Cybersécurité 9 min de lecture

Fraude au président et au virement : comment s'en protéger

Faux ordre de virement, fraude au président, arnaque au RIB : comprendre les modes opératoires, reconnaître les signaux d'alerte et mettre en place des procédures de contrôle efficaces.

Fraude au président et au virement : comment s'en protéger

Un e-mail du « dirigeant », un ton pressant, une opération « strictement confidentielle » et un RIB à régler d'urgence : le scénario paraît grossier, et pourtant il fait chaque année des victimes jusque dans les plus grandes entreprises. La fraude au président, ou faux ordre de virement (FOVI), mise sur la psychologie plus que sur la technique. Bonne nouvelle : des procédures simples suffisent à la neutraliser.

Le mécanisme en une phrase

Le FOVI consiste à usurper l'identité d'une personne de confiance — le dirigeant, un fournisseur habituel, un avocat, un « technicien banque » — pour convaincre un collaborateur ayant accès aux paiements d'effectuer un virement vers un compte contrôlé par l'escroc.

Une arme psychologique

L'attaque ne force aucun système informatique : elle exploite l'humain — l'autorité hiérarchique, l'urgence, la confidentialité et la peur de mal faire. C'est de l'ingénierie sociale.

Une menace qui ne faiblit pas

1,5 Md€+

de préjudice cumulé

pour les entreprises françaises ces dernières années

1 sur 2

entreprise visée

par une tentative de fraude chaque année

TPE/PME

cibles privilégiées

car moins de procédures de contrôle

Contrairement à une idée reçue, les petites structures sont particulièrement exposées : circuits de validation informels, polyvalence des salariés, absence de double signature. L'escroc le sait et adapte son approche.

Une attaque préparée

Les fraudeurs se renseignent en amont : organigramme sur LinkedIn, noms des dirigeants, jargon interne glané dans la presse ou sur le site de l'entreprise. Le message arrive au bon moment (départ en congé du dirigeant, clôture, rachat).

Les principaux modes opératoires

Fraude au président

Un faux dirigeant demande un virement urgent et confidentiel, souvent à l'international.

Fraude au fournisseur

Un « fournisseur » annonce un changement de RIB ; les factures suivantes partent sur son compte.

Fraude au faux banquier

Un faux conseiller demande de « tester » un virement ou de communiquer vos codes.

Fraude au faux technicien

Prétexte de maintenance pour prendre la main sur le poste et déclencher un paiement.

Les signaux d'alerte à connaître

  • Un caractère urgent et confidentiel : « ne parlez à personne », « avant ce soir ».
  • Une rupture des procédures habituelles : on vous demande de contourner le circuit de validation.
  • Un changement de coordonnées bancaires communiqué par simple e-mail.
  • Une adresse e-mail presque identique à la vraie (une lettre change, un domaine proche).
  • Un appel à la flatterie ou à l'autorité : « je vous fais confiance pour gérer ça discrètement ».
  • Un virement vers un compte étranger ou une nouvelle banque inhabituelle.

Les procédures qui bloquent la fraude

  1. 1

    Double validation des virements

    Tout virement au-delà d'un seuil défini exige deux signatures ou deux validations distinctes.

  2. 2

    Vérification par un canal différent

    Un changement de RIB ou une demande inhabituelle se confirme par téléphone, au numéro connu — jamais celui de l'e-mail.

  3. 3

    Procédure écrite et connue de tous

    Chaque personne ayant accès aux paiements sait qu'aucune urgence ne justifie de la contourner.

  4. 4

    Plafonds et alertes bancaires

    Paramétrez des plafonds de virement et des alertes sur les opérations sortantes importantes.

  5. 5

    Sensibilisation régulière

    Formez les équipes comptables et assistantes : elles sont la vraie ligne de défense.

Aucune demande légitime ne s'effondre parce que vous prenez 10 minutes pour la vérifier. Un vrai dirigeant comprendra toujours que l'on applique la procédure.

Si la fraude a réussi : réagir vite

  1. 1

    Alerter la banque immédiatement

    Demandez un rappel de fonds (recall) : dans les toutes premières heures, l'argent peut parfois être bloqué.

  2. 2

    Déposer plainte

    Au commissariat ou à la gendarmerie, avec toutes les pièces (e-mails, RIB, preuves du virement).

  3. 3

    Signaler l'escroquerie

    Sur cybermalveillance.gouv.fr et, pour les virements, auprès de la plateforme dédiée.

  4. 4

    Prévenir en interne

    Informez les équipes : d'autres tentatives suivent souvent le premier succès.

L'erreur humaine n'est pas une faute

Ne culpabilisez pas la victime : ces attaques sont conçues pour tromper des professionnels aguerris. L'enjeu est de réagir vite et d'améliorer les procédures, pas de chercher un coupable en interne.

Un accompagnement sur-mesure pour votre entreprise

Nos experts-comptables vous aident à y voir clair et à prendre les bonnes décisions. Premier échange sans engagement.

Articles similaires

Continue ton exploration sur des sujets connexes.

Voir tous les articles
Phishing : comment reconnaître et se protéger des attaques
Cybersécurité

Phishing : comment reconnaître et se protéger des attaques

Guide complet sur le phishing (hameçonnage) : types d'attaques, techniques de reconnaissance, cadre juridique, réaction en cas d'attaque, outils de protection et conseils pour les entreprises et dirigeants.

14 min

Lire et comprendre un bilan comptable en 10 minutes
Comptabilité

Lire et comprendre un bilan comptable en 10 minutes

Actif, passif, capitaux propres, ratios clés : apprenez à lire un bilan comptable comme un dirigeant, à repérer ce qui compte vraiment et à en tirer des décisions.

9 min

Créer un site vitrine sans agence : le guide no-code
Outils

Créer un site vitrine sans agence : le guide no-code

Créer soi-même un site vitrine professionnel sans agence ni développeur : outils no-code, structure des pages, coûts réels et bases du référencement pour être visible.

8 min

Encaisser par carte : TPE et solutions mobiles pour petits pros
Outils

Encaisser par carte : TPE et solutions mobiles pour petits pros

Terminaux de paiement, lecteurs mobiles SumUp ou Stripe, frais, sans contact : le guide pratique pour accepter la carte bancaire quand on est artisan, commerçant ou indépendant.

7 min

Le rapprochement bancaire : méthode, écarts et automatisation
Comptabilité

Le rapprochement bancaire : méthode, écarts et automatisation

Comprendre le rapprochement bancaire pas à pas : à quoi il sert, comment le réaliser, comment traiter les écarts et comment l'automatiser pour gagner du temps.

8 min

Reprise d'entreprise ou création : que choisir ?
Création

Reprise d'entreprise ou création : que choisir ?

Reprendre une entreprise existante ou créer la sienne ? Comparaison des avantages, des risques, du financement et de l'évaluation pour choisir la voie adaptée à votre projet.

9 min