Arnaque au président : reconnaître le faux dirigeant et réagir

L'arnaque au président est une escroquerie dans laquelle un fraudeur se fait passer pour le dirigeant d'une entreprise, ou pour une personne qui parle en son nom, afin d'obtenir d'un salarié un virement urgent et confidentiel. On l'appelle aussi fraude au faux ordre de virement. Elle ne demande aucun piratage : tout repose sur l'autorité, le secret et l'urgence. Voici comment elle se déroule, ce qui trahit le courriel ou l'appel usurpé, la parade qui fonctionne, et les gestes à faire, dans l'ordre, si un virement est déjà parti.

L'arnaque au président en deux phrases

Un escroc contacte la personne qui peut déclencher un paiement, en se présentant comme le patron, et lui demande de transférer une somme vers un compte qu'il indique, sans en parler à personne. La victime obéit parce que la demande semble venir d'en haut, qu'elle est présentée comme exceptionnelle et qu'il faut aller vite.

Le mot « président » ne doit pas tromper. La cible n'est pas le dirigeant, c'est la personne qui a la main sur les virements : comptable, assistant de direction, responsable administratif, trésorier d'association, salarié d'une filiale. Et la fraude ne vise pas que les grands groupes : les petites structures, où une seule personne gère les paiements sans double contrôle, sont des proies faciles.

Ce qui la rend redoutable, c'est qu'aucun outil de sécurité informatique ne la bloque. Le message ne contient ni virus ni lien piégé. Il contient une consigne, et c'est un humain qui l'exécute.

Comment se déroule l'arnaque, étape par étape

Le scénario varie dans les détails, mais sa trame est toujours la même.

1. Le repérage. L'escroc étudie l'entreprise : organigramme, noms et fonctions publiés sur le site ou les réseaux professionnels, communiqués, absences du dirigeant annoncées publiquement. Il sait à qui écrire et à quel moment.
2. Le premier contact. Un courriel, un appel, parfois un message sur une messagerie instantanée. Le ton est familier, l'interlocuteur connaît votre prénom et des détails internes.
3. Le secret et l'urgence. Il s'agit d'une opération confidentielle : un rachat d'entreprise, une affaire sensible, un contrôle. Personne ne doit être au courant, pas même votre supérieur direct. Et le virement doit partir aujourd'hui, avant une échéance : le temps de réflexion est supprimé.
4. Le renfort et le virement. Un faux avocat, un faux expert-comptable ou un faux banquier prend le relais pour donner les coordonnées bancaires et répondre aux questions. La somme part vers un compte, souvent à l'étranger, d'où elle est transférée de nouveau très vite.
5. La relance. Si le premier virement passe, l'escroc revient avec une seconde demande, puis une troisième.

À chaque étape, la victime reçoit des compliments sur sa discrétion et sa fiabilité. La flatterie fait partie de la méthode : elle rend plus difficile de dire non.

Les variantes : faux fournisseur, faux banquier, faux technicien

La même mécanique s'habille de plusieurs façons.

La plus répandue est la fraude au faux fournisseur. Un courriel, qui semble venir d'un fournisseur habituel, annonce un changement de coordonnées bancaires et joint un nouveau RIB. Les factures suivantes sont payées sur le compte de l'escroc. Personne ne s'en aperçoit avant que le vrai fournisseur réclame son dû.

Il y a aussi le faux banquier, qui appelle pour signaler une opération suspecte et demande de valider un transfert « de sécurité », ou de communiquer un code reçu par SMS.

Et le faux technicien ou faux service informatique, qui annonce une migration de la banque en ligne et demande de tester un virement.

Plus récente, la fausse réunion en visioconférence pousse la mise en scène plus loin. La victime est invitée à un appel vidéo où apparaissent un ou plusieurs « dirigeants », dont l'image et la voix ont été fabriquées à partir de vidéos publiques. La caméra coupée « pour une mauvaise connexion », un son légèrement décalé ou un interlocuteur qui évite les questions imprévues doivent alerter. La règle ne change pas : une image ou une voix familière ne remplace pas une vérification par un canal que vous connaissez déjà.

Le scénario peut aussi viser un particulier. Un faux membre de la famille écrit depuis un « nouveau numéro » et réclame de l'argent en urgence, sous un prétexte de téléphone cassé ou de facture à régler. C'est la même ficelle, appliquée à la confiance familiale plutôt qu'à la hiérarchie.

Dans tous les cas, on retrouve les deux ingrédients de l'arnaque au président : une identité empruntée à quelqu'un en qui vous avez confiance, et un paiement à faire hors de vos habitudes.

Le courriel usurpé : ce qui le trahit

Un courriel frauduleux peut sembler parfait au premier regard. Les indices sont dans les détails techniques, ceux qu'on ne lit jamais.

Le nom affiché ne prouve rien. Le nom qui apparaît dans votre boîte de réception est choisi librement par l'expéditeur. Cliquez dessus ou survolez-le pour voir l'adresse réelle.

L'adresse peut différer d'une seule lettre. Un nom de domaine voisin de celui de l'entreprise, avec une lettre doublée, un tiret ajouté, une extension différente ou un l remplacé par un i majuscule, passe inaperçu dans une lecture rapide.

L'adresse de réponse peut être différente. Un courriel peut afficher une adresse d'expédition légitime et faire partir votre réponse vers une autre adresse. Au moment de répondre, regardez à qui part réellement votre message.

La messagerie personnelle. « Je vous écris depuis ma boîte personnelle, je suis en déplacement » : c'est un classique. Un dirigeant qui demande un virement hors des canaux habituels doit toujours déclencher une vérification.

Le téléphone n'est pas plus sûr. Le numéro qui s'affiche peut être falsifié, comme le nom de l'expéditeur d'un SMS : le mécanisme est décrit dans l'article sur les SMS envoyés sous un numéro ou un nom choisi. Quant à la voix, elle peut être imitée, et les outils de clonage vocal rendent l'imitation de plus en plus crédible.

Les signaux qui doivent arrêter le virement

Pris un par un, ces signaux peuvent sembler anodins. Deux ou trois ensemble doivent tout suspendre.

• On vous demande le secret, y compris vis-à-vis de vos collègues ou de votre hiérarchie directe.
• On vous impose une urgence qui ne laisse pas le temps de vérifier.
• On vous demande de contourner la procédure habituelle, la double signature ou la validation d'un tiers.
• Le compte destinataire est nouveau, ou situé dans un pays avec lequel l'entreprise ne travaille pas.
• L'interlocuteur est injoignable par les canaux habituels, mais très disponible par celui qu'il a choisi.

Ajoutez-y la flatterie : vous seriez la seule personne de confiance pour cette mission. Un compliment appuyé, au moment précis où l'on vous demande de sortir des règles, n'est jamais gratuit.

Un vrai dirigeant comprend qu'on vérifie. Un escroc, lui, insiste, s'agace et monte la pression. Cette réaction est en soi un signal.

La parade : une procédure, pas de la vigilance

Compter sur l'attention de chacun ne suffit pas : l'arnaque est conçue pour fonctionner sur des personnes attentives et consciencieuses. Ce qui la bloque, ce sont quelques règles écrites, connues de tous et appliquées sans exception.

Le contre-appel. Toute demande de virement inhabituelle se vérifie en rappelant la personne sur un numéro déjà connu, celui de l'annuaire interne ou du dossier fournisseur. Jamais sur le numéro indiqué dans le message suspect.

La double validation. Aucun virement au-delà d'un certain niveau ne part sur la seule décision d'une personne. Deux signatures, ou une validation dans la banque en ligne par un second utilisateur.

Le changement de RIB vérifié. Un fournisseur qui change de coordonnées bancaires est contacté par téléphone, sur le numéro habituel, avant toute modification dans le fichier des tiers.

Le droit de dire non. Une consigne écrite du dirigeant lui-même, qui dit en substance : « je ne vous demanderai jamais de contourner la procédure ; si quelqu'un le fait en mon nom, refusez ». Elle libère la personne ciblée de la pression hiérarchique, qui est le levier principal de l'escroc.

Enfin, réduisez ce que l'escroc peut apprendre. Les fonctions précises des personnes qui gèrent les paiements n'ont pas toujours besoin d'être publiques.

Un virement est parti : quoi faire, et dans quel ordre

Chaque heure compte. Plus l'alerte est donnée tôt, plus la banque a de chances de bloquer les fonds avant qu'ils ne soient transférés ailleurs.

1. Appelez votre banque immédiatement, par le numéro de votre conseiller ou de l'agence, et demandez le rappel des fonds. Votre banque contacte la banque destinataire.
2. N'effacez rien et prévenez. Conservez les courriels avec leurs en-têtes, les numéros d'appel, les SMS, les coordonnées bancaires reçues. Informez la direction et la personne dont l'identité a été usurpée, par un canal sûr.
3. Portez plainte auprès de la police ou de la gendarmerie, avec tous les éléments conservés.
4. Signalez l'escroquerie sur la plateforme gouvernementale d'assistance aux victimes de cybermalveillance, qui oriente aussi vers les bons interlocuteurs.
5. Coupez la suite : bloquez tout nouveau virement vers ce compte, et méfiez-vous des relances, y compris de celles qui se présentent comme une aide à la récupération.

Ne promettez rien à personne sur l'issue : la récupération des fonds n'est jamais garantie. Mais une alerte rapide est la seule chance réelle. Pour les réflexes de sécurité qui valent au quotidien, sur les comptes comme sur les messageries, voyez les protections de base contre les arnaques en ligne sur Monadresse.ip.

Questions fréquentes

Qu'est-ce que la fraude au faux ordre de virement ?

C'est le nom administratif de l'arnaque au président et de ses variantes. Un escroc usurpe l'identité d'un dirigeant, d'un fournisseur ou d'un banquier pour obtenir un virement vers un compte qu'il contrôle. Elle repose sur la manipulation des personnes, pas sur une faille informatique.

Comment reconnaître un faux courriel du dirigeant ?

Vérifiez l'adresse réelle derrière le nom affiché, le nom de domaine lettre par lettre et l'adresse à laquelle part votre réponse. Méfiez-vous de toute demande de virement secrète, urgente ou envoyée depuis une messagerie personnelle. En cas de doute, rappelez la personne sur son numéro habituel.

Peut-on récupérer l'argent après une arnaque au président ?

C'est parfois possible si la banque est alertée très vite et que les fonds n'ont pas encore quitté le compte destinataire. Appelez votre banque sans attendre pour demander le rappel des fonds, puis portez plainte. Passé un certain délai, l'argent est souvent transféré ailleurs.

Les associations et les petites entreprises sont-elles visées ?

Oui, et elles sont souvent plus exposées : une seule personne y gère les paiements, sans double validation. Quelques règles simples, contre-appel et deux signatures pour tout virement inhabituel, suffisent à bloquer la plupart des tentatives.

Publié le 28 octobre 2026 · Par la rédaction

← Tous les articles