Une entreprise qui découvre un virement frauduleux a souvent deux réflexes immédiats : appeler la banque et chercher où déposer plainte en ligne. La difficulté vient du choix du bon canal. Perceval est très recherché, mais il vise la fraude à la carte bancaire. THESEE permet de traiter certaines escroqueries en ligne. La plainte classique reste parfois indispensable, notamment lorsque le dossier implique un virement professionnel, une fraude au président, un faux RIB fournisseur, une usurpation de dirigeant ou un préjudice important.
Ce choix n’est pas une formalité. Une plainte mal orientée ne bloque pas les fonds, ne remplace pas la contestation bancaire et ne suffit pas toujours à préserver les droits contre l’assureur. Après une fraude au virement, l’entreprise doit donc agir sur plusieurs plans en même temps : alerte bancaire, rappel des fonds, dépôt de plainte, conservation des preuves, déclaration d’assurance et analyse juridique du recours.
Le contexte rend cette réaction encore plus urgente. France Num, à partir du rapport d’activité 2025 de Cybermalveillance.gouv.fr, relève que les fraudes au virement figurent désormais parmi les principales menaces visant les entreprises et associations, avec une progression nette des diagnostics. L’Observatoire de la sécurité des moyens de paiement de la Banque de France a aussi souligné le poids des virements dans la fraude en valeur au premier semestre 2025. Pour une PME, le risque n’est donc plus théorique.
Perceval : utile pour une carte bancaire, pas pour tout virement
Perceval est souvent le premier mot tapé après une fraude bancaire. Il ne faut pourtant pas l’utiliser comme réflexe universel. Service-Public présente Perceval comme un service de signalement de fraude à la carte bancaire. Il peut être utile lorsqu’une carte a été utilisée sans autorisation, notamment pour obtenir le récépissé demandé par certaines banques.
En revanche, un virement frauduleux d’entreprise ne devient pas automatiquement un dossier Perceval. Si un comptable a validé un ordre de virement après un faux courriel de dirigeant, si un fournisseur a envoyé un RIB piraté ou si un escroc a obtenu un paiement vers un compte tiers, le canal utile sera généralement autre chose : plainte en ligne si les conditions sont réunies, plainte au commissariat ou à la gendarmerie, ou plainte auprès du procureur.
La nuance est importante. Perceval peut documenter une fraude carte, mais il ne déclenche pas par lui-même le remboursement d’un virement professionnel. Pour un virement, la priorité reste d’abord d’alerter la banque par écrit, de demander le rappel des fonds et de contester l’opération selon la bonne qualification juridique.
THESEE : pour certaines escroqueries en ligne
THESEE est le traitement harmonisé des enquêtes et signalements pour les e-escroqueries. Le ministère de l’Intérieur indique que ce dispositif permet de signaler des escroqueries en ligne et de déposer plainte sur internet. Les escroqueries en ligne concernent aussi des professionnels, pas seulement des particuliers.
THESEE peut donc être pertinent si l’escroquerie s’est déroulée en ligne : faux site, faux acheteur, hameçonnage, usurpation par messagerie, faux support, faux conseiller, extorsion numérique ou manoeuvre organisée par courriel. Mais il faut vérifier le périmètre exact proposé par le téléservice au moment du dépôt. Si le formulaire ne correspond pas aux faits, il ne faut pas forcer artificiellement la qualification.
Pour une entreprise, THESEE présente surtout un intérêt pratique : déposer rapidement une plainte ou un signalement structuré, obtenir une trace et centraliser les premiers éléments. Mais ce dépôt ne doit pas retarder les démarches urgentes auprès de la banque. Les fonds peuvent quitter le compte bénéficiaire très vite. L’ordre logique est donc : alerte bancaire immédiate, demande écrite de rappel, conservation des preuves, puis plainte adaptée.
Quand faut-il déposer plainte de manière classique ?
La plainte classique reste préférable lorsque le préjudice est élevé, lorsque les faits dépassent le cadre simple d’une escroquerie en ligne ou lorsque l’entreprise doit remettre un dossier complet avec annexes. Elle peut être déposée au commissariat, à la gendarmerie ou par courrier au procureur de la République.
Service-Public rappelle que l’escroquerie consiste à tromper une personne physique ou morale pour la pousser à remettre de l’argent, un bien ou un service. La fraude au président, le faux RIB fournisseur et la manipulation d’un salarié pour ordonner un virement entrent souvent dans cette logique : la remise des fonds a été obtenue par une mise en scène frauduleuse.
La plainte classique est aussi utile lorsque l’entreprise souhaite faire acter un préjudice précis, joindre des pièces nombreuses, viser des comptes destinataires, mentionner des adresses IP, expliquer un scénario interne ou demander des actes d’enquête. Elle permet de déposer contre X lorsque les auteurs ne sont pas identifiés.
Dans les dossiers sensibles, il ne faut pas attendre d’avoir un rapport informatique parfait. Une plainte initiale peut être complétée. L’erreur la plus fréquente consiste à attendre plusieurs jours pour « finaliser le dossier », alors que la banque, l’assureur et les enquêteurs ont surtout besoin d’une chronologie rapide.
La plainte ne remplace pas la contestation bancaire
Le dépôt de plainte est nécessaire, mais il ne suffit pas à préserver les recours contre la banque. La banque doit recevoir une contestation écrite, datée, précise et accompagnée d’une demande de rappel des fonds. Un simple appel au conseiller ne suffit pas.
Le code monétaire et financier prévoit un régime spécifique pour les opérations de paiement non autorisées. L’article L. 133-18 impose au prestataire de services de paiement de rembourser une opération non autorisée dans les conditions prévues par le texte. L’article L. 133-24 oblige l’utilisateur à signaler l’opération sans tarder, avec un délai maximal qui peut être aménagé pour les professionnels dans la convention applicable.
Mais tous les virements frauduleux ne sont pas automatiquement qualifiés d’opérations non autorisées. Si un salarié habilité a saisi et validé l’ordre depuis l’outil bancaire, la banque soutiendra souvent que l’opération a été autorisée, même si le salarié a été trompé. Le débat se déplace alors vers les anomalies apparentes et le devoir de vigilance.
La Cour de cassation a rappelé en 2026 que le banquier n’a pas à s’immiscer dans les affaires de son client, mais qu’il doit l’alerter en présence d’anomalies apparentes aisément décelables. Dans un dossier de fraude au virement, l’entreprise doit donc préparer les deux axes : contester l’autorisation de l’opération lorsque c’est défendable, et démontrer les signaux qui auraient dû alerter la banque.
Ce qu’il faut écrire à la banque dans les premières heures
Le message à la banque doit être court, ferme et exploitable. Il doit être envoyé par un canal traçable, idéalement au conseiller, au service fraude et à l’adresse contractuelle prévue pour les réclamations si elle est connue.
Il faut y indiquer :
- la date et l’heure de découverte de la fraude ;
- le montant du virement contesté ;
- l’IBAN ou le bénéficiaire destinataire si l’information est disponible ;
- la référence de l’ordre de virement ;
- la raison de la contestation : usurpation, faux RIB, fraude au président, hameçonnage, faux conseiller ou ordre non autorisé ;
- la demande immédiate de rappel des fonds ;
- la demande de conservation des logs, horodatages, validations, alertes internes et échanges ;
- la demande de confirmation écrite des diligences effectuées.
Il faut éviter les formules vagues comme « nous avons été piratés » ou « merci de regarder ». La banque doit comprendre que l’entreprise conteste l’opération, demande une action urgente et réserve ses droits.
Quelles pièces joindre à la plainte ?
Une plainte utile raconte les faits, mais elle doit surtout les prouver. L’entreprise doit joindre ou préparer les pièces suivantes :
- extrait Kbis ou élément d’identification de la société ;
- mandat ou pouvoir de la personne qui dépose plainte ;
- relevé ou avis d’opération montrant le virement ;
- ordre de virement, justificatif ou capture de l’outil bancaire ;
- courriels frauduleux avec en-têtes techniques si possible ;
- messages SMS, WhatsApp, Teams ou appels reçus ;
- RIB du faux bénéficiaire ou coordonnées communiquées ;
- facture falsifiée ou faux ordre du dirigeant ;
- chronologie des faits ;
- échanges avec la banque ;
- demande de rappel des fonds ;
- déclaration à l’assureur si elle a déjà été faite ;
- tout élément montrant l’usurpation ou la manipulation.
Si l’entreprise soupçonne un piratage de messagerie, il faut préserver les journaux et éviter de supprimer les messages. Le nettoyage informatique peut être nécessaire, mais il doit être coordonné avec la conservation de preuve.
Assurance cyber ou fraude : déclarer sans attendre
Beaucoup d’entreprises vérifient leur assurance trop tard. Après un virement frauduleux, il faut regarder immédiatement la police cyber, la garantie fraude, la multirisque professionnelle, la responsabilité des dirigeants et les éventuelles garanties liées aux moyens de paiement.
Certaines polices imposent une déclaration dans un délai court. D’autres excluent les virements volontairement ordonnés par un préposé ou exigent des procédures internes de double validation. L’assureur peut aussi demander la plainte, la contestation bancaire, le rappel de fonds et les preuves techniques.
La plainte sert donc aussi à l’assurance, mais elle ne suffit pas. Il faut envoyer une déclaration claire : nature de l’incident, montant, date de découverte, mesures prises, banque alertée, plainte déposée ou en cours, pièces disponibles. Si l’assureur refuse sa garantie, le refus devra être analysé au regard des définitions, exclusions et obligations prévues au contrat.
Paris et Ile-de-France : organiser le dossier sans perdre de temps
Pour une entreprise située à Paris, Nanterre, Bobigny, Créteil, Versailles ou plus largement en Ile-de-France, l’enjeu est souvent de coordonner plusieurs interlocuteurs : direction, comptabilité, banque, prestataire informatique, expert-comptable, assureur et service enquêteur.
Le bon réflexe consiste à désigner un pilote unique. Une personne centralise les preuves. Une autre traite avec la banque. Une troisième sécurise les accès informatiques. Les échanges doivent être datés et conservés. Les appels téléphoniques importants doivent être confirmés par écrit.
En fonction du montant et de la réponse de la banque, une mise en demeure peut être nécessaire. Le dossier peut aussi imposer une action judiciaire contre la banque, l’assureur ou un prestataire, mais cette décision dépend des contrats, de la chronologie et des preuves. Le cabinet intervient en droit des affaires à Paris pour structurer ces recours après fraude bancaire professionnelle.
Les erreurs à éviter
La première erreur est de confondre Perceval, THESEE et plainte classique. Perceval n’est pas le bon outil pour tout virement. THESEE n’est pas une garantie de remboursement. La plainte classique reste utile lorsque le dossier est complexe ou lourdement documenté.
La deuxième erreur est de croire que la banque agira sur un simple appel. Il faut un écrit immédiat et précis.
La troisième erreur est de déposer plainte sans demander en parallèle le rappel des fonds. Une plainte peut lancer une enquête, mais la récupération bancaire se joue souvent dans les premières heures.
La quatrième erreur est de ne pas lire la convention bancaire. Les habilitations, plafonds, délais de contestation et modalités de validation peuvent changer l’analyse.
La cinquième erreur est de ne pas conserver les preuves numériques. Même un faux courriel grossier peut contenir des informations utiles sur le mode opératoire.
Sources utiles
Les démarches officielles sont présentées par Service-Public sur l’escroquerie, par Service-Public sur les arnaques internet et par le ministère de l’Intérieur sur THESEE. Le contexte des fraudes aux moyens de paiement est documenté par l’Observatoire de la sécurité des moyens de paiement et les tendances cyber entreprises par France Num.
Pour les recours bancaires, les articles L. 133-18, L. 133-21 et L. 133-24 du code monétaire et financier doivent être lus avec la convention de compte. La jurisprudence récente de la chambre commerciale de la Cour de cassation distingue l’opération non autorisée, l’ordre mal exécuté et le manquement de vigilance en présence d’anomalies apparentes.
Besoin d’un avis rapide sur votre dossier.
Votre entreprise vient de subir un virement frauduleux, une fraude au président, un faux RIB fournisseur ou une escroquerie bancaire.
Le cabinet peut organiser une consultation téléphonique en 48 heures avec un avocat afin d’analyser le bon canal de plainte, la contestation bancaire, l’assurance et les recours à engager.
Appelez le cabinet au 06 46 60 58 22 ou utilisez le formulaire de contact.
Le cabinet intervient à Paris et en Ile-de-France pour les entreprises victimes de fraude bancaire, d’escroquerie en ligne, de fraude au virement et de litiges avec leur banque ou leur assureur.
Transmettez les pièces de votre dossier au cabinet. Maître Reda KOHEN vous répond personnellement sous 24 heures avec une première analyse stratégique.