La fraude au faux fournisseur détourne des paiements en usurpant l’identité d’un prestataire réel ou en se substituant à un nouveau partenaire. Le scénario est souvent banal : un courriel annonce un changement de coordonnées bancaires, puis une facture est réglée sur le compte du fraudeur.
Un IBAN correctement formé ne prouve pas que son titulaire est bien le fournisseur attendu. Pour réduire le risque en 2026, les entreprises doivent vérifier les bénéficiaires, encadrer les modifications et intégrer ces contrôles à leur procédure de paiement.
A retenir :
- Contrôle du titulaire bancaire avant toute création ou modification fournisseur
- Confirmation des demandes par un canal indépendant et déjà connu
- Séparation des tâches entre saisie, contrôle et validation des factures
- Traçabilité des vérifications et réaction rapide en cas de doute
Fraude au faux fournisseur : repérer les demandes suspectes
Une fois le risque identifié, le premier contrôle consiste à comprendre comment une demande crédible peut contourner les habitudes de l’équipe. La vigilance ne doit pas reposer uniquement sur l’apparence d’un courriel ou d’un document.
Changement de RIB : une usurpation difficile à voir
Lors d’une fraude au faux fournisseur, le fraudeur peut reprendre le nom, le logo et le ton d’un partenaire connu. Il transmet un nouveau RIB, parfois au moment d’une clôture comptable où les délais de règlement sont serrés.
Imaginons une entreprise fictive, Atelier Lenoir, qui reçoit un message signalant un changement bancaire. Si l’équipe modifie immédiatement la fiche fournisseur, la prochaine facture peut partir vers le compte du fraudeur, même si l’IBAN est valide.
La vérification des fournisseurs doit donc couvrir aussi bien leur création que chaque changement de coordonnées. Un document visuellement convaincant confirme seulement son apparence, pas l’identité réelle du titulaire du compte.
Signaux d’alerte à examiner avant toute mise à jour
Dans ce scénario, plusieurs indices justifient une pause et une authentification des demandes par un canal indépendant. Une demande urgente n’est pas une preuve de fraude, mais elle ne doit jamais accélérer la mise à jour bancaire.
Signaux à vérifier avant modification :
- Adresse électronique proche, mais différente du domaine habituel
- Demande pressante associée à une facture ou une échéance imminente
- Coordonnées bancaires nouvelles sans confirmation par un contact connu
- Changement inattendu accompagné d’une demande de confidentialité
Pour les équipes comptables, le réflexe utile est de retrouver un numéro déjà enregistré ou publié dans une source fiable. Le numéro indiqué dans le message reçu ne constitue pas une confirmation indépendante.
| Situation | Risque principal | Contrôle immédiat |
|---|---|---|
| Nouveau fournisseur | Compte frauduleux dès le premier paiement | Vérifier le titulaire avant création |
| Changement de RIB | Détournement des règlements futurs | Confirmer par un contact connu |
| Courriel urgent | Validation précipitée | Mettre la demande en attente |
| Facture habituelle | Fausse coordonnée intégrée au dossier | Comparer avec la fiche contrôlée |
Contrôle des coordonnées bancaires et validation des paiements
Quand une anomalie apparaît, la procédure doit empêcher qu’elle se transforme en virement. Le contrôle des coordonnées bancaires gagne en efficacité lorsqu’il intervient avant l’enregistrement et non seulement au moment du paiement.
Vérifier le titulaire de l’IBAN, pas seulement son format
Un logiciel comptable peut vérifier qu’un IBAN respecte sa structure, sans confirmer à qui appartient le compte. La mesure déterminante consiste à établir la concordance entre le nom du fournisseur et le titulaire bancaire, avant d’utiliser les nouvelles coordonnées.
Selon le cadre européen relatif aux paiements instantanés, les banques proposent la vérification du bénéficiaire avant l’exécution des virements en euros, selon les échéances applicables. Ce contrôle apporte une sécurité supplémentaire au paiement, mais ne remplace pas la vérification en amont du référentiel fournisseurs.
Pour une entreprise traitant de nombreux dossiers, un contrôle intégré aux outils peut signaler une discordance avant validation. Les résultats et les décisions doivent rester traçables, afin de faciliter les contrôles internes et l’audit des fournisseurs.
Contrôles selon le moment du paiement :
- À la création : confirmer l’identité du fournisseur et son compte
- À la modification : suspendre la mise à jour jusqu’à vérification
- Avant le virement : examiner les alertes de concordance disponibles
- Après contrôle : conserver la preuve et l’identité du valideur
Répartir les rôles et encadrer les exceptions
La séparation des tâches limite le risque qu’une seule personne crée un bénéficiaire, modifie ses coordonnées puis autorise le paiement. Dans une petite structure, une seconde validation peut être confiée à un responsable qui n’a pas saisi la demande.
La validation des factures doit également s’appuyer sur des règles écrites : pièces attendues, vérification de l’identité du demandeur et traitement des urgences. Une exception doit être documentée plutôt que réglée oralement sous la pression.
La sensibilisation des équipes complète ces règles, notamment par des mises en situation portant sur les courriels usurpés et les demandes de changement bancaire. Une courte consigne rappelant de ne jamais confirmer un RIB par réponse au message reçu peut prévenir des erreurs coûteuses.
| Étape | Responsabilité | Trace à conserver |
|---|---|---|
| Création du dossier | Achats ou gestion fournisseurs | Identité et coordonnées vérifiées |
| Modification bancaire | Gestionnaire puis contrôleur distinct | Confirmation par canal indépendant |
| Validation de facture | Responsable habilité | Approbation et pièces justificatives |
| Préparation du virement | Équipe trésorerie | Résultat du contrôle bénéficiaire |
Prévention de la fraude : organiser la réponse et l’audit
Une procédure claire réduit les décisions improvisées, mais elle doit aussi prévoir la conduite à tenir lorsqu’un paiement suspect est découvert. La rapidité de réaction compte, car les fonds peuvent être transférés rapidement.
Bloquer une demande douteuse et préserver les preuves
Si les coordonnées ne correspondent pas, il faut suspendre leur enregistrement et empêcher le virement jusqu’à confirmation. Les courriels, factures, pièces jointes et journaux de validation doivent être conservés sans modification.
Si un virement est déjà parti, l’entreprise doit contacter immédiatement sa banque pour demander les démarches possibles, puis signaler l’incident aux autorités compétentes. Prévenir le fournisseur par ses coordonnées habituelles aide aussi à vérifier l’usurpation et à éviter d’autres paiements détournés.
Le tableau de suivi peut indiquer le fournisseur concerné, la date de détection, les actions engagées et le responsable du dossier. Ces éléments soutiennent l’audit des fournisseurs et permettent de repérer des faiblesses récurrentes dans le processus.
Faire vivre la procédure de paiement
Pour que les contrôles tiennent dans le temps, les responsables doivent examiner régulièrement les accès au fichier fournisseurs et les modifications récentes. Un audit périodique peut cibler les coordonnées ajoutées sans preuve ou les changements validés par une seule personne.
Le dispositif doit rester proportionné au volume des opérations : une petite structure peut organiser une double vérification manuelle, tandis qu’un grand service peut automatiser certains contrôles. Dans les deux cas, la règle reste la même : aucun changement bancaire ne doit dépendre du seul courriel qui le demande.
Source : Parlement européen et Conseil de l’Union européenne, « Règlement (UE) 2024/886 », Journal officiel de l’Union européenne, 13 mars 2024.
Transformer l’analyse en décision
Les meilleures décisions reposent sur un cadre compréhensible, quelques critères vérifiables et une étape suivante clairement définie. Testez la méthode à petite échelle, mesurez le résultat puis ajustez avant de généraliser.
Votre checklist
- Définir le résultat attendu
- Identifier trois critères prioritaires
- Prévoir une mesure de contrôle
- Fixer une date de réévaluation
