Fraude au président : 5 réflexes à transmettre à vos équipes pour protéger votre entreprise

Un appel du directeur général un vendredi en fin de journée. Une acquisition confidentielle, un avocat d'affaires qui va vous contacter, un virement à passer avant lundi, et surtout : n'en parler à personne.

Le scénario est connu depuis plus de quinze ans, et il fonctionne encore. La fraude au président vise les entreprises de toutes tailles et de tous secteurs, et l'intelligence artificielle la rend plus crédible. Pourtant, la parade repose d'abord sur quelques réflexes simples, à condition que toute l'équipe les connaisse. Voici comment fonctionne cette arnaque, pourquoi elle réussit encore, et les cinq réflexes à transmettre à vos collaborateurs.

Qu'est-ce que la fraude au président ?

La fraude au président est une forme d'escroquerie aux faux ordres de virement, souvent désignée par le sigle FOVI. Selon Cybermalveillance.gouv.fr, l'escroc usurpe une identité pour amener sa victime à virer des fonds vers un compte frauduleux. Quand la demande semble venir d'un dirigeant et qu'elle est présentée comme urgente et confidentielle, on parle d'arnaque au président.

Le mode opératoire suit presque toujours les mêmes étapes.

Tout commence par une phase de renseignement. Comme le rappellent les services de l'État dans le Morbihan, les escrocs collectent en amont un maximum d'informations sur l'entreprise : organigramme, noms des dirigeants et des comptables, projets en cours, habitudes de communication, périodes d'absence. Le site internet, les réseaux sociaux professionnels, les communiqués de presse et les messages d'absence automatiques fournissent l'essentiel de la matière.

Vient ensuite la prise de contact. Elle passe par un email envoyé depuis une adresse proche de celle du dirigeant, par la messagerie piratée d'un vrai collaborateur, par téléphone, ou de plus en plus par messagerie instantanée, avec un compte affichant le nom et la photo du dirigeant. La CNIL recommande d'ailleurs de surveiller les noms de domaine proches de celui de l'entreprise, car une seule lettre inversée suffit à tromper un lecteur pressé.

Le dernier temps est celui de la manipulation. L'escroc joue sur l'autorité (c'est le patron qui demande), l'urgence (l'opération doit être bouclée aujourd'hui), la confidentialité (personne ne doit être au courant) et parfois la flatterie (vous êtes la seule personne de confiance pour gérer ce dossier). Un faux avocat, un faux commissaire aux comptes ou un faux représentant de l'autorité des marchés vient souvent renforcer la mise en scène.

‍

Comment reconnaître une tentative de fraude au président

Aucun signe isolé ne prouve une arnaque au président. C'est la combinaison de plusieurs indices qui doit alerter. Les plus fréquents sont les suivants :

• [ ]  une demande de virement inhabituelle, hors des circuits de validation prévus ;
• [ ]  l'association de l'urgence et de la confidentialité, avec la consigne de n'en parler à personne, y compris à son responsable direct ;
• [ ]  un canal de contact inhabituel : numéro inconnu, messagerie instantanée, adresse email légèrement différente de l'adresse habituelle ;
• [ ]  un bénéficiaire nouveau, souvent à l'étranger, ou un changement de coordonnées bancaires annoncé par email ;
• [ ]  l'intervention d'un tiers présenté comme incontournable, par exemple un avocat, un auditeur ou un représentant d'une autorité ;
• [ ]  une pression émotionnelle qui monte dès que le salarié hésite ;
• [ ]  un moment choisi pour isoler la cible : veille de week-end, absence du dirigeant, période de congés.

Un salarié qui repère deux ou trois de ces signaux ne doit pas chercher à trancher seul. Il applique les réflexes décrits plus bas, et d'abord le plus simple : prendre le temps de vérifier.

Pourquoi les entreprises restent exposées

Une fraude par manipulation en forte progression

Les chiffres officiels confirment que ce type d'escroquerie ne recule pas. D'après le rapport 2025 de l'Observatoire de la sécurité des moyens de paiement publié par la Banque de France, la fraude aux moyens de paiement a atteint 1,2 milliard d'euros en 2025. Les modes opératoires évoluent vers la manipulation : la fraude au faux conseiller bancaire, la fraude au président et la substitution d'IBAN représentent désormais un peu plus de 40 % du montant total de la fraude.

Autrement dit, les escrocs contournent de moins en moins les systèmes techniques et s'attaquent de plus en plus aux personnes. Les outils de sécurité des banques progressent, les cartes sont mieux protégées : il devient plus rentable de convaincre un salarié de faire lui-même le virement.

L'IA rend l'usurpation plus crédible

L'intelligence artificielle générative a changé l'échelle du problème. Imiter le style d'écriture d'un dirigeant, rédiger un email sans faute dans n'importe quelle langue ou cloner une voix à partir de quelques extraits publics est désormais à la portée de n'importe quel fraudeur.

Le cas le plus cité reste celui d'Arup. En 2024, un employé du bureau de Hong Kong de ce groupe britannique d'ingénierie a viré environ 25 millions de dollars après une visioconférence avec de faux collègues. Selon CNN, il avait d'abord soupçonné un email d'hameçonnage, avant d'être rassuré par un appel vidéo où le directeur financier et d'autres membres du personnel semblaient bien présents. Tous étaient des deepfakes.

La leçon est claire : reconnaître une voix ou un visage ne suffit plus à authentifier une demande. La vérification doit reposer sur une procédure, pas sur une impression.

Des périodes plus favorables aux escrocs

Certaines situations augmentent le risque, parce qu'elles perturbent les habitudes de validation : congés, ponts, fin d'exercice, clôtures comptables, déménagement, changement de dirigeant, rachat ou réorganisation. La CNIL recommande d'adapter les procédures à ces moments où l'organisation habituelle du travail est modifiée.

La fin d'année cumule plusieurs de ces facteurs. Les équipes sont réduites, les remplaçants connaissent moins bien les circuits, les messages d'absence indiquent qui est parti et jusqu'à quand, et beaucoup de paiements doivent être passés avant la clôture. C'est un bon moment pour rappeler les règles à toute l'équipe.

Les 5 réflexes à transmettre à vos équipes

Ces réflexes ne demandent aucun outil particulier. Ils fonctionnent parce qu'ils cassent les leviers psychologiques sur lesquels repose l'arnaque.

Réflexe 1 : ralentir dès qu'une demande est urgente et confidentielle

La combinaison de l'urgence et du secret est le signal d'alerte principal. Une vraie opération confidentielle suit quand même les circuits de validation de l'entreprise ; seul un escroc a besoin qu'elle les contourne.

Le message à faire passer est simple : plus une demande est pressante et inhabituelle, plus il faut prendre le temps. Un dirigeant qui demande un virement exceptionnel comprendra qu'on le vérifie. Un escroc, lui, va insister, s'agacer, menacer ou flatter. Cette réaction est en elle-même un indice.

Concrètement, une phrase suffit : « Je lance la vérification habituelle et je reviens vers vous. » Elle ne remet pas en cause l'interlocuteur, elle applique une règle. Une demande légitime y survit sans difficulté.

Dites-le clairement à vos équipes : personne ne leur reprochera d'avoir retardé un paiement pour vérifier. C'est la condition pour qu'un collaborateur ose résister à une pression qui semble venir du sommet de l'entreprise.

Réflexe 2 : vérifier par un autre canal, toujours

Le contre-appel est la parade la plus efficace. Il consiste à joindre la personne qui a fait la demande par un canal indépendant : son numéro connu, enregistré dans l'annuaire interne, et jamais celui indiqué dans le message suspect. Les services de l'État recommandent de contacter directement la personne au sein de la société, physiquement ou avec les coordonnées connues de l'entreprise.

Ce réflexe doit aussi s'appliquer aux demandes reçues en visioconférence ou par téléphone, puisque la voix et l'image peuvent être imitées. Certaines entreprises instaurent un mot de passe ou une question de vérification connue des seules personnes habilitées à ordonner des paiements importants. La mesure paraît excessive jusqu'au jour où elle évite une perte de plusieurs centaines de milliers d'euros.

Un piège fréquent consiste à répondre à l'email suspect pour demander confirmation. C'est inutile : l'escroc confirmera, avec d'autant plus d'aplomb qu'il contrôle la conversation. La vérification doit toujours sortir du canal utilisé par le demandeur.

La même règle vaut pour les changements de coordonnées bancaires d'un fournisseur : un nouveau RIB reçu par email se confirme par téléphone auprès de l'interlocuteur habituel, avec un numéro déjà connu.

Réflexe 3 : ne jamais contourner la procédure de validation

Une procédure de paiement claire protège autant les salariés que l'entreprise. Elle doit préciser qui peut ordonner un virement, à partir de quel montant une double validation est obligatoire, comment un nouveau bénéficiaire est ajouté et qui le vérifie.

Le réflexe à transmettre est le suivant : aucune demande, même venant du président, ne justifie de sauter une étape. Si le dirigeant veut vraiment une exception, il la valide lui-même selon la procédure prévue. Cette règle retire au salarié la charge de juger seul si la demande est légitime.

Les banques ont renforcé leurs contrôles. Depuis octobre 2025, les prestataires de paiement européens doivent vérifier la concordance entre l'IBAN et le nom du bénéficiaire avant un virement. Ce contrôle aide, mais il ne suffit pas : si l'escroc a ouvert un compte au nom qu'il annonce, l'alerte ne se déclenchera pas. La procédure interne reste la vraie protection.

Réflexe 4 : limiter les informations qui circulent sur l'entreprise

Une fraude au président réussie repose sur une bonne connaissance de la cible. Moins les escrocs en savent, plus leur mise en scène est fragile.

Sensibilisez vos équipes aux informations qu'elles publient ou transmettent : organigramme détaillé, noms et fonctions des personnes qui gèrent les paiements, projets confidentiels évoqués sur les réseaux sociaux, déplacements du dirigeant. Les messages d'absence automatiques méritent une attention particulière : indiquer à tout expéditeur externe que la directrice financière est en congés jusqu'au 2 janvier, avec le nom et la ligne directe de son remplaçant, revient à fournir un scénario clé en main.

La sécurité des messageries fait partie de ce réflexe. Une partie des fraudes s'appuie sur le piratage d'un vrai compte email. Des mots de passe solides et la double authentification réduisent fortement ce risque.

‍

Réflexe 5 : signaler immédiatement, même un simple doute

Un salarié qui a un doute sur une fraude au président doit pouvoir alerter sans craindre d'être jugé. C'est encore plus vrai s'il a déjà commencé à répondre à l'escroc, voire s'il a passé le virement. Chaque minute compte pour bloquer les fonds.

Désignez un contact clair en cas de suspicion (la direction financière, le responsable informatique ou un binôme) et faites savoir qu'un signalement à tort ne sera jamais reproché. Conservez aussi les tentatives déjouées : emails, numéros d'appel, captures d'écran. Elles servent à alerter le reste de l'équipe, et elles sont utiles en cas de plainte.

Partager ces tentatives en interne est un excellent outil de sensibilisation. Un exemple réel, reçu par un collègue la semaine précédente, marque beaucoup plus qu'une présentation théorique.

Que faire si un virement frauduleux est parti ?

Si la fraude au président a réussi, la rapidité de réaction conditionne les chances de récupérer les fonds. Cybermalveillance.gouv.fr recommande plusieurs actions immédiates.

• Contactez d'abord votre banque pour signaler l'opération frauduleuse et demander le retour des fonds. Si le virement n'est pas encore exécuté, faites-le suspendre auprès de votre service comptable ou de votre cabinet d'expertise comptable. Si une messagerie a été piratée, changez immédiatement son mot de passe et activez la double authentification.
• Déposez ensuite plainte au commissariat ou à la gendarmerie, en apportant tous les éléments : emails avec leurs en-têtes, numéros de téléphone, ordres de virement, captures d'écran, noms des personnes contactées. Vous pouvez aussi signaler l'escroquerie sur la plateforme 17Cyber et sur Cybermalveillance.gouv.fr, qui orientent vers des prestataires spécialisés. Ces signalements complètent la plainte sans la remplacer.
• Enfin, analysez ce qui s'est passé avec les personnes concernées, sans chercher de coupable : la fraude au président est conçue pour tromper des professionnels compétents. Le retour d'expérience sert à corriger la procédure, pas à sanctionner.

Former vos équipes : la protection la plus efficace

La fraude au président ne vise pas un système informatique, elle vise des personnes. C'est pourquoi aucune solution technique ne la bloque à elle seule. La meilleure protection reste une équipe qui connaît le scénario, repère les signaux et applique les réflexes sans hésiter.

Les collaborateurs à former en priorité sont ceux qui ont accès aux paiements (comptabilité, trésorerie, direction financière), mais aussi les assistants de direction, les équipes RH, les managers et les nouveaux arrivants. Une sensibilisation ponctuelle ne suffit pas : les scénarios évoluent, notamment avec l'IA, et les réflexes s'entretiennent. Des rappels réguliers, des exemples concrets et des mises en situation donnent de meilleurs résultats qu'un module annuel.

Organiser un exercice est aussi un bon moyen de tester la procédure. Un faux email de demande de virement, envoyé avec l'accord de la direction à quelques personnes clés, montre qui vérifie, qui alerte et où la procédure bloque. L'objectif n'est pas de piéger les salariés, mais de repérer les failles avant un escroc. Le débriefing collectif qui suit compte davantage que le résultat.

Simplon propose plusieurs formats pour former vos collaborateurs à la cybersécurité. L'acculturation cyber et le parcours guidé sur les fondamentaux de la sécurité numérique s'adressent à tous les salariés. Pour les équipes informatiques, la formation « Piloter et animer la sécurité informatique » couvre l'ensemble du cycle, de l'analyse des risques à la sensibilisation des équipes.

‍Vous voulez sensibiliser vos équipes à la fraude au président et aux risques cyber ? Découvrez nos formations réseaux et cybersécurité pour vos collaborateurs, ou contactez nos équipes pour construire un format adapté à votre entreprise.

Questions fréquentes sur la fraude au président

Qu'est-ce que la fraude au président ?

C'est une escroquerie dans laquelle un fraudeur se fait passer pour un dirigeant de l'entreprise afin d'obtenir d'un salarié un virement urgent et confidentiel vers un compte qu'il contrôle. Elle fait partie des escroqueries aux faux ordres de virement (FOVI).

Quelle différence entre arnaque au président et fraude au faux président ?

Aucune : les deux expressions désignent la même escroquerie. On parle aussi de FOVI, pour faux ordres de virement, qui englobe d'autres variantes comme le faux fournisseur ou le faux conseiller bancaire.

Une entreprise peut-elle récupérer l'argent ?

C'est possible, mais d'autant plus difficile que le temps passe, car les fonds sont rapidement transférés vers d'autres comptes, souvent à l'étranger. D'où l'importance de prévenir la banque dans les minutes qui suivent et de déposer plainte rapidement.

Les PME sont-elles vraiment concernées ?

Oui. La fraude au président touche des entreprises de toute taille et de tous secteurs. Les PME peuvent même être plus exposées lorsque leurs procédures de paiement sont peu formalisées et que chacun y connaît le dirigeant, ce qui rend l'usurpation plus facile à croire.

La fraude au président exploite la confiance, l'urgence et le respect de la hiérarchie. Les réflexes qui la déjouent tiennent en quelques phrases, mais ils ne protègent l'entreprise que si chacun les connaît et se sent autorisé à les appliquer. Échangez avec nos équipes pour former vos collaborateurs avant les prochaines périodes à risque.

‍