À retenir
- Une fraude quasi invisible car chaque victime ne perd qu'une somme dérisoire.
- Repose sur la répétition et le volume massif des opérations.
- Exploite souvent les imprécisions de calcul ou les règles d'arrondi informatique.
Le saucissonnage est une technique de fraude informatique consistant à détourner de très petites sommes d'argent (parfois de simples fractions de centimes) sur un nombre massif de transactions ou de comptes. L'analogie est celle d'un saucisson que l'on coupe en tranches si fines que leur retrait individuel passe inaperçu, mais dont l'accumulation finit par représenter une somme importante pour le fraudeur.
Étymologie
Le terme est une métaphore culinaire apparue vers 1971, à l'époque des premiers grands systèmes informatiques bancaires. Il traduit l'expression anglophone salami slicing, illustrant l'idée de diviser un tout en morceaux insignifiants pour masquer un vol global.
Exemples d'usage
- Un programme malveillant installé dans un système bancaire qui récupère systématiquement le troisième chiffre après la virgule lors d'une conversion de monnaie.
- Une application de commerce électronique qui ajoute une taxe imperceptible de 0,01 € sur des millions de commandes pour alimenter un compte privé.
Cas d'usage
Ce concept est principalement abordé dans le domaine de la cybersécurité financière et de l'audit de fraude. Il concerne les développeurs de systèmes de paiement et les experts en sécurité qui analysent la cohérence des flux monétaires.
Bonnes pratiques
Pour contrer cette pratique, il est crucial d'utiliser des types de données à virgule fixe (comme Decimal ou BigDecimal) plutôt que des nombres à virgule flottante (float) pour les calculs financiers. Des audits de réconciliation fréquents permettent de vérifier que le total des transactions correspond exactement au solde final, arrondis compris.
Synonymes
Antonymes
Conseil
Si vous développez une application gérant de l'argent, ne laissez jamais l'ordinateur décider seul de la gestion des arrondis. Définissez une règle métier stricte (arrondi au centime supérieur ou inférieur) et vérifiez toujours où partent les fractions de centimes restantes.
Questions fréquentes
Cette fraude est-elle encore possible ?
Oui, bien que les audits modernes soient plus stricts, la multiplication des micro-transactions sur le Web rend cette technique toujours d'actualité.
Pourquoi ne voit-on rien sur son relevé ?
Parce que la somme est souvent inférieure au seuil d'affichage ou noyée dans des frais de service standard.
Est-ce puni par la loi ?
Absolument, c'est considéré comme une fraude informatique et un détournement de fonds, quel que soit le montant individuel dérobé.