Qu'est-ce que la fraude au président ?
La fraude au président consiste à se faire passer pour le dirigeant de l'entreprise, ou pour une personne de confiance agissant en son nom, afin d'obtenir un virement exceptionnel. On parle aussi de FOVI, pour faux ordre de virement, car les fonds partent souvent vers un compte à l'étranger.
Elle ne repose sur aucune faille technique : elle exploite l'autorité du dirigeant et la volonté des équipes de bien faire.
Comment se déroule l'arnaque
- Le repérage. Le fraudeur étudie l'organigramme, le nom du dirigeant, ses déplacements, le nom de la personne qui gère les paiements. Le site de l'entreprise et les réseaux sociaux professionnels suffisent souvent.
- Le premier contact. Un mail ou un appel « du dirigeant » à la comptable ou à l'assistante : une opération confidentielle est en cours, un rachat, un contrôle, un dossier sensible.
- L'isolement. La personne est flattée d'être choisie, et on lui demande de n'en parler à personne. Parfois un faux avocat ou un faux auditeur prend le relais au téléphone.
- Le virement. Un ou plusieurs virements urgents sont demandés, souvent en fin de semaine ou pendant une absence du dirigeant, quand la vérification est plus difficile.
Les signaux d'alerte
- Une demande de virement qui sort du circuit habituel, même venant de la direction.
- L'insistance sur la confidentialité : « n'en parlez à personne », « je compte sur vous ».
- Une urgence forte, souvent un vendredi après-midi ou à la veille de congés.
- Un canal inhabituel : messagerie personnelle, numéro inconnu, adresse mail légèrement différente.
- Un compte bénéficiaire nouveau, souvent à l'étranger.
Voix clonée : quelques secondes d'enregistrement, tirées d'une vidéo ou d'un message vocal, suffisent aujourd'hui pour imiter une voix. Reconnaître la voix du dirigeant au téléphone n'est plus une preuve.
Comment rendre l'arnaque inefficace
La protection la plus efficace vient du dirigeant lui-même. Il annonce clairement à son équipe : « Je ne vous demanderai jamais de virement urgent et confidentiel en dehors de la procédure. Si cela arrive, vérifiez, même si je dois attendre. »
Cette phrase retire au fraudeur son meilleur levier : la peur de contrarier la direction. Elle se complète par quelques règles simples :
- Toute demande inhabituelle est confirmée en rappelant le dirigeant sur son numéro habituel.
- Aucun virement ne part sans double validation au-delà d'un seuil défini.
- La confidentialité ne dispense jamais de la procédure.
- Les informations publiques sur l'organisation interne (qui paie, qui valide) sont limitées au strict nécessaire.
Que faire en cas de virement frauduleux
- Appelez immédiatement votre banque pour demander le rappel ou le blocage des fonds.
- Conservez toutes les preuves : mails, numéros d'appel, ordres de virement.
- Portez plainte auprès de la police ou de la gendarmerie, et signalez l'incident sur Cybermalveillance.gouv.fr.
- Ne blâmez pas la personne piégée. Elle a été choisie pour son sérieux, et sa coopération est précieuse pour reconstituer les faits.