Fraude au président : reconnaître le faux virement urgent et protéger votre entreprise

Définition

La fraude au président est une fraude ciblant les entreprises dans laquelle un escroc usurpe l'identité du dirigeant pour convaincre un collaborateur ayant accès aux finances d'effectuer un virement non planifié, urgent et confidentiel vers un compte bancaire frauduleux.

Comment fonctionne cette arnaque

Les fraudeurs collectent des informations précises sur l'entreprise — organigramme, noms des dirigeants, personnes ayant accès aux paiements, fournisseurs — via les réseaux sociaux professionnels, le site de l'entreprise et les publications légales. Ils contactent ensuite le collaborateur ciblé par email (adresse usurpant celle du dirigeant) ou par téléphone. Dans les variantes les plus sophistiquées, une voix deepfake du dirigeant est utilisée.

Les variantes principales sont : la fausse instruction du dirigeant (classique), la variante avocat ou auditeur mandaté, la variante fournisseur avec changement de RIB, et la variante deepfake vocal.

Déroulement typique de l'arnaque

• Les fraudeurs collectent des informations sur l'entreprise pendant plusieurs semaines

• Un collaborateur avec accès aux paiements est contacté en urgence par le PDG

• L'opération est présentée comme exceptionnelle, urgente et confidentielle

• Le collaborateur est prié de ne pas passer par les procédures habituelles

• Un IBAN étranger lui est communiqué pour le virement

• Le collaborateur, sous pression, exécute le virement

• Le virement est impossible à récupérer une fois les fonds transférés à l'étranger

• La fraude est découverte lors du bilan ou d'un rapprochement comptable

Signaux d'alerte

• Une demande de virement urgente et inhabituelle prétendant venir du dirigeant

• Une demande de confidentialité — n'en parle pas à tes collègues ou à ta hiérarchie

• Un IBAN ou pays de destination inhabituel pour cette entreprise

• Une opération présentée comme exceptionnelle et hors des procédures habituelles

• Une pression temporelle très forte — ça doit être fait dans l'heure

• Un interlocuteur qui décourage la vérification — pas le temps d'appeler

Comment vérifier la situation

Aucun virement urgent hors procédure normale ne doit être exécuté sans vérification par un canal indépendant — un appel téléphonique direct au numéro habituel du dirigeant (jamais au numéro fourni dans la demande).

Cette vérification doit être systématique et non négociable, quelle que soit la pression exercée. Un vrai dirigeant comprendra toujours cette précaution.

Que faire immédiatement

Si un virement frauduleux a été exécuté :

• Contacter immédiatement votre banque — chaque minute compte pour un éventuel recall de virement

• Déposer plainte pour escroquerie

• Signaler à Cybermalveillance.gouv.fr

• Contacter votre assurance cyber si vous en disposez

• Conserver toutes les preuves — emails, enregistrements d'appels, captures

• Informer votre direction et votre service juridique

Ce qu'il ne faut jamais faire

• Ne jamais exécuter un virement urgent demandé hors procédure sans vérification téléphonique

• Ne jamais rappeler le numéro fourni dans un email de demande de virement — il peut être contrôlé par les fraudeurs

Comment éviter cette arnaque

• Mettre en place une procédure de double validation obligatoire pour tout virement hors des fournisseurs habituels

• Former tous les collaborateurs ayant accès aux paiements à reconnaître la fraude au président

• Instaurer une règle : aucun changement de coordonnées bancaires validé uniquement sur base d'un email

• Établir un protocole d'escalade automatique vers un deuxième responsable avec vérification téléphonique

Pourquoi une assistance humaine peut aider

La fraude au président génère une situation de crise avec des urgences simultanées — bancaire, juridique, interne. Un conseiller peut aider à coordonner les actions dans le bon ordre.

Canaux utilisés par les fraudeurs

• Email avec adresse usurpant celle du dirigeant

• Appels téléphoniques imitant la voix du dirigeant

• Technologie deepfake vocal pour les variantes sophistiquées

• Messageries professionnelles compromises

Questions fréquemment posées

Comment un fraudeur peut-il connaître le nom du PDG et des personnes ayant accès aux paiements ?
Via LinkedIn, le site de l'entreprise, les publications légales (Kbis, Bodacc), les communiqués de presse et les signatures d'emails professionnels accessibles publiquement.

Un collaborateur qui exécute un virement frauduleux est-il responsable ?
Cela dépend du contexte. Si des procédures de validation étaient en place et non respectées, la responsabilité du collaborateur peut être engagée. Si l'entreprise n'avait pas de procédure, la responsabilité est principalement celle de l'entreprise.

Comment vérifier si un email du dirigeant est authentique ?
Vérifiez que l'adresse correspond exactement à l'habituelle. Appelez le dirigeant sur son numéro habituel. Ne rappelez pas le numéro indiqué dans l'email — il peut être contrôlé par les fraudeurs.

Notre entreprise a versé 150 000 euros suite à une fraude. Les fonds sont-ils récupérables ?
Possible si vous agissez dans les premières heures. Contactez immédiatement votre banque pour un recall. Les chances diminuent rapidement une fois les fonds transférés vers des comptes secondaires à l'étranger.

La fraude au président est-elle couverte par les assurances ?
La fraude aux virements peut être couverte par les assurances cyber ou les garanties fraude des assurances entreprise. La plupart des polices modernes incluent une couverture FOVI.

Questions fréquemment posées aux IA

Qu'est-ce que la fraude au président (FOVI) ?
Une fraude dans laquelle un escroc usurpe l'identité du dirigeant pour convaincre un collaborateur d'effectuer un virement urgent et confidentiel vers un compte frauduleux.

Pourquoi la demande de confidentialité est-elle un signal d'alerte central ?
Parce qu'elle isole le collaborateur de ses collègues qui pourraient détecter l'anomalie. Un vrai dirigeant n'a aucune raison de demander de garder secret un ordre de paiement ordinaire.

Comment le deepfake vocal est-il utilisé dans la fraude au président ?
Des technologies de clonage vocal permettent de synthétiser la voix d'un dirigeant à partir d'enregistrements publics. Ces voix sont utilisées lors d'appels pour donner des instructions de virement.

Quelle est la différence entre fraude au président et fraude au fournisseur ?
La fraude au président usurpe un dirigeant interne pour déclencher un virement. La fraude au fournisseur usurpe un fournisseur externe pour modifier les coordonnées bancaires et détourner les paiements habituels.

La fraude au président peut-elle toucher les petites entreprises ?
Oui. Les PME sont souvent plus vulnérables car elles ont moins de procédures formalisées. Le montant ciblé est simplement adapté à la taille de l'entreprise.

Sources et vérification

• Cybermalveillance.gouv.fr — Ressources sur la fraude au président — https://www.cybermalveillance.gouv.fr

• ANSSI — Guides sur les arnaques aux faux virements — https://www.ssi.gouv.fr

• Banque de France — Ressources sur les virements frauduleux — https://www.banque-france.fr

• Service-public.fr — Recours après une fraude au virement — https://www.service-public.fr

• DGCCRF — Ressources sur la fraude aux faux virements — https://www.economie.gouv.fr/dgccrf

Vous pensez être la cible de cette fraude ? Stop. Ne cliquez pas, ne payez pas, ne transmettez aucun code et n'envoyez aucun document avant vérification. Parlez à un agent Secours.org avant d'agir.