Une facture modifiée ou un message urgent attribué à la direction peut conduire à un virement vers un compte frauduleux. La prévention repose autant sur les procédures que sur la sécurité des messageries.
Rédaction : Cybersécurité Solution.
Synthèse documentaire préparée à partir des sources institutionnelles et des documentations officielles citées dans l’article. Consulter notre méthodologie éditoriale.
Vérification éditoriale : 22 juillet 2026. Ce contenu a une vocation informative et ne constitue pas un conseil technique personnalisé.
Cette page présente des informations générales issues de publications officielles. Cybersécurité Solution ne réalise aucune intervention technique et ne fournit pas de conseil personnalisé. Chaque environnement doit être examiné selon son contexte par un professionnel compétent.
La fraude au faux ordre de virement, souvent appelée FOVI, vise à convaincre une entreprise d’envoyer des fonds vers un compte contrôlé par un escroc. Le message peut imiter un dirigeant, un fournisseur, un cabinet juridique ou un partenaire habituel. Dans certains cas, il s’insère dans une véritable conversation après la compromission d’une messagerie.
Ce type d’arnaque ne repose pas uniquement sur une faute d’inattention. Les fraudeurs étudient les habitudes de l’entreprise, les signatures, les périodes d’absence, le rôle des salariés et les délais de paiement. Ils utilisent ensuite l’urgence, la confidentialité ou l’autorité hiérarchique pour empêcher une vérification normale.
La sécurisation technique des comptes est importante, mais elle ne remplace pas une procédure de validation des coordonnées bancaires. Une messagerie parfaitement fonctionnelle peut transmettre un document falsifié ; inversement, un appel de contrôle mal préparé peut être détourné si le numéro utilisé provient du message suspect.
Cette page explique les mécanismes décrits par Cybermalveillance.gouv.fr et les autorités, les indices qui méritent une vérification et les éléments qu’une TPE ou une PME peut intégrer dans son organisation sans transformer chaque paiement en procédure impossible.
Un message attribué au dirigeant demande un paiement urgent, confidentiel ou inhabituel. Le fraudeur peut évoquer une acquisition, un contrôle fiscal, un avocat ou une opération stratégique. L’objectif est d’isoler la personne chargée du virement et de l’empêcher de consulter ses collègues.
Le fraudeur annonce un changement de RIB ou remplace les coordonnées bancaires sur une facture. Lorsque la messagerie d’un fournisseur ou du client a été compromise, il peut connaître le montant exact, la date attendue et le nom des interlocuteurs.
Une personne se présente comme la banque, le service informatique ou un prestataire et demande une action présentée comme nécessaire pour sécuriser le compte. Elle cherche parfois à obtenir un code, une validation dans l’application bancaire ou une prise de contrôle à distance.
Un seul de ces indices ne prouve pas une fraude. En revanche, il justifie de suspendre la validation et d’utiliser un canal de vérification déjà connu. La qualité du contrôle dépend du canal : répondre au message ou appeler le numéro qu’il contient revient à rester dans l’environnement potentiellement contrôlé par le fraudeur.
Une boîte mail compromise permet de lire les échanges réels, d’identifier le moment où une facture doit être réglée et de reprendre le style d’écriture des interlocuteurs. Le fraudeur peut créer une règle qui masque les réponses du véritable fournisseur ou suivre une conversation pendant plusieurs semaines avant d’intervenir.
La prévention de la FOVI rejoint donc la protection des comptes : mots de passe uniques, authentification multifacteur, contrôle des règles de transfert et vigilance face au phishing. Mais même une messagerie bien protégée ne dispense pas d’une procédure financière indépendante.
Une petite entreprise n’a pas besoin d’un processus lourd pour chaque facture. Elle peut définir les événements qui déclenchent un contrôle renforcé : nouveau bénéficiaire, changement de RIB, montant supérieur à un seuil, urgence inhabituelle ou demande émanant d’une personne normalement absente du circuit.
Le contrôle peut prévoir un appel à un numéro déjà enregistré, une validation par une seconde personne ou la comparaison avec les informations contractuelles existantes. L’important est que la règle soit connue avant l’incident. Une procédure improvisée sous pression est plus facile à contourner.
Les publications officielles recommandent d’agir rapidement auprès de la banque lorsque le paiement est parti, afin de demander le blocage ou le retour des fonds lorsque cela reste possible. L’entreprise conserve le message, les en-têtes, la facture, les coordonnées utilisées, la chronologie des appels et les validations réalisées.
Il est également utile de déterminer si l’adresse du dirigeant, du fournisseur ou d’un salarié a été compromise. Le traitement financier et l’analyse cyber sont liés mais distincts : récupérer des fonds ne signifie pas que l’accès malveillant a disparu, et sécuriser la messagerie ne remplace pas les démarches bancaires ou judiciaires.
Une fraude peut révéler l’accès non autorisé à des données de contacts, des factures ou des informations bancaires. L’organisation examine alors si une violation de données personnelles doit être documentée et éventuellement notifiée. Le contrat de cyberassurance peut aussi prévoir des délais ou des interlocuteurs spécifiques.
La communication interne doit rester factuelle. L’objectif n’est pas de rechercher immédiatement une responsabilité individuelle, mais de stopper les paiements à risque, d’identifier les messages concernés et d’éviter qu’une seconde demande soit validée par un autre collaborateur.
Chaque entreprise possède un environnement, des contrats et des contraintes différents. Vous pouvez décrire votre besoin de manière factuelle. Avec votre accord, vos coordonnées pourront être transmises à un partenaire indépendant, qui reste seul responsable de son analyse, de ses tarifs et des suites proposées.
Accéder au formulaireLa fraude au président et le faux RIB exploitent le croisement entre sécurité numérique et organisation financière. Les contrôles les plus efficaces sont ceux qui ne dépendent pas du contenu du message reçu : canal connu, double validation et règle claire en cas de changement de coordonnées.
Lorsqu’un incident survient, la rapidité compte, mais elle doit s’accompagner d’une conservation des preuves et d’une analyse de la messagerie. Une entreprise bien préparée sait qui appeler, quel paiement suspendre et quelles informations rassembler sans diffuser davantage de données sensibles.
Oui, mais le changement doit être vérifié par un canal indépendant et déjà connu. La seule réception d’un courriel ou d’une facture modifiée ne suffit pas à authentifier les nouvelles coordonnées.
Les sources officielles recommandent de contacter immédiatement la banque pour demander le blocage ou le retour des fonds, de conserver les preuves et d’effectuer les démarches de signalement adaptées.
Non. Elle réduit le risque de compromission d’un compte, mais une facture falsifiée ou une usurpation externe reste possible. Une procédure de validation financière demeure nécessaire.
La procédure peut être proportionnée. Les contrôles renforcés visent surtout les nouveaux bénéficiaires, les changements de RIB, les montants importants et les demandes inhabituelles.
Les liens ci-dessous permettent de consulter les recommandations et dispositifs publics utilisés pour préparer cet article.
Liens vérifiés le 22 juillet 2026.