Hensley se retourna vers moi avec une contrition feinte. « Gordon, le marché hôtelier régional subit une forte pression sur les marges. J’ai autorisé l’équipe de réception à tester des formules d’agréments optionnelles, mais j’ai formellement interdit que chaque formule ne soit souscrite à titre facultatif. »
Certains superviseurs ont fait preuve d’un excès de zèle dans la recherche de primes. J’assume l’entière responsabilité de la direction. Point 8 : La fraude technique. Chaque client concerné ce soir recevra un remboursement double immédiat. Je remettrai un rapport correctif complet au conseil d’administration dans les trois jours. Un seul superviseur d’étage peut-il, agissant seul, augmenter le ticket moyen de cet établissement de 58 % sur deux trimestres consécutifs ?
J’ai demandé à voix basse. Le sourire d’Hensley s’estompa. Un simple superviseur indélicat peut-il inventer soixante-quatre codes de facturation internes différents pour des suppléments clients non autorisés ? Hensley déglutit difficilement. Un seul superviseur peut-il faire chuter notre taux de fidélisation des membres les plus fidèles de 64 % à 27 %, tandis que le service financier de l’établissement requalifie les règlements à l’amiable des clients en frais de marketing ?
J’ai pointé du doigt le terminal scellé. Plus important encore, Bradford, expliquez-moi pourquoi ce terminal de point de vente affiche le nom complet du titulaire de la carte avant même que le paiement ne soit validé. Quand Solstice Hospitality Group a-t-il autorisé nos établissements locaux à collecter des données de cartes bancaires non cryptées ? Darren Fletcher s’est approché de moi, une tablette de diagnostic à la main.
Monsieur Vance, notre première analyse révèle que ce terminal n’a jamais été connecté à notre passerelle de paiement. Le câble Ethernet partant du comptoir passe par un commutateur de contournement matériel dissimulé dans la salle des serveurs au sous-sol, acheminant ainsi tout le trafic transactionnel vers un serveur cloud non autorisé, hébergé par un prestataire tiers non agréé.
Hensley comprit que la supercherie technique était découverte. Il abandonna son simulacre d’ignorance et fit signe à son assistant de projeter un document scanné sur l’écran du hall. L’en-tête indiquait : « Charte du projet pilote de tarification dynamique et d’optimisation des revenus de Solstice Grand », portant notre sceau d’entreprise et ce qui semblait être ma propre signature de dirigeant. Hensley affirma que le projet pilote de tarification dynamique avait été approuvé par le service financier et recommandé par notre directeur financier, Preston Colfax.
J’ai examiné la signature projetée et j’ai laissé échapper un rire froid. Une falsification impressionnante, Bradford. Mais vous et Colfax avez commis deux erreurs catastrophiques. Il y a onze mois, Solstice Hospitality Group a abandonné son système d’enregistrement de sceau physique à douze caractères et est passé à un code de vérification d’entreprise cryptographique à dix-huit caractères.
Ce document utilise notre format obsolète à douze caractères. De plus, le matin où cette charte prétend que j’ai signé ce document à 11 heures à Oakridge, je me trouvais à 18 000 kilomètres de là, à Zurich, pour finaliser un accord de crédit multibancaire, attesté par des sceaux notariés suisses et des registres de conformité bancaire. Conservez ce document comme preuve principale en cas de falsification de documents et d’utilisation frauduleuse d’un sceau d’entreprise retiré.
Hensley perdit son sang-froid. Il cria que le service financier avait transmis l’autorisation à son bureau, nommant directement le directeur financier, Preston Colfax. Fletcher composa aussitôt le numéro de Colfax sur son portable professionnel. Colfax prétendit être à Riverdale pour un séminaire bancaire régional.
Fletcher a affiché les données GPS en temps réel de notre système de gestion de flotte : la berline de fonction de Colfax était garée à l’emplacement 42 du garage privé Solstice Grand, au sous-sol, quarante minutes après son arrivée. Le téléphone a coupé et la sécurité de l’immeuble a signalé que Colfax avait pris la fuite par le quai de chargement pour monter dans un véhicule qui l’attendait.
Quelques instants plus tard, un auditeur interne est sorti du salon privé du troisième étage, muni d’un accord-cadre de délégation d’exploitation non signé entre Solstice Grand et Crestmont Commercial Partners. Cet accord transférait à Crestmont, pour une durée de huit ans, l’intégralité des activités de restauration (salle à manger et banquets), les licences de traiteur et les droits d’exploitation de la marque Solstice Grand, en échange d’une rémunération annuelle fixe de quatre millions de dollars pour la gestion.
La division restauration du Solstice Grand avait dégagé un bénéfice net de plus de seize millions de dollars lors de l’exercice précédent. Le signataire pour Crestmont était Stuart Hensley, cousin germain de Bradford Hensley. Le contrat était prêt à être signé le soir même, avec Preston Colfax désigné comme témoin.
Il ne s’agissait en aucun cas d’un projet pilote de tarification expérimentale ; c’était une escroquerie de détournement de fonds visant à gonfler artificiellement la trésorerie des restaurants grâce à des frais cachés et abusifs, à sous-évaluer l’actif net de la division et à transférer discrètement une véritable machine à cash annuelle de seize millions de dollars vers une société écran familiale. Lorsque l’accord fut mis au jour, la panique de Hensley fit place à une défiance aveugle.
Il a affirmé que cette délégation constituait un partenariat novateur d’externalisation opérationnelle relevant de son pouvoir discrétionnaire de directeur général. Notre conseiller juridique l’a informé que la conclusion d’une transaction d’initié non divulguée avec son cousin germain, au moyen de statuts falsifiés et de sceaux d’entreprise désaffectés, représentait une violation catastrophique de son devoir fiduciaire et une fraude d’entreprise. Hensley a transmis une alerte prioritaire à l’équipe de direction de l’établissement.
En cinq minutes, plus de vingt chefs de service ont fait irruption dans le hall. Hensley a annoncé qu’une intrusion de la direction était en cours et a ordonné aux chefs de service de verrouiller leurs bureaux, de sécuriser leurs postes de travail et de refuser toute demande de documents de l’équipe d’audit. Au même moment, mon téléphone a sonné : une notification urgente du conseil d’administration.
