Le gouverneur de la Banque nationale d'Ukraine (NBU) Andriy Pyshnyi a publiquement désigné comme « preuve d'efficacité » le mécanisme même qui a permis de légaliser 150 millions de hryvnia par le biais de Sens Bank. La logique est simple : puisque les fraudeurs ont dû contourner le système plutôt que de le briser directement — cela signifie que le système fonctionne. Cependant, les détails du schéma révèlent quelque chose de différent : il existe une vulnérabilité dans le contrôle bancaire qui ne sera fermée par aucune norme si elle est contrôlée par une personne qui a elle-même accès à l'« interrupteur ».
Pas un piratage, mais une coupure d'électricité
Selon la version des enquêteurs, il aurait été possible de contourner l'approbation manuelle obligatoire des paiements importants sans aucun artifice technique au sens classique. Le président du conseil d'administration de la banque, selon le Bureau national de détection des crimes (NABU), a simplement initié le transfert officiel du système de filtrage des paiements en mode « maintenance » — pendant une courte période convenue à l'avance avec les complices.
C'est là la leçon la plus pratique de cette affaire : le contrôle le plus fiable est impuissant lorsque la décision de sa désactivation temporaire est prise par le même management censé assurer ce contrôle. La « faille » technique ici ne se situe pas dans le code, mais dans les pouvoirs d'une seule personne capable de désactiver la protection sans autorisation indépendante.
Des sacs d'argent liquide à l'ère des paiements sans numéraire
Malgré des années de débats sur la numérisation de la surveillance bancaire, l'étape finale du schéma semblait tout à fait archaïque : l'argent sous escorte était physiquement transporté en sacs jusqu'à un centre de change. Ce n'est qu'après que l'argent liquide était converti en fonds sans numéraire sur les comptes de sociétés fictives, que Sens Bank, selon les enquêteurs, aidait à rembourser les nantissements.
Cela révèle une rupture entre la complexité accrue des systèmes de surveillance financière numérique et la simplicité du moyen de les contourner — au niveau de la simple collusion de personnes spécifiques, non pas de technologies.
Qui est responsable quand le contrôleur ouvre lui-même les portes
La NBU a elle-même découvert lors d'une inspection que Sens Bank avait commis des violations portant sur 3,3 milliards de hryvnia de fonds légalisés — bien avant les enregistrements audio du NABU. Selon Danilo Hetmantcev, chef du comité financier du Parlement, aucune mesure personnel réelle n'a été prise après cette inspection ni à l'égard de la direction ni du conseil de surveillance de la banque.
« Pyshnyi a fermé les yeux pendant un an et demi sur des violations manifestes de la loi. Aujourd'hui, il n'y a pas d'autre solution que d'exiger la démission de Pyshnyi », a déclaré Hetmantcev.
Il est remarquable que Hetmantcev lui-même figure également dans les enregistrements rendus publics, bien qu'il ne soit pas impliqué dans cette affaire criminale spécifique.
Ce qui a déjà changé
- Le 19 août, immédiatement après la publication des enregistrements, le Conseil des ministres a relevé de ses fonctions le président du conseil de surveillance de Sens Bank et reconnu son inadéquation au poste.
- Le sort du président du conseil d'administration de la banque, qui, selon les enquêteurs, a directement initié les « fenêtres » pour les paiements, n'a pas encore été décidé — mais un licenciement est également considéré comme un scénario probable.
La question pratique clé reste ouverte : la NBU adoptera-t-elle une règle selon laquelle aucun directeur de banque ne pourra désactiver unilatéralement le système de surveillance financière, même temporairement — ou cette affaire se limitera-t-elle à des changements de personnel dans une seule institution, tandis que le mécanisme même de la « fenêtre technique » restera accessible aux futurs intéressés.
