Votre comptable reçoit un courriel de votre président : un rachat urgent et confidentiel, un RIB à l’étranger, l’interdiction d’en parler. Elle exécute trois virements. Le lendemain, le vrai dirigeant n’a jamais rien demandé. L’argent a quitté le compte de la société et la banque répond que les ordres étaient réguliers. Ce scénario de fraude au président frappe chaque année des PME et des ETI françaises, et il redouble d’actualité : la facturation électronique a démarré le 1er septembre 2026 avec un accompagnement prioritaire des entreprises et aucune sanction en 2026, tandis que la prochaine étape est fixée au 1er septembre 2027 pour l’émission par les petites et très petites entreprises. Les fraudeurs exploitent chaque bascule de process de facturation et de paiement pour glisser de faux ordres et de faux RIB. Depuis le 9 octobre 2025, les banques doivent en outre proposer la vérification du bénéficiaire avant l’exécution des virements, ce qui change l’appréciation de leurs fautes. Cet article explique qui paie dans une fraude au président, quand la banque doit rembourser ou indemniser, et la marche à suivre heure par heure pour récupérer les fonds.
I. Votre comptable a exécuté un faux ordre de virement : qui supporte la perte en 2026
A. La fraude au président est une escroquerie punie de cinq ans d’emprisonnement et comment la faire constater
La fraude au président consiste à usurper l’identité du dirigeant, d’un avocat ou d’un fournisseur pour exiger des virements urgents et confidentiels vers des comptes contrôlés par les escrocs. Sur le plan pénal, ces faits relèvent de l’escroquerie définie par l’article 313-1 du code pénal, aux termes duquel : « L’escroquerie est le fait, soit par l’usage d’un faux nom ou d’une fausse qualité, soit par l’abus d’une qualité vraie, soit par l’emploi de manoeuvres frauduleuses, de tromper une personne physique ou morale et de la déterminer ainsi, à son préjudice ou au préjudice d’un tiers, à remettre des fonds, des valeurs ou un bien quelconque, à fournir un service ou à consentir un acte opérant obligation ou décharge. » Le texte ajoute : « L’escroquerie est punie de cinq ans d’emprisonnement et de 375 000 euros d’amende. » Chaque courriel d’usurpation, chaque faux RIB et chaque appel de confirmation mensonger constitue une manoeuvre au sens de ce texte, et la société victime peut déposer plainte pour escroquerie en bande organisée lorsque plusieurs escrocs se sont réparti les rôles, ce qui aggrave la peine encourue.
Le dépôt de plainte rapide remplit trois fonctions concrètes. Il ouvre l’enquête et permet les réquisitions vers les banques bénéficiaires pour geler les fonds avant leur dispersion vers l’étranger. Il fournit à votre banque la pièce qu’elle exige pour déclencher la procédure de rappel des fonds, dite recall, auprès de la banque du bénéficiaire. Il préserve enfin vos droits indemnitaires, car la constitution de partie civile adosse la demande de réparation à l’action publique et évite que la société ne reste seule face à des escrocs insolvables ou introuvables. Conservez les en-têtes complets des courriels, les numéros appelants, les enregistrements de la messagerie, les copies des ordres validés et le journal des connexions à la banque en ligne : ces pièces prouvent l’usurpation et datent la découverte de la fraude, deux points que les banques contestent systématiquement.
Quand un salarié interne a participé volontairement au détournement, une seconde qualification entre en jeu : l’article 314-1 du code pénal dispose que « L’abus de confiance est le fait par une personne de détourner, au préjudice d’autrui, des fonds, des valeurs ou un bien quelconque qui lui ont été remis et qu’elle a acceptés à charge de les rendre, de les représenter ou d’en faire un usage déterminé. » Ce texte est puni des mêmes peines de cinq ans d’emprisonnement et de 375 000 euros d’amende. Il vise par exemple le comptable qui, au lieu d’être trompé, s’est entendu avec les escrocs ou a profité de l’opération. Distinguer le salarié manipulé du complice oriente toute la suite : le salarié de bonne foi engage la discussion sur les process internes et l’assurance, tandis que le complice s’expose au licenciement pour faute lourde, à la plainte pour abus de confiance et à l’action en remboursement. Dans les deux cas, la société doit agir vite contre la banque, car les délais de contestation courent dès le débit et les fonds partent souvent hors de France en quelques heures.
Sur le plan civil, le dirigeant doit aussi documenter l’absence d’autorisation réelle. Les statuts, la convention de compte, les délégations de signature et les plafonds de virement par utilisateur servent à démontrer qui pouvait valablement engager la société et si les seuils ont été contournés. La Cour de cassation attache un poids décisif à ces documents : dans l’affaire qui a donné l’arrêt du 2 octobre 2024, elle a relevé que seul le dirigeant était contractuellement habilité à valider les virements, ce qui a fondé la condamnation de la banque. Rassemblez donc la convention de compte, la liste des habilités, les plafonds et l’historique des alertes paramétrées avant le premier rendez-vous avec votre avocat.
B. Virement autorisé ou non autorisé : le remboursement automatique de la banque n’est pas acquis quand le salarié a validé l’ordre
Beaucoup de dirigeants exigent de leur banque le remboursement immédiat en invoquant les virements frauduleux. Ce réflexe n’aboutit que si l’opération est juridiquement non autorisée. L’article L. 133-18 du code monétaire et financier prévoit que « le prestataire de services de paiement du payeur rembourse au payeur le montant de l’opération non autorisée immédiatement après avoir pris connaissance de l’opération ou après en avoir été informé, et en tout état de cause au plus tard à la fin du premier jour ouvrable suivant, sauf s’il a de bonnes raisons de soupçonner une fraude de l’utilisateur du service de paiement et s’il communique ces raisons par écrit à la Banque de France. » Le texte ajoute que la banque « rétablit le compte débité dans l’état où il se serait trouvé si l’opération de paiement non autorisée n’avait pas eu lieu » et que les sommes dues en retard produisent des intérêts majorés. Ce remboursement vise les cas où l’ordre n’émane pas du payeur : identifiants piratés, signature imitée, ordre fabriqué par un tiers sans aucun consentement de la société.
Dans la fraude au président classique, la situation est différente et moins favorable : c’est la comptable elle-même, munie de ses codes et de ses habilitations, qui saisit et valide les virements. Les ordres sont alors authentiques au sens bancaire même si le consentement de la salariée a été extorqué par la tromperie. Les banques opposent dans ce cas que l’opération était autorisée et refusent le remboursement automatique de l’article L. 133-18. Deux décisions récentes illustrent cette résistance. Par arrêt du 22 janvier 2026, la cour d’appel de Douai (RG 24/03298, SAS Bradford et Condrieu contre Banque Populaire du Nord) a confirmé le jugement du tribunal de commerce de Lille Métropole du 25 avril 2024 qui avait rejeté la demande de remboursement de 80 938,39 euros formée par la société victime d’une fraude au président, et la cour a ajouté : la cour a confirmé le jugement entrepris en toutes ses dispositions, tout en condamnant la société appelante à 3 000 euros d’indemnité procédurale. Par arrêt du 7 mai 2025 (RG 21/07670), la cour d’appel de Lyon a pareillement confirmé le débouté de la société Distribution menuiseries fermetures face à BNP Paribas, avec 1 500 euros au titre de l’article 700 du code de procédure civile. Ces deux échecs montrent que réclamer le remboursement automatique sans distinguer la nature de l’opération conduit à perdre.
Le sort de la demande dépend donc de trois questions à trancher dans les premiers jours. Premièrement, qui a matériellement émis l’ordre et avec quels droits : un tiers inconnu qui a pris la main sur la session bancaire, ou la salariée habilitée qui a suivi les instructions du faux dirigeant. Deuxièmement, si l’authentification forte a été exigée et contournée : l’article L. 133-19 du code monétaire et financier prévoit que « le payeur ne supporte aucune conséquence financière si l’opération de paiement non autorisée a été effectuée sans que le prestataire de services de paiement du payeur n’exige une authentification forte du payeur prévue à l’article L. 133-44 », et l’article L. 133-44 du même code impose cette authentification forte lorsque le payeur initie une opération de paiement électronique. Troisièmement, dans quel délai la société a contesté : l’article L. 133-24 du code monétaire et financier dispose que « L’utilisateur de services de paiement signale, sans tarder, à son prestataire de services de paiement une opération de paiement non autorisée ou mal exécutée et au plus tard dans les treize mois suivant la date de débit sous peine de forclusion », sauf si la banque n’a pas fourni les informations sur l’opération. Manquer ce délai de treize mois éteint définitivement le droit au remboursement, même quand la fraude est établie.
Les obligations du client pèsent aussi dans la balance. L’article L. 133-16 du code monétaire et financier énonce que « Dès qu’il reçoit un instrument de paiement, l’utilisateur de services de paiement prend toute mesure raisonnable pour préserver la sécurité de ses données de sécurité personnalisées. » et l’article L. 133-17 du même code impose d’informer la banque « sans tarder, aux fins de blocage » en cas de perte, de vol, de détournement ou d’utilisation non autorisée de l’instrument de paiement. La banque qui démontre une négligence grave de la société, comme la transmission des codes par courriel ou l’absence de réaction après les alertes, peut faire échec au remboursement en application de l’article L. 133-19. D’où l’importance d’une contre-attaque orientée non vers le remboursement automatique, mais vers la responsabilité de la banque pour manquement à son devoir de vigilance, terrain sur lequel la Cour de cassation vient de donner raison à une société victime.
II. Faire payer la banque et récupérer les fonds détournés en 2026
A. Le devoir de vigilance de la banque face aux anomalies apparentes : la condamnation obtenue le 2 octobre 2024 et comment la reproduire
La banque n’a pas le droit de s’immiscer dans les affaires de son client, mais elle doit détecter les anomalies apparentes des ordres de paiement et alerter avant d’exécuter. Cette obligation de vigilance constitue le fondement le plus solide de la fraude au président, car elle s’applique même quand les ordres sont matériellement authentiques. Par arrêt du 2 octobre 2024 (pourvoi n° 23-13.282, publié au Bulletin), la chambre commerciale de la Cour de cassation a rejeté le pourvoi de la banque CIC Nord-Ouest contre l’arrêt de la cour d’appel de Douai du 12 janvier 2023 et validé la condamnation de la banque à payer 1 060 951,90 euros à la société Le Cerf et Bachelet. Les faits étaient massifs : entre le 11 et le 22 décembre 2017, la comptable avait adressé sept ordres de virement pour un total de 2 121 903,81 euros au profit du compte d’une société située à Hong-Kong, en exécution de courriels d’un tiers usurpant l’identité du dirigeant, et la société n’avait assigné la banque que le 17 novembre 2020.
La motivation de l’arrêt fournit la grille que tout dirigeant victime doit reprendre point par point. La Cour retient d’abord le faisceau d’anomalies : ordres rapprochés et répétés, période des fêtes de fin d’année, montants sans rapport avec les habitudes du compte, bénéficiaires hors des relations d’affaires et zone géographique avec laquelle la société ne travaillait pas. Elle écarte ensuite l’argument de la non-ingérence en jugeant que ces circonstances inhabituelles imposaient à la banque de surseoir et de se renseigner. Le point central de la décision tient en une phrase que les assignations doivent reprendre : la banque aurait dû faire contrôler la régularité des ordres par le dirigeant, seul habilité par le contrat à les valider. Le résumé officiel de l’arrêt confirme la règle : une banque qui reçoit des ordres de virement vers un compte hors zone SEPA avec des anomalies apparentes doit en vérifier la régularité auprès du dirigeant quand les circonstances évoquent une possible fraude au président. La Cour a en outre rejeté la demande de la banque au titre de l’article 700 et l’a condamnée à 3 000 euros de ce chef outre les dépens.
Pour reproduire ce succès, la société doit établir trois éléments dans cet ordre. D’abord, l’anomalie apparente à la date d’exécution : comparez les montants frauduleux aux virements habituels sur douze à vingt-quatre mois, relevez l’absence de relations antérieures avec le bénéficiaire, la destination exotique, la succession d’ordres en quelques jours et les intitulés incohérents. Produisez les relevés et un tableau analytique comme l’avait fait la société Le Cerf et Bachelet. Ensuite, le défaut de vérification utile : la banque s’est-elle contentée d’appeler la comptable déjà manipulée au lieu du dirigeant seul habilité, n’a-t-elle adressé aucune alerte écrite, a-t-elle exécuté malgré ses propres seuils d’alerte. Enfin, le préjudice réparable : la perte de chance d’éviter les virements si l’alerte avait été donnée, chiffrée par comparaison entre les fonds qui seraient restés et ceux qui ont été détournés. Le fondement juridique de cette action est contractuel : l’article 1231-1 du code civil, visé par l’arrêt, dispose que « Le débiteur est condamné, s’il y a lieu, au paiement de dommages et intérêts soit à raison de l’inexécution de l’obligation, soit à raison du retard dans l’exécution, s’il ne justifie pas que l’exécution a été empêchée par la force majeure. » À l’égard des tiers, l’article 1240 du code civil rappelle que « Tout fait quelconque de l’homme, qui cause à autrui un dommage, oblige celui par la faute duquel il est arrivé à le réparer. »
La défense des banques suit des schémas connus qu’il faut anticiper. Elles plaident l’obligation de non-ingérence et le simple contrôle de prime abord, soutiennent que les plafonds contractuels étaient respectés et que le délai d’exécution de vingt-quatre heures les empêchait de vérifier, puis reprochent à la société sa propre négligence dans la garde des codes. L’arrêt du 2 octobre 2024 répond à ces trois lignes : l’analyse des habitudes du compte reste admise pour caractériser l’anomalie apparente, la vérification auprès du dirigeant s’impose même sans clause contractuelle, et l’urgence d’exécution n’exonère pas la vigilance. Depuis le 9 octobre 2025, un argument nouveau renforce les victimes : le service de vérification du bénéficiaire signale toute discordance entre le nom et l’IBAN avant validation, de sorte qu’une banque qui a laissé passer un virement vers un bénéficiaire discordant sans alerte explicite s’expose davantage. Vérifiez dans vos relevés si une alerte de discordance est apparue et si votre équipe l’a ignorée ou ne l’a jamais reçue.
B. Recall, plainte, mise en demeure et assignation : la procédure complète pour récupérer l’argent à Paris et en Île-de-France
Les premières vingt-quatre heures décident souvent du montant récupérable, car les fonds transitent puis se dispersent. Première étape : faites opposition sur les accès de banque en ligne, révoquez les habilitations de l’adresse de messagerie compromise et demandez par écrit à votre banque le recall de chaque virement avec les références exactes, dates, montants et IBAN bénéficiaires. Exigez l’identifiant de la demande de rappel et la réponse de la banque bénéficiaire, car son silence ou son refus écrit conditionne la suite. Deuxième étape : déposez plainte au commissariat ou à la brigade financière avec les courriels complets, les faux RIB, les ordres et le journal des validations, puis transmettez le récépissé à votre banque pour accélérer le gel. Troisième étape : adressez une mise en demeure détaillant les anomalies apparentes que la banque aurait dû déceler, en visant son devoir de vigilance et en chiffrant la perte de chance. Quatrième étape : signalez l’opération dans le délai de treize mois de l’article L. 133-24 si une part des ordres peut être qualifiée de non autorisée, afin de préserver le remboursement automatique à titre subsidiaire. Chaque courrier doit partir en recommandé avec accusé de réception et doubler par courriel pour horodater.
À Paris et en Île-de-France, le parcours juridictionnel présente des particularités utiles. Les sociétés dont le siège est à Paris assignent au tribunal de commerce de Paris pour les litiges entre commerçants, tandis que les demandes contre une banque pour manquement au devoir de vigilance relèvent fréquemment du tribunal judiciaire de Paris lorsque le contrat de compte l’attribue ou que la demande est mixte. En appel, le contentieux bancaire des entreprises franciliennes se concentre devant la cour d’appel de Paris, dont le pôle 5 chambre 6 statue régulièrement sur la fraude au virement et le devoir de vigilance. Les délais pratiques constatés vont de douze à vingt-quatre mois en première instance pour une affaire documentée, avec possibilité de référé-expertise pour figer les journaux informatiques de la banque avant leur effacement. Préparez un bordereau de pièces numérotées : convention de compte et habilitations, relevés de douze mois avant la fraude, ordres litigieux et captures de validation, alertes reçues ou preuve de leur absence, courriels frauduleux avec en-têtes, plainte et récépissé, échanges de recall, mise en demeure et chiffrage du préjudice par un expert-comptable.
Le chiffrage du préjudice mérite un soin particulier car il conditionne l’indemnisation. La jurisprudence indemnise la perte de chance d’éviter les détournements, évaluée en comparant la situation réelle aux fonds qui auraient été préservés si la banque avait alerté dès le premier ordre suspect. Ajoutez les frais bancaires liés aux virements, le coût de l’expertise informatique, les honoraires de recouvrement, les intérêts de trésorerie exposés pour compenser la perte et, le cas échéant, le préjudice d’image envers les fournisseurs impayés du fait du détournement. Vérifiez vos assurances : la fraude et la cyber-piraterie sont parfois couvertes par une police distincte du contrat multirisque, avec une obligation de déclaration sous quelques jours ouvrés. Déclarez le sinistre en parallèle de la plainte, sans attendre l’issue du recall, car l’assureur peut financer l’enquête et exercer ensuite son recours contre la banque.
Pensez enfin à verrouiller l’entreprise contre la récidive, car les escrocs reviennent vers les sociétés qui ont déjà payé. Mettez en place la double validation par deux personnes distinctes pour tout nouveau bénéficiaire, imposez la vérification téléphonique sur un numéro connu et non sur celui du courriel, plafonnez les virements vers l’étranger avec validation du dirigeant, et contrôlez systématiquement les alertes de discordance nom-IBAN affichées depuis la vérification du bénéficiaire. Formez la comptabilité deux fois par an avec des simulations d’attaque et consignez la procédure dans une note interne signée, car ce document prouve en justice que la société a pris toute mesure raisonnable pour préserver la sécurité de ses instruments de paiement. La banque ne pourra plus alors plaider la négligence grave de sa cliente.
Conclusion
La fraude au président n’est pas une fatalité bancaire : l’opération validée par une salariée manipulée échappe le plus souvent au remboursement automatique, mais elle ouvre l’action en responsabilité contre la banque qui a fermé les yeux sur des anomalies flagrantes. L’arrêt de la chambre commerciale du 2 octobre 2024 fixe la méthode gagnante en retenant que la banque aurait dû vérifier les ordres auprès du dirigeant seul habilité, tandis que les échecs de Douai en janvier 2026 et de Lyon en mai 2025 rappellent qu’une demande mal fondée sur le seul remboursement automatique se solde par un débouté et des frais. Agissez dans l’ordre : gel et recall dans la journée, plainte avec les preuves complètes, mise en demeure visant la vigilance, contestation dans les treize mois, puis assignation chiffrée sur la perte de chance. Les sociétés parisiennes et franciliennes disposent des juridictions commerciales et financières les plus aguerries à ce contentieux : constituez le dossier dès la découverte de la fraude et faites vérifier chaque anomalie avant d’assigner.
Besoin d’un avis rapide sur votre dossier.
Votre société vient de découvrir des virements suspects ou votre banque refuse de rembourser après une fraude au président. Obtenez une consultation téléphonique en 48 heures avec un avocat du cabinet pour examiner vos ordres, vos délais et vos chances de récupération. Appelez le 06 46 60 58 22 ou écrivez via la page contact du cabinet. Intervention à Paris et en Île-de-France.