Arnaque au président : que faire si votre entreprise est visée

Vous recevez un email urgent de votre “PDG” vous demandant un virement exceptionnel pour sauver un contrat. Le ton est pressant, les détails semblent justes. Sauf que ce n’est pas lui – et l’argent va disparaître dans la nature. L’arnaque au président est l’une des plus redoutées par les PME. Cette fraude, bien que simple dans son approche, peut avoir des conséquences dévastatrices si vous n’êtes pas préparé.

Le problème, expliqué simplement

L’arnaque au président (ou “FOVI” pour fraude au faux ordre de virement) vise directement les entreprises comme la vôtre. Elle repose sur une manipulation psychologique et une exploitation des failles organisationnelles.

• Un escroc se fait passer pour votre dirigeant, un fournisseur connu ou un client important. Il utilise souvent des informations publiques pour paraître crédible.
• Il contacte par email ou téléphone un collaborateur ayant accès aux paiements (comptable, assistant, vous-même). Les escrocs ciblent souvent les personnes les plus vulnérables ou pressées.
• Il invente une urgence : virement secret, pénalité à éviter, opération sensible à finaliser. Le but est de créer un sentiment de panique pour court-circuiter les processus habituels.
• Il exige une action immédiate, en contournant les procédures normales. La pression est maximisée pour éviter toute réflexion critique.

Exemple concret : Jean dirige une petite ESN. Un matin, sa comptable reçoit un mail semblant venir de lui, demandant un virement de 28 000€ pour un “dépôt de garantie client”. Stressée par le ton autoritaire, elle exécute. L’argent est parti avant qu’ils ne réalisent l’erreur. Ce scénario est malheureusement fréquent et peut toucher n’importe quelle entreprise, quelle que soit sa taille.

Ce que ça coûte si vous ne faites rien

Les conséquences vont bien au-delà de l’argent volé.

• Perte financière : en moyenne 50 000€ par arnaque, parfois bien plus. Rarement récupérable. Les escrocs transfèrent rapidement les fonds sur des comptes offshore.
• Arrêt brutal d’activité : votre trésorerie est siphonnée, vous ne payez plus salaires ou fournisseurs. Cela peut entraîner des retards de livraison ou des conflits avec vos partenaires.
• Problèmes juridiques : votre banque peut vous tenir responsable si les procédures n’étaient pas respectées. Vous pourriez devoir assumer seul la perte financière.
• Réputation en danger : clients et partenaires doutent de votre sérieux après une telle faille. Une fraude peut nuire à la confiance que vous avez mis des années à bâtir.

Cas réel : un cabinet d’avocats lyonnais a dû fermer 3 mois après une fraude de 120 000€. Leurs dossiers clients étaient paralysés, certains sont partis chez la concurrence. Cette situation montre à quel point les conséquences peuvent être dramatiques, même pour des structures bien établies.

Les actions concrètes à faire maintenant

Vous n’avez pas besoin d’être expert pour bloquer 90% des risques.

• Instaurez la double validation systématique : aucun virement ne part sans confirmation orale (téléphone, face à face) entre deux personnes désignées. Cela réduit considérablement les risques d’erreur.
• Formez vos équipes (même petites) : montrez-leur des exemples de faux emails, expliquez les signaux d’alerte (urgence, secret, ton inhabituel). Une équipe informée est votre meilleure défense.
• Verrouillez les informations publiques : supprimez les organigrammes détaillés sur votre site, évitez les posts LinkedIn révélant qui gère quoi. Les escrocs utilisent ces informations pour cibler leurs victimes.
• Créez un canal sécurisé pour les demandes sensibles : un mot-code connu des seuls initiés, à demander systématiquement en cas d’ordre inhabituel. Cela ajoute une couche de protection supplémentaire.

Astuce pour les très petites structures : même si vous travaillez seul, imposez-vous un délai de 24h avant tout virement non prévu. La pression retombe, la fraude devient évidente. Prenez le temps de vérifier chaque demande inhabituelle.

Ce que vous pouvez tester gratuitement aujourd’hui

Prenez 10 minutes pour évaluer votre vulnérabilité.

• Cherchez votre entreprise sur Google : trouvez-vous facilement qui gère les finances ? C’est une mine pour les escrocs. Si c’est le cas, envisagez de limiter ces informations en ligne.
• Simulez une attaque : envoyez un faux email urgent à un collaborateur clé (sans pièce jointe). Réagit-il comme il faut ? Ce test permet d’identifier les points faibles dans vos processus.
• Vérifiez vos processus : qui peut ordonner un paiement ? Qui l’exécute ? Combien de contrôles existent vraiment ? Assurez-vous que chaque étape est claire et sécurisée.

Exemple : David, gérant d’une agence web, a découvert que son développeur junior pouvait valider seul des virements jusqu’à 5 000€. Un risque énorme, corrigé en une journée. Ce type de découverte peut sauver votre entreprise d’une catastrophe financière.

Découvrez gratuitement ce qu’un hacker voit de votre entreprise → conformite-entreprise.pro