HSBC Australia reconnaît trois manquements et risque une amende de 35 millions de dollars australiens

Le 18 juin, la Commission australienne des valeurs mobilières et des investissements (ASIC) a annoncé rechercher une amende pouvant aller jusqu’à 35 millions de dollars australiens à la suite d’importantes lacunes de la filiale australienne de HSBC (0005) en matière de protection contre la fraude. HSBC a pleinement reconnu trois manquements fondamentaux et, d’ici juin, avait déjà indemnisé les clients victimes à hauteur de 21,5 millions de dollars australiens, tout en indiquant qu’elle conserverait une « coopération constructive » avec l’ASIC.

Annonce de l’ASIC : amende de 35 millions de dollars australiens demandée à HSBC Australie

D’après la description du dossier de l’ASIC, la présente action vise la filiale australienne de HSBC qui, pendant plus de quatre ans (de janvier 2020 à août 2024), n’a pas respecté ses obligations réglementaires de protection des clients contre les escroqueries. Durant cette période, environ 950 plaintes impliquant des paiements et des transactions non autorisés ont été déposées, pour une perte totale des clients d’environ 23 millions de dollars australiens.

Trois manquements fondamentaux : faille de gestion des risques, durée moyenne d’enquête de 145 jours, absence de mécanisme proactif de détection des risques

Voici les trois manquements fondamentaux reconnus par HSBC :

Faiblesse majeure du système de contrôle des transferts : s’agissant du canal de paiements instantanés IAT, utilisé par les acteurs majeurs en Australie, HSBC n’a pas mis en place des règles de surveillance suffisantes pour identifier et bloquer les virements issus de fraudes par usurpation de banque.

Enquêtes sur les plaintes pour fraude gravement trop longues : la durée moyenne d’enquête de HSBC atteint 145 jours ; certains comptes de victimes ont été gelés jusqu’à 542 jours avant de retrouver l’accès, bien au-delà des délais réglementaires légaux.

Absence de mécanismes de compensation client et de détection des risques : pendant la période de forte concentration des fraudes, HSBC n’a pas procédé à des contrôles proactifs des clients affectés, se contentant d’attendre passivement que les utilisateurs déposent des plaintes.

Au mois de juin, HSBC a déjà indemnisé 21,5 millions de dollars australiens

Après le lancement de l’enquête, HSBC a mis en place un programme d’indemnisation dédié ; d’ici juin 2026, elle a déjà indemnisé les clients victimes à hauteur de 21,5 millions de dollars australiens. Le vice-président de l’ASIC, Sarah Court, a déclaré que cette affaire illustre des défaillances systémiques de longue durée et largement répandues chez HSBC en Australie : la banque, consciente de l’extension du risque de fraude, n’a pas pris de mesures de protection efficaces.

Questions fréquentes

Sur quelle base juridique l’ASIC demande-t-elle une amende à HSBC Australie ?

D’après un article de HK01, les accusations de l’ASIC reposent sur des défaillances systémiques de longue date de la filiale de HSBC Australie dans le traitement des transactions non autorisées et des plaintes pour fraude ; HSBC a reconnu trois manquements fondamentaux. Le montant de l’amende demandé par l’ASIC s’élève à 35 millions de dollars australiens ; le montant final sera déterminé par le tribunal, et la procédure n’a pas encore abouti à une décision définitive.

Quelle est la différence entre l’indemnisation de 21,5 millions de dollars australiens par HSBC Australie et la perte client de 23 millions de dollars australiens ?

D’après la description du dossier de l’ASIC, la perte totale des clients est d’environ 23 millions de dollars australiens : d’ici juin 2026, HSBC a indemnisé 21,5 millions de dollars australiens, laissant un écart d’environ 1,5 million de dollars australiens. Les raisons précises de cet écart, les dispositions relatives à l’indemnisation restante et le calendrier d’achèvement ne sont pas davantage détaillés dans les reportages existants.

Pourquoi les pertes sont-elles particulièrement concentrées entre octobre 2023 et mars 2024 ?

D’après la description du dossier de l’ASIC, sur les 23 millions de dollars australiens de perte totale, près de 16 millions de dollars australiens (environ 70 %) se sont concentrés sur la période d’environ cinq mois allant d’octobre 2023 à mars 2024, ce qui montre que les activités de fraude se sont intensifiées pendant ce laps de temps et que les mécanismes de gestion des risques et de traitement des plaintes de HSBC n’ont pas réagi à temps. Les méthodes et le contexte précis de la fraude ne sont pas davantage expliqués dans les reportages.