Faux ordre de virement : protéger sa PME

Name: SOSPC82
Address: La Garenne-Colombes, Île-de-France, 92250, FR
Telephone: 07 69 36 92 60
Price range: €€

Bureau de comptabilité avec calculatrice et classeurs, cible du faux ordre de virement en PME

Mis à jour le 12 novembre 2026

Réponse courte : pour protéger une PME d’un faux ordre de virement, il faut imposer une double validation de tout paiement inhabituel, rappeler systématiquement le demandeur à un numéro déjà connu avant tout changement de RIB, activer la double authentification sur les messageries et former les équipes. En cas de fraude, appelez votre banque immédiatement pour demander un rappel des fonds, puis portez plainte.

Points clés

La fraude par manipulation a atteint 516 millions d’euros en 2025 en France, soit 41,6 % de la fraude aux moyens de paiement (Banque de France, OSMP).
Le virement est devenu le moyen de paiement le plus fraudé : 39 % du montant des fraudes en 2025, contre 30 % en 2024.
Depuis le 9 octobre 2025, toutes les banques de la zone euro vérifient la concordance entre le nom du bénéficiaire et l’IBAN avant un virement.
Un contre-appel à un numéro connu, et non à celui fourni dans le message, bloque la grande majorité des tentatives.
Le premier réflexe en cas de fraude est d’appeler sa banque dans les minutes qui suivent : chaque heure perdue réduit les chances de récupérer l’argent.

Le faux ordre de virement, souvent appelé FOVI ou « fraude au président », reste l’une des escroqueries les plus coûteuses pour les entreprises. Il ne repose sur aucune faille technique sophistiquée : il exploite l’urgence, la confiance et l’absence de procédure. Voici comment fonctionne cette fraude, comment la repérer, quelles règles mettre en place et que faire si l’argent est déjà parti.

Qu’est-ce qu’un faux ordre de virement (FOVI) ?

Un faux ordre de virement est une escroquerie dans laquelle un fraudeur se fait passer pour un dirigeant, un fournisseur ou un partenaire afin d’obtenir un virement vers un compte qu’il contrôle.

Le sigle FOVI désigne l’ensemble de ces fraudes. L’argent est versé volontairement par un salarié de l’entreprise, ce qui distingue le FOVI d’un piratage bancaire classique : techniquement, c’est l’entreprise qui a ordonné le paiement. La Gendarmerie nationale et la CNIL (Commission nationale de l’informatique et des libertés) décrivent plusieurs variantes, toutes fondées sur l’usurpation d’identité.

La fraude au président

Le fraudeur se présente comme le dirigeant ou un membre de la direction. Il demande un virement urgent et confidentiel, souvent lié à une prétendue acquisition, un contrôle fiscal ou une opération sensible. D’après la Gendarmerie, l’appel ou le mail arrive fréquemment le soir ou pendant les vacances, puis un second appel vient « rassurer » la victime.

Le faux fournisseur et le changement de RIB

C’est aujourd’hui la variante la plus répandue dans les PME. Un fournisseur habituel annonce un changement de coordonnées bancaires. Le message peut venir d’un domaine ressemblant (une lettre changée) ou, pire, de la vraie boîte du fournisseur piratée. Les factures suivantes partent alors sur le compte du fraudeur.

Les fausses demandes de mise en conformité

Plus rares, elles prennent le prétexte d’une obligation réglementaire (RGPD, accessibilité, taxe) pour exiger un paiement rapide à un prétendu organisme officiel. La Gendarmerie cite explicitement ce scénario.

Quelle est l’ampleur de la fraude au virement en France ?

La fraude au virement progresse fortement : en 2025, le virement concentre 39 % du montant de la fraude aux moyens de paiement, et la fraude par manipulation atteint 516 millions d’euros.

Ces chiffres proviennent de l’Observatoire de la sécurité des moyens de paiement (OSMP), présidé par la Banque de France, dans son communiqué du 7 septembre 2026. La fraude totale aux moyens de paiement s’élève à 1,241 milliard d’euros en 2025, en hausse de 3,8 %. La fraude par manipulation, qui regroupe la fraude au président, la substitution d’IBAN et le faux conseiller bancaire, progresse de 34 % en un an. Les manipulations concernent principalement le virement, pour 376 millions d’euros.

Cybermalveillance.gouv.fr, le dispositif national d’assistance aux victimes, confirme la tendance. Dans son communiqué du 26 mars 2026 sur l’année 2025, il indique avoir assisté plus de 500 000 victimes et relève une hausse de 170 % des fraudes au virement, tous publics confondus. L’hameçonnage, porte d’entrée fréquente de ces fraudes, progresse de 45 % chez les professionnels.

Le phénomène est mondial. Le rapport 2024 de l’IC3, le centre de plaintes du FBI, chiffre les pertes liées à la compromission de messagerie professionnelle (BEC, Business Email Compromise) à 2,77 milliards de dollars pour la seule année 2024, avec 21 442 plaintes.

Indicateur	Valeur	Source
Fraude totale aux moyens de paiement (2025)	1,241 milliard d’euros (+3,8 %)	OSMP / La finance pour tous
Fraude par manipulation (2025)	516 millions d’euros (+34 %), 41,6 % du total	OSMP, Banque de France
Part du virement dans la fraude (2025)	39 % (contre 30 % en 2024)	OSMP / La finance pour tous
Évolution des fraudes au virement (2025)	+170 % des demandes d’assistance	Cybermalveillance.gouv.fr
Pertes BEC dans le monde (2024)	2,77 milliards de dollars	FBI IC3

Comment reconnaître une tentative de fraude au président ou de faux RIB ?

Une tentative de FOVI se reconnaît à quatre signaux : l’urgence, la confidentialité, un changement inhabituel (RIB, interlocuteur, canal) et la pression pour contourner la procédure.

Ces signaux apparaissent presque toujours ensemble. Un seul ne prouve rien, mais deux réunis justifient de tout arrêter et de vérifier.

L’urgence : « il faut que ce soit parti avant 16 h », « l’opération échoue si on attend demain ».
Le secret : « n’en parlez pas au comptable », « ne passez pas par le circuit habituel ».
Le changement : nouvel IBAN, nouvelle banque à l’étranger, nouvel interlocuteur, adresse e-mail légèrement différente.
La flatterie ou l’autorité : « je compte sur vous, vous êtes la seule personne de confiance ».
Le timing : vendredi soir, veille de congés, absence connue du dirigeant.

Vérifiez toujours l’adresse réelle de l’expéditeur, pas seulement le nom affiché. La CNIL décrit le typosquattage, qui consiste à enregistrer un nom de domaine presque identique à celui de l’entreprise (par exemple un « rn » à la place d’un « m »). Si le message vient de la vraie adresse du fournisseur, sa messagerie a peut-être été piratée : notre article sur le compte e-mail piraté explique comment le détecter.

Qu’est-ce que la vérification du bénéficiaire et protège-t-elle vraiment ?

La vérification du bénéficiaire (VoP, Verification of Payee) compare le nom saisi pour le bénéficiaire avec le titulaire réel de l’IBAN avant chaque virement ; elle est obligatoire et gratuite dans la zone euro depuis le 9 octobre 2025.

Elle découle du règlement européen 2024/886 sur les virements instantanés. Selon Service-Public.fr, quatre résultats sont possibles : concordance (le virement part), concordance partielle (la banque affiche le nom réel associé à l’IBAN), non-concordance ou vérification impossible. Dans les trois derniers cas, la banque vous informe avant l’exécution. Vous restez libre de valider, mais en connaissance de cause.

Pour les entreprises, les modalités varient selon la banque. Chez CIC, par exemple, la vérification est obligatoire pour les virements unitaires, activée par défaut mais désactivable pour les virements sur liste, et optionnelle selon le contrat pour les fichiers télétransmis. La banque précise que c’est l’émetteur qui décide, en responsabilité, de valider ou non.

La VoP est un vrai progrès contre la substitution de RIB, mais elle a des limites :

Si le fraudeur a ouvert un compte au nom d’une société au nom proche, la concordance peut être partielle et le comptable pressé valide quand même.
Dans une fraude au président, le salarié saisit souvent lui-même le nom du compte fourni par le fraudeur : la concordance est alors parfaite.
Désactiver la vérification sur les virements groupés, pour gagner du temps, supprime la protection sur les paiements fournisseurs.

Conclusion : une alerte de non-concordance ne doit jamais être ignorée, mais une concordance parfaite ne prouve pas que la demande est légitime.

Quelles règles mettre en place dans une PME pour éviter les faux virements ?

La protection la plus efficace est une procédure écrite et non négociable : double validation des virements inhabituels et contre-appel systématique à un numéro connu avant tout changement de coordonnées bancaires.

Les mesures organisationnelles

Double validation : aucun virement au-delà d’un seuil (à fixer selon votre activité) ni vers un nouveau bénéficiaire sans l’accord de deux personnes. La Gendarmerie insiste sur une procédure de validation « non dérogeable ».
Contre-appel : tout changement de RIB est confirmé par téléphone au numéro figurant dans votre fichier fournisseurs, jamais à celui du message.
Fichier fournisseurs de référence : coordonnées et IBAN validés, tenus à jour par une personne désignée.
Discrétion : limitez les informations publiques sur les personnes habilitées à payer, les absences et l’organigramme financier.
Droit d’alerte : écrivez noir sur blanc que personne ne sera sanctionné pour avoir retardé un virement afin de le vérifier, même demandé par le dirigeant.

Les mesures techniques

Double authentification (MFA) sur toutes les messageries, en priorité celles de la direction et de la comptabilité. Notre guide sur la double authentification Microsoft 365 en PME détaille la mise en place.
Protection du nom de domaine : enregistrements SPF, DKIM et DMARC pour empêcher l’usurpation de votre adresse, et surveillance des domaines ressemblants, comme le recommande la CNIL.
Bandeau « expéditeur externe » sur les e-mails venant de l’extérieur, et alerte sur les règles de transfert automatique créées dans les boîtes.
Sensibilisation régulière : des exercices de faux phishing et de fausse demande de virement, au moins deux fois par an. C’est l’objet de notre accompagnement en sensibilisation au phishing.

Une bonne configuration de Microsoft 365 et Google Workspace couvre l’essentiel des mesures techniques. Dans une infogérance PME, ces réglages sont surveillés en continu plutôt que vérifiés une fois.

Que faire si un faux ordre de virement a déjà été exécuté ?

Appelez votre banque immédiatement pour demander le rappel des fonds, puis portez plainte et sécurisez vos messageries : les premières heures sont décisives.

La Gendarmerie le résume ainsi : chaque seconde qui passe réduit fortement les chances de récupération. Les fonds sont souvent transférés en cascade vers d’autres comptes, parfois à l’étranger. Voici la procédure à suivre, dans l’ordre :

Appelez votre banque immédiatement : Contactez votre conseiller ou le service fraude de votre banque et demandez un rappel des fonds (recall). Plus l’appel est rapide, plus les chances de bloquer l’argent avant qu’il ne soit retiré ou transféré à l’étranger sont élevées.
Gelez les échanges avec le fraudeur : Ne répondez plus aux messages suspects et n’effectuez aucun nouveau virement, même si l’interlocuteur insiste ou se fait rassurant au téléphone.
Conservez toutes les preuves : Gardez les e-mails avec leurs en-têtes complets, les numéros de téléphone, les factures falsifiées, les relevés et les références des virements. Ne supprimez rien.
Déposez plainte : Portez plainte au commissariat ou à la brigade de gendarmerie, avec les preuves. La brigade numérique de la gendarmerie répond 24 h/24 et 7 j/7 pour vous orienter.
Sécurisez les comptes de messagerie : Changez les mots de passe des boîtes concernées, déconnectez toutes les sessions, activez la double authentification et vérifiez les règles de transfert ou de filtrage créées à votre insu.
Évaluez la fuite de données personnelles : Si une boîte mail a été piratée, des données personnelles ont pu être consultées. Une violation présentant un risque doit être notifiée à la CNIL dans les 72 heures.
Prévenez vos partenaires : Informez vos clients et fournisseurs qu’une usurpation est en cours, pour qu’ils ne paient pas sur un faux RIB envoyé en votre nom.
Corrigez la procédure interne : Identifiez l’étape de validation qui a manqué et mettez en place une règle écrite de double validation et de contre-appel, sans exception possible.

Si la fraude s’accompagne d’un piratage de messagerie, une réponse à incident cyber permet de vérifier l’étendue de la compromission et de fermer l’accès. Pour la partie données personnelles, notre article sur la notification d’une fuite de données à la CNIL sous 72 h détaille la démarche.

Erreurs à éviter

Rappeler le numéro indiqué dans l’e-mail ou la signature du message suspect : c’est souvent celui du fraudeur.
Valider un virement malgré une alerte de non-concordance de la vérification du bénéficiaire, parce que « le fournisseur a dit que c’était normal ».
Attendre le lendemain pour prévenir la banque, par gêne ou pour vérifier en interne.
Se contenter de changer le mot de passe d’une boîte piratée sans supprimer les règles de transfert ni déconnecter les sessions ouvertes.
Prévoir des exceptions à la procédure « pour le dirigeant » : c’est exactement la porte que la fraude au président utilise.

L’avis de l’expert

Dans les grands comptes où j’ai travaillé comme Technical Lead patch management, la fraude au virement était traitée comme un risque technique autant que comptable. Un paiement vers un nouveau bénéficiaire ne pouvait pas partir sans deux validations tracées, et les changements de RIB passaient par un circuit dédié. Personne ne trouvait cela excessif.

Dans les PME, je constate souvent l’inverse : une seule personne paie, la messagerie de la direction n’a pas de double authentification, et le dirigeant a déjà dit « fais-le, je t’expliquerai ». Ma méthode, issue du terrain, tient en une règle simple que j’appelle « le RIB ne voyage jamais par e-mail » : un changement de coordonnées bancaires reçu par message n’est jamais appliqué tel quel. Il déclenche un appel au numéro du fichier fournisseurs, une trace écrite et une seconde validation. Affichez-la près du poste de la comptabilité, et testez-la une fois par semestre avec un faux message : vous saurez si elle tient vraiment.

Et pour les PME du 92 ?

Les entreprises des Hauts-de-Seine, de La Garenne-Colombes à Courbevoie, Nanterre, Colombes, Puteaux, Levallois-Perret ou Boulogne-Billancourt, sont des cibles de choix : sièges sociaux, cabinets et PME de services y échangent chaque jour des factures avec de nombreux fournisseurs. SOSPC82, basé à La Garenne-Colombes, intervient sur place 24 h/24 et 7 j/7 dans tout le département pour sécuriser une messagerie piratée, analyser une tentative de fraude ou mettre en place la double authentification.

Pour prendre de l’avance, un audit cybersécurité PME passe en revue vos messageries, votre nom de domaine et vos procédures de paiement. Vous pouvez aussi commencer par notre checklist cybersécurité PME. Vérifiez votre commune dans nos zones d’intervention.

Questions fréquentes

La banque rembourse-t-elle un faux ordre de virement ?

Pas automatiquement. Quand l’entreprise a elle-même validé le virement, même trompée, la banque considère en général l’opération comme autorisée. Un rappel des fonds reste possible si l’argent n’a pas encore quitté le compte du destinataire, d’où l’urgence d’appeler immédiatement.

Comment vérifier un changement de RIB d’un fournisseur ?

Appelez le fournisseur à un numéro que vous connaissiez avant la demande, jamais celui indiqué dans l’e-mail. Demandez une confirmation écrite signée et vérifiez le résultat de la vérification du bénéficiaire lors du premier virement.

La vérification du bénéficiaire suffit-elle à bloquer la fraude ?

Non. Elle compare le nom saisi et l’IBAN, ce qui déjoue beaucoup de substitutions de RIB. Mais si le fraudeur a ouvert un compte au nom d’une société ressemblante, ou si l’on valide malgré une alerte, le virement part quand même.

Que faire si le virement frauduleux est parti à l’étranger ?

Appelez votre banque sans attendre pour qu’elle contacte la banque destinataire, puis portez plainte. Les enquêteurs peuvent solliciter la coopération internationale, mais les chances de récupération diminuent avec le temps.

Une fraude au président doit-elle être déclarée à la CNIL ?

Seulement si elle s’accompagne d’une violation de données personnelles, par exemple une boîte mail piratée contenant des données de clients ou de salariés. Dans ce cas, la notification doit intervenir dans les 72 heures si la violation présente un risque.

Une TPE est-elle vraiment visée par la fraude au président ?

Oui. Les fraudeurs ciblent les structures où une seule personne peut payer sans contrôle, ce qui est fréquent dans les petites entreprises. Les informations publiques sur le dirigeant, les fournisseurs et les congés suffisent à préparer l’attaque.

En résumé

Le faux ordre de virement exploite l’urgence et l’absence de procédure, pas une faille technique : la fraude par manipulation a atteint 516 millions d’euros en France en 2025.
Double validation, contre-appel à un numéro connu et double authentification des messageries bloquent l’essentiel des tentatives ; la vérification du bénéficiaire complète ce dispositif sans le remplacer.
En cas de fraude, appelez la banque dans les minutes qui suivent, portez plainte, sécurisez les messageries et évaluez l’obligation de notification à la CNIL.

Vous voulez vérifier que votre entreprise résisterait à une fraude au président ? Découvrez notre accompagnement en sensibilisation au phishing et aux fraudes et demandez votre devis gratuit sous 24 h, ou appelez le 07 69 36 92 60. En cas de fraude en cours, SOSPC82 intervient 7 j/7.

K.A, fondateur SOSPC82

Sources :

Faux ordre de virement : comment protéger sa PME de la fraude au président ?