Fraude au Président : Protégez Votre Entreprise des Arnaques BEC
La fraude au président, ou Business Email Compromise (BEC), est l'une des cybermenaces les plus coûteuses. Les escrocs se font passer pour un dirigeant et manipulent un collaborateur pour obtenir un virement frauduleux. Sans protection adéquate, une seule attaque peut coûter des centaines de milliers d'euros.
Comment Fonctionne la Fraude au Président
La fraude au président repose sur l'ingénierie sociale. L'escroc se documente sur l'entreprise (organigramme, déplacements du dirigeant, projets en cours) puis contacte un collaborateur avec autorité de virement en se faisant passer pour le PDG ou le DAF. L'urgence et la confidentialité sont toujours invoquées pour contourner les procédures normales.
Scénario type d'une fraude au président
"Bonjour Marie, c'est Jean Dupont. Je suis en réunion confidentielle pour une acquisition. J'ai besoin que tu fasses un virement urgent de 85 000 € à ce compte. C'est strictement confidentiel, ne parle de ça à personne. Je compte sur toi."
Les escrocs utilisent différentes techniques pour crédibiliser leur demande : usurpation d'adresse email (spoofing), compromission réelle de la boîte mail du dirigeant, appels téléphoniques avec voix imitée ou deepfake audio. Ils choisissent souvent le moment où le vrai dirigeant est injoignable (voyage, vacances, réunion).
Variantes courantes :
- ▸Faux fournisseur : "Nos coordonnées bancaires ont changé, merci de mettre à jour le RIB"
- ▸Faux avocat : "Je représente votre entreprise dans une opération confidentielle..."
- ▸Compromission email : Le compte email réel est piraté, les vrais échanges interceptés
Signaux d'Alerte à Reconnaître
Les fraudes BEC partagent des caractéristiques communes que vos collaborateurs doivent apprendre à identifier. La vigilance est la première ligne de défense.
Signaux dans le message :
- !Urgence extrême, pas le temps de vérifier
- !Demande de confidentialité absolue
- !Flatterie ("Je compte sur toi, tu es la seule...")
- !Changement de RIB fournisseur
Signaux techniques :
- !Adresse email légèrement différente (j.dupont@entreprlse.com)
- !Email envoyé depuis un webmail personnel
- !Réponse à une adresse différente (Reply-To)
- !Demande par SMS ou WhatsApp inhabituelle
Règle d'or
Toute demande de virement urgent et confidentiel doit déclencher une vérification par un canal indépendant (rappel sur le numéro habituel, confirmation en personne). Aucun dirigeant responsable ne vous reprochera d'avoir vérifié.
Nos Solutions de Protection Anti-BEC
1. Sensibilisation ciblée
Nous formons vos collaborateurs exposés (comptabilité, trésorerie, assistants de direction) à reconnaître les tentatives de fraude. Des simulations réalistes testent leur vigilance et ancrent les bons réflexes.
2. Procédures de validation
Nous vous aidons à mettre en place des procédures de double validation pour les virements sensibles :
- ▸Seuils de validation à plusieurs signatures
- ▸Callback obligatoire sur numéro vérifié
- ▸Délai de latence pour les nouveaux bénéficiaires
- ▸Procédure de vérification des changements de RIB
3. Protection technique de la messagerie
Nous déployons des solutions anti-usurpation pour votre domaine email : SPF, DKIM, DMARC correctement configurés bloquent le spoofing de vos adresses. Des solutions avancées détectent les emails suspects par analyse comportementale.
4. Sécurisation des comptes dirigeants
Les comptes email des dirigeants et personnes clés font l'objet d'une protection renforcée : MFA obligatoire, surveillance des connexions inhabituelles, alertes en cas de règles de transfert suspectes.
Que Faire Si Vous Êtes Victime
Si un virement frauduleux a été effectué, chaque minute compte. Voici les actions à entreprendre immédiatement :
Dans l'heure :
- 1.Contacter votre banque pour bloquer/rappeler le virement
- 2.Déposer plainte auprès de la police/gendarmerie
- 3.Conserver toutes les preuves (emails, historique)
Dans les 24h :
- 4.Vérifier si des comptes email ont été compromis
- 5.Alerter votre assureur cyber
- 6.Signaler sur la plateforme Pharos
Assistance d'urgence
Notre équipe peut vous accompagner dans la gestion de crise : investigation sur la compromission éventuelle, sécurisation de vos systèmes, assistance aux démarches. Plus l'intervention est rapide, meilleures sont les chances de récupération.
Protégez Votre Entreprise des Fraudes BEC
Évaluons vos risques et mettons en place les protections adaptées à votre organisation.
Demander un diagnosticQuestions fréquentes
Qu'est-ce que la fraude au président (BEC) ?
C'est une escroquerie où un tiers se fait passer pour un dirigeant, un fournisseur ou un avocat afin d'obtenir un virement. Elle ne repose sur aucune faille technique : l'attaquant exploite la hiérarchie, l'urgence et la confidentialité pour court-circuiter les contrôles habituels. Le sigle anglais est BEC, pour Business Email Compromise.
Quelle est la variante la plus courante aujourd'hui ?
Le faux changement de coordonnées bancaires. L'escroc s'intercale dans un échange en cours avec un fournisseur réel, souvent après avoir compromis une boîte mail, et annonce un changement de RIB juste avant le paiement. C'est la plus difficile à repérer, parce que le dossier est authentique et que seul le RIB change.
Comment s'en protéger concrètement ?
Par une règle écrite, pas par un logiciel : aucun changement de coordonnées bancaires n'est appliqué sans un rappel téléphonique sur un numéro déjà connu, jamais sur celui indiqué dans le message. Cette contre-vérification doit s'appliquer sans exception, y compris quand la demande semble venir du dirigeant lui-même, et surtout quand elle est urgente.
Quels signaux doivent alerter ?
L'urgence, la confidentialité demandée, la dérogation à la procédure habituelle, et un changement de coordonnées bancaires de dernière minute. Ces quatre éléments réunis dans un même message constituent le schéma classique. Un dirigeant réel accepte toujours d'être rappelé.
Que faire dans les premières heures si le virement est parti ?
Contacter immédiatement la banque pour tenter un rappel de fonds, puis déposer plainte. Le dépôt de plainte n'est pas seulement utile à l'enquête : depuis la loi LOPMI d'avril 2023, l'indemnisation par votre assureur est conditionnée à un dépôt de plainte dans les 72 heures suivant la connaissance des faits, sous peine de déchéance de garantie.
L'assurance cyber couvre-t-elle la fraude au président ?
Cela dépend du contrat, et la fraude au virement est souvent exclue des garanties cyber de base pour relever d'une garantie fraude distincte. C'est un point à vérifier explicitement avec votre courtier plutôt qu'à supposer, et à confronter à ce qui a réellement été déclaré dans le questionnaire de souscription.
Une petite entreprise est-elle vraiment visée ?
Oui, et de plus en plus. Selon le rapport d'activité de Cybermalveillance.gouv.fr publié en mars 2026, les demandes d'assistance émanant d'entreprises, principalement des TPE et PME, ont augmenté de 73 % en un an. Les montants sont plus faibles que sur les grands comptes, mais les contrôles internes le sont aussi.
La formation des équipes est-elle efficace contre le BEC ?
Oui, à condition de porter sur la procédure et pas seulement sur la vigilance. Demander à un comptable d'être attentif ne suffit pas face à un message parfaitement imité. Lui donner une règle écrite qui l'autorise explicitement à rappeler et à retarder un paiement, y compris face à un dirigeant pressé, change la donne.