Publié le 9 juillet 2026 · par IZMIR CLOUD
Sommaire
- Qu'est-ce que la fraude au président ?
- Comment fonctionne l'attaque ?
- Pourquoi les PME sont des cibles de choix
- Les techniques utilisées par les escrocs
- Les signaux d'alerte à connaître absolument
- Comment protéger votre entreprise ?
- Que faire si vous êtes victime ?
- FAQ
La fraude au président est l'une des escroqueries les plus coûteuses pour les entreprises françaises. Aussi appelée arnaque au président, attaque au président ou fraude au dirigeant, elle ne repose pas sur un exploit technique, mais sur la manipulation humaine.
Un escroc se fait passer pour votre dirigeant et pousse un collaborateur à effectuer un virement urgent. En 2024, ce type de fraude par manipulation a causé plus de 380 millions d'euros de préjudice en France, soit environ un tiers des fraudes aux moyens de paiement (source : Banque de France / Observatoire de la sécurité des moyens de paiement). Dans ce guide, vous apprenez à reconnaître cette attaque et, surtout, à la déjouer.
Qu'est-ce que la fraude au président ?
La fraude au président est une escroquerie aux faux ordres de virement (FOVI). Le principe est simple : usurper l'identité d'un dirigeant pour obtenir d'un salarié qu'il vire de l'argent sur un compte contrôlé par le fraudeur.
Il ne s'agit donc pas d'un piratage informatique au sens classique. C'est une technique d'ingénierie sociale : on n'attaque pas la machine, on manipule la personne. C'est précisément ce qui la rend redoutable, car aucun antivirus ne protège contre la confiance mal placée.
Cette fraude appartient à une famille plus large, qui inclut aussi la fraude au faux fournisseur (changement de RIB) et la fraude au faux technicien. Toutes exploitent le même ressort : la crédulité provoquée par une mise en scène crédible.
Comment fonctionne l'attaque ?
Le scénario est presque toujours le même, construit autour de trois leviers psychologiques : l'autorité, l'urgence et le secret.
D'abord, l'escroc contacte un collaborateur habilité aux virements, souvent au service comptable. Il se présente comme le dirigeant, ou comme un avocat mandaté par lui. Ensuite, il invoque une opération confidentielle et pressante : un rachat d'entreprise, un contrôle fiscal, une affaire « de la plus haute importance ». Enfin, il exige le secret absolu et une exécution immédiate.
Le collaborateur, flatté d'être choisi et intimidé par l'autorité, n'ose pas vérifier. C'est exactement l'effet recherché. La pression coupe le réflexe de bon sens qui, en temps normal, ferait décrocher le téléphone pour confirmer.
Pourquoi les PME sont des cibles de choix
On pourrait croire cette fraude réservée aux grands groupes. C'est faux. Les PME sont particulièrement exposées, pour plusieurs raisons.
D'abord, les procédures y sont souvent moins formalisées. Un virement peut être validé par une seule personne, sans double contrôle. Ensuite, la proximité hiérarchique joue contre elles : un salarié refuse difficilement une demande présentée comme venant du patron. Enfin, les informations nécessaires sont publiques. Nom du dirigeant, organigramme, actualité de l'entreprise : tout se trouve en ligne, sur le site, les réseaux sociaux ou les registres légaux.
En clair, une PME offre à l'escroc une cible informée, peu protégée et facile à intimider.
Les techniques utilisées par les escrocs
Les fraudeurs préparent leur coup avec méthode. Connaître leurs procédés aide à ne pas tomber dans le piège.
- La collecte d'informations : ils étudient votre entreprise via les sources publiques pour rendre leur histoire crédible.
- L'adresse e-mail trompeuse : ils créent une adresse presque identique à la vraie, avec une lettre ou un domaine modifié.
- L'usurpation téléphonique : grâce au « spoofing », ils affichent un faux numéro qui ressemble à celui du dirigeant.
- Le deepfake vocal : l'intelligence artificielle permet désormais d'imiter la voix d'un dirigeant, ce qui rend l'arnaque encore plus convaincante.
Cette dernière évolution est préoccupante. Un appel « de votre patron », avec sa voix, ne suffit plus à garantir qu'il s'agit bien de lui.
Les signaux d'alerte à connaître absolument
Certaines caractéristiques doivent immédiatement éveiller la méfiance. Voici les principaux signaux d'alerte.
- Une demande de virement urgente et présentée comme exceptionnelle.
- Une exigence de confidentialité : « n'en parlez à personne ».
- Un contournement des procédures habituelles.
- Une adresse e-mail légèrement différente de l'adresse connue.
- Un nouveau bénéficiaire, souvent un compte à l'étranger.
- Un ton jouant sur la flatterie ou l'intimidation.
Retenez cette règle simple : plus une demande combine urgence, autorité et secret, plus elle est suspecte. Ce trio est la signature de la fraude au président.
Comment protéger votre entreprise ?
La bonne nouvelle, c'est que cette fraude se prévient efficacement, sans technologie coûteuse. Tout repose sur des procédures claires et sur la vigilance des équipes.
D'abord, instaurez une procédure de double validation pour tout virement au-delà d'un certain montant. Une seule personne ne doit jamais pouvoir engager seule une somme importante.
Ensuite, imposez une vérification par un canal indépendant. Face à toute demande inhabituelle, on rappelle le dirigeant sur son numéro connu, jamais celui fourni dans le message. Ce simple réflexe fait échouer la quasi-totalité des tentatives.
Par ailleurs, posez le principe qu'aucune urgence ne justifie de contourner une procédure. Un vrai dirigeant comprendra toujours qu'on vérifie ; un escroc, jamais.
Enfin, sensibilisez régulièrement vos collaborateurs, en particulier les services comptables, financiers et les assistants de direction. Limitez aussi les informations sensibles exposées publiquement. La sensibilisation est de loin le rempart le plus efficace, car elle protège le maillon que les escrocs visent : l'humain.
Que faire si vous êtes victime ?
Si un virement frauduleux a été effectué, chaque minute compte. Contactez immédiatement votre banque pour tenter de bloquer ou de rappeler l'ordre de virement avant qu'il ne soit exécuté.
Ensuite, déposez plainte auprès des services de police ou de gendarmerie. Signalez également l'attaque sur la plateforme cybermalveillance.gouv.fr, qui oriente les victimes. Enfin, prévenez vos équipes pour éviter une seconde tentative, car les escrocs reviennent souvent à la charge.
Agir vite ne garantit pas la récupération des fonds, mais augmente nettement vos chances. C'est pourquoi la prévention reste toujours préférable à la réaction.
FAQ
La fraude au président est-elle un piratage informatique ?
Non. C'est une manipulation psychologique (ingénierie sociale), pas une intrusion technique. Elle vise l'humain, pas les systèmes.
Seules les grandes entreprises sont-elles concernées ?
Non. Les PME et même les collectivités sont des cibles fréquentes, souvent parce que leurs procédures de contrôle sont plus légères.
Un antivirus protège-t-il contre cette fraude ?
Non. Aucun outil technique ne remplace la vigilance humaine et des procédures de validation solides.
Le deepfake rend-il la fraude indétectable ?
Non, mais il la rend plus crédible. Raison de plus pour ne jamais valider un virement sur la seule base d'un appel ou d'un e-mail, et toujours vérifier par un canal indépendant.
Protégez vos équipes avant l'attaque
La fraude au président ne se combat pas avec un logiciel, mais avec des procédures claires et des collaborateurs sensibilisés. Une seule tentative déjouée suffit à rentabiliser des années de prévention. À l'inverse, une seule réussie peut mettre en péril votre trésorerie.
IZMIR CLOUD aide les PME de Normandie et d'Île-de-France à se protéger de l'ingénierie sociale : sensibilisation des équipes, mise en place de procédures et tests de résistance face à ce type d'attaque. Vous voulez évaluer votre exposition ? Sécurisons vos équipes avant que les escrocs ne s'en chargent.