PNB a laissé SWIFT fonctionner hors de son système bancaire central — et n'a pas détecté 2 milliards de dollars pendant six ans

Entre 2011 et 2017, la succursale Fort de la Punjab National Bank à Mumbai a émis des lettres de garantie — des garanties permettant à un client d'emprunter auprès des succursales étrangères d'autres banques — au profit d'un groupe diamantaire et joaillier. Les lettres de garantie étaient transmises via SWIFT, le réseau de messagerie international, et n'ont jamais été saisies dans le système bancaire central de la banque.

Les deux systèmes n'étaient pas reliés. SWIFT envoyait le message ; le grand livre n'en avait jamais connaissance. Les garanties n'apparaissaient donc pas dans les comptes de PNB, ne consommaient pas la limite de crédit du client et n'apparaissaient dans aucun rapprochement. Chaque lettre de garantie arrivant à échéance était renouvelée par une nouvelle, ce qui explique que six années se soient écoulées sans que le solde n'arrive à échéance.

Tout s'est terminé grâce à une seule personne qui a vérifié. En janvier 2018, un responsable de PNB a interrogé une demande qui n'avait aucun enregistrement correspondant dans le système central, et la chaîne s'est déroulée. En février 2018, la banque a divulgué une exposition d'environ 2 milliards de dollars — la plus grande fraude de l'histoire bancaire indienne. Le groupe à l'origine des emprunts s'est effondré, ses magasins ont fermé, et les autorités indiennes ont saisi des actifs et engagé des procédures d'extradition qui étaient encore en cours en 2025.

Les propres contrôles de PNB n'avaient rien signalé. La banque a ensuite relié SWIFT au système central, et la Reserve Bank of India a ordonné à toutes les banques indiennes de faire de même avant avril 2018 — un contrôle que le secteur supposait déjà en place.

Relier SWIFT au système bancaire central pour que chaque garantie soit enregistrée dans le grand livre ; la fraude de 2 milliards de dollars n'a été découverte que par une interrogation manuelle, et non par un contrôle automatisé.

SWIFT et le système bancaire central n'étaient pas connectés, de sorte qu'une garantie pouvait être émise à l'international sans jamais apparaître dans le grand livre de la banque

Parce que les lettres de garantie étaient invisibles pour le grand livre, elles ne consommaient aucune limite de crédit et ne déclenchaient aucune alerte d'exposition — les contrôles existaient mais n'avaient rien à lire

Les garanties arrivant à échéance étaient reportées sur de nouvelles, de sorte que rien n'arrivait jamais à échéance et ne forçait un rapprochement

La faille a été découverte par un responsable interrogeant une demande à la main, et non par un système — six années de contrôles automatisés n'avaient rien produit

Un contrôle présent dans un système et absent dans l'autre n'est pas un contrôle. Les garanties de PNB étaient transmises via SWIFT et n'atteignaient jamais le grand livre, de sorte que pendant six ans ses propres comptes ne pouvaient pas montrer ce qu'elle devait.