Sommaire
- La fraude au président en bref
- Qu'est-ce que la fraude au président ?
- Comment se déroule une fraude au président ?
- Quels signes doivent alerter ?
- Quels documents accompagnent la fraude au président ?
- Deepfake : ce qui a changé depuis 2024
- Comment se protéger de la fraude au président ?
- La banque est-elle responsable en cas de fraude au président ?
- Que faire si le virement est déjà parti ?
- Comment nous avons établi ce guide
- Questions fréquentes
La fraude au président est une escroquerie dans laquelle un faux dirigeant, par mail, par téléphone ou désormais par visioconférence truquée, obtient d'un salarié un virement « urgent et confidentiel » vers un compte qu'il contrôle. Elle ne demande aucune compétence technique : elle exploite la hiérarchie, la pression du temps et le secret. Selon le baromètre Allianz Trade et Odoxa publié le 16 juin 2026, 85 % des ETI et grandes entreprises et 60 % des PME ont subi au moins une tentative de fraude en un an, et 40 % des entreprises visées ont vu au moins une tentative aboutir. Ce guide décrit le scénario, les signaux qui doivent arrêter un comptable, les pièces qui habillent la demande et que l'on peut contrôler comme toute autre fraude documentaire, puis les recours après un virement.
La fraude au président en bref
Le tableau suit les quatre temps d'une attaque type, tels que les décrivent Cybermalveillance.gouv.fr et les dossiers jugés : ce que fait l'escroc à chaque étape, et le signal qu'un salarié attentif peut repérer avant que l'argent parte.
| Étape | Ce que fait l'escroc | Le signal à repérer |
|---|---|---|
| Repérage | Lit l'organigramme, LinkedIn, le Kbis | Appels « de routine » au standard |
| Contact | Se présente en dirigeant ou en avocat | Adresse ou numéro inhabituel |
| Pression | Impose urgence et secret absolu | Interdiction d'en parler |
| Virement | Fournit un IBAN et des pièces | Compte nouveau, souvent à l'étranger |
Qu'est-ce que la fraude au président ?
La fraude au président est une variante de l'escroquerie aux faux ordres de virement, que Cybermalveillance.gouv.fr appelle FOVI. Sa fiche réflexe la définit comme une arnaque qui, « par persuasion, menaces ou pressions diverses », amène la victime à réaliser un virement non planifié. Quand la demande semble venir d'un dirigeant et porte la mention « urgent et confidentiel », on parle d'arnaque au président. Les deux autres variantes connues usurpent un fournisseur, qui annonce un changement de RIB, ou un salarié, qui demande que son salaire soit versé sur un nouveau compte.
Le mécanisme repose sur une fausse qualité : l'escroc ne vole rien, il obtient que l'entreprise paie elle même. C'est ce qui rend la fraude difficile à récupérer, et c'est aussi ce qui la place, en droit pénal, sous la qualification d'escroquerie (article 313-1 du code pénal), punie de cinq ans d'emprisonnement et de 375 000 euros d'amende. L'usurpation d'identité (article 226-4-1) et, si une messagerie a été piratée, l'accès frauduleux à un système informatique (article 323-1) peuvent s'y ajouter.
Comment se déroule une fraude au président ?
Les dossiers publiés suivent presque toujours le même déroulé, en quatre temps. Le connaître permet de repérer la fraude à l'étape où elle est encore bon marché à arrêter, c'est-à-dire avant la signature de l'ordre de virement.
Le repérage
L'escroc commence par collecter ce que l'entreprise publie : nom du dirigeant, du directeur financier et du comptable sur LinkedIn, organigramme, extrait Kbis, communiqués sur une acquisition en cours, signature de mail récupérée sur un échange anodin. Un appel au standard pour « mettre à jour un fichier fournisseur » suffit parfois à obtenir le nom de la personne qui passe les virements.
Le premier contact
Le faux dirigeant écrit depuis une adresse qui ressemble à la vraie, un tiret à la place d'un point ou une lettre doublée, ou depuis une messagerie piratée. Il annonce une opération confidentielle, souvent un rachat ou un contrôle fiscal, et prévient qu'un avocat ou un auditeur va appeler. Le second interlocuteur, joué par la même équipe, sert à crédibiliser le premier.
La pression
Le salarié est flatté (« vous êtes la seule personne de confiance »), puis pressé : la somme doit partir avant la clôture, personne d'autre ne doit être prévenu, le dirigeant est injoignable en réunion. Ce secret coupe la double validation, qui est précisément la procédure qui ferait échouer l'escroquerie.
Le virement et sa justification
Pour que l'ordre passe les contrôles de la comptabilité et de la banque, l'escroc fournit des pièces : une lettre d'avocat sur papier à en-tête, une facture de prestation, un RIB au nom d'une société écran, parfois un faux extrait Kbis. L'argent part vers un compte de passage, puis il est fractionné vers d'autres pays en quelques heures. Chez Pathé, aux Pays-Bas, des courriels qui semblaient venir de la direction du groupe ont obtenu en mars 2018 plusieurs virements pour environ 19,2 millions d'euros ; les dirigeants de la filiale ont été licenciés, et un jugement du 31 octobre 2018 a rendu l'affaire publique.
Quels signes doivent alerter ?
Le principal signe d'alerte est une demande de virement inhabituelle accompagnée d'une consigne de secret. Un dirigeant qui demande sincèrement un paiement urgent n'a aucune raison d'interdire qu'on le rappelle ou qu'on prévienne le directeur financier. Les autres signaux se cumulent souvent :
- un canal nouveau : adresse personnelle, numéro inconnu, messagerie instantanée, visioconférence montée à la dernière minute ;
- un bénéficiaire nouveau, ou un fournisseur connu qui change de banque, surtout vers un compte à l'étranger ;
- une somme ronde ou fractionnée sous les seuils de double signature ;
- des pièces qui arrivent en même temps que la demande, au lieu de suivre le circuit habituel ;
- la flatterie, la menace ou les deux, dans le même échange.
Quels documents accompagnent la fraude au président ?
La fraude au président commence par un coup de fil, mais elle finit presque toujours par un document. Ces pièces sont fabriquées vite, à partir de modèles récupérés en ligne ou de vrais documents retouchés, et elles laissent des traces que l'on peut lire avant de payer.
La fausse facture est la pièce la plus fréquente : elle reprend le logo et la mise en page d'un vrai fournisseur, avec un IBAN modifié. Un recalcul des totaux et de la TVA, la comparaison avec les factures précédentes du même émetteur et la vérification de la clé de l'IBAN suffisent souvent à faire apparaître l'écart. Le guide sur la falsification de facture détaille ces contrôles un par un.
Le faux courrier d'avocat ou de banque arrive en PDF. Le fichier lui-même raconte souvent une autre histoire que son contenu : un document censé sortir d'un cabinet a été produit par un traitement de texte grand public la veille, ou il garde la trace de plusieurs enregistrements successifs. Les métadonnées PDF (logiciel créateur, date de création, date de modification) se lisent en quelques secondes et donnent une première indication, jamais une preuve à elles seules.
Le faux extrait Kbis sert à donner une existence à la société bénéficiaire. Avant d'enregistrer un nouveau bénéficiaire, il faut vérifier le Kbis à la source, sur les registres officiels, et pas sur la copie reçue par mail. Utiliser un document qu'on sait falsifié relève par ailleurs du faux et usage de faux, une qualification distincte de l'escroquerie.
Deepfake : ce qui a changé depuis 2024
La voix et l'image du dirigeant ne sont plus des preuves. En janvier 2024, un salarié du bureau de Hong Kong du groupe d'ingénierie Arup a effectué 15 virements pour un total de 200 millions de dollars de Hong Kong, environ 25,6 millions de dollars américains, après une visioconférence où le directeur financier et plusieurs collègues étaient des imitations générées par IA à partir de vidéos publiques. Il avait d'abord soupçonné un mail d'hameçonnage ; la visioconférence l'a convaincu. Arup a confirmé être la victime en mai 2024 (CNN, 16 mai 2024).
Les dirigeants français ont intégré ce risque : dans le baromètre Allianz Trade et Odoxa 2026, 76 % d'entre eux estiment que l'intelligence artificielle augmente nettement le risque de fraude, notamment par l'imitation de la voix et du visage. La conséquence pratique est simple : une confirmation obtenue sur le canal que l'escroc a ouvert ne vaut rien, même si l'interlocuteur a le bon visage.
Comment se protéger de la fraude au président ?
La protection tient d'abord dans quelques règles de procédure, écrites et connues de tous, puis dans le contrôle des pièces. Le baromètre 2026 montre l'écart entre les deux : 55 % des entreprises vérifient les coordonnées bancaires, mais seulement 41 % rappellent le fournisseur en cas de changement de RIB et 30 % forment leurs collaborateurs.
Le contre-appel sur un numéro connu
Toute demande de virement imprévue se confirme en rappelant le demandeur sur un numéro tiré de l'annuaire interne ou du dossier fournisseur, jamais sur celui qui figure dans le mail ou que donne l'interlocuteur. La règle vaut aussi pour une visioconférence : on raccroche et on rappelle.
Une double validation sans exception
Cybermalveillance.gouv.fr recommande une procédure de validation hiérarchique « non dérogeable » pour les virements imprévus et les changements de coordonnées bancaires. Non dérogeable veut dire que le dirigeant lui-même ne peut pas demander qu'on la saute : c'est ce qui neutralise l'argument du secret.
La vérification du bénéficiaire, et sa limite
Depuis le 9 octobre 2025, le règlement européen 2024/886 impose aux banques de la zone euro la vérification du bénéficiaire, appelée VoP : avant chaque virement, la banque contrôle que le nom saisi correspond au titulaire de l'IBAN et signale une concordance, une concordance partielle, une non concordance ou une vérification impossible (Service Public, 29 septembre 2025). Ce contrôle bloque bien le faux RIB qui détourne le paiement d'un vrai fournisseur. Il ne protège pas d'une fraude au président où l'escroc fournit à la fois le nom et l'IBAN d'une société écran qu'il a créée : le nom correspond, et le virement part.
Le contrôle des pièces avant paiement
Une facture ou un RIB qui arrive en même temps qu'une demande urgente se contrôle comme un document à risque : cohérence des montants, historique de l'émetteur, existence de la société, traces de modification du fichier. Ce contrôle complète le contre-appel quand la voix au bout du fil était convaincante.
La banque est-elle responsable en cas de fraude au président ?
Rarement. Dans deux arrêts du 12 juin 2025 (pourvois n° 24-10.168 et 24-13.697), la chambre commerciale de la Cour de cassation considère qu'un virement obtenu par fraude au président est une opération autorisée, puisque l'ordre émane bien de la société. Le régime de remboursement des opérations non autorisées ne s'applique donc pas. La banque n'engage sa responsabilité qu'au titre de son devoir de vigilance, si l'opération présentait une anomalie apparente qu'elle aurait dû relever, et c'est à l'entreprise de prouver cette anomalie. La prévention reste donc à la charge de l'entreprise.
Que faire si le virement est déjà parti ?
Chaque heure compte, parce que les fonds sont transférés de compte en compte très vite. Les étapes recommandées par Cybermalveillance.gouv.fr sont les suivantes :
- appeler immédiatement la banque, signaler la transaction frauduleuse et demander le retour des fonds ;
- si l'ordre n'est pas encore exécuté, faire suspendre le virement par la comptabilité ;
- recenser tous les virements passés, en cours ou programmés vers les coordonnées frauduleuses, et les bloquer dans les logiciels ;
- conserver les preuves : mails, numéros, ordres de virement, factures et pièces reçues ;
- déposer plainte au commissariat, à la gendarmerie ou par écrit au procureur de la République, au plus vite ;
- si une messagerie a été piratée, changer son mot de passe et activer la double authentification.
La plainte augmente les chances d'obtenir la coopération de la banque. Quand les fonds sont partis à l'étranger, un avocat peut prendre contact avec un confrère du pays du compte destinataire pour accélérer la démarche auprès de la banque étrangère.
Comment nous avons établi ce guide
Ce guide s'appuie sur la fiche réflexe FOVI de Cybermalveillance.gouv.fr, l'actualité de Service Public du 29 septembre 2025 sur la vérification du bénéficiaire, le baromètre fraude 2026 d'Allianz Trade et Odoxa (315 dirigeants et 1 005 Français interrogés en avril et mai 2026), les commentaires des arrêts de la Cour de cassation du 12 juin 2025, et les affaires Arup et Pathé telles que rapportées par la presse. Les sources ont été relues le 2 novembre 2026. Les pages les mieux classées sur le sujet ont été lues en entier pour vérifier ce qu'elles couvrent et ce qui leur manque, en particulier les documents qui servent la fraude.
Questions fréquentes
Quelle est la définition de la fraude au président ?
C'est une escroquerie où une personne se fait passer pour un dirigeant de l'entreprise afin d'obtenir d'un salarié un virement urgent et confidentiel vers un compte qu'elle contrôle. Cybermalveillance.gouv.fr la classe parmi les escroqueries aux faux ordres de virement (FOVI).
Quel est le principal signe d'alerte d'une fraude au président ?
La consigne de secret. Une demande de virement inhabituelle qui interdit de prévenir le directeur financier ou de rappeler le dirigeant doit déclencher un contre-appel sur un numéro connu, avant tout paiement.
Quelle différence entre fraude au président et fraude au faux RIB ?
Dans la fraude au président, l'escroc usurpe un dirigeant et crée une dépense qui n'existait pas. Dans la fraude au faux RIB, il usurpe un fournisseur réel et détourne le paiement d'une facture légitime vers un nouveau compte. La vérification du bénéficiaire, obligatoire depuis le 9 octobre 2025, gêne surtout la seconde.
Peut-on récupérer l'argent d'un virement frauduleux ?
Parfois, si la banque est prévenue dans les premières heures et que les fonds n'ont pas encore quitté le compte de passage. Au-delà, la récupération dépend de l'enquête et de la coopération des banques étrangères, et la responsabilité de la banque émettrice n'est retenue qu'en cas d'anomalie apparente.
Une visioconférence avec le dirigeant suffit-elle à confirmer une demande ?
Non. L'affaire Arup de 2024 montre qu'une visioconférence entière peut être truquée par IA. Seul un rappel sur un numéro connu, à l'initiative du salarié, confirme une demande de virement.
