Un e-mail du dirigeant, suivi d'un appel où l'on reconnaît sa voix, qui demande un virement urgent et strictement confidentiel pour une opération sensible : c'est le scénario de la fraude au président (ou FOVI, faux ordre de virement). Longtemps réservée aux grands groupes, elle vise désormais massivement les TPE et PME — et l'intelligence artificielle vient de la rendre bien plus dangereuse. Les autorités, dont la DGSI et la Banque de France, alertent sur une nette recrudescence.

Qu'est-ce que la fraude au président ?

Le principe est purement psychologique : un escroc se fait passer pour le dirigeant de l'entreprise (ou un cadre haut placé) et convainc un collaborateur du service comptable ou financier d'exécuter un virement en urgence. Les ressorts sont toujours les mêmes :

• L'autorité : l'ordre semble venir du patron, on n'ose pas le contredire ;
• L'urgence : « ça doit partir aujourd'hui, avant 16 h » ;
• La confidentialité : « n'en parlez à personne, c'est une acquisition sensible » — ce qui empêche justement la vérification.

Aucune faille technique n'est nécessaire : c'est l'humain que l'on manipule.

Pourquoi ça explose en 2026

Jusqu'ici, deux réflexes protégeaient les entreprises : repérer les fautes de français dans les e-mails frauduleux, et rappeler le dirigeant pour vérifier. L'IA générative a fait sauter ces deux garde-fous :

• Les e-mails sont désormais parfaitement rédigés, au bon ton, sans la moindre faute ;
• Le clonage de voix ne demande que quelques dizaines de secondes d'enregistrement (une interview, une vidéo en ligne suffisent) pour imiter le dirigeant au téléphone ;
• Les deepfakes vidéo permettent même de simuler le patron en visioconférence.

Le volume de deepfakes en circulation a été multiplié par plus de dix en deux ans, pour un coût de production devenu dérisoire. Résultat : une attaque autrefois artisanale est aujourd'hui industrialisable.

Le scénario type d'une attaque

1. Repérage : l'escroc collecte des informations publiques (site, réseaux sociaux, organigramme) pour identifier le dirigeant et la personne qui gère les paiements.
2. Prise de contact : un e-mail usurpant l'adresse du dirigeant, parfois suivi d'un appel ou d'une visio avec voix/visage clonés.
3. Pression : urgence, confidentialité, flatterie (« je vous fais confiance pour gérer ça discrètement »).
4. Exécution : le virement part, souvent vers un compte à l'étranger, d'où les fonds disparaissent en quelques heures.

Les signaux d'alerte à connaître

• Une demande de virement inhabituelle, urgente et confidentielle ;
• Un changement de canal ou de ton (le dirigeant qui écrit d'une adresse ou d'un numéro inhabituel) ;
• Un nouveau bénéficiaire ou un compte à l'étranger ;
• La consigne de ne pas suivre la procédure habituelle ou de contourner un collègue ;
• Une insistance à garder l'opération secrète.

Ses cousines à surveiller

La fraude au président fait partie d'une famille plus large :

• La fraude au faux fournisseur : un e-mail imite un fournisseur connu et demande de modifier son RIB / IBAN pour les prochains règlements ;
• Le BEC (piratage de messagerie) : l'attaquant s'introduit dans une vraie boîte mail et s'insère dans un échange réel pour détourner un paiement — d'autant plus crédible que le message est authentique. Une raison de plus de bien protéger vos messageries (voir notre guide de survie cybersécurité).

Comment protéger votre entreprise

Puisque l'attaque cible l'humain, la défense est d'abord organisationnelle :

1. Instaurez une procédure de double validation pour tout virement au-delà d'un certain montant : deux personnes, deux signatures.
2. Vérifiez par un canal indépendant : rappelez le dirigeant sur son numéro connu (jamais celui indiqué dans le message), idéalement avec un mot de passe interne convenu à l'avance. Attention : reconnaître la voix ne suffit plus.
3. Fixez des règles claires : aucun virement ne se fait dans l'urgence ou le secret, sans exception, quel que soit le demandeur.
4. Sensibilisez les équipes comptables et de direction à ces scénarios — c'est la mesure la plus efficace.

Le volet technique complète la défense :

• Authentification multifacteur (MFA) sur toutes les messageries, pour limiter le piratage de boîtes mail ;
• Protections anti-usurpation de votre domaine (SPF, DKIM, DMARC) pour bloquer les e-mails qui se font passer pour vous ;
• Filtrage des e-mails et signalement facile des messages suspects par les employés.

Que faire si vous êtes victime

Chaque minute compte :

1. Contactez immédiatement votre banque pour tenter de bloquer ou rappeler le virement ;
2. Déposez plainte auprès de la police ou de la gendarmerie ;
3. Signalez l'attaque sur cybermalveillance.gouv.fr, le dispositif national d'assistance ;
4. Conservez les preuves (e-mails, numéros, références de virement) et prévenez vos équipes pour éviter une seconde tentative.

Questions fréquentes

La fraude au président ne concerne-t-elle que les grandes entreprises ?

Non, plus du tout. Les TPE et PME sont devenues des cibles privilégiées, car elles ont rarement des procédures de contrôle des virements aussi strictes que les grands groupes.

Reconnaître la voix du dirigeant suffit-il à valider une demande ?

Non. Avec le clonage vocal par IA, une voix familière n'est plus une preuve. Seule une vérification par un canal indépendant et une procédure interne protègent réellement.

Mon assurance couvre-t-elle ce type de fraude ?

Certaines cyber-assurances couvrent la fraude au président, souvent sous conditions (procédures en place, sensibilisation). Vérifiez votre contrat et les exclusions.

La meilleure parade reste la prévention : des procédures claires, des équipes sensibilisées et une messagerie bien protégée. IT-CORNER × neptis vous accompagne sur le volet cybersécurité et la sécurisation de vos outils : découvrez notre offre d'infogérance et nos autres guides cybersécurité & conformité.