Aller au contenu principal

The Identity at the Core

La chronique de référence de la gestion des identités et des accès

Traduit automatiquement de l'original en anglais. La formulation peut être imparfaite. Lire l'original en anglais

Deux personnes plaident coupables d'accusations de fraude de la FCA après que quatre clients de Nexus perdent 2 M£

La directrice de Nexus, Kerry Nelson, et la responsable des opérations, Jacqueline Stephens, admettent la fraude et la falsification de documents après que quatre clients ont perdu 2 M£, selon la FCA.

Par Paulo Barrilli
3 min de lecture36 vues0 commentaires

Deux personnes ayant travaillé au sein de deux cabinets de conseil financier britanniques ont plaidé coupables d'accusations de fraude déposées par la Financial Conduct Authority après que quatre clients ont perdu 2 M£.

Kerry Nelson, directrice de Nexus Independent Financial Advisers Limited et de Nexus Investment Managers Limited, et Jacqueline Stephens, responsable des opérations des deux sociétés, ont admis toutes les accusations devant la Portsmouth Crown Court le 12 octobre 2026, selon l'annonce de la FCA.

Toutes deux ont admis avoir fraudé des clients entre janvier 2019 et janvier 2023 et avoir utilisé de faux documents dans le cadre de la fraude. Nelson a également admis une infraction de blanchiment d'argent. La FCA indique que des fonds ont été retirés des sociétés et que Nelson les a utilisés pour financer ce que le régulateur décrit comme son train de vie extravagant.

Le communiqué de la FCA chiffre la perte à 2 M£ pour quatre clients. Il ne ventile pas ce chiffre par client, n'indique pas comment la fraude a été découverte, ni si une partie des fonds a été récupérée. Il ne précise pas non plus quels systèmes internes, autorisations ou registres ont été impliqués, hormis le fait que de faux documents ont été utilisés.

Therese Chambers, directrice générale chargée de l'application des règles et de la surveillance des marchés à la FCA, a déclaré : « Il s'agissait d'une violation grave de la confiance. Nelson et Stephens ont causé des pertes importantes à des clients qui comptaient sur elles. Nous continuerons d'agir lorsque des personnes exploitent des clients à leur propre profit. »

La prochaine étape est la détermination de la peine. Nelson et Stephens seront condamnées à la Portsmouth Crown Court le 10 décembre 2026. La FCA indique qu'elle demandera des procédures de confiscation afin de priver Nelson de tout avantage financier tiré de ses agissements criminels.

L'affaire est en cours depuis un certain temps. La FCA a engagé des poursuites pénales contre Nelson et Stephens en février 2025, sous l'intitulé « FCA charges two individuals with multiple fraud charges ». Les notes du régulateur précisent que la fraude par abus de position constitue une infraction au titre des articles 1 et 4 du Fraud Act 2006, et que l'utilisation d'un faux instrument est une infraction pénale distincte.

Pour les lecteurs établis hors du Royaume-Uni, deux précisions méritent d'être soulignées. Premièrement, il s'agit d'une poursuite pénale engagée par le régulateur lui-même, et non d'une sanction civile ou d'une amende imposée aux sociétés. Deuxièmement, les accusations couvrent une période de quatre ans, ce qui représente un délai considérable durant lequel des fonds de clients ont quitté une société réglementée sans que personne ne l'arrête.

Les fonctions concernées importent davantage à cette publication que les noms. Une directrice et une responsable des opérations sont, au sein d'un petit cabinet de conseil, les deux personnes les plus susceptibles de détenir la capacité de préparer la documentation client, d'autoriser des paiements et de rapprocher des comptes. La FCA n'indique pas que ce sont là les mécanismes en jeu, et ce rapport ne cherchera pas à le deviner. Mais la combinaison « abus de position » et « faux documents » dans l'acte d'accusation a une forme familière pour quiconque a mené une revue des accès et découvert les deux mêmes identifiants d'utilisateur à chaque étape d'approbation.

Une fraude qui dure quatre ans n'a rarement besoin d'une technologie sophistiquée. Il faut une personne capable de créer le document, d'approuver le paiement et de rapprocher le compte, et personne dont ce soit le rôle de surveiller. Le contrôle à effectuer est donc le suivant : extraire la liste des identités autorisées à libérer des paiements clients dans votre plateforme de back-office et votre portail bancaire, et confirmer qu'aucun compte unique, ni aucune paire de comptes dont l'un relève de l'autre, ne peut à la fois initier et approuver un retrait. Confirmer que les rôles de directrice et de responsable des opérations sont inclus dans votre revue périodique des accès plutôt que traités à la légère au motif qu'il s'agit de « simples tâches administratives », et que les actions de génération et d'approbation de documents sont consignées dans un journal que les personnes concernées ne peuvent pas modifier. Ce qui est encourageant, c'est que rien de tout cela ne nécessite un nouveau produit ni un cycle budgétaire. Il faut un tableur, un après-midi et le léger inconfort d'interroger la direction sur la raison pour laquelle elle peut approuver ses propres paiements.

#uk#policy#identity-governance#pam#fca#insider-threat
Partager :XLinkedInFacebook

Soyez la première personne à commenter

Réservé aux membres : inscrivez-vous si vous avez quelque chose à dire qui en vaut la peine.

Vous voulez donner votre avis? Connectez-vous ou créez un compte gratuit.

Aucun commentaire pour le moment.