Un courriel apparemment signé du président réclame un virement à exécuter avant la fin de la journée, en interdisant d’en parler : le scénario est connu sous le nom de fraude au président. Il appartient à la famille du BEC (Business Email Compromise), ces escroqueries qui exploitent la messagerie professionnelle pour détourner des paiements. La réussite de l’attaque doit peu à la technique ; elle repose sur l’usurpation d’identité et la manipulation psychologique d’un collaborateur habilité à payer.
Le procédé est ancien, mais les pertes restent considérables : les rapports annuels de l’Internet Crime Complaint Center (IC3) du FBI classent régulièrement le BEC parmi les catégories d’escroquerie aux pertes déclarées les plus élevées. Le secteur financier est doublement exposé : ses équipes peuvent être visées, et il lui revient, comme teneur de comptes, de repérer les virements frauduleux de ses clients entreprises. Les faux ordres de virement pèsent d’ailleurs dans l’évolution de la cybercriminalité en France.
Le déroulement d’une attaque
La préparation occupe une place centrale. Avant tout contact, le fraudeur étudie l’organisation visée : organigramme, signatures de courriels, actualités, prises de parole des dirigeants. Certains vont jusqu’à compromettre une boîte mail interne, qui leur livre les habitudes d’écriture, les dossiers en cours et le calendrier des paiements.
Le message qui arrive semble émaner du président ou du directeur financier. Il demande à un collaborateur habilité un virement présenté comme urgent et confidentiel : acquisition secrète, pénalité à régler, fournisseur à payer avant échéance. Si le destinataire hésite, la pression monte : on le relance par écrit puis par téléphone, et un prétendu avocat peut intervenir pour appuyer la demande. Le virement part alors vers un compte contrôlé par le fraudeur, souvent à l’étranger, avant dispersion.
L’usurpation prend des formes variées, du simple domaine ressemblant (une lettre substituée dans le nom de domaine officiel) à la prise de contrôle du compte de messagerie du dirigeant. L’IA générative a élargi ce répertoire : les campagnes de phishing augmentées par l’IA produisent des messages sans faute, adaptés au contexte de la cible, et la voix d’un dirigeant peut être imitée à partir d’enregistrements publics, selon le fonctionnement technique du deepfake vocal.
Faux fournisseur, faux support : les variantes
Le même schéma se décline au-delà de la figure du président. Dans la fraude au faux fournisseur, l’escroc se fait passer pour un prestataire régulier et demande la mise à jour de ses coordonnées bancaires ; les factures suivantes, parfaitement légitimes, partent vers le compte frauduleux. Les dispositifs de vérification du bénéficiaire (Verification of Payee) visent notamment ce détournement par changement de RIB.
La fraude au faux technicien emprunte un autre canal. L’attaquant se présente comme le support informatique ou l’éditeur d’un logiciel bancaire et obtient un accès, une validation d’opération ou des codes. Le procédé rejoint celui du faux conseiller bancaire au téléphone, qui applique les mêmes ressorts aux particuliers.
Reste le BEC au sens strict : le compte de messagerie d’un dirigeant ou d’un comptable est réellement piraté, et le fraudeur opère depuis la boîte légitime, au milieu de fils de discussion authentiques. L’adresse, l’historique et le style correspondent à l’expéditeur habituel, ce qui complique la détection.
Des contrôles centrés sur le circuit de paiement
La fraude vise les processus de paiement et les personnes qui les exécutent, davantage que les systèmes eux-mêmes. Les mesures de prévention décrites dans les fiches de cybermalveillance.gouv.fr, dont celle consacrée aux faux ordres de virement, portent donc en priorité sur ce circuit :
- un contre-appel systématique vers un numéro connu et référencé, jamais celui indiqué dans le message, pour toute demande de virement inhabituelle ou de changement de RIB ;
- une double validation des paiements au-delà de seuils définis, avec séparation entre saisie et validation ;
- des circuits d’exception encadrés, la mention d’une urgence confidentielle déclenchant davantage de contrôles et non l’inverse ;
- une surveillance des nouveaux bénéficiaires et des changements de coordonnées bancaires, assortie d’un délai avant le premier paiement.
Beaucoup d’organisations y ajoutent une consigne générale : une demande de virement dérogeant aux procédures, même signée d’un dirigeant, est vérifiée. Dans les environnements interbancaires, la même logique gouverne les contrôles SWIFT et la séparation des rôles en back-office.
Les mesures techniques complètent ce socle. L’authentification des domaines d’envoi, la détection des domaines ressemblants et les alertes sur les règles de transfert suspectes réduisent le risque de compromission ; l’ANSSI publie des recommandations sur la sécurisation de la messagerie. Sur les comptes les plus exposés, une authentification résistante au phishing limite la portée d’un vol d’identifiants.
Former les équipes exposées
Les services finance, comptabilité et trésorerie reçoivent ces demandes en premier. Leur capacité à reconnaître les ressorts de la manipulation (autorité, urgence, confidentialité, flatterie) et à appliquer la procédure face à un interlocuteur pressant conditionne le reste du dispositif. Les mises en situation et les exercices concrets sont souvent jugés plus marquants qu’un rappel annuel de consignes, point central du débat sur l’efficacité de la sensibilisation cyber. Les scénarios intègrent désormais les usages de l’IA dans la fraude bancaire, deepfake vocal et usurpation faciale compris.
Réagir après un virement frauduleux
En cas de virement frauduleux, la fiche de cybermalveillance.gouv.fr conseille de demander sans attendre le rappel des fonds à la banque, de conserver les preuves (messages, journaux de connexion) et de déposer plainte. Des règles de transfert discrètes, des délégations ajoutées ou des accès tiers peuvent signaler une compromission persistante, à rechercher dès les premières heures. Informer rapidement les équipes évite qu’une seconde demande, adressée à un autre service, aboutisse.
Côté teneur de comptes, les moteurs de détection des fraudes financières par l’IA exploitent des signaux comme un virement atypique émis par un client entreprise, un bénéficiaire créé la veille ou un montant sans rapport avec l’historique du compte, parfois à temps pour bloquer l’opération avant exécution.
Questions fréquentes sur la fraude au président
Qu’est-ce que la fraude au président ?
Il s’agit d’une escroquerie dans laquelle un fraudeur se fait passer pour un dirigeant de l’entreprise afin d’obtenir d’un collaborateur, généralement en finance ou en comptabilité, l’exécution d’un virement présenté comme urgent et confidentiel vers un compte qu’il contrôle. Elle combine usurpation d’identité, pression hiérarchique et contournement des procédures de paiement.
Quelle différence entre fraude au président et BEC ?
Le BEC (Business Email Compromise) désigne l’ensemble des attaques qui exploitent la messagerie professionnelle, par usurpation ou par compromission réelle de comptes, pour détourner des paiements. La fraude au président en est le scénario le plus connu ; la fraude au faux fournisseur et le changement de RIB frauduleux appartiennent à la même famille.
Quels sont les signaux d’alerte d’une tentative ?
Une demande de virement inhabituelle exigeant urgence et confidentialité, un interlocuteur qui refuse le contre-appel, une adresse d’expéditeur légèrement différente du domaine officiel, un changement de coordonnées bancaires non sollicité ou une rupture dans les habitudes d’un contact connu (ton, horaires, canal). Chacun de ces éléments justifie de déclencher la procédure de vérification.
Comment une entreprise peut-elle s’en protéger ?
Les mesures décrites par cybermalveillance.gouv.fr et éprouvées dans le secteur financier portent sur les processus de paiement : contre-appel vers un numéro référencé, double validation des virements, encadrement des exceptions, surveillance des nouveaux bénéficiaires. La protection de la messagerie et la formation ciblée des équipes finance complètent ces contrôles organisationnels.
