La fraude aux faux ordres de virement, souvent abrégée FOVI, vise toutes les structures qui paient régulièrement des fournisseurs ou des prestataires. Les collectivités locales sont particulièrement exposées car elles traitent de nombreux règlements récurrents. Voici des repères pratiques pour reconnaître les tentatives, réduire les risques et agir vite si nécessaire.
Comment reconnaître une tentative de fraude aux faux ordres de virement
Les escrocs essaient de paraître convaincants mais la plupart laissent des traces. Surveillez tout message qui introduit un changement de RIB, réclame l’urgence d’un paiement ou propose une nouvelle coordonnées bancaire « à utiliser immédiatement ». Des indices fréquents sont une adresse e‑mail atypique, un IBAN étranger alors que le fournisseur est national, des fautes d’orthographe, un logo flou ou un style rédactionnel différent du fournisseur habituel. On observe souvent des tentatives en fin de période budgétaire ou pendant les vacances quand les équipes sont réduites.
Un autre piège courant est le faux fournisseur créé pour une commande précise. Le fonctionnement type consiste à détourner un e‑mail de facturation ou à intercepter une conversation pour substituer un RIB. Ne jamais se fier uniquement au contenu d’un courriel pour changer un mandat de paiement.
Quelles vérifications rapides effectuer avant d’exécuter un virement
Avant toute mise à jour d’un RIB ou l’ordre d’un paiement, appliquez des contrôles basiques qui prennent peu de temps mais préviennent beaucoup d’incidents. Le réflexe le plus puissant est le contre‑appel. Composez le numéro déjà enregistré dans vos dossiers fournisseurs ou cherchez la ligne officielle sur le site institutionnel du prestataire. N’utilisez jamais les coordonnées figurant dans le message suspect.
Autres contrôles utiles
– Comparez le nouvel IBAN avec celui des précédents règlements.
– Demandez une pièce justificative signée et datée de l’émetteur.
– Vérifiez l’IBAN/BIC avec un validateur bancaire.
– Pour les montants sensibles, exigez une validation à deux personnes.
Quel outil utiliser pour sécuriser les échanges de facturation
Dans les collectivités, l’usage d’une plateforme normative change la donne. Chorus Pro permet d’émettre et de recevoir des factures dans un cadre sécurisé et d’enregistrer les modifications d’identité bancaire de manière tracée. Son emploi réduit les risques d’usurpation car il impose des étapes et des vérifications.
Cependant, la plateforme n’est pas une garantie absolue. Il est fréquent que les fraudeurs cherchent à contourner ces outils en contactant directement des services ou des agents. Maintenir une procédure interne qui impose le recours systématique à Chorus Pro pour toute modification de RIB évite beaucoup d’erreurs.
Que faire immédiatement si vous suspectez une tentative ou si le paiement est déjà parti
La réactivité est cruciale. Si le virement n’a pas encore été envoyé, bloquez la transaction et alertez votre comptable public. Si le paiement est déjà parti, prévenez sans délai la banque émettrice et la banque destinataire en fournissant tous les éléments connus. Un rappel de virement peut parfois être obtenu mais ce n’est pas systématique.
Pièces à rassembler pour signaler la fraude
- Copie des échanges électroniques reçus et envoyés
- En-têtes d’e-mails et fichiers attachés
- Coordonnées bancaires frauduleuses
- Copies des ordres de virement et relevés bancaires
- Numéros de téléphone et captures d’écran
Transmettez ces éléments au comptable public, à votre service financier et déposez plainte auprès de la police ou de la gendarmerie. En parallèle, bloquez l’IBAN suspect dans vos systèmes internes et informez les services informatiques pour traquer d’éventuelles compromissions.
Quelles pratiques organisationnelles réduisent le risque au quotidien
La prévention tient autant aux outils qu’aux comportements. Les erreurs récurrentes observées sur le terrain sont l’absence de séparation des fonctions, le recours à un seul valideur et le manque de mise à jour du fichier fournisseurs. Mettre en place des principes simples produit rapidement des résultats :
– centraliser la gestion des fournisseurs et des coordonnées bancaires,
– exiger une double validation pour tout changement de RIB ou paiement au‑delà d’un seuil,
– documenter les procédures et conserver l’historique des factures,
– planifier des campagnes de sensibilisation et des tests de phishing.
Une formation courte et ciblée des agents en charge des paiements suffit souvent à réduire de façon significative les incidents.
Quels sont les outils techniques qui apportent une vraie plus‑value
Au-delà de Chorus Pro, certaines solutions peuvent automatiser des vérifications. Les validateurs d’IBAN, les bases de données fournisseurs et les solutions de gestion documentaire limitent les erreurs humaines. Les banques offrent parfois des services de détection de fraude et des listes d’IBAN à bloquer. Enfin, l’activation de l’authentification forte pour l’accès aux messageries et aux outils de paiement réduit le risque de compromission des comptes internes.
Tableau utile pour choisir la méthode selon la situation
| Situation | Action recommandée | Délai souhaité |
|---|---|---|
| Changement de RIB d’un fournisseur connu | Contre‑appel au contact enregistré et validation écrite | 24 heures |
| Nouvelle facture d’un fournisseur inconnu | Vérification du SIRET et recherche d’avis, demande d’un mandat signé | 48 heures |
| Suspicion après envoi d’un virement | Contact banque + blocage interne + dépôt de plainte | Immédia t |
Quels pièges éviter et quelles limites garder à l’esprit
Même avec de bonnes procédures, quelques limites persistent. Les virements SEPA peuvent être difficiles à annuler une fois exécutés. Les escrocs sophistiqués usent parfois d’ingénierie sociale pour manipuler plusieurs acteurs. N’attendez pas d’avoir la confirmation que « tout est en ordre » avant de réagir si vous avez un doute. À l’inverse, multipliez les contrôles sur des montants élevés mais adaptez la procédure pour ne pas paralyser l’activité administrative.
FAQ
- Comment faire un contre‑appel sûr — Composez le numéro issu d’un document officiel ou d’un dossier fournisseur validé, jamais celui indiqué dans l’e‑mail.
- Peut‑on annuler un virement SEPA — Parfois une demande de rappel peut fonctionner si elle est faite immédiatement, mais la réussite n’est pas garantie.
- Où signaler une FOVI — Informez la banque, le comptable public, puis déposez plainte auprès des forces de l’ordre en joignant toutes les preuves.
- Chorus Pro suffit‑il pour tout sécuriser — C’est un outil précieux mais il doit être complété par des procédures internes et des contrôles humains.
- Combien de temps pour réagir — Chaque minute compte. Agissez dans les heures qui suivent la détection pour maximiser les chances de limitation du préjudice.
Articles similaires
- Comment repérer et éviter les faux placements et crédits sur internet
- Quelles néobanques proposent désormais Wero ?
- Pont du 1er mai : quelle date de versement pour le salaire d’avril ?
- Impôts : pourquoi votre remboursement tarde et que faire ?
- Comment réagir en cas de fraude à la carte bancaire : démarches, opposition et remboursement
Amélie Lefebvre est une rédactrice spécialisée dans les collectivités et l’entreprise locale, combinant un sens pratique avec une compréhension approfondie des enjeux locaux.