Savoir quand le statut d’un fournisseur change

Chaque vérification sur ce site — et chaque vérification ailleurs — répond à une question portant sur le jour où vous l’avez posée. Un numéro de TVA immatriculé en mars peut être radié en septembre. Une société qui était en activité le trimestre dernier peut être en liquidation celui-ci. Rien dans la première vérification ne vous dit quand cela s’est produit, et personne ne vous envoie de courrier.

Pour un fournisseur que vous payez une fois, cela n’a pas d’importance. Pour un fournisseur que vous payez tous les mois dans des conditions permanentes, l’écart entre « nous l’avons vérifié à son référencement » et « nous savons ce qu’il est aujourd’hui » peut se compter en années. La surveillance des fournisseurs revérifie un fournisseur que vous avez déjà contrôlé et ne vous écrit que lorsque quelque chose change.

Ce qui change réellement, et quels changements comptent

Quatre choses bougent assez souvent pour mériter d’être surveillées, et ce sont les quatre qui changent ce que vous devriez faire :

Une immatriculation à la TVA prend fin. Le fournisseur s’est radié, a été radié par l’administration fiscale, ou s’est restructuré en une autre entité. Les factures portant l’ancien numéro ne sont plus valables pour la déduction, et continuer à les payer aux anciennes conditions est un problème qui apparaît au contrôle plutôt qu’au paiement.

Une société entre en liquidation, en insolvabilité, ou est radiée. Là où un registre national le publie, c’est le signal le plus clair que les conditions de paiement sont sur le point de devenir le problème de quelqu’un d’autre. Payer d’avance un fournisseur en liquidation, c’est verser de l’argent dans la masse des créanciers.

Un nom arrive sur une liste de sanctions. Rare, et lourd de conséquences d’une façon dont les autres ne le sont pas : payer une partie sanctionnée relève du pénal dans la plupart des juridictions, et non d’un désagrément fiscal. Une désignation peut tomber du jour au lendemain et s’applique immédiatement.

Un compte bancaire polonais quitte la liste blanche. La Pologne est le seul pays de l’UE à publier les comptes qu’une entreprise a déclarés, et l’appartenance à la liste s’apprécie au jour le jour. Un compte répertorié en juin et absent en juillet change ce qui se passe si vous le payez — voir la liste blanche polonaise.

Un cinquième point mérite d’être mentionné et il est plus faible : un domaine expéditeur affaiblit son authentification e-mail, ou cesse de publier des serveurs de messagerie. Cela ne veut pas dire que quelque chose ne va pas. Cela veut dire que le courrier prétendant venir de ce domaine est plus facile à usurper qu’avant, ce qui est un élément de contexte pour la prochaine demande de paiement que vous en recevrez.

La règle qui rend la surveillance utile : alerter sur le changement, pas sur l’état

C’est la partie que la plupart des dispositifs de surveillance ratent, et c’est la différence entre un système qu’on lit et un système qu’on range dans un dossier par filtre.

Un fournisseur dont le numéro de TVA est invalide depuis un an n’est pas une nouvelle. Ce n’en était pas une le mois dernier, et ce n’en sera pas une le mois prochain. Si un dispositif vous écrit l’état courant à intervalles réguliers, vous recevez indéfiniment le même message au sujet du même fournisseur — et la réaction parfaitement rationnelle est de cesser de lire les messages de cet expéditeur. Puis arrive celui qui comptait, et il part avec les autres.

Ce qui mérite d’être signalé, c’est donc la transition : ceci était valide la dernière fois et ne l’est plus. Le silence devrait vouloir dire « rien n’a bougé », et il devrait être le cas normal.

Trois conséquences en découlent, et elles sont faciles à manquer :

• Un service qui a cessé de répondre n’est pas un changement. Un mauvais après-midi de VIES n’est pas une radiation. « Valide » devenant « impossible à vérifier » ne doit rien produire, sinon chaque panne devient une alarme sur tous les fournisseurs à la fois.
• Une première lecture réussie n’est pas une transition. Si la vérification précédente n’a pas pu s’exécuter, il n’y a pas d’avant auquel comparer. Signaler la première lecture comme un changement, c’est faire d’une panne suivie d’un rétablissement une nouvelle fabriquée à partir d’une situation qui n’a jamais bougé.
• Les améliorations ne sont pas des alertes. Un fournisseur qui a corrigé son authentification e-mail, ou qui est sorti d’une liste, n’a pas besoin d’interrompre l’après-midi de qui que ce soit.

Le faire sans outil

C’est tout à fait possible à la main, et pour une petite liste de fournisseurs c’est raisonnable.

1. Conservez les identifiants, pas le verdict — le numéro de TVA, la dénomination enregistrée, le domaine expéditeur, et pour les fournisseurs polonais le NIP et le numéro de compte. Un « validé » enregistré il y a dix-huit mois ne vaut rien ; les identifiants vous permettent de reposer la question.
2. Relancez les vérifications à une fréquence proportionnée à votre exposition. Le trimestre se défend pour la plupart des relations commerciales. Le mois est raisonnable au-delà d’un seuil que vous fixez vous-même.
3. Notez la réponse précédente, afin de comparer plutôt que de relire. C’est l’étape qui en fait une surveillance et non une répétition.
4. Revérifiez lors des événements qui annoncent réellement des ennuis, quoi que dise le calendrier : un changement de coordonnées bancaires, un changement d’interlocuteur, un saut inattendu du montant facturé, ou une première facture après une longue période de silence.

Répartissez le travail sur le mois plutôt que de tout faire le 1er. Les registres publics sont des services gratuits soumis à des limites de débit, et une rafale est ce qui a le plus de chances d’être refusé.

Ce que la surveillance ne peut pas attraper

La fraude à la facture la plus courante ne produit aucun changement dans le moindre registre.

L’attaque habituelle est un vrai fournisseur dont la boîte a été compromise. Son numéro de TVA est toujours valide, sa société est toujours en activité, son domaine s’authentifie toujours, son nom ne figure sur aucune liste. Toutes les vérifications passent, avant comme après, parce que rien n’a changé chez le fournisseur — seules les coordonnées bancaires d’une facture ont changé.

Aucun service de surveillance ne vous préviendra de cela, et celui qui laisse entendre le contraire vous vend quelque chose. Le contrôle qui l’attrape est celui par lequel se termine ici chaque page de résultat : un appel de vive voix à un numéro que vous aviez déjà, avant de changer la façon dont vous payez quelqu’un. Un déroulé figure dans un fournisseur demande par e-mail de changer ses coordonnées bancaires, et si la demande est arrivée par e-mail, ce que « dkim=pass » signifie vraiment explique pourquoi l’authentification du message prouve moins qu’il n’y paraît.

La surveillance sert aux défaillances plus lentes — la radiation, la liquidation, la désignation — dont personne ne vous parle et qui sont réellement invisibles jusqu’à ce que vous regardiez de nouveau.