- La fraude au président (BEC) consiste à usurper l’identité d’un dirigeant ou d’un fournisseur pour obtenir un virement frauduleux.
- Contrairement au phishing classique, le BEC ne contient souvent ni pièce jointe ni lien malveillant : c’est l’ingénierie sociale pure qui fait le travail.
- Une procédure de double vérification pour tout changement de coordonnées bancaires reste la protection la plus efficace.
Un e-mail du « PDG », urgent, demandant un virement confidentiel avant la fin de journée. Aucune pièce jointe, aucun lien suspect — rien qui déclencherait une alerte antivirus. C’est exactement la mécanique du Business Email Compromise (BEC), l’une des fraudes les plus coûteuses pour les entreprises, PME comprises.
1. Qu’est-ce que la fraude au président ?
Le Business Email Compromise, ou « fraude au président », consiste à usurper l’identité d’une personne de confiance — dirigeant, fournisseur habituel, avocat — pour convaincre un collaborateur d’effectuer un virement bancaire ou de communiquer des informations sensibles. L’attaque repose presque entièrement sur l’ingénierie sociale : urgence, autorité hiérarchique, confidentialité imposée.
2. Les scénarios les plus fréquents
| Scénario | Mécanisme |
|---|---|
| Fraude au président classique | Un e-mail semblant venir du dirigeant demande un virement urgent et confidentiel. |
| Fraude au fournisseur | Un e-mail annonce un changement de coordonnées bancaires pour un fournisseur habituel. |
| Compte compromis réel | La boîte mail d’un dirigeant ou d’un comptable est réellement piratée, rendant les e-mails frauduleux authentiques en apparence. |
3. Les signaux qui doivent alerter
- Urgence inhabituelle et pression pour agir vite, sans délai de vérification.
- Demande de confidentialité stricte, décourageant d’en parler à un collègue.
- Changement soudain de coordonnées bancaires pour un fournisseur habituel.
- Léger décalage dans le ton ou le style d’écriture habituel de l’expéditeur.
- Adresse e-mail très proche mais légèrement différente de l’originale (faute d’orthographe subtile dans le domaine).
4. La double vérification : la protection la plus efficace
Aucune solution technique ne remplace une règle organisationnelle simple : tout virement inhabituel ou tout changement de coordonnées bancaires doit être confirmé par un second canal, indépendant de l’e-mail — un appel téléphonique au numéro habituel (pas celui indiqué dans l’e-mail suspect), par exemple.
📋 Checklist anti-fraude au président
- Une procédure de double vérification par canal indépendant existe pour tout virement inhabituel.
- Les équipes comptables et financières sont formées à reconnaître les signaux d’alerte du BEC.
- SPF, DKIM et DMARC sont configurés pour limiter l’usurpation directe du domaine de l’entreprise.
- Une procédure claire existe en cas de doute : à qui remonter l’information, sans crainte de déranger.
❓ FAQ
❓ Le MFA protège-t-il contre la fraude au président ?
Indirectement : il réduit le risque qu’un compte soit réellement compromis, ce qui est l’un des vecteurs du BEC. Mais il ne protège pas contre l’usurpation par un domaine similaire, où le compte légitime n’est jamais piraté.
❓ Que faire si un virement frauduleux a déjà été effectué ?
Contactez immédiatement votre banque pour tenter un rappel de fonds (les premières heures sont critiques), puis déposez plainte et signalez l’incident sur la plateforme officielle dédiée à la cybercriminalité.
❓ Les grandes entreprises sont-elles les seules ciblées ?
Non, les PME sont très largement ciblées, précisément parce qu’elles disposent souvent de moins de procédures de contrôle formalisées que les grands groupes.
📚 Pour aller plus loin
Besoin d'aide pour passer à l'action ?
Un expert peut vous rappeler pour vous accompagner sur ce sujet, sans engagement.
Être rappelé par un expert →
Spécialiste Microsoft 365 et gestion des identités. Camille aide les PME à sécuriser leurs comptes, leur messagerie et leurs accès sans complexifier le quotidien des équipes.
