Fraude au président et au virement : comment s'en protéger
Faux ordre de virement, fraude au président, arnaque au RIB : comprendre les modes opératoires, reconnaître les signaux d'alerte et mettre en place des procédures de contrôle efficaces.
Un e-mail du « dirigeant », un ton pressant, une opération « strictement confidentielle » et un RIB à régler d'urgence : le scénario paraît grossier, et pourtant il fait chaque année des victimes jusque dans les plus grandes entreprises. La fraude au président, ou faux ordre de virement (FOVI), mise sur la psychologie plus que sur la technique. Bonne nouvelle : des procédures simples suffisent à la neutraliser.
Le mécanisme en une phrase
Le FOVI consiste à usurper l'identité d'une personne de confiance — le dirigeant, un fournisseur habituel, un avocat, un « technicien banque » — pour convaincre un collaborateur ayant accès aux paiements d'effectuer un virement vers un compte contrôlé par l'escroc.
Une arme psychologique
Une menace qui ne faiblit pas
1,5 Md€+
de préjudice cumulé
pour les entreprises françaises ces dernières années
1 sur 2
entreprise visée
par une tentative de fraude chaque année
TPE/PME
cibles privilégiées
car moins de procédures de contrôle
Contrairement à une idée reçue, les petites structures sont particulièrement exposées : circuits de validation informels, polyvalence des salariés, absence de double signature. L'escroc le sait et adapte son approche.
Une attaque préparée
Les principaux modes opératoires
Fraude au président
Un faux dirigeant demande un virement urgent et confidentiel, souvent à l'international.
Fraude au fournisseur
Un « fournisseur » annonce un changement de RIB ; les factures suivantes partent sur son compte.
Fraude au faux banquier
Un faux conseiller demande de « tester » un virement ou de communiquer vos codes.
Fraude au faux technicien
Prétexte de maintenance pour prendre la main sur le poste et déclencher un paiement.
Les signaux d'alerte à connaître
- Un caractère urgent et confidentiel : « ne parlez à personne », « avant ce soir ».
- Une rupture des procédures habituelles : on vous demande de contourner le circuit de validation.
- Un changement de coordonnées bancaires communiqué par simple e-mail.
- Une adresse e-mail presque identique à la vraie (une lettre change, un domaine proche).
- Un appel à la flatterie ou à l'autorité : « je vous fais confiance pour gérer ça discrètement ».
- Un virement vers un compte étranger ou une nouvelle banque inhabituelle.
Les procédures qui bloquent la fraude
- 1
Double validation des virements
Tout virement au-delà d'un seuil défini exige deux signatures ou deux validations distinctes.
- 2
Vérification par un canal différent
Un changement de RIB ou une demande inhabituelle se confirme par téléphone, au numéro connu — jamais celui de l'e-mail.
- 3
Procédure écrite et connue de tous
Chaque personne ayant accès aux paiements sait qu'aucune urgence ne justifie de la contourner.
- 4
Plafonds et alertes bancaires
Paramétrez des plafonds de virement et des alertes sur les opérations sortantes importantes.
- 5
Sensibilisation régulière
Formez les équipes comptables et assistantes : elles sont la vraie ligne de défense.
Si la fraude a réussi : réagir vite
- 1
Alerter la banque immédiatement
Demandez un rappel de fonds (recall) : dans les toutes premières heures, l'argent peut parfois être bloqué.
- 2
Déposer plainte
Au commissariat ou à la gendarmerie, avec toutes les pièces (e-mails, RIB, preuves du virement).
- 3
Signaler l'escroquerie
Sur cybermalveillance.gouv.fr et, pour les virements, auprès de la plateforme dédiée.
- 4
Prévenir en interne
Informez les équipes : d'autres tentatives suivent souvent le premier succès.
L'erreur humaine n'est pas une faute
Pour aller plus loin
Un accompagnement sur-mesure pour votre entreprise
Nos experts-comptables vous aident à y voir clair et à prendre les bonnes décisions. Premier échange sans engagement.
Articles similaires
Continue ton exploration sur des sujets connexes.
Sauvegarder ses données : un plan simple pour TPE (règle 3-2-1)
La règle 3-2-1, le cloud, le test de restauration : un plan de sauvegarde simple et robuste pour protéger les données de votre TPE contre la panne, le vol et le rançongiciel.
7 min
Phishing : comment reconnaître et se protéger des attaques
Guide complet sur le phishing (hameçonnage) : types d'attaques, techniques de reconnaissance, cadre juridique, réaction en cas d'attaque, outils de protection et conseils pour les entreprises et dirigeants.
14 min
Installation infirmier libéral en 2026 : toutes les démarches
S'installer comme infirmier libéral (IDEL) : conditions d'expérience, inscription à l'Ordre, conventionnement CPAM, zonage et aides (jusqu'à 37 500 €), affiliation CARPIMKO et choix du statut. Le guide 2026.
10 min
Créer un food truck en 2026 : réglementation, budget et démarches
Ouvrir un food truck : carte de commerçant ambulant, autorisation d'occupation du domaine public, formation hygiène HACCP, statut juridique, TVA et budget de départ. Le guide complet d'un expert-comptable.
10 min
Prime de partage de la valeur (PPV) 2026 : plafonds, exonérations, mise en place
La prime de partage de la valeur en 2026 : plafonds d'exonération de 3 000 € et 6 000 €, conditions pour les entreprises de moins de 50 salariés, fin du régime favorable au 1er janvier 2027 et procédure de mise en place.
9 min
Ostéopathe : s'installer en libéral, toutes les démarches
Guide de l'installation d'un ostéopathe en libéral : diplôme et enregistrement, choix du statut (micro-BNC ou déclaration 2035), assurances, local, cotisations 2026 et premiers patients.
9 min