Le lendemain matin, j’ai retrouvé Dana et le technicien de sécurité avant le lever du soleil.
Nous nous sommes installés dans une petite salle de réunion au cabinet comptable.
Le technicien avait apporté un disque externe scellé et un relevé écrit de la façon dont les données avaient été copiées.
Il nous a expliqué que les caméras du restaurant enregistraient en continu, sauf interruption.
Une partie des images était stockée sur place.
D’autres copies étaient conservées dans une archive cloud protégée.
Kyle avait des droits d’administrateur sur le système du restaurant.
Mais l’archive cloud utilisait un compte séparé contrôlé par l’entreprise de sécurité.
« Cette distinction peut compter », a dit le technicien.
Il nous a montré le mardi précédent.
À 12 h 18, Madison a passé la carte d’un client sous le comptoir.
Sa main a disparu pendant moins de cinq secondes.
On ne voyait pas le petit appareil lui-même.
À 12 h 21, elle a traité la carte sur le terminal habituel.
À 12 h 33, elle a répété le geste avec un autre client.
Plus tard, Kyle est venu au comptoir d’accueil et lui a parlé.
Madison a pris quelque chose sous le comptoir et le lui a tendu.
Il l’a mis dans la poche de son manteau.
J’ai regardé l’extrait trois fois.
À chaque visionnage, mon estomac se serrait davantage.
Dana a demandé une copie et les métadonnées du fichier d’origine.
Elle voulait que les enquêteurs sachent exactement d’où venaient les images.
Le technicien a expliqué que les images du cloud étaient conservées automatiquement selon notre contrat de service existant.
Le trou dans les enregistrements locaux n’avait pas effacé ces extraits plus anciens.
C’était la première raison solide de croire que l’activité douteuse s’était produite plus d’une fois.
Mais ça ne révélait toujours pas ce que faisait l’objet.
À neuf heures, le prestataire de paiement a programmé une inspection d’urgence.
Nous l’avons organisée après le coup de feu du déjeuner, avec un technicien accompagné de notre propre conseiller en exploitation.
J’ai décidé de ne pas retourner au restaurant déguisé.
Cette expérience était terminée.
La phase suivante exigeait une réponse honnête et organisée.
Le technicien a examiné la liste du matériel autorisé.
Chaque terminal enregistré avait un numéro de série.
Notre tablette de cuisine, l’appareil de paiement portable à table et les deux caisses de l’entrée apparaissaient correctement.
Pas le petit appareil noir.
Un responsable a ouvert le meuble du comptoir pour que l’équipe d’inspection puisse regarder le matériel visible sans rien déranger inutilement.
L’appareil avait disparu.
Kyle a dit qu’il ne l’avait jamais vu.
Madison a dit qu’il n’y avait pas d’appareil supplémentaire.
Quand le technicien a expliqué qu’un accessoire suspect pouvait exposer les informations des clients, Kyle s’est offusqué.
« Frank accuse les gens parce que quelqu’un l’a ridiculisé. »
Je n’ai rien dit.
Dana a répondu à ma place.
« Personne n’a déterminé ce qui s’est passé. C’est pour ça que l’incident est documenté. »
Kyle a regardé Amber, qui portait du thé glacé à la table du coin.
Elle a continué à marcher.
J’ai vu sa mâchoire se crisper.
Nous avons mis hors service les terminaux autorisés jusqu’à ce qu’ils soient vérifiés, et le prestataire a organisé leur remplacement avec des réglages vérifiés.
Pendant un court moment, nous n’avons accepté que les espèces.
J’ai imprimé un avis clair pour l’entrée.
Il expliquait que les paiements par carte étaient temporairement indisponibles en raison d’un contrôle de sécurité.
Nous n’avons pas annoncé qu’un vol avait eu lieu.
Nous n’avons pas caché que nous avions une raison de vérifier la gestion des paiements.
Une cliente a demandé si sa carte avait été compromise.
Je lui ai dit la vérité.
« Nous enquêtons sur un problème possible. Nous ne savons pas encore si des données de carte ont été prises. Vous devriez surveiller votre compte, et nous vous donnerons des informations confirmées. »
La femme est restée silencieuse un moment.
Puis elle m’a remercié de lui avoir répondu franchement.
C’était étrange que l’honnêteté puisse rendre quelqu’un reconnaissant.
À ce moment-là, nous avions reçu cinq plaintes faisant état d’opérations suspectes.
Certaines venaient de clients qui étaient venus chez Rosie’s.
Tous avaient aussi utilisé leur carte ailleurs.
Le spécialiste fraude de notre prestataire nous a mis en garde contre l’idée que le restaurant était le point de compromission commun tant qu’une analyse ne l’avait pas établi.
Dana a demandé à chaque client une chronologie écrite volontaire plutôt que des copies des numéros de carte complets.
Nous avons rassemblé les dates, des identifiants de compte masqués et les coordonnées dans un dossier sécurisé.
J’ai appelé Mme Bell personnellement.
Nous devions aussi protéger les documents ordinaires du restaurant tout en examinant ceux qui sortaient de l’ordinaire.
Le consultant en sécurité m’a demandé où nous gardions les tickets papier.
Je lui ai montré l’armoire fermée à clé derrière le bureau.
Il a ouvert la porte et a froncé les sourcils.
Les étagères étaient encombrées de vieilles chemises.
Certaines contenaient des factures de fournisseurs.
D’autres contenaient des rapports de service et des bons de livraison signés.
Quelques enveloppes n’avaient aucune date.
« Quelqu’un a un inventaire ? » a-t-il demandé.
« Non. »
« Alors il faut en faire un avant de déplacer quoi que ce soit. »
Pendant deux heures, Denise et moi avons aidé à lister les cartons pendant que le consultant documentait les documents pertinents.
Nous avons trouvé une pile de fiches périmées de contacts d’urgence des employés mélangées aux tickets.
Elles n’avaient rien à faire là.
Ces fiches contenaient des informations personnelles qui auraient dû être conservées avec un accès restreint.
J’ai appelé Theresa pour organiser leur prise en charge correcte.
Pendant des années, j’avais cru que protéger les informations des clients voulait dire surveiller le coffre.
Maintenant, il était clair que notre responsabilité s’étendait aussi au personnel.
Un plongeur ne devrait pas avoir à s’inquiéter que son adresse traîne dans un dossier non verrouillé à côté de vieilles factures.
Le consultant nous a aidés à adopter un calendrier de conservation.
Nous avons séparé les documents financiers, les dossiers du personnel et les documents d’exploitation.
L’accès a été limité aux personnes qui en avaient besoin.
Rien de pertinent pour l’enquête n’a été jeté.
Nous avons documenté les changements de rangement ordinaires pour qu’ils ne puissent pas être pris pour une destruction de preuves.
Quand je suis retourné en salle, Amber essuyait des verres.
« Tout va bien ? » a-t-elle demandé.
« Plus de choses à réparer que je ne pensais. »
Elle y a réfléchi.
« C’est peut-être mieux que de ne pas savoir. »
J’ai regardé la table près de la fenêtre où elle m’avait servi.
« Sans doute. »
Ce soir-là, j’ai rapporté l’inventaire signé à la maison et je l’ai relu.
C’était un document ennuyeux.
Aucune révélation spectaculaire n’y figurait.
Pourtant, il représentait un travail dont le restaurant avait besoin bien avant mon étrange déjeuner.
J’ai commencé à comprendre que réparer une institution abîmée voulait dire s’occuper de détails ordinaires que personne ne voit.
Elle n’a pas eu l’air contente d’avoir de mes nouvelles.
« Frank, je vous ai dit ce qui s’était passé. »
« Je sais. »
« Alors pourquoi personne n’a rien fait ? »
Je ne pouvais pas répondre honnêtement que rien n’avait été fait.
Mais il était clair que rien d’efficace n’avait suivi.
« Votre plainte aurait dû me parvenir », ai-je dit.
« Elle ne m’est pas parvenue. Je suis désolé. »
Elle m’a raconté qu’elle était venue chez Rosie’s par un après-midi froid et avait commandé une soupe.
Madison lui avait demandé si elle pouvait payer avant de s’asseoir.
Mme Bell avait cru que c’était une nouvelle règle.
Puis Kyle lui avait dit que les tables près de la fenêtre étaient réservées aux gens qui commandaient un repas complet.
Mme Bell avait eu honte devant un jeune couple.
« J’ai travaillé quarante ans », m’a-t-elle dit.
« Je ne demandais la charité à personne. »
Je me suis souvenu de mes chaussures de friperie.
« Non, madame. Vous ne la demandiez pas. »
Elle a accepté de parler à l’enquêteur chargé de la fraude.
Avant de raccrocher, elle m’a demandé si Luis travaillait toujours là.
« Oui. »
« Tant mieux. C’est grâce à lui que j’ai laissé une seconde chance à l’endroit. »
Dans la soirée, Dana m’a recommandé de mettre Kyle en congé administratif rémunéré pendant l’enquête initiale.
Ce n’était pas une déclaration de culpabilité.
Ça le tenait à l’écart des systèmes financiers et l’empêchait d’influencer les témoins.
Nous lui avons remis une notification écrite indiquant que ses accès étaient suspendus et lui demandant de ne pas exercer de représailles ni de contacter le personnel au sujet de l’enquête.
Il l’a lue au bureau du fond.
« Vous ne pouvez pas faire ça. »
« Je peux suspendre les accès d’un directeur pendant l’enquête sur un problème grave », ai-je dit.
« Vous prenez le parti d’Amber. »
« Je protège les clients et l’entreprise. »
Il a jeté ses clés si fort qu’il a écaillé le vernis du bureau.
Après son départ, j’ai regardé la chaise où il s’était assis pendant des dizaines de réunions.
Il apportait toujours des chiffres de ventes bien imprimés.
Il se plaignait du gaspillage alimentaire et du coût de la main-d’œuvre.
Il me disait qu’il essayait de moderniser un endroit devenu trop sentimental.
J’avais admiré son assurance.
Maintenant, je me demandais combien de fois cette assurance m’avait empêché de poser une deuxième question.
À la maison, j’ai trouvé un e-mail d’un client âgé, M. Alvarez.
Il avait joint une copie d’un accusé de réception de contestation bancaire.
Sous la pièce jointe, il avait écrit quatre mots.
Ne nous oubliez pas.
J’ai imprimé ce message.
Je l’ai épinglé à côté de la photo de ma mère dans mon bureau.
J’avais maintenant deux promesses à tenir.
La première était de découvrir ce qui s’était passé.
La seconde était d’arrêter de détourner le regard quand des gens me disaient que quelque chose n’allait pas.
Cliquez ici pour continuer la lecture : PARTIE 4 : L’explication de Madison s’est effondrée quand les registres du restaurant ont révélé un second registre caché
Le jour où je suis entré dans le restaurant de ma mère avec quatre dollars sans que personne me reconnaisse #11
Part 3 of 16
