Question écrite concernant l'application bancaire en ligne utilisée par l'ASBL IRISteam et le risque de fraude.
- de
- Emin Özkara
- à
- Bernard Clerfayt, Ministre du Gouvernement de la Région de Bruxelles-Capitale chargé de l'Emploi et de la Formation professionnelle, de la Transition numérique, des Pouvoirs locaux et du Bien-Être animal (question n°795)
Date de réception: 19/07/2021 | Date de publication: 26/10/2021 | ||
Législature: 19/24 | Session: 20/21 | Date de réponse: 13/10/2021 |
Date | Intitulé de l'acte | de | Référence | page |
24/09/2021 | Recevable | p.m. |
Question | Dans le 25e cahier de la Cour des comptes adressé au Parlement de la Région de Bruxelles-Capitale et à lAssemblée réunie de la Commission communautaire commune (A-271/1-2020-2021 / B-54/1-2020-2021)1, la Cour des comptes attire lattention, entre autres, sur le point suivant : Afin de compléter mon information, je souhaiterais vous poser les questions suivantes en rapport avec l'application bancaire en ligne utilisée par l'ASBL IRISteam et le risque de fraude :
1 Cour des comptes, "25e cahier de la Cour des comptes adressé au Parlement de la Région de Bruxelles-Capitale et à lAssemblée réunie de la Commission communautaire commune", https://www.ccrek.be/FR/Publications/Fiche.html?id=e07ba888-8e71-4663-9d06-511a251b7205 , consulté le 8 juillet 2021. 2 Idem, page 157. |
Réponse | 1/ Comme je vous l’avais communiqué en réponse à votre question précédente sur le même sujet concernant le CIRB, IRISteam asbl utilise l’application bancaire développée par la banque Belfius et est donc soumis aux limitations de configuration imposées par cette application. Cette application, comme d’autres (Isabel par exemple) ne permet pas de bloquer les virements manuels directement sur la plateforme ou de gérer des limites de montant. Toutefois, pour limiter le risque de fraude, elle permet qu’un virement soit approuvé par une double signature. C’est ce qui a été mis en oeuvre pour IRISteam asbl et rendu obligatoire pour tous les paiements qu’ils soient générés par l’application comptable d’IRISteam asbl ou manuellement, avec obligatoirement dans les 2 signatures celle de l’administrateur délégué ou de l’administrateur. Enfin, toutes les propositions de paiement (générées par l’application comptable d’ IRISteam asbl ou manuelles) ont fait au préalable l’objet d’un engagement et d’une liquidation comptables approuvés par l’ordonnateur dans le système comptable d’ IRISteam asbl. Par ailleurs, IRISteam asbl utilise la possibilité offerte par l’application bancaire de Belfius d’émettre des virements manuels mais exclusivement dans le cas de virements internationaux qui ne sont pas gérés automatiquement par l’application comptable d’ IRISteam asbl. 2/ Au niveau fonctionnel, IRISteam asbl est limitée par ce que permet l’application Belfius comme expliqué au point 1. Même si, jusqu’ici, aucune fraude ou usage en double n’a été constaté, IRISteam asbl est en train de revoir les droits des différents utilisateurs de manière à ce qu’une même personne ne puisse pas créer manuellement un virement et le signer : - Le droit exclusif en écriture : une ou deux personnes n’aura(on)t le droit que d’introduire et/ou faire des virements manuels. - Le droit exclusif en signature : plusieurs personnes n’auront le droit que de signer les propositions de paiement collectif ou manuel. - Aucune personne n’aurait les droits à la fois en écriture et en signature. Ceci permettra d’encore limiter le risque de fraude, en mettant un niveau de sécurité supplémentaire en surplus de la double signature obligatoire et requérant au minimum celle de l’administrateur délégué ou de l’administrateur délégué adjoint. |