La fraude au président n’est plus seulement un risque de direction financière. Le signal le plus récent vient de Cybermalveillance.gouv.fr : sa fiche réflexe sur les faux ordres de virement a été mise à jour le 16 avril 2026, et son rapport 2025 relève une forte accélération des fraudes au virement. Tracfin avait déjà alerté, le 21 juillet 2025, sur les faux ordres de virement et l’intérêt d’une réaction immédiate pour tenter de bloquer les fonds.
Pour une entreprise, le problème est très concret. Un salarié reçoit un courriel ou un appel présenté comme urgent et confidentiel. L’interlocuteur se fait passer pour le dirigeant, un fournisseur, un avocat, une administration ou un collaborateur habilité. Le virement part. Quelques heures plus tard, l’entreprise découvre que l’IBAN était frauduleux.
La question recherchée par les dirigeants n’est pas théorique : que faire maintenant, qui appeler, comment récupérer les fonds, la banque peut-elle être responsable, faut-il déposer plainte, et quelles pièces préparer ? Google Ads confirme la demande : fraude au président et arnaque au président ressortent à 880 recherches mensuelles moyennes en France, arnaque au virement à 320 recherches, et le cluster cybersécurité entreprise atteint 3 600 recherches avec un CPC haut à 8,65 euros. L’intention est claire : les entreprises cherchent une réponse d’urgence et un recours.
Fraude au président : les 24 premières heures décident souvent du dossier
La première erreur consiste à traiter la fraude comme un simple incident comptable. Le temps utile est court. Dès la découverte, l’entreprise doit identifier tous les virements exécutés, en attente ou programmés vers l’IBAN frauduleux. Elle doit demander immédiatement à sa banque le blocage, le rappel des fonds et la conservation de toutes les traces d’authentification.
La demande doit être écrite. Elle doit préciser le montant, la date, l’heure, le bénéficiaire apparent, l’IBAN, le canal utilisé et la fraude suspectée. Si l’entreprise se contente d’un appel téléphonique, elle perd une preuve importante : la date exacte à laquelle elle a demandé à la banque d’agir.
En parallèle, il faut figer les preuves internes. Le courriel, les en-têtes techniques, les numéros de téléphone, les captures d’écran, les journaux de connexion, les validations internes et les messages de relance ne doivent pas être supprimés. Si une messagerie professionnelle a été compromise, il faut changer les mots de passe, révoquer les sessions actives et vérifier les règles de redirection automatique.
Cette phase est distincte de l’article déjà publié sur la cyberattaque en entreprise, la CNIL, la plainte et les preuves à réunir en 72 heures. Ici, l’angle est plus ciblé : le virement est parti et l’entreprise veut récupérer l’argent ou rechercher une responsabilité.
Faux ordre de virement : plainte, banque et Tracfin
Cybermalveillance.gouv.fr recommande de demander le blocage ou le retour des fonds, de changer les mots de passe, de déposer plainte et de signaler la fraude. Tracfin insiste, de son côté, sur la réactivité des signalements lorsqu’un faux ordre de virement est détecté, notamment lorsque les fonds transitent vers un compte étranger ou un compte de rebond.
Concrètement, l’entreprise doit mener quatre actions en même temps.
- Prévenir sa banque et demander le recall du virement.
- Déposer plainte avec les pièces disponibles.
- Prévenir l’assureur cyber ou fraude, si un contrat existe.
- Sécuriser le système de messagerie et les habilitations de paiement.
Le dépôt de plainte doit être utile. Il doit joindre le RIB frauduleux, les courriels, les ordres de virement, les validations internes, les journaux de connexion et la chronologie. L’infraction pénale de base est l’escroquerie, définie par l’article 313-1 du Code pénal : l’usage d’un faux nom, d’une fausse qualité ou de manoeuvres frauduleuses pour obtenir la remise de fonds.
L’entreprise doit aussi vérifier si la fraude a touché des données personnelles. Une boîte mail compromise peut contenir des données clients, salariés ou fournisseurs. Si la violation présente un risque pour les personnes concernées, une notification à la CNIL peut être nécessaire. Ce point ne remplace pas l’action contre la banque, mais il évite qu’un incident financier devienne aussi un incident RGPD mal traité.
La banque doit-elle rembourser une fraude au président ?
La réponse dépend de la qualification du virement et des anomalies visibles au moment de l’exécution.
Le régime de remboursement automatique de l’article L. 133-18 du Code monétaire et financier concerne l’opération de paiement non autorisée. En fraude au président, la difficulté est différente : un salarié ou une personne habilitée peut avoir validé le virement en pensant obéir à un ordre légitime. La banque soutiendra souvent que l’opération a été autorisée selon les procédures prévues.
La Cour de cassation a précisé, le 12 juin 2025, que la responsabilité de la banque en matière de fraude au président ne se traite pas comme un remboursement automatique. Elle peut néanmoins être recherchée sur le terrain de la responsabilité contractuelle, notamment si les virements présentaient des anomalies apparentes.
Les anomalies à rechercher sont pratiques :
- montants très supérieurs aux habitudes de paiement ;
- virements répétés en peu de temps ;
- bénéficiaires inconnus de l’entreprise ;
- pays ou banque de destination inhabituels ;
- période anormale, par exemple veille de congés ou absence du dirigeant ;
- changement de RIB sans contre-appel ;
- absence de cohérence avec l’activité habituelle de la société.
Il ne suffit pas d’affirmer que la banque aurait dû tout bloquer. Il faut comparer l’opération litigieuse aux habitudes bancaires de l’entreprise. Le dossier doit montrer pourquoi le virement aurait dû alerter un établissement normalement vigilant.
Fraude au virement et faute interne : éviter le mauvais débat
Après une fraude, l’entreprise cherche parfois un responsable interne. Le comptable a validé. Le dirigeant était absent. La procédure de contre-appel n’a pas été respectée. Ces éléments comptent, mais ils ne doivent pas faire perdre de vue le recours principal.
La banque peut invoquer la faute de la victime ou le respect des procédures d’authentification. L’entreprise doit donc préparer une réponse précise. Si la procédure interne était insuffisante, il faut l’admettre et documenter quand même les anomalies bancaires. Si la procédure existait mais a été contournée par une usurpation sophistiquée, il faut produire les éléments qui l’établissent.
Le contentieux se construit rarement sur une seule phrase. Il repose sur une chronologie :
- réception du faux ordre ;
- vérification ou absence de vérification interne ;
- validation du virement ;
- heure d’exécution par la banque ;
- découverte de la fraude ;
- demande de recall ;
- réponse de la banque ;
- dépôt de plainte ;
- éventuel retour partiel ou blocage des fonds.
Cette chronologie permet de distinguer trois responsabilités possibles : celle des escrocs, celle de l’entreprise dans ses procédures internes, et celle de la banque si elle a exécuté des opérations présentant des anomalies apparentes sans vérification suffisante.
Changement de RIB fournisseur : une variante très dangereuse
La fraude au président classique vise un ordre urgent donné par un faux dirigeant. Mais la variante la plus fréquente dans les petites entreprises est souvent plus banale : un faux fournisseur annonce un changement de RIB. L’entreprise règle une facture réelle, mais sur le mauvais compte.
La DGCCRF décrit cette variante : les fraudeurs peuvent usurper l’identité d’une entreprise et annoncer à ses clients un changement de coordonnées bancaires. Cybermalveillance.gouv.fr vise aussi l’usurpation d’identité d’un fournisseur pour communiquer un nouvel IBAN.
La difficulté juridique est forte. Le paiement correspond à une dette réelle, mais il n’a pas été fait au bon créancier. Le vrai fournisseur peut réclamer le paiement. L’entreprise doit alors agir contre le fraudeur, demander le rappel des fonds et examiner si la banque ou le fournisseur ont commis une faute.
Les preuves déterminantes sont les suivantes :
- adresse mail exacte utilisée par le fraudeur ;
- domaine très proche du domaine habituel ;
- pièce jointe ou facture modifiée ;
- date de première communication du nouveau RIB ;
- absence ou existence d’un contre-appel ;
- comparaison avec les précédents RIB du fournisseur ;
- trace de compromission de la messagerie du fournisseur ou de l’entreprise.
Dans ce cas, l’entreprise doit aussi relire ses conditions contractuelles avec le fournisseur. Certaines clauses imposent une procédure stricte de changement de coordonnées bancaires. Si cette procédure n’a pas été respectée, cela peut peser dans la discussion.
Assurance fraude, cyber et perte financière : vérifier vite le contrat
Beaucoup de dirigeants découvrent leur contrat d’assurance après la fraude. C’est trop tard pour le modifier, mais pas trop tard pour déclarer le sinistre.
Il faut vérifier trois garanties : cyber, fraude et responsabilité des dirigeants ou mandataires sociaux. Certaines polices couvrent les frais d’expertise informatique, de gestion de crise, d’avocat ou de notification. D’autres couvrent la perte financière causée par fraude, mais avec des conditions strictes : double validation, plafonds, franchise, déclaration rapide, exclusion en cas de négligence ou d’absence de procédure écrite.
La déclaration à l’assureur doit être prudente. Il ne faut pas qualifier trop vite les faits de négligence interne. Il faut décrire les éléments objectifs : usurpation d’identité, faux ordre, montant, date, banque destinataire, action de recall, plainte, mesures de sécurité prises. L’assureur pourra ensuite demander des pièces.
Si l’assureur refuse sa garantie, la contestation se traite comme un litige contractuel. Il faut relire les exclusions, les définitions de fraude, les conditions de déclaration et les obligations de prévention. Un refus général n’est pas toujours suffisant.
Paris et Île-de-France : tribunal, banque et urgence
Pour une société située à Paris ou en Île-de-France, le traitement du dossier dépend du type de recours. Le dépôt de plainte vise l’enquête pénale. Le recours contre la banque ou contre un cocontractant relève souvent du tribunal de commerce lorsque les parties sont commerçantes ou sociétés commerciales. Un litige avec un assureur professionnel peut relever d’une stratégie contractuelle plus large.
L’urgence n’est pas seulement judiciaire. Elle est bancaire. Plus la demande de blocage est rapide, plus la probabilité de récupérer une partie des fonds augmente. Tracfin rappelle que son action peut aider au blocage de comptes étrangers et au rapatriement des fonds, mais l’efficacité dépend de la vitesse du signalement et des informations disponibles.
Le cabinet intervient en droit des affaires à Paris pour structurer ce type de dossier : recours bancaire, plainte, assurance, preuve informatique, responsabilité du fournisseur ou du prestataire, et stratégie de négociation lorsque la banque refuse toute indemnisation.
Checklist après une fraude au président
Voici la checklist utile dans les premières heures.
- Bloquer immédiatement tout nouveau paiement vers l’IBAN suspect.
- Demander par écrit à la banque le recall et la conservation des traces.
- Identifier tous les virements exécutés ou en attente.
- Exporter les courriels avec en-têtes complets.
- Capturer les messages, numéros, comptes et pièces jointes.
- Changer les mots de passe et révoquer les sessions actives.
- Vérifier les règles de redirection dans les boîtes mail.
- Déposer plainte avec une chronologie et les pièces.
- Déclarer le sinistre à l’assureur cyber ou fraude.
- Demander à la banque sa position écrite sur les anomalies ou l’absence d’anomalies.
La suite dépendra des montants et des preuves. Pour une somme faible, une stratégie de recall et d’assurance peut suffire. Pour un virement important, il faut préparer sans attendre un dossier de responsabilité bancaire : historique des paiements, bénéficiaires habituels, plafonds, usages de validation, alertes ignorées, échanges avec le chargé d’affaires et réponse de la banque.
Sources officielles utilisées
La fiche Cybermalveillance.gouv.fr sur les faux ordres de virement a été vérifiée, notamment sa mise à jour du 16 avril 2026 et les recommandations en cas de FOVI : Fraude au virement bancaire ou faux ordre de virement.
Le rapport d’activité 2025 de Cybermalveillance.gouv.fr a été utilisé pour le signal d’actualité sur l’intensification des fraudes au virement : tendances de la menace cyber en France.
L’alerte Tracfin du 21 juillet 2025 a été utilisée pour les réflexes de blocage, de signalement et de récupération des fonds : Alerte aux faux ordres de virement.
La fiche DGCCRF a été utilisée pour les variantes de l’arnaque au président et du changement de coordonnées bancaires : se prémunir contre l’arnaque au président.
Le cadre juridique a été vérifié sur Légifrance, notamment l’article 313-1 du Code pénal, l’article 1231-1 du Code civil et l’article L. 133-18 du Code monétaire et financier.
La jurisprudence bancaire a été vérifiée sur la Cour de cassation, notamment la brève du 12 juin 2025 sur la fraude au président : Escroquerie bancaire – la fraude au président.
Besoin d’un avis rapide sur votre dossier
Vous pouvez solliciter une consultation téléphonique en 48 heures avec un avocat du cabinet.
Le cabinet peut vérifier votre recours après fraude au président, votre demande de remboursement bancaire, votre déclaration d’assurance et les preuves à réunir.
Appelez le 06 46 60 58 22 ou utilisez le formulaire de contact.
Le cabinet intervient à Paris et en Île-de-France pour les dirigeants, TPE-PME, commerçants, professions libérales et sociétés victimes d’un faux ordre de virement ou d’une arnaque au président.