La fraude au président repose sur une usurpation d’identité et une consigne de paiement qui semble venir d’un dirigeant. En quelques échanges, la pression psychologique peut conduire une personne de confiance à valider un virement frauduleux.
L’arrêt rendu le 2 octobre 2024 par la Cour de cassation éclaire le devoir de vigilance bancaire face aux ordres inhabituels. Comprendre son mécanisme aide à organiser des contrôles utiles avant qu’un faux ordre de virement ne parte.
A retenir :
- Des virements inhabituels peuvent déclencher une vérification bancaire renforcée
- La confirmation directe auprès du dirigeant réduit le risque d’erreur
- Des procédures internes claires protègent les salariés et l’entreprise
- La responsabilité peut être partagée selon les circonstances de la fraude
Fraude au président : comprendre le mécanisme
Parce qu’elle imite des échanges professionnels ordinaires, cette escroquerie vise souvent les équipes comptables ou financières. Elle exploite l’ingénierie sociale : l’escroc construit une relation crédible, puis impose une décision rapide.
Usurpation d’identité et faux ordre de virement
Dans un scénario courant, le fraudeur se fait passer pour un dirigeant, un fournisseur ou un conseil de l’entreprise. Il contacte un salarié par courriel ou téléphone et présente le paiement comme urgent, confidentiel ou lié à une opération exceptionnelle.
La personne ciblée peut croire qu’elle agit correctement, surtout si le message reprend des noms, des fonctions et des habitudes de l’organisation. Une consigne de discrétion l’empêche parfois de demander l’avis d’un collègue ou de rappeler le dirigeant.
Les faits de l’affaire jugée en 2024
L’affaire examinée concernait une société dont la comptable avait exécuté sept virements vers une entreprise située à Hong Kong. Entre le 11 et le 22 décembre 2017, les transferts ont atteint 2 121 903,81 euros.
Selon la Cour de cassation, le compte connaissait rarement des virements supérieurs à 100 000 euros et ne servait pas habituellement à payer des sociétés chinoises. La succession rapprochée des ordres et leur montant formaient donc des anomalies à examiner.
Repères factuels de l’affaire :
Élément
Fait rapporté
Nombre de virements
Sept opérations
Période
Du 11 au 22 décembre 2017
Montant total
2 121 903,81 euros
Bénéficiaire
Société établie à Hong Kong
Profil habituel
Peu de virements supérieurs à 100 000 euros
Devoir de vigilance bancaire : portée de l’arrêt
Ces irrégularités donnent toute son importance à la réaction de la banque, sans lui confier pour autant la gestion quotidienne de l’entreprise. Dans l’arrêt du 2 octobre 2024, la Cour de cassation retient qu’une anomalie apparente peut imposer des vérifications adaptées.
Quand les anomalies apparentes imposent un contrôle
Selon la décision, des montants élevés, des ordres rapprochés et des bénéficiaires étrangers inhabituels auraient dû susciter des questions. La période de fin d’année et l’absence de relation d’affaires connue renforçaient ces signaux.
La banque avait contacté la comptable, interlocutrice des fraudeurs, mais celle-ci n’était pas habilitée à confirmer seule l’opération. La Cour a considéré que la vérification devait être faite directement auprès du dirigeant supposé avoir donné l’ordre.
Une responsabilité qui dépend des circonstances
La cour d’appel de Douai avait qualifié les opérations d’autorisées et retenu un manquement bancaire au devoir de vigilance. Elle avait également estimé que la société avait contribué à son préjudice à hauteur de 50 %.
Cette affaire ne signifie donc pas que la banque rembourse automatiquement chaque somme détournée. Selon la Cour de cassation, l’analyse dépend notamment du fonctionnement habituel du compte et du caractère visible des anomalies.
Répartition pratique des vérifications :
Acteur
Contrôle attendu
Point de vigilance
Entreprise
Définir les personnes habilitées
Éviter les validations isolées
Salarié
Confirmer la demande par un canal connu
Ne pas se fier au seul message reçu
Banque
Examiner les anomalies apparentes
Contacter le représentant habilité
Dirigeant
Communiquer les règles de validation
Maintenir des coordonnées à jour
Prévenir un virement frauduleux : procédures et réflexes
Le contrôle bancaire intervient parfois tard, alors que les règles internes peuvent interrompre la fraude dès le premier contact. Une procédure de paiement simple, connue et appliquée sous pression constitue une défense concrète.
Installer une double validation efficace
Une double validation oblige deux personnes distinctes à examiner les paiements dépassant les seuils fixés par l’entreprise. Pour une demande exceptionnelle, le salarié doit rappeler le dirigeant sur un numéro déjà enregistré, jamais sur celui fourni dans le message suspect.
Les rôles doivent aussi être communiqués à la banque : qui prépare les ordres, qui les autorise et quel contact joindre en cas d’anomalie. Selon les recommandations de prévention de la CNIL, la sensibilisation des employés doit accompagner les mesures organisationnelles et techniques.
Contrôles à intégrer dans la procédure :
- Confirmation par un canal de contact déjà connu
- Validation indépendante des paiements exceptionnels
- Vérification du bénéficiaire et de ses coordonnées bancaires
- Possibilité explicite de suspendre un ordre douteux
- Formation régulière des équipes comptables et financières
Réagir vite et documenter les démarches
Si un ordre paraît suspect, le salarié doit interrompre son traitement et prévenir immédiatement le responsable désigné. L’entreprise peut alors demander à sa banque de bloquer l’opération si elle n’a pas encore été exécutée.
Après un virement, il faut contacter sans délai la banque et signaler les faits aux autorités compétentes. Conserver les courriels, les coordonnées utilisées, les relevés et les échanges facilite ensuite l’analyse du dossier et la démonstration des habitudes du compte.
Pour préparer une contestation, réunir les éléments utiles :
- Relevés bancaires montrant les pratiques de paiement habituelles
- Procédures internes et délégations de signature applicables
- Messages reçus et traces des appels liés à l’ordre
- Chronologie des virements et des alertes adressées à la banque
La prévention repose ainsi sur une règle simple : une demande inhabituelle doit être vérifiée par un canal indépendant, même lorsqu’elle semble urgente. Cette discipline protège les salariés et donne à la banque des interlocuteurs clairement identifiés.
Source : Cour de cassation, chambre commerciale, 2 octobre 2024, n° 23-13.282. Les faits et la décision sont présentés à partir des éléments de l’arrêt mentionné.
Transformer l’analyse en décision
Les meilleures décisions reposent sur un cadre compréhensible, quelques critères vérifiables et une étape suivante clairement définie. Testez la méthode à petite échelle, mesurez le résultat puis ajustez avant de généraliser.
Votre checklist
- Définir le résultat attendu
- Identifier trois critères prioritaires
- Prévoir une mesure de contrôle
- Fixer une date de réévaluation
