Royaume-Uni : la surveillance bancaire contre la fraude aux prestations inquiète

Un compte bancaire raconte beaucoup de choses d’une personne : ses revenus, ses dépenses régulières, parfois une séparation, un problème de santé ou une période de précarité. C’est précisément pourquoi l’idée d’utiliser ces données pour repérer une fraude aux prestations sociales suscite une inquiétude qui dépasse la seule question technique. Au Royaume-Uni, la recherche d’efficacité contre les abus se heurte à une exigence démocratique simple : une mesure de contrôle ne doit pas transformer les bénéficiaires d’aides en suspects permanents.

Au 2 octobre 2024, il est essentiel de distinguer les mécanismes déjà utilisés par les banques pour lutter contre les escroqueries et le blanchiment, des nouveaux pouvoirs que l’administration souhaitait obtenir pour identifier des erreurs ou des fraudes liées aux prestations. Ces réalités sont souvent réunies sous le terme général de « surveillance bancaire », alors qu’elles n’obéissent ni aux mêmes règles ni aux mêmes objectifs.

Ce que recouvre réellement la surveillance des comptes

Les banques britanniques analysent déjà de nombreuses opérations. Elles le font notamment pour détecter une utilisation inhabituelle d’une carte, un virement potentiellement frauduleux, une tentative d’ouverture de compte sous une fausse identité ou des indices de blanchiment d’argent. Dans certains cas, elles peuvent retarder un paiement, bloquer temporairement une carte ou restreindre un compte pendant qu’elles vérifient une opération.

Ces contrôles relèvent de la gestion du risque bancaire et d’obligations légales, en particulier dans la lutte contre le blanchiment et le financement d’activités criminelles. Ils ne signifient pas que chaque client est individuellement surveillé par un agent, ni que l’État consulte librement le détail de tous les achats effectués par la population.

La controverse sur les prestations sociales porte sur un autre projet : l’utilisation de données détenues par les banques afin d’identifier des situations qui pourraient être incompatibles avec l’éligibilité à une aide. Par exemple, des informations financières peuvent laisser apparaître que l’épargne d’une personne dépasse un plafond applicable, ou qu’un changement de situation mérite d’être vérifié. Un indice ne démontre toutefois pas, à lui seul, une fraude : il peut résulter d’un retard administratif, d’une erreur de données ou d’une situation personnelle légitime.

Un projet abandonné, mais un débat toujours ouvert

Le précédent gouvernement britannique avait porté le projet de loi sur la protection des données et l’information numérique, connu sous son nom anglais de Data Protection and Digital Information Bill. Il comportait des dispositions permettant au Department for Work and Pensions, le ministère chargé notamment des prestations sociales, de demander à des établissements financiers d’effectuer certaines vérifications et de communiquer des informations pertinentes.

L’ambition affichée était de mieux repérer les paiements indus et les fraudes. Les critiques, elles, y voyaient le risque d’un contrôle de masse : une banque aurait pu être tenue de rechercher des indicateurs chez des catégories de clients percevant des prestations, y compris sans soupçon individualisé préalable.

Le texte a été abandonné lors de la dissolution du Parlement, le 30 mai 2024, avant les élections générales britanniques. Il ne constituait donc pas, au début d’octobre 2024, une autorisation en vigueur donnant à l’administration un accès généralisé aux comptes bancaires. Le nouveau gouvernement a néanmoins inscrit la lutte contre la fraude aux prestations parmi ses priorités. La question des pouvoirs exacts qui seront proposés et des garanties qui les accompagneront reste donc entière.

Pourquoi ces données sont-elles si sensibles ?

Les données financières font partie des informations personnelles les plus révélatrices. Même sans connaître le détail d’un achat, l’analyse de mouvements d’argent peut dessiner un portrait précis : niveau de ressources, paiement d’un loyer, dépendance à un proche, dons à une association, dépenses de santé ou difficultés à boucler un mois.

La question n’est donc pas seulement de savoir si une information est utile à l’administration. Il faut aussi déterminer si sa collecte est nécessaire, proportionnée à l’objectif poursuivi et limitée à ce qui est strictement pertinent. C’est l’un des principes centraux du droit britannique de la protection des données, issu du UK GDPR et du Data Protection Act 2018.

Le consentement du client n’est pas toujours requis lorsqu’une banque applique une obligation légale ou prévient une infraction. Mais l’absence de consentement ne dispense pas d’expliquer clairement la finalité du traitement, de protéger les données, de limiter leur conservation et de prévoir un moyen de contestation. Une personne dont la situation est signalée à tort doit pouvoir comprendre ce qui est reproché et apporter les éléments qui rétablissent les faits.

Cette exigence est particulièrement importante pour les bénéficiaires de prestations. Leur situation financière peut être instable, marquée par des versements exceptionnels, une aide familiale ponctuelle ou un remboursement. Une règle automatisée trop rigide peut assimiler une variation parfaitement légitime à une anomalie.

Les algorithmes détectent des signaux, pas des fraudeurs

L’intelligence artificielle est souvent invoquée dans ce type de débat, parfois comme une promesse de précision absolue. En réalité, les outils de détection reposent fréquemment sur des règles, des rapprochements de bases de données, des scores de risque ou des techniques statistiques. Certaines méthodes peuvent intégrer de l’apprentissage automatique, mais le mot « IA » ne garantit ni l’exactitude ni l’impartialité d’un résultat.

Dans le secteur financier, un système peut repérer une opération inhabituelle, un compte nouvellement créé recevant des fonds importants, ou une séquence qui ressemble à des schémas observés lors d’escroqueries. Pour les prestations, il pourrait relever une incohérence apparente entre une déclaration et des informations financières. Dans les deux cas, l’outil produit un signalement, pas un jugement.

Trois dangers doivent être pris au sérieux :

• Les faux positifs, lorsqu’une activité normale est classée à tort comme suspecte.
• Les biais de données, lorsqu’un modèle apprend à considérer comme anormaux des comportements plus fréquents chez certains groupes sociaux.
• L’opacité, lorsqu’une personne ne peut ni connaître le critère ayant conduit au signalement ni le contester efficacement.

Une vérification humaine compétente, la possibilité de fournir des explications et une procédure de recours rapide ne sont donc pas des formalités. Ce sont les conditions minimales pour éviter qu’un outil de tri ne devienne une décision automatique aux conséquences graves : suspension de versement, compte temporairement inaccessible ou démarches administratives longues pour une personne déjà vulnérable.

Blocage de compte : ce que les banques peuvent faire

Lorsqu’une banque identifie une activité qu’elle estime suspecte, elle peut demander des documents sur l’origine des fonds ou la raison d’un paiement. Selon le contexte, elle peut aussi retarder une opération ou geler temporairement des fonds. Ces mesures peuvent protéger un client victime d’une escroquerie, empêcher un criminel de déplacer rapidement de l’argent ou répondre à une obligation de vigilance.

Pour l’usager concerné, les conséquences peuvent être immédiates. L’accès au loyer, aux factures, à l’alimentation ou à un salaire peut être perturbé. Les banques doivent donc concilier la confidentialité de leurs vérifications, indispensable dans certaines enquêtes, avec une information suffisante de leur client et un traitement diligent de sa réclamation.

Il faut éviter d’amalgamer ce pouvoir des banques avec le contrôle des prestations. Une administration ne peut pas, simplement parce qu’un bénéficiaire reçoit une aide, ordonner arbitrairement à une banque de fermer son compte. Les pouvoirs de contrôle administratif, les obligations de lutte contre la criminalité financière et les droits contractuels d’une banque sont des cadres distincts, même s’ils peuvent se croiser dans une situation concrète.

Le remboursement des escroqueries évolue en octobre 2024

La prévention n’est qu’un volet de la lutte contre la fraude. L’autre est la réparation pour les victimes, notamment en cas de fraude par virement autorisé. Dans ce scénario, souvent appelé fraude APP, une personne est manipulée par un escroc et valide elle-même un virement vers un compte contrôlé par le fraudeur. Il ne s’agit donc pas, juridiquement, du même cas qu’un paiement réalisé sans l’autorisation du titulaire.

Le Royaume-Uni renforce son dispositif à compter du 7 octobre 2024 avec de nouvelles exigences de remboursement pour les victimes de certaines fraudes APP transitant par des systèmes de paiement concernés. Cette évolution répond à une difficulté ancienne : une victime pouvait avoir techniquement autorisé le paiement tout en ayant été trompée de manière sophistiquée.

Le remboursement et la surveillance des comptes sont liés par un objectif commun, réduire la fraude. Mais ils posent deux questions différentes. Le premier concerne la responsabilité financière après une escroquerie. La seconde concerne le degré de contrôle acceptable avant qu’une fraude ne soit établie.

Quelles garanties devraient encadrer un futur dispositif ?

Une politique publique crédible ne consiste pas à choisir abstraitement entre sécurité et vie privée. Elle doit démontrer qu’elle atteint son objectif sans collecter plus de données qu’il n’en faut. Pour un mécanisme de vérification bancaire lié aux prestations, plusieurs garde-fous sont déterminants.

D’abord, le périmètre des informations demandées doit être précis. Une recherche ciblée sur un critère légal n’a pas la même portée que l’accès continu au comportement de dépense d’un grand nombre de personnes. Ensuite, les règles doivent préciser qui peut demander l’information, pour quelle raison, pendant combien de temps elle est conservée et avec quels contrôles indépendants.

La transparence compte également. Sans révéler des méthodes qui faciliteraient la fraude, les autorités devraient publier des données sur le nombre de vérifications, les erreurs constatées, les décisions annulées et les résultats réellement obtenus. Il faut enfin assurer un recours accessible, particulièrement pour les personnes qui dépendent de leurs prestations pour vivre.

Ce qu’il faut surveiller

Au début d’octobre 2024, le point décisif est législatif. Le projet de partage de données bancaires envisagé sous le gouvernement précédent n’est plus en vigueur, mais l’objectif de réduire la fraude aux prestations demeure dans le débat politique britannique. Toute nouvelle proposition devra être examinée dans le détail plutôt qu’à partir de son seul intitulé.

Les questions à suivre sont concrètes : les banques devront-elles effectuer des contrôles sur de larges groupes de bénéficiaires ou répondre à des demandes ciblées ? Quelles données seront transmises ? Une décision humaine sera-t-elle obligatoire avant toute conséquence sur une prestation ? Les personnes concernées pourront-elles comprendre et contester un signalement ?

La technologie peut aider à repérer des incohérences et à stopper des réseaux d’escroquerie. Elle ne doit pas faire oublier qu’une transaction bancaire n’explique jamais, à elle seule, une vie entière. C’est dans cet écart entre une donnée et la réalité d’une personne que se joue l’équilibre entre la lutte contre la fraude et les libertés individuelles.