Le secteur de la logistique en est au même stade que celui de la fintech en 2012

Les schémas de fraude qui touchent aujourd’hui les chaînes d’approvisionnement ne sont pas nouveaux. Le secteur bancaire et celui des technologies financières ont connu exactement la même situation et en ont payé le prix pendant une décennie. Le secteur de la logistique n’en est qu’au début de ce même parcours, mais il n’est pas obligé de répéter toutes les mêmes erreurs.

Il y a douze ans, une vague de fraudes liées à l’identité érodait discrètement la confiance dans les services financiers européens. Cela ne semblait pas dramatique. Il n’y avait pas de braquages de banques.

Au lieu de cela, les criminels ouvraient des comptes à l’aide de documents falsifiés, en se faisant passer pour des clients existants, en rachetant des entités juridiques inactives et en utilisant leur historique irréprochable pour passer les contrôles de conformité.

Les processus d’onboarding, conçus pour un monde plus lent et plus « analogique », étaient systématiquement contournés par des personnes qui les avaient étudiés avec soin.

Il a fallu des années au secteur pour apprendre à identifier qui se trouvait de l’autre côté de l’écran, encore plus de temps pour mettre en place des défenses adéquates, et encore plus longtemps pour obtenir un cadre réglementaire à l’appui. Les pertes subies entre-temps ont été énormes.

Si l’on observe ce qui se passe avec les identités des entreprises et des personnes dans le secteur du fret et de la logistique, on peut identifier les mêmes schémas.

Section 01Les attaques sont les mêmes. Le secteur est différent.

La fraude au transporteur fantôme consiste à exploiter le décalage entre ce qu’un transporteur semble être et ce qu’il est réellement. Un groupe criminel se fait passer pour une entreprise de transport, en présentant de vrais documents, une licence valide, une adresse enregistrée, voire des évaluations positives sur les plateformes, et utilise cette identité pour récupérer un chargement qui disparaît ensuite. La cargaison a disparu avant que quiconque ne se rende compte que l’entreprise qui l’a récupérée n’était pas celle qu’elle prétendait être.

Les trois techniques principales correspondent directement à la taxonomie de la fraude que les fintechs ont mis des années à nommer et à contrer :

-Prise de contrôle de compte. Dans le secteur bancaire, cela signifie qu’un fraudeur prend le contrôle du compte d’un client légitime et l’utilise pour autoriser des transactions. Dans l’affaire de Düsseldorf jugée en mai 2026 (Landgericht Düsseldorf, rapportée par Trans.INFO), un groupe criminel a accédé à une bourse de fret en utilisant l’identité d’une véritable entreprise de transport réputée basée à Brême.

Le mécanisme reposait sur un seul caractère : le domaine .de de la véritable entreprise avait été remplacé par .com. Derrière cette couverture, le groupe acceptait des ordres de transport et récupérait des cargaisons. Le montant total des pertes a dépassé 800 000 €. Il s’agit de la même architecture d’attaque que pour le détournement de compte bancaire : le « compte » n’est qu’un profil sur une plateforme de fret, et non un compte bancaire courant.

-Fraude à l’identité synthétique. Dans le domaine de la fintech, cela consiste à assembler une identité à partir d’un mélange d’éléments réels et fictifs, comme un numéro d’enregistrement réel, un dirigeant fictif, une adresse authentique, qui passe les contrôles automatisés d’inscription et établit ensuite un historique de transactions crédible avant que la fraude ne se produise.

L’enquête de la BBC publiée en novembre 2025 a révélé que des réseaux criminels organisés au Royaume-Uni agissaient exactement de la sorte dans le secteur de la logistique : ils acquéraient des entreprises de transport légitimes, parfois en utilisant l’identité d’une personne décédée, les exploitaient en tant que véritables sous-traitants suffisamment longtemps pour établir leur crédibilité, puis utilisaient cette crédibilité pour se voir confier des chargements de grande valeur. Les documents officiels étaient authentiques. L’historique de l’entreprise était authentique. L’intention, elle, ne l’était pas.

-L’ingénierie de l’urgence. La fraude par paiement push autorisé, l’une des catégories de fraude les plus coûteuses dans le secteur bancaire britannique, fonctionne en créant une pression temporelle artificielle qui empêche la cible de prendre le temps de vérifier et de passer à l’action (dans le domaine de la fintech : le paiement).

L’équivalent logistique se retrouve dans l’approche du transporteur fantôme : les chargements urgents attirent les transporteurs frauduleux, car l’urgence réduit le temps disponible pour la vérification, et parce que les raisons opérationnelles, en apparence légitimes, justifiant des changements de dernière minute (« le chauffeur initial est malade, voici les nouvelles coordonnées ») sont plus difficiles à remettre en question lorsqu’un envoi doit partir immédiatement.

Aucune de ces idées n’est nouvelle. Il s’agit d’adaptations de schémas d’attaque éprouvés à un secteur où l’infrastructure de vérification d’identité en est à peu près au même stade que le secteur bancaire avant que les régulateurs ne l’obligent à se moderniser

Section 02Ce qui rendait la fintech vulnérable à l’époque est ce qui rend la logistique vulnérable aujourd’hui

Le secteur de la fintech n’est pas devenu une cible de la fraude par négligence. Il est devenu une cible parce que trois conditions spécifiques se sont conjuguées au même moment : une nouvelle catégorie de produits s’est entièrement déplacée en ligne, les documents d’identité qui semblaient authentiques l’étaient bel et bien, et la fraude n’est apparue au grand jour que lorsque quelqu’un a tenté de recouvrer une dette qui n’allait jamais être remboursée.

Le produit en question était le prêt à court terme de faible montant. Les cadres réglementaires n’avaient pas encore rattrapé leur retard, de sorte que les prêteurs pouvaient octroyer des prêts entièrement en ligne, sans vérification physique de l’identité, sans contrôle en face à face et sans obligation de vérifier l’identité du demandeur par rapport à un registre gouvernemental plutôt qu’à partir des documents que le demandeur avait lui-même fournis. C’est ce dernier détail qui a tout fait basculer. Les documents n’étaient pas faux. C’étaient des documents authentiques, mais volés. Lorsqu’on les comparait aux bases de données officielles, ils s’avéraient valides, car il s’agissait de documents authentiques attribués à la mauvaise personne. La fraude n’a été découverte que lorsque le prêt est tombé en défaut de paiement : une équipe de recouvrement a tenté de joindre l’emprunteur à son adresse et à son numéro de téléphone enregistrés, et a trouvé une personne qui ignorait totalement l’existence d’un prêt à son nom.

Le secteur de la logistique suit le même scénario, mais dans un autre domaine, avec des montants plus élevés et des délais plus courts. La gestion du fret s’est déplacée en ligne. Les commandes sont passées sur des plateformes numériques, les documents sont transmis par e-mail ou via des portails, et l’ensemble du processus, de la prise de contact avec le transporteur à la confirmation du chargement, peut se dérouler en moins d’une heure sans que personne ne décroche le téléphone.

Les documents d’identité fournis par un transporteur fantôme ne sont pas toujours des faux au sens strict du terme. Ils appartiennent à une véritable entreprise. La licence de transport est valide. L’inscription au registre du commerce existe. Le certificat d’assurance est valide. La fraude n’apparaît qu’au moment où le destinataire appelle pour demander où se trouve le chargement ou lorsque l’on effectue un véritable contrôle de validité : le véritable transporteur affirme n’avoir jamais accepté la mission, et quelqu’un finit par composer le numéro figurant dans le dossier pour découvrir qu’il ne permet pas de joindre l’entreprise à laquelle il est censé correspondre.

La cause profonde est identique dans les deux cas : la vérification s’est faite sur la base du document, et non par rapport à une source indépendante. Dans le secteur de la fintech, il a fallu une pression réglementaire et des années de pertes pour remédier à cela. Dans la logistique, les pertes sont déjà là.

L’Association allemande des assureurs (GDV) a recensé 88 cas confirmés de transporteurs fantômes rien qu’en Allemagne au cours des sept premiers mois de 2025, soit autant que sur l’ensemble de l’année précédente, avec un camion complet disparaissant tous les trois jours (GDV, 2025). Au Royaume-Uni, les pertes liées au vol de marchandises sont passées d’environ 68 millions de livres sterling en 2023 à 111 millions de livres sterling en 2024 (TT Club et BSI Consulting, Freight Crime Report 2026).

Ce ne sont pas là les chiffres d’un problème naissant. Ce sont les chiffres d’un problème qui a trouvé sa méthode et qui la déploie à grande échelle.

Section 03Les premières erreurs de la fintech

La réponse des services financiers à la fraude à l’identité a connu environ trois phases, et les deux premières ont constitué des erreurs coûteuses.

Le premier réflexe a été d’alourdir les procédures d’inscription : davantage de documents, des processus plus longs, davantage de vérifications manuelles. Cela a ralenti les clients légitimes sans pour autant arrêter les fraudeurs sophistiqués, qui disposaient de documents de meilleure qualité que la plupart des demandeurs honnêtes.

La deuxième réaction a été de traiter chaque attaque comme un incident isolé plutôt que comme une tendance. Le fait qu’une banque victime d’un détournement de compte via un domaine similaire avertisse ses propres clients était utile. En revanche, le fait que cette même information ne parvienne pas aux banques concurrentes ou aux assureurs ne l’était pas. Les réseaux de fraude, en revanche, partageaient leurs renseignements et affinaient leurs méthodes en permanence.

La troisième phase, qui a réellement porté ses fruits, était systémique : une vérification électronique standardisée de l’identité par rapport à des sources faisant autorité plutôt qu’à des copies fournies ; une surveillance continue plutôt que des contrôles ponctuels lors de l’inscription ; une vérification par niveaux de risque où la rigueur des contrôles s’adapte à l’ampleur et à la nouveauté de la transaction ; et une infrastructure de partage de renseignements permettant d’éviter qu’une identité frauduleuse signalée dans un établissement ne passe simplement à un autre.

Le rapport Entrust 2026 sur la fraude à l’identité révèle que la technologie deepfake est désormais impliquée dans environ 20 % des tentatives de fraude biométrique dans les services financiers, les attaques par injection basées sur l’IA ayant augmenté de 40 % d’une année sur l’autre, et souligne que les outils à l’origine de ces attaques sont de plus en plus accessibles et abordables.

Le rapport 2026 sur la criminalité liée au fret, publié par le TT Club et BSI Consulting, montre que des criminels utilisent déjà des identifiants générés par l’IA et des identités « deepfake » dans le secteur de la logistique (TT Club / BSI Consulting, 2026). L’escalade technologique qui a mis une décennie à se produire dans la fintech arrive plus rapidement dans la logistique, car les outils existent déjà.

Section 04La leçon n’est pas « Faites comme les banques », mais tirez les leçons de leur expérience

Ce serait une erreur de conclure que le secteur de la logistique doit simplement copier le modèle de conformité de la fintech.

Le contexte opérationnel est différent, l’environnement réglementaire est différent, et une partie de ce que la fintech a mis en place a été motivée par des obligations réglementaires qui n’existent pas encore dans le secteur des transports, même si le règlement eIDAS 2 (règlement (UE) 2024/1183), qui désigne explicitement les transports comme un secteur où les portefeuilles d’identité numériques doivent être acceptés d’ici décembre 2027, comble progressivement ce fossé.

La leçon transposable est plus restreinte et plus spécifique : l’unité de confiance dans la logistique est l’identité du transporteur, et cette identité est actuellement vérifiée de la même manière qu’un client bancaire l’était en 2008, c’est-à-dire en examinant le document que la contrepartie vous remet, plutôt qu’en le recoupant avec une source indépendante faisant autorité.

Les trois principes sur lesquels la fintech a fini par s’accorder s’appliquent directement.

telles que le registre du commerce, le système d’identification TVA, les noms de domaine enregistrés, la base de données des licences de transport, et non sur des fichiers PDF fournis.

et non d’une simple vérification ponctuelle lors de l’inscription, car une entreprise qui était légitime au moment de son inscription sur une plateforme peut avoir été rachetée depuis par un réseau criminel.

une mission de routine confiée à un transporteur établi de longue date et une première mission de grande valeur confiée à une entreprise récemment enregistrée ne constituent pas le même type de transaction et ne doivent pas être traitées de la même manière.

Rien de tout cela ne nécessite d’attendre une réglementation. Les outils existent. Les sources de données existent. La question est de savoir si le secteur décidera que l’identité du transporteur est un problème de gestion des risques, à l’instar des banques qui ont fini par considérer que l’identité des clients était un problème de gestion des risques, ou s’il continuera à la traiter comme une simple case à cocher administrative

Section 05Où cela mène-t-il en l’absence d’action

La décennie de frictions dans le secteur de la fintech a coûté cher, bien au-delà des pertes directes liées à la fraude. Les primes d’assurance ont augmenté. Sous la pression, les régulateurs ont imposé des exigences dont la mise en œuvre a coûté bien plus cher que si elles avaient été mises en place de manière proactive. Des affaires de fraude très médiatisées ont modifié le comportement des clients d’une manière qui a mis des années à s’inverser. Le secteur n’a pas choisi cette voie. Il n’a tout simplement pas choisi l’alternative assez rapidement.

La trajectoire suivie par la logistique n’est pas inévitable, mais elle est visible. Les primes d’assurance fret pour les catégories à haut risque évoluent déjà. Les souscripteurs commencent à poser des questions sur les processus de vérification des transporteurs auxquelles la plupart des expéditeurs et des prestataires logistiques ne sont pas habitués à répondre. La condamnation de Düsseldorf a fait la une des journaux car elle a rendu le mécanisme compréhensible pour les personnes extérieures au secteur. L’enquête de la BBC a eu le même effet. Aucune de ces deux affaires n’a surpris ceux qui suivaient les données de près. Elles ont en revanche surpris presque tout le monde.

C’est précisément dans ce fossé, entre ceux qui y prêtent attention et ceux qui ne le font pas, que s’opère le crime organisé.

Les réseaux qui exploitent aujourd’hui des stratagèmes de transporteurs fantômes ne sont pas partis de zéro. Ils ont hérité d’une panoplie d’outils que les réseaux de fraude dans les services financiers ont passé une décennie à perfectionner : des documents générés par l’IA, des entités juridiques acquises sans antécédents, des opérations coordonnées impliquant plusieurs véhicules et programmées pour les périodes de pointe, des scénarios d’ingénierie sociale testés au cours de milliers de tentatives. Ils ont atteint ce niveau de sophistication plus rapidement que les fraudeurs de la fintech, car les outils étaient déjà en place. Il leur a suffi de les réorienter.

Ce qui ne se transpose pas de la fintech, c’est le calendrier. La logistique ne dispose pas d’une décennie pour trouver des solutions. L’accélération est déjà intégrée. Grâce à l’IA.

“Pour Karlheinz Toni, PDG de Trusted Carrier, ce scénario est très familier. Avant de fonder Trusted Carrier, il dirigeait aux Pays-Bas une plateforme de financement en ligne qui vérifiait six millions d’identités par an, tant chez les particuliers que chez les entreprises, après que les régulateurs eurent renforcé les normes sur lesquelles reposait le processus d’intégration initial de la plateforme. Non pas parce que les contrôles d’origine étaient négligents, mais parce que la barre avait été placée plus haut, que la menace avait évolué et que les identités qui avaient passé l’intégration sans problème un an plus tôt ne pouvaient plus être considérées comme fiables au regard de la nouvelle norme.”

Mener cet exercice à grande échelle, en temps réel, sur une plateforme en service avec des clients actifs, est un tout autre problème que de mettre en place correctement la vérification dès le départ. Cette expérience a directement influencé la conception de Trusted Carrier :

Une infrastructure de vérification conçue pour évoluer, et non pour être remplacée.

La question n’est pas de savoir si la fraude liée aux transporteurs fantômes deviendra un problème systémique. C’en est déjà un. La question est de savoir si le secteur mettra en place l’infrastructure de vérification avant que les régulateurs ne l’imposent en situation de crise, avant que les assureurs n’excluent les segments à haut risque par leurs tarifs, et avant qu’une poignée de cas très médiatisés ne modifient le comportement des expéditeurs d’une manière dont il faudra des années pour se remettre. La fintech a appris cette leçon à ses dépens, à un coût s’élevant à plusieurs milliards et qui a nécessité près d’une décennie pour être surmonté. Il existe un raccourci. Le modèle d’infrastructure a fait ses preuves. La seule chose qui manque, c’est la décision de le mettre en place dès maintenant plutôt qu’après que les dégâts l’auront rendu inévitable.