financier du siège à une filiale en Égypte, j'ai été invité à dîner par le directeur local. Il m'a emmené dans une dîner-croisière sur le Nil. C'était une expérience fantastique. Mais lorsqu'il m'a également proposé d'emmener toute la famille dans sa maison de vacances à Alexandrie, cela ressemblait trop à de la corruption. J'ai constitué une équipe et lancé une enquête sur la fraude. Ma "préoccupation" initiale s'est confirmée. Les revenus de l'entreprise étaient versés sur des comptes privés, etc...

 La fraude en entreprise est un problème gravement sous-estimé qui reste tabou dans de nombreux cercles d'entreprises. Les dirigeants doivent donner le ton, être eux-mêmes intègres et diffuser une culture de l'intégrité. Comment voulez-vous que les employés soient intègres si les cadres eux-mêmes emportent du matériel de bureau à la maison ? Un programme de dénonciation peut encourager une culture ouverte à la dénonciation des faits. Après tout, la confiance dans le système dépend du suivi et du traitement des rapports. La norme de qualité ISO 37002 a été développée pour la dénonciation. Il est très important de donner confiance aux gens et de leur faire sentir qu'ils font partie d'une grande famille. Il est également nécessaire de mettre en place des mécanismes de contrôle et un code de déontologie que les employés signent.

Actuellement, dans notre pays, environ 730 personnes sont agréées par l'Intérieur pour exercer la profession de détective privé. Auparavant, les détectives étaient souvent employés dans le cadre de divorces, mais depuis la réforme de la législation dans ce domaine, ils sont principalement actifs dans le monde des affaires : le secteur des assurances, les banques, les gouvernements, les entreprises, l'UE, les ports... Suivre une formation chez Syntra est obligatoire pour obtenir une licence. Un nouveau RD est en cours de rédaction afin d'adapter et de clarifier les exigences en matière de formation, tant pour les détectives polyvalents, les détectives d'entreprise et d'assurance que pour les examinateurs agréés en matière de fraudes (Certified Fraud Examiner).

Luypaert donne une conférence sur la nouvelle loi sur les enquêtes privées (WPO) lors de la formation pour détectives de Syntra Midden-Vlaanderen à Asse. Syntra Flandre occidentale propose également une telle formation. Elle attache également une grande importance au cours Certified Fraud Examiner organisé par l'ACFE dans le monde entier. Le cours compte plus de 2 000 pages. En outre, il faut accumuler chaque année les points de formation nécessaires pour conserver le certificat. En Belgique, environ 180 personnes l'ont obtenu. Dans son entreprise CORP-D Solutions, elle ne travaille qu'avec des indépendants qui sont certifiés et travaillent selon la déontologie de l'ACFE.

Juste avant la dissolution du Parlement au milieu de l'année dernière, le ministre de l'Intérieur de l'époque, M. Verlinden, est parvenu à faire approuver la nouvelle loi sur la protection des données. La loi précédente datait de 1991 et devait être adaptée d'urgence aux nouvelles règles en matière de protection de la vie privée et à l'évolution des nouveaux moyens et méthodes technologiques, tels que la cybercriminalité, le phishing, le randsomware, l'IA, etc. Par analogie avec ce qui s'est passé dans le secteur de la surveillance, l'Autorité de protection des données a également reçu davantage de moyens pour effectuer des contrôles et peut désormais également imposer des amendes administratives.

Coopérer avec la justice

Luypaert regrette qu'il y ait si peu de coopération entre la justice, la police et les enquêteurs privés dans notre pays. Comme tout citoyen, l'enquêteur privé a l'obligation de signaler au procureur général les violations de la loi pénale qu'il découvre. Mais dans ce cas, il y a de fortes chances que le dossier soit repris par le tribunal ou la police. Il serait bon de confier à l'enquêteur privé le soin d'effectuer une partie du travail complémentaire en collaboration avec la justice ou la police. La pénurie actuelle de personnel dans ces services pourrait ainsi être compensée par les détectives privés", explique M. Luypaert, qui précise que ces services font parfois appel à des entreprises de sécurité pour certaines tâches. Les enquêteurs privés pourraient aussi, par exemple, prendre en charge des tâches de surveillance et, grâce à leurs bonnes connaissances financières, apporter une contribution substantielle à certains dossiers. Le mode de reporting doit également être optimisé. Selon Mme Luypaert, les détectives privés demandent également à avoir accès à certaines données confidentielles, moyennant une justification et une vérification adéquates, ce qui leur permettrait d'économiser beaucoup d'argent et de temps. Avec sa propre agence de détectives, Corp-D Solutions, elle collabore souvent avec les avocats de ses clients afin de mieux cibler les recherches et de réduire les coûts pour le client. En travaillant avec d'autres CFE à l'étranger, la criminalité internationale peut être combattue plus rapidement et plus efficacement. Lutter contre la fraude et la criminalité avec des forces publiques et privées combinées au-delà des frontières !

Le vendredi 6 décembre 2024, la nouvelle loi sur les enquêtes privées a été publiée au Moniteur belge, remplaçant la loi sur les détectives du 19 juillet 1991 et ses arrêtés d'exécution, régissant la profession de détective privé. 

Les principaux moteurs de cette nouvelle loi sont la modernisation du cadre légal pour les détectives privés et l'adaptation aux réalités technologiques, sociétales et juridiques actuelles.

L'aperçu suivant donne une idée des principaux points à considérer si vous agissez en tant que donneur d'ordre pour une enquête privée :

• En tant que donneur d'ordre, il est de votre responsabilité de vérifier que le bureau de détective privé que vous engagez dispose des licences nécessaires, tant au niveau de l'entreprise que pour chaque détective privé impliqué.

• La législation sur la protection de la vie privée (Règlement général sur la protection des données) est mentionnée à plusieurs endroits dans la loi sur les enquêtes privées, notamment en ce qui concerne les lieux où les observations peuvent avoir lieu et les types d'informations qui peuvent être collectées ou divulguées à propos des individus (par exemple, opinions politiques, données biométriques, données de santé). 

Les points mentionnés ci-dessus doivent être respectés sous peine de nullité. Cela signifie que les preuves collectées peuvent être considérées comme nulles devant le tribunal.

Un autre aspect très important de la nouvelle loi sur les enquêtes privées est que les entreprises souhaitant mener des enquêtes sur leurs employés doivent établir un règlement interne général et transparent. Cela peut se faire, par exemple, par le biais d'une convention collective, d'un règlement de travail ou d'une décision du comité d'entreprise. Le gouvernement a prévu une période de transition de deux ans pour mettre en œuvre cette règle de manière pratique. 
Pour rendre cette règle applicable, le gouvernement a prévu une période de transition de deux ans. 

Ces réformes assurent un équilibre entre l'efficacité des enquêtes privées et la protection des droits fondamentaux des citoyens. Elles offrent un cadre plus moderne et plus clair pour les détectives privés et leurs donneurs d'ordre.

Le responsable du département de recherche chez CORP-D est également formateur dans le cadre de la formation de détective privé et enseigne notamment la nouvelle loi sur les enquêtes privées.

Bien sûr, Corp-D Solutions s'engage à réaliser des enquêtes privées et garantit la collecte de preuves légalement responsables avec des détectives privés agréés, conformément aux dispositions de cette loi. 

Un précédent article a traité de la législation belge sur les lanceurs d'alerte (transposition de la directive UE 2019/1937). 

Dans le cadre du projet européen BRIGHT, un outil d'autoévaluation a été développé : SUSA - Speak Up Self Assessment, un outil en ligne gratuit qui vous permet d'évaluer la qualité de vos canaux de signalement. SUSA a été développé conformément à la norme ISO37002 sur les systèmes de gestion des lanceurs d'alerte et à la directive européenne pertinente.

L'autoévaluation est entièrement anonyme et aborde tous les aspects des systèmes de lanceurs d'alerte : canaux, signalements, enquêtes, gestion des données, sécurité, etc.

Le moteur de cette initiative est le professeur Wim Vandekerkhove, EDHEC, co-fondateur de la norme ISO37002.

Vous pouvez accéder à l'outil gratuit via ce lien.

Pour les signalements reçus dans le cadre de la législation sur les lanceurs d'alerte, lorsque l'enquête dépasse les compétences du département des ressources humaines, CORP-D est heureux d'offrir un soutien professionnel en ligne avec la Loi sur les Enquêtes Privées et le Règlement général sur la protection des données (RGPD). Notre grande expertise au sein de grandes entreprises garantit que nous respectons votre culture d'entreprise et que nous pouvons agir rapidement, toujours en concertation avec le service interne compétent.

Le 15 décembre 2022, le législateur belge a publié la loi sur les lanceurs d'alerte (transposition de la directive UE 2019/1937). Cette loi a pour but de protéger les employés et autres parties prenantes qui signalent des actes répréhensibles graves au sein des entreprises et des institutions publiques, et s'applique à toutes les entreprises de plus de 50 employés ainsi qu'aux autorités publiques.

La loi protège toute personne qui signale des informations sur des actes répréhensibles dans un contexte professionnel, tels que :

• Les employés (actuels et anciens)
• Les indépendants
• Les actionnaires et les administrateurs
• Les freelances et les sous-traitants
• Les stagiaires et les candidats

Elle offre également une protection aux personnes qui assistent un lanceur d'alerte (comme des collègues ou des personnes de confiance).

Les signalements peuvent concerner, entre autres, des fraudes financières et de la corruption, la sécurité des produits, la santé publique, la protection des données (RGPD), etc.

Un signalement peut être effectué de trois manières différentes :

1. Un signalement interne au sein de l'entreprise ou de l'organisation

• Les grandes entreprises et les autorités publiques doivent mettre en place un canal de signalement interne sécurisé, avec la possibilité de signaler anonymement.
• Le signalement peut être effectué par écrit, oralement ou via un système anonyme.
• L'entreprise doit confirmer la réception du signalement dans les 7 jours et le suivre dans les 3 mois.

2. Un signalement externe à une autorité compétente

• Le Médiateur fédéral pour les affaires gouvernementales.
• • Le Service public fédéral (SPF) Économie, la Banque nationale ou d'autres régulateurs pour le secteur privé.

3. Un signalement public (par exemple, via les médias ou les réseaux sociaux)

• Cela ne peut se faire que s'il y a un danger immédiat ou si les étapes précédentes ne donnent pas lieu à un suivi.

La loi offre une protection juridique aux lanceurs d'alerte, y compris une interdiction de représailles (par exemple, licenciement ou sanctions). Les entreprises qui ne respectent pas ces règles peuvent se voir infliger des amendes allant jusqu'à 24 000 € en cas de défaut de mise en place d'un point de signalement et jusqu'à 120 000 € pour les entreprises qui nuisent aux lanceurs d'alerte.

Pour les signalements reçus dans le cadre de la législation sur les lanceurs d'alerte, lorsque l'enquête dépasse les compétences du département des ressources humaines, CORP-D est heureux d'offrir un soutien professionnel en ligne avec la Loi sur les Enquêtes Privées et le Règlement général sur la protection des données (RGPD). Notre grande expertise au sein de grandes entreprises garantit que nous respectons votre culture d'entreprise et que nous pouvons agir rapidement, toujours en concertation avec le service interne compétent.