Dans la plupart des États, un inconnu pourrait déposer un état de financement contre votre entreprise cet après-midi, et le bureau des dépôts l'accepterait sans poser une seule question. Ce n'est pas un défaut du système — c'est le système. Les bureaux de dépôts commerciaux fonctionnent sur une base « ministérielle » : ils enregistrent ce qui est soumis, ils ne vérifient pas si c'est vrai. Cette conception maintient les emprunts bon marché et rapides. L'effet secondaire est que le registre public de votre entreprise — le registre que les prêteurs, les propriétaires et les partenaires consultent avant de vous faire confiance — est plus modifiable que la plupart des propriétaires ne le réalisent.
Rhode Island vient de devenir le dernier État à agir contre cela. En juin 2026, le gouverneur a signé le projet de loi 3212 du Sénat (le pendant du projet de loi 8324A de la Chambre), un ensemble d'amendements visant directement le vol d'identité d'entreprise : les dépôts frauduleux effectués au nom d'une entreprise, les entités créées avec des identités volées et les lettres de sollicitation trompeuses qui prospèrent sur tout cela. Si vous gérez une entreprise où que ce soit aux États-Unis, cette loi compte pour deux raisons. Premièrement, son manuel est transposable — les mesures qu'elle permet à Rhode Island méritent d'être exigées, et sont souvent déjà disponibles, dans votre État. Deuxièmement, le problème qu'elle cible est presque certainement plus grave que vous ne le pensez.
Ce qu'est réellement un dépôt UCC, et pourquoi un faux est nuisible
Lorsqu'un prêteur garantit un prêt avec vos actifs — équipement, stock, comptes clients — il dépose un formulaire appelé état de financement UCC-1 auprès du bureau des dépôts de l'État, généralement le Secrétaire d'État ou le Département d'État. Le dépôt informe le public qu'une personne revendique un intérêt de sûreté sur vos biens. Les prêteurs effectuent des recherches UCC avant d'accorder un crédit, les propriétaires recherchent avant de louer, les acheteurs recherchent avant les acquisitions. Une recherche propre est une condition préalable pour conclure presque toute transaction.
Voici le problème : rien au bureau des dépôts ne vérifie que la personne qui dépose a une quelconque relation avec le débiteur. Déposer un UCC-1 contre une entreprise avec laquelle vous n'avez jamais traité est, en principe, aussi facile que d'en déposer un contre votre propre client. L'Association nationale des secrétaires d'État (NASS) a documenté une augmentation soutenue de ces « faux dépôts » — de fausses sûretés déposées contre des entreprises et des particuliers, parfois comme harcèlement ou représailles, parfois dans le cadre de campagnes de paperasse par des personnes qui croient pouvoir créer des obligations légales en les écrivant. Les praticiens juridiques estiment que les états de financement frauduleux affectent des milliers d'entreprises et de particuliers chaque année.
Les dégâts sont réels même lorsque la revendication est absurde :
- Les transactions sont bloquées. Une sûreté surprise sur le registre peut geler une ligne de crédit, retarder une clôture ou tuer une acquisition pendant que tout le monde attend une explication qui ne vient jamais.
- Les nettoyages sont lents. Traditionnellement, les options de la victime étaient d'exiger que le déclarant envoie une mainlevée, de tenter de déposer eux-mêmes un amendement de mainlevée, ou de poursuivre — et dans certains États, le litige a effectivement été la seule voie fiable, ce qui signifie des mois de dépenses pour un dépôt qui a pris dix minutes au fraudeur.
- Le registre est public. Toute personne recherchant le nom de votre entreprise voit la revendication. Elle reste là, laissant entendre que vous devez de l'argent à quelqu'un, jusqu'à ce qu'elle soit formellement supprimée.
Les États s'attaquent à cela depuis plus d'une décennie. Après le resserrement des règles UCC nationales au début des années 2010, de nombreux États ont criminalisé les dépôts sciemment faux, et les enquêtes juridiques comptent désormais au moins quatorze États dont les bureaux des dépôts ont une certaine autorité pour prendre des mesures correctives sur les registres frauduleux déjà en place. Mais la norme reste : le fardeau de la détection et de la suppression incombe principalement à la victime.
Le vol d'identité d'entreprise est plus vaste que les fausses sûretés
Les dépôts UCC frauduleux sont la variante la plus bruyante d'un problème plus large. Les registres d'entreprises des États sont publics, à faible friction et — par conception — légers en matière de vérification. Cette ouverture, qui rend la création d'une entreprise peu coûteuse, signifie aussi :
- Quelqu'un peut créer une entité qui utilise votre nom. Les mauvais acteurs enregistrent des sociétés qui ressemblent à la vôtre, ou listent votre nom et votre adresse comme « agent enregistré » ou « personne autorisée » sans votre consentement, empruntant votre crédibilité pour leur stratagème.
- Quelqu'un peut déposer des modifications contre votre entité existante. Des amendements non autorisés, des changements d'adresse ou des changements d'agent peuvent détourner l'endroit où votre courrier officiel — y compris les avis gouvernementaux et les documents fiscaux — est réellement envoyé.
- Quelqu'un peut exploiter le registre pour vous cibler. Votre adresse enregistrée, votre date de création, votre échéance de rapport annuel sont toutes publiques. C'est exactement les données nécessaires pour vous envoyer une fausse facture convaincante.
Le registre de Rhode Island seul couvre plus de 110 000 entités actives. Multipliez cela par cinquante États et vous obtenez une liste de cibles sans égale.
Ce que fait réellement le SB 3212 de Rhode Island
La nouvelle loi, poussée par la Division des services aux entreprises du Département d'État, attaque le problème sur trois fronts.
1. Un processus formel de plainte et de suppression
La pièce maîtresse est un recours administratif. Les particuliers et les propriétaires d'entreprise dont l'identité a été utilisée dans des dépôts non autorisés peuvent désormais soumettre une plainte directement au Département d'État de Rhode Island, qui dispose d'un processus formel pour supprimer les dépôts illégitimes du registre public. C'est un changement significatif : au lieu de retenir les services d'un avocat pour poursuivre une sûreté frauduleuse devant les tribunaux, une victime dépose une plainte auprès du bureau qui détient le registre, et ce bureau — pas la victime — mène la suppression à bien. Le département a noté que le processus limite les préjudices juridiques et financiers pour les victimes de fraude en effaçant le registre, plutôt que de le laisser en place pendant qu'un différend se joue.
2. Exigences d'autorisation et pouvoir de refus
La loi resserre également ce qui est accepté en premier lieu. Les registres ne deviennent effectifs que lorsqu'ils sont soumis par des parties réellement autorisées à les déposer, et le Département d'État gagne une autorité plus claire pour refuser les dépôts qui semblent frauduleux, trompeurs ou destinés à harceler. Cela fait passer le bureau de purement ministériel à protecteur de manière sélective — non pas pour trancher des différends, mais pour filtrer les dépôts qui déclenchent des signaux d'alarme. Combiné à des procédures plus claires pour identifier et mettre fin aux faux dépôts qui parviennent à passer, l'effet est une défense en profondeur : plus difficile de déposer des déchets, plus facile de les supprimer.
3. Les sollicitations trompeuses doivent désormais admettre qu'elles sont des publicités
La troisième pièce cible l'économie des pourriels autour du registre. Les entreprises qui vendent des « services de dépôt de rapports annuels » et autres aides de dépôt tierces doivent désormais divulguer clairement que leurs communications sont des publicités, et non des correspondances gouvernementales, et inclure des informations sur la façon de déposer directement auprès du Département d'État — afin que les déposants puissent voir ce que les « frais de service » leur coûtent réellement.
Cela vaut la peine de s'attarder, car ce stratagème est éternel. Les entreprises de tout le pays reçoivent régulièrement des lettres d'apparence officielle avertissant qu'un rapport annuel ou un état des informations est dû, avec une échéance stricte, un formulaire à renvoyer et des frais de 75 à 150 que vous pouvez compléter en dix minutes sur le site Web de l'État. Les en-têtes imitent le design gouvernemental, les échéances sont réelles (votre échéance réelle est réelle, après tout), et la marge est pure. Les procureurs généraux des États émettent des alertes aux consommateurs sur ces courriers chaque année. Rhode Island exige désormais la divulgation par la loi, appliquée dans le cadre de ses règles sur les pratiques commerciales trompeuses — ce qui donne aux courriers une raison légale de cesser de ressembler à des factures du gouvernement.
Pourquoi cela compte même si vous n'êtes pas à Rhode Island
Trois raisons.
Le manuel se propage. L'approche de Rhode Island — suppression administrative, pouvoir de refus, divulgation de sollicitation — suit les recommandations que la NASS publie depuis des années. Des dispositions similaires existent sous forme dispersée dans d'autres États. Si le bureau des dépôts de votre État dit actuellement aux victimes de fraude « obtenez un avocat », cette réponse vieillit mal ; plusieurs États ont déjà construit le processus de plainte que Rhode Island vient de codifier, et d'autres devraient suivre.
La fraude ne respecte pas les frontières des États. Un dépôt frauduleux ou une entité ressemblante dans un État où vous opériez autrefois, ou où un créancier de votre homonyme opère, peut encore apparaître dans une recherche. Les opérateurs multi-États devraient supposer que leur empreinte définit leur exposition.
Les habitudes défensives sont identiques partout. Tout ce que la loi permet de manière réactive, vous pouvez et devriez le faire de manière proactive. Cela nous amène à la partie pratique.
Comment vérifier si vous avez déjà un problème
Définissez un élément de calendrier récurrent — trimestriel est largement suffisant pour la plupart des petites entreprises — et effectuez ces trois vérifications. Elles sont gratuites.
Recherchez dans la base de données UCC le nom de votre entreprise. Presque chaque Secrétaire d'État ou Département d'État offre une recherche UCC en ligne gratuite. Recherchez en tant que débiteur en utilisant votre nom enregistré exact ; recherchez également les variantes courantes et, si vous garantissez personnellement des dettes commerciales, votre propre nom. Vous cherchez des états de financement que vous ne reconnaissez pas, des parties garanties à qui vous n'avez jamais emprunté, ou des dépôts qui auraient dû être résiliés il y a des années. Faites attention aux descriptions de garanties qui nomment « tous les actifs » — ce sont celles qui obscurcissent le plus agressivement les emprunts futurs.
Inspectez votre propre registre d'entité. Consultez votre entreprise dans la base de données des entités commerciales. Vérifiez l'agent enregistré, l'adresse enregistrée et la liste des dirigeants ou des personnes autorisées. Si quelque chose a changé que vous n'avez pas autorisé, c'est un incident, pas une faute de frappe — les changements d'agent non autorisés sont un précurseur classique de l'interception du courrier.
Lisez le courrier « gouvernemental » en gardant les frais à l'esprit. Avant de payer tout avis qui exige des frais pour un rapport annuel, un certificat ou un dépôt de conformité, allez directement sur le site Web de dépôt de votre État (tapez l'adresse vous-même ; n'utilisez pas le lien ou le code QR dans la lettre) et vérifiez l'échéance réelle et les frais réels. Si le canal officiel facture 15 , la lettre est une sollicitation, pas un avis. Selon la nouvelle norme de Rhode Island, elle devrait le dire sur sa face.
Si vous trouvez un dépôt frauduleux
Suivez l'échelle du moins cher au plus cher :
- Documentez tout. Téléchargez le dépôt, faites une capture d'écran de l'entrée de la base de données, notez le numéro de fichier, le déclarant du registre et la date. Si cela finit devant un tribunal ou une référence pénale, vos registres contemporains sont le dossier.
- Envoyez une demande écrite de mainlevée au déclarant du registre. De nombreux faux déclarants reculent lorsqu'ils sont confrontés formellement ; certains ont réellement déposé par erreur. Courrier certifié, conservez le reçu.
- Déposez une plainte auprès du bureau des dépôts. À Rhode Island, c'est désormais la voie formelle vers la suppression. Dans d'autres États, demandez au bureau UCC si un processus de correction administrative existe — un nombre significatif et croissant en ont un, et plusieurs ne facturent rien pour cela.
- Consultez un avocat si le dépôt implique des garanties importantes, une transaction active ou un déclarant qui refuse de mettre fin. Un état de financement faux est actionable, et dans de nombreux États, le déposer sciemment est un crime.
- Surveillez votre crédit professionnel par la suite. La suppression efface le registre public, mais les fournisseurs de données peuvent déjà avoir ingéré la sûreté. Une contestation rapide auprès du bureau de crédit professionnel concerné boucle cette boucle.
Une note de comptabilité que les propriétaires manquent : le coût du nettoyage de la fraude d'identité — frais juridiques, courrier certifié, heures de travail perdues, même la remise manquée d'une négociation de fournisseur retardée — est de l'argent réel avec un traitement fiscal réel, et elle n'est déductible que si vous l'avez réellement suivie. Liez chaque dépense à l'incident dans votre grand livre au fur et à mesure, pas en fin d'année de mémoire. (Si vous n'avez jamais configuré le suivi des dépenses par catégorie, la documentation vous guide en environ une heure.)
Gardez vos registres d'entreprise aussi propres que vos registres publics
Il y a une symétrie inconfortable ici : le registre de l'État a été abusé parce que personne ne surveillait un registre public, en annexe, des revendications contre les entreprises. Vos propres livres méritent mieux. Beancount.io vous offre une comptabilité en texte brut où chaque transaction est une ligne dans un fichier versionné — transparent, vérifiable et impossible à réécrire silencieusement après coup. Lorsqu'un nettoyage de fraude ou une dépense contestée nécessite une piste écrite des mois plus tard, cette historique est exactement ce que vous souhaiteriez avoir. Commencez gratuitement et gardez votre registre financier aussi défendable que celui public de votre entreprise devrait l'être.