Fraude au président (faux ordre de virement) : réagir et obtenir réparation

Victime d'une fraude au président, l'entreprise doit agir sur trois fronts en parallèle. Contacter immédiatement sa banque pour tenter de bloquer ou rappeler les fonds. Préserver toutes les preuves : courriels, ordres de virement, journaux d'appels. Déposer plainte sans attendre, le délai de 72 heures conditionnant l'indemnisation d'assurance lorsque la fraude s'accompagne d'une intrusion informatique. Des recours contre la banque, l'assureur ou les auteurs peuvent ensuite être étudiés. Chaque situation est particulière.

Qu'est-ce que la fraude au président ?

La fraude au président, ou fraude au faux ordre de virement, suit un scénario bien rodé. Un escroc se fait passer pour le dirigeant de l'entreprise, ou pour un tiers de confiance agissant à sa demande. Il contacte un salarié du service comptable ou financier, souvent par courriel ou par téléphone. Il invoque une opération urgente et confidentielle : acquisition secrète, contrôle fiscal, contrat stratégique. Il obtient l'exécution d'un ou plusieurs virements vers des comptes qu'il contrôle, fréquemment à l'étranger.

Les variantes sont nombreuses : faux fournisseur annonçant un changement de coordonnées bancaires, faux technicien bancaire réalisant des « tests » de virement, faux avocat ou faux commissaire aux comptes. Le point commun reste la manipulation d'un collaborateur habilité à payer. La compromission préalable d'une messagerie interne facilite souvent la fraude : l'escroc connaît alors les habitudes, les dossiers en cours et le style des échanges. Le clonage de voix et d'image par intelligence artificielle renforce désormais ces mises en scène : notre article deepfake : ce que dit la loi et les recours traite ces procédés.

Comment reconnaître une arnaque au président

La DGCCRF décrit le schéma type : le fraudeur contacte l'entreprise par courriel ou par téléphone en se faisant passer pour le président de la société mère ou du groupe. Après quelques échanges destinés à instaurer la confiance, il demande un virement international non planifié, présenté comme urgent et confidentiel. Plusieurs signaux doivent alerter le service comptable :

• une demande de virement hors du circuit habituel, souvent vers un compte à l'étranger inconnu de l'entreprise ;
• l'urgence et le secret exigés, avec la consigne de n'en parler à personne ;
• une demande de contourner les procédures internes de validation ;
• une adresse électronique ou un numéro légèrement différents de ceux du dirigeant ;
• l'annonce d'un changement de coordonnées bancaires par un fournisseur, un client ou une prétendue administration ;
• une demande faite pendant les congés ou une période agitée, quand les responsables habituels sont absents.

La DGCCRF recommande de ne pas agir dans la précipitation malgré l'insistance de l'interlocuteur et de vérifier son identité par des sources fiables. Elle relève aussi une variante en deux temps : le fraudeur se fait d'abord passer pour l'administration fiscale afin d'obtenir des informations sur l'entreprise et ses clients, puis se présente aux clients comme l'entreprise pour leur annoncer un changement de compte bancaire.

Une escroquerie au sens du Code pénal

Juridiquement, la fraude au président est une escroquerie : l'usage d'un faux nom, d'une fausse qualité ou de manœuvres frauduleuses pour déterminer la remise de fonds. L'article 313-1 du Code pénal la punit de 5 ans d'emprisonnement et de 375 000 € d'amende. Les peines sont portées à 7 ans et 750 000 € en cas de circonstances aggravantes, et à 10 ans et 1 000 000 € lorsque l'escroquerie est commise en bande organisée, hypothèse fréquente pour ces réseaux structurés.

D'autres qualifications peuvent s'ajouter selon le mode opératoire. L'usurpation de l'identité d'un tiers, en ligne notamment, est punie d'un an d'emprisonnement et de 15 000 € d'amende (article 226-4-1 du Code pénal). Si la fraude a supposé un accès frauduleux à la messagerie ou au système d'information de l'entreprise, les atteintes aux systèmes de traitement automatisé de données sont également en cause (articles 323-1 et suivants). Ces qualifications fondent la plainte et orientent l'enquête.

Les réflexes immédiats après la découverte

Alertez la banque sans délai. Demandez le blocage des virements en cours d'exécution et le rappel des fonds déjà partis. Cette demande de retour, adressée à la banque du bénéficiaire via votre banque, n'offre aucune garantie : son efficacité dépend de la rapidité de la réaction et de la localisation des fonds, souvent dispersés en cascade. Chaque heure compte.

Préservez les preuves. Conservez les courriels frauduleux avec leurs en-têtes techniques complets, les ordres de virement, les relevés bancaires, les numéros appelants et toute note des échanges téléphoniques. Ne supprimez rien, même les messages embarrassants : ils documentent la manœuvre frauduleuse et la mise en confiance.

Déposez plainte rapidement. La plainte déclenche l'enquête et matérialise la date de découverte. Elle conditionne aussi, dans certains cas, l'assurance : lorsque les pertes résultent d'une atteinte à un système de traitement automatisé de données, par exemple une messagerie compromise, l'article L. 12-10-1 du Code des assurances subordonne l'indemnisation des professionnels à un dépôt de plainte au plus tard 72 heures après la connaissance de l'atteinte.

Déclarez le sinistre à l'assureur. Vérifiez vos garanties fraude et cyber, leurs plafonds et leurs conditions de déclaration. Les contrats imposent des délais courts et des justificatifs précis.

Les délais à connaître

Quels recours contre la banque ?

La question se pose presque toujours : la banque qui a exécuté les virements doit-elle rembourser ? La réponse dépend d'abord d'une distinction : l'opération était-elle autorisée ou non ?

Virement ordonné par un salarié trompé : le devoir de vigilance de la banque

Dans la fraude au président, c'est en général un salarié habilité qui passe l'ordre. La Cour de cassation en tire les conséquences dans un arrêt publié au Bulletin du 19 novembre 2025 (Cass. com., n° 24-17.056). Le régime de remboursement du Code monétaire et financier ne vise que les opérations non autorisées ou mal exécutées. Un virement autorisé par la salariée qui disposait d'une procuration sur les comptes relève donc de la responsabilité contractuelle de droit commun (article 1231-1 du Code civil).

Cette responsabilité reste encadrée. Tenu de ne pas s'immiscer dans les affaires de son client, le banquier ne doit l'alerter qu'en présence d'anomalies apparentes, aisément décelables par un professionnel normalement diligent. Dans l'affaire de 2025, la Cour a cassé l'arrêt qui condamnait la banque. Un virement important vers un bénéficiaire nouveau, passé en été, ne suffisait pas : la société avait déjà effectué un virement important et travaillé avec une société établie dans le même pays.

L'arrêt du 2 octobre 2024 (Cass. com., n° 23-13.282, publié au Bulletin) montre à l'inverse quand la vigilance s'impose. Les ordres étaient rapprochés et répétés, d'un montant élevé au regard des habitudes de la société, au profit de sociétés hors de ses relations d'affaires et situées en dehors de l'espace géographique habituel de son activité. La banque devait vérifier leur régularité auprès du dirigeant, seule personne habilitée à les valider ; un appel à la comptable ne suffisait pas. Sa condamnation à payer 1 060 951,90 € a été confirmée.

En pratique, tout se joue sur la comparaison entre les virements litigieux et l'historique du compte : montants, fréquence, pays et identité des bénéficiaires, personne qui a passé l'ordre. Les relevés des mois précédents et la convention de compte sont les premières pièces à réunir.

Opération non autorisée : le régime du Code monétaire et financier

Lorsque l'opération n'a pas été autorisée, par exemple un virement passé par un tiers qui a pris le contrôle de l'accès en ligne, l'article L. 133-18 du Code monétaire et financier impose à la banque un remboursement immédiat, au plus tard à la fin du premier jour ouvrable suivant le signalement, sauf si elle a de bonnes raisons de soupçonner une fraude de l'utilisateur et communique ces raisons par écrit à la Banque de France. La charge de la preuve pèse sur la banque : l'utilisation de l'instrument de paiement « ne suffit pas nécessairement » à prouver l'autorisation ou une négligence grave du payeur (article L. 133-23). Le signalement doit intervenir sans tarder, au plus tard 13 mois après le débit (article L. 133-24) ; pour un professionnel, la convention de compte peut prévoir un délai différent.

La Cour de cassation a précisé la notion de négligence grave dans un arrêt remarqué : Cass. com., 23 octobre 2024, n° 23-16.267, publié au Bulletin. Dans cette affaire de spoofing, un client avait validé des opérations après l'appel d'un escroc qui usurpait le numéro de sa conseillère bancaire. La Cour approuve les juges du fond d'avoir écarté la négligence grave d'un client ainsi mis en confiance : la condamnation de la banque à rembourser 54 500 € est confirmée. Nous avions commenté une décision du même ordre en matière de spoofing bancaire. Pour les recours des particuliers, voir notre page avocat fraude bancaire.

Assurance et suites internes

Côté assurance, tout dépend de la rédaction du contrat : certaines polices fraude couvrent les faux ordres de virement, d'autres l'excluent ou les plafonnent fortement. La déclaration doit être rapide et complète, et le respect du délai de plainte de 72 heures vérifié dès que la fraude implique une intrusion informatique. Un examen attentif des clauses, exclusions et conditions de garantie s'impose avant toute discussion d'indemnisation. Les motifs de refus les plus fréquents sont détaillés dans notre article assurance cyber : garanties, exclusions et refus d'indemnisation, et le litige avec l'assureur sur notre page contentieux cyber.

En interne, l'entreprise gagne à traiter l'incident comme un révélateur de ses procédures plutôt qu'à rechercher un coupable. Le salarié manipulé est la cible de la fraude, pas son auteur. L'analyse porte utilement sur les circuits de validation des paiements, les délégations de pouvoirs et la sécurité de la messagerie, autant d'éléments qui pèseront aussi dans les discussions avec la banque et l'assureur.

Obtenir réparation : la voie pénale et la voie civile

Au-delà de l'urgence, l'entreprise victime dispose de plusieurs leviers pour rechercher une indemnisation. Sur le terrain pénal, elle peut se constituer partie civile afin de demander réparation de son préjudice aux auteurs identifiés, lors des poursuites pour escroquerie. L'efficacité de cette voie dépend de l'identification des auteurs et de la localisation d'actifs saisissables, souvent incertaines dans les réseaux internationaux.

C'est pourquoi l'analyse des responsabilités des acteurs solvables, banque et assureur en tête, structure généralement la stratégie de recouvrement. Chaque piste suppose un examen précis des faits et des contrats : aucune issue ne peut être garantie, et l'articulation des procédures, pénale, civile et assurantielle, se décide au vu du dossier.

Prévenir la fraude au président

La prévention juridique et organisationnelle repose sur quelques règles simples. Instaurer une double validation systématique pour tout virement au-delà d'un seuil, sans exception d'urgence. Imposer un contre-appel de vérification au donneur d'ordre, sur un numéro déjà connu, jamais sur celui communiqué dans la demande. Verrouiller les procédures de changement de coordonnées bancaires des fournisseurs. Sensibiliser régulièrement les équipes comptables aux scénarios de manipulation. Et revoir les contrats bancaires et d'assurance pour connaître, avant l'incident, l'étendue réelle des garanties.

Notre intervention en cas de fraude au président

Nous intervenons dans les heures qui suivent la découverte de la fraude, puis tout au long des recours. Chaque situation est particulière : la stratégie se décide au vu des pièces.

• Dans l'urgence : demande de rappel des fonds et courriers à la banque, plainte pour escroquerie et, le cas échéant, pour intrusion informatique, déclaration à l'assureur, notification à la CNIL si des données personnelles sont exposées.
• Contre la banque : analyse de l'historique du compte et des anomalies apparentes, mise en demeure, puis action en responsabilité si le dossier le justifie.
• Auprès de l'assureur : lecture des garanties fraude et cyber, réponse aux demandes de pièces, contestation d'un refus.
• Au pénal : suivi de l'enquête et constitution de partie civile contre les auteurs identifiés.
• En prévention : procédures de paiement, délégations de pouvoirs, clauses des contrats bancaires et d'assurance.

Pour un premier échange, appelez le cabinet au 01 85 73 56 66 ou écrivez-nous. Si la fraude s'inscrit dans une attaque plus large de vos systèmes, consultez la page de notre avocat cyberattaque pour les entreprises ; pour les suites pénales, celle de notre avocat cybercriminalité.

Questions fréquentes sur la fraude au président

La banque doit-elle rembourser un virement validé par un salarié trompé ?
Pas automatiquement. Le virement passé par un salarié habilité est une opération autorisée : le remboursement de l'article L. 133-18 du Code monétaire et financier ne s'applique pas. La banque engage sa responsabilité si elle a exécuté des ordres affectés d'anomalies apparentes sans les vérifier (Cass. com., 19 novembre 2025, n° 24-17.056 ; 2 octobre 2024, n° 23-13.282).

Sous quel délai faut-il déposer plainte ?
Le plus tôt possible. Lorsque la fraude s'accompagne d'une atteinte au système informatique, la plainte dans les 72 heures de la découverte conditionne l'indemnisation d'assurance des professionnels (article L. 12-10-1 du Code des assurances). La rapidité augmente aussi les chances de blocage des fonds.

Peut-on récupérer des fonds partis à l'étranger ?
C'est difficile et jamais garanti. Les chances dépendent de la rapidité du signalement à la banque, de la coopération des établissements destinataires et du gel éventuel des comptes au cours de l'enquête pénale. Aucun résultat ne peut être promis.

Quelles peines encourent les auteurs ?
L'escroquerie est punie de 5 ans d'emprisonnement et 375 000 € d'amende, portés à 10 ans et 1 000 000 € en bande organisée (articles 313-1 et 313-2 du Code pénal). L'usurpation d'identité et les intrusions informatiques constituent des infractions distinctes qui peuvent s'y ajouter.

Qu'est-ce que le FOVI ?
FOVI signifie « faux ordre de virement international ». C'est l'autre nom de la fraude au président : un escroc se fait passer pour un dirigeant, un fournisseur ou une administration pour obtenir un virement vers un compte qu'il contrôle, souvent à l'étranger.

Comment reconnaître une arnaque au président ?
Les signaux classiques sont une demande de virement non planifié, urgente et confidentielle, une consigne de contourner les procédures internes, une adresse ou un numéro légèrement différents de ceux du dirigeant, ou l'annonce d'un changement de coordonnées bancaires. Le réflexe est un contre-appel au donneur d'ordre sur un numéro déjà connu.

L'assurance couvre-t-elle la fraude au président ?
Cela dépend du contrat : certaines polices fraude ou cyber couvrent les faux ordres de virement, d'autres les excluent ou les plafonnent. Lorsque la fraude passe par une intrusion informatique, la plainte dans les 72 heures conditionne l'indemnisation des professionnels (article L. 12-10-1 du Code des assurances).

Sources officielles

• Article 313-1 du Code pénal, escroquerie – Légifrance
• Article 226-4-1 du Code pénal, usurpation d'identité – Légifrance
• Article L. 133-18 du Code monétaire et financier, remboursement des opérations non autorisées – Légifrance
• Article L. 133-23 du Code monétaire et financier, charge de la preuve – Légifrance
• Cass. com., 23 octobre 2024, n° 23-16.267, publié au bulletin (spoofing bancaire et négligence grave) – Légifrance
• Article L. 12-10-1 du Code des assurances, plainte sous 72 heures et indemnisation des risques cyber – Légifrance
• Article 313-2 du Code pénal, escroqueries aggravées et bande organisée – Légifrance
• Article 1231-1 du Code civil, responsabilité contractuelle – Légifrance
• Cass. com., 19 novembre 2025, n° 24-17.056, publié au Bulletin (virement autorisé, devoir de vigilance, anomalies apparentes) – Cour de cassation
• Cass. com., 2 octobre 2024, n° 23-13.282, publié au Bulletin (fraude au président, vérification auprès du dirigeant) – Cour de cassation
• Article L. 133-24 du Code monétaire et financier, délai de 13 mois – Légifrance
• Article 85 du Code de procédure pénale, plainte avec constitution de partie civile – Légifrance
• Article 8 du Code de procédure pénale, prescription des délits – Légifrance
• Article 33 du RGPD, notification des violations de données – CNIL
• DGCCRF, Se prémunir contre l'escroquerie aux faux ordres de virement ou « arnaque au président » – economie.gouv.fr

Cet article présente l'état du droit à titre d'information générale. Il ne constitue pas une consultation juridique. Chaque situation est particulière et mérite une analyse dédiée. Contenu conforme aux règles déontologiques de la profession d'avocat.