Ce domaine a déjà présenté deux manières de dater un sinistre : la base fait dommageable, qui retient la date de la faute, et la base réclamation, qui retient la date de la lettre. La fraude en introduit une troisième, et il faut la nommer clairement parce qu'elle ne ressemble ni à l'une ni à l'autre : la base découverte. La police répond des pertes DÉCOUVERTES pendant qu'elle court, quelle que soit la date à laquelle les faits ont été commis, sous réserve d'une reprise du passé.
La raison de ce choix est propre au risque et elle est convaincante. Une fraude bien menée est invisible par construction : celui qui détourne s'emploie précisément à ce que rien ne se voie, et la durée moyenne entre le premier détournement et sa découverte se compte en années. Une police qui retiendrait la date de commission obligerait à rattacher chaque écriture à l'exercice où elle a été passée, donc à mobiliser cinq contrats successifs pour une seule fraude, avec cinq franchises et cinq limites. La base découverte évite cela en traitant la fraude comme un évènement unique, situé au jour où elle cesse d'être invisible.
Il faut donc savoir ce que découvrir veut dire au sens du contrat, car ce n'est pas la certitude. Les rédactions visent le moment où l'assuré prend connaissance de faits qui conduiraient une personne raisonnable à soupçonner une perte couverte, même si le montant, l'auteur et les détails restent inconnus. Ce seuil est bas, volontairement, et il produit une conséquence que les assurés découvrent mal : le soupçon documenté fait courir les délais. Un directeur financier qui note une anomalie dans un rapprochement, sans encore savoir quoi en penser, a peut-être déjà découvert.
La deuxième conséquence est symétrique de la première et plus dure. Puisque la découverte fixe la date, la police en vigueur ce jour-là est celle qui répond, et une seule limite s'applique à une fraude qui a duré six ans. L'assuré qui a subi 610 000 euros de détournement étalés sur quatre exercices ne dispose pas de quatre limites annuelles : il dispose de celle de l'année où il a compris. Le montant de la garantie doit donc être dimensionné non sur ce qu'un fraudeur peut prendre en un an, mais sur ce qu'il peut prendre avant d'être découvert, ce qui est un tout autre calcul.
La reprise du passé joue ici le rôle qu'elle joue en base réclamation, avec une différence de vocabulaire qui trompe. Elle ne dit pas jusqu'à quand on peut réclamer, elle dit jusqu'où en arrière les faits commis peuvent être couverts. Une police avec reprise illimitée couvre une fraude commencée avant même que l'assuré ne soit client de cet assureur ; une police sans reprise ne couvre que les actes postérieurs à sa prise d'effet, ce qui, sur un risque dont la durée de dissimulation se compte en années, vide une grande partie de la garantie.
Il faut ajouter le cas du changement d'assureur, qui produit ici le même trou qu'en responsabilité professionnelle et par un chemin voisin. L'ancienne police ne couvre plus les découvertes postérieures à sa fin ; la nouvelle ne couvre pas les faits antérieurs à sa reprise du passé. Une fraude commise sous l'ancien contrat et découverte sous le nouveau tombe donc dans l'intervalle, sauf si la reprise du nouveau remonte assez haut. La plupart des contrats de ce marché prévoient une clause de continuité qui répare cela, et elle se vérifie en une lecture.
La discipline tient en trois gestes, dont deux se font avant tout sinistre. Vérifier la reprise du passé et la comparer à l'ancienneté des personnes qui manipulent les fonds, car c'est cette durée-là qui borne le risque réel. Dimensionner la limite sur une fraude longue et non sur un exercice. Et, le jour où un soupçon naît, le dater par écrit et déclarer, sans attendre de savoir combien ni par qui : la déclaration tardive est le premier motif de refus de cette branche, et elle se produit presque toujours pendant qu'un dirigeant, de bonne foi, cherche à comprendre avant de déranger son assureur.
Une société de services aux collectivités change d'assureur fraude au 1er janvier 2025. L'ancien contrat courait depuis 2016, avec une reprise du passé illimitée ; le nouveau porte une reprise du passé fixée au 1er janvier 2025, l'assureur ayant refusé d'aller plus loin faute d'audit récent du contrôle interne. Le 14 février 2025, le contrôleur de gestion signale par courriel au directeur financier que trois fournisseurs partagent la même adresse bancaire, et écrit qu'il ne comprend pas. Le directeur financier demande une vérification, qui traîne. Un audit externe conclut le 30 septembre 2025 à un détournement de 480 000 euros commis entre 2019 et 2024 par un acheteur, au moyen de fournisseurs fictifs. La déclaration est faite le 6 octobre 2025. Qui répond ?
Le dossier se joue sur une date, et ce n'est ni celle de l'audit ni celle de la déclaration. Il faut d'abord écarter le nouveau contrat, ce qui se fait sans hésitation : sa reprise du passé est fixée au 1er janvier 2025 et les faits sont tous antérieurs, commis entre 2019 et 2024 ; il ne répond de rien, et le refus d'aller plus loin que l'assureur a opposé faute d'audit du contrôle interne prend ici tout son sens rétrospectif. Reste l'ancien contrat, qui avait une reprise illimitée et qui couvrirait donc les faits sans difficulté, à une condition : que la découverte soit intervenue pendant qu'il courait, c'est-à-dire avant le 31 décembre 2024. Or l'audit conclut le 30 septembre 2025 et la déclaration date du 6 octobre 2025, tous deux postérieurs. Pris ainsi, le dossier est perdu des deux côtés. C'est le courriel du 14 février 2025 qui décide, et il faut le lire pour ce qu'il est : trois fournisseurs partageant une adresse bancaire, signalés par écrit, sont des faits qui conduiraient une personne raisonnable à soupçonner une perte couverte, même sans connaître le montant ni l'auteur. Le seuil de découverte est bas et il est probablement franchi ce jour-là. Mais cette date est elle aussi postérieure au 31 décembre 2024, et elle tombe donc pendant le nouveau contrat, qui ne couvre pas les faits antérieurs à sa reprise. La conclusion honnête est que la perte risque de n'être couverte par personne, et qu'il faut le dire tôt plutôt que de laisser espérer. Deux enseignements en sortent, et le second est le seul actionnable pour la suite. La clause de continuité que la plupart des contrats de ce marché prévoient existe exactement pour ce cas et manquait ici : elle aurait fait répondre le nouvel assureur des faits couverts par l'ancien. Et le refus de reprise du passé, opposé faute d'audit récent du contrôle interne, n'était pas une formalité de souscription : c'était la décision qui a créé le trou, et elle aurait dû être portée au conseil comme telle plutôt que traitée comme une condition de prix.
- 01Une troisième manière de dater un sinistre, après le fait dommageable et la réclamation : la DÉCOUVERTE, parce qu'une fraude réussie est invisible par construction.
- 02Découvrir n'est pas savoir : le seuil est le soupçon qu'une personne raisonnable formerait, sans connaître ni le montant ni l'auteur.
- 03Une seule limite pour une fraude de six ans : on dimensionne sur ce qu'un fraudeur prend AVANT d'être découvert, pas sur un exercice.
- 04La reprise du passé ne dit pas jusqu'à quand on réclame, elle dit jusqu'où en arrière les faits commis sont couverts.
- 05La déclaration tardive est le premier motif de refus de la branche, et elle naît d'un dirigeant de bonne foi qui cherche à comprendre avant de déranger.