Fraude au faux fournisseur : comment éviter d'en être victime ?

Selon une étude Trustpair/OpinionWay menée en décembre 2023, 64 % des entreprises françaises ont été victimes d'au moins une tentative de fraude cette année-là, soit une hausse de 28 % par rapport à 2022 ; 37 % d'entre elles ont subi une fraude effectivement aboutie. La fraude au faux fournisseur, aux côtés de la fraude au faux RIB et de la fraude au président, fait partie du trio de tête des tentatives recensées. Les conséquences de ces fraudes peuvent avoir un impact non négligeable pour les entreprises, jusqu'à mettre en péril leur trésorerie. Dans cet article, vous retrouverez le mécanisme précis de cette fraude, les réflexes à avoir si vous en êtes victime, et ce que change, depuis fin 2025, une nouvelle réglementation bancaire européenne sur la vérification des bénéficiaires de virement.

Qu'est-ce que la fraude au faux fournisseur ?

Cette fraude est opérée auprès des entreprises ayant recours à des fournisseurs. Cette procédure est particulièrement efficace car elle reprend tous les processus normés, de la facturation au paiement. Nous allons vous expliquer comment les fraudeurs établissent un plan particulièrement élaboré pour soutirer de l'argent aux entreprises.

Comment le fraudeur procède-t-il, étape par étape ?

Première étape : le fraudeur contacte le fournisseur

Le fraudeur contacte par e-mail le fournisseur en usurpant l'identité de l'entreprise cliente. Le fournisseur ne se rend pas compte qu'il a affaire à un fraudeur et lui envoie sa facture. En effet, tout laisse à croire que ce mail a bien été envoyé par votre entreprise : le logo, l'adresse e-mail, le site correspondent aux éléments habituels présents dans les mails que le fournisseur reçoit d'ordinaire.

Deuxième étape : le fraudeur contacte l'entreprise cliente

Le fraudeur va ensuite adresser la facture à l'entreprise cliente en notifiant un changement de RIB. La personne en charge des paiements de l'entreprise cliente prend connaissance de cet e-mail et effectue le paiement au fraudeur, induite en erreur par les éléments habituels présents sur la facture. En somme, la mise en page du document, les mentions présentes, le logo de l'entreprise, ou encore la signature sont autant de facteurs donnant l'illusion d'une conformité avérée et sérieuse de la demande du fraudeur.

‍

Que faire quand on est victime d'une fraude au faux fournisseur ?

Il est indispensable de préciser que la responsabilité des banques n'est pas obligatoirement engagée dans le cas d'une fraude au faux fournisseur : c'est vous qui êtes responsable de la vérification de la correspondance entre l'émetteur de la facture et le numéro d'IBAN de l'entreprise bénéficiant du virement. L'escroquerie est rapide et laisse peu de temps à l'entreprise pour se rendre compte de la fraude : soyez donc réactif dès le moindre doute.

Le recall : comment tenter d'annuler un virement frauduleux ?

Il est possible d'annuler le processus de virement bancaire à condition d'être le plus rapide possible : la demande d'annulation n'est autorisée que si le virement n'a pas encore été exécuté par la banque de l'entreprise.

Le recall a ses limites dès lors que le compte bancaire du bénéficiaire est encadré par des règles de droit différentes de la zone euro. Généralement, les fraudeurs transfèrent l'argent sur plusieurs comptes étrangers, ce qui rend la traçabilité des opérations difficile.

Qu'est-ce que la vérification du bénéficiaire (VoP) et change-t-elle la donne ?

Depuis le 9 octobre 2025, toutes les banques de la zone euro doivent proposer un nouveau service de Vérification du Bénéficiaire (Verification of Payee, ou VoP), en application du règlement européen 2024/886. Concrètement, avant chaque virement SEPA (standard ou instantané), la banque de l'émetteur interroge automatiquement la banque du bénéficiaire pour vérifier que le nom renseigné correspond bien à l'IBAN indiqué. Pour une entreprise, c'est la concordance avec la dénomination sociale du fournisseur qui est vérifiée.

Trois résultats sont possibles : une correspondance exacte, une correspondance partielle (le nom saisi est proche mais pas identique à celui associé à l'IBAN), ou une absence de correspondance. Dans les deux derniers cas, la banque vous alerte avant la validation du virement.

Ce dispositif renforce donc sensiblement la détection des tentatives de fraude au faux fournisseur, puisqu'un changement de RIB frauduleux déclenchera le plus souvent une alerte de correspondance partielle ou nulle. Il ne s'agit toutefois pas d'une protection absolue : la vérification n'est pas bloquante, et rien n'empêche techniquement de valider un virement malgré une alerte, ce qui laisse peser la responsabilité finale sur la personne qui exécute le paiement. La vigilance humaine et les procédures internes de contrôle restent donc indispensables, en complément de ce nouveau filet de sécurité bancaire.

Comment se protéger durablement de la fraude au faux fournisseur ?

Au-delà de la vérification du bénéficiaire désormais assurée par les banques, quelques bonnes pratiques réduisent considérablement le risque d'être victime de cette fraude :

• Appliquez systématiquement le principe des quatre yeux : toute demande de changement de coordonnées bancaires doit être validée par au moins deux personnes distinctes avant tout paiement.
• Effectuez un contre-appel auprès de votre interlocuteur habituel chez le fournisseur, sur un numéro déjà connu et jamais celui indiqué dans l'e-mail annonçant le changement de RIB.
• Traitez toute demande de changement de RIB reçue par e-mail comme un signal d'alerte par défaut, quelle que soit l'urgence apparente du message.
• Centralisez les données bancaires de vos fournisseurs dans un outil unique plutôt que dans des échanges d'e-mails dispersés, pour éviter la validation « à l'aveugle » d'un RIB modifié.
• Sensibilisez régulièrement les équipes en charge des paiements à ces mécanismes de fraude, qui évoluent constamment et deviennent plus difficiles à détecter à mesure que les fraudeurs perfectionnent leurs méthodes.

Questions fréquentes

La vérification du bénéficiaire (VoP) suffit-elle à elle seule à éliminer le risque de fraude au faux fournisseur ?

Non, ce dispositif réduit le risque mais ne l'élimine pas complètement. La vérification n'est pas bloquante : en cas d'alerte de correspondance partielle ou nulle, la personne qui effectue le virement peut malgré tout choisir de le valider, notamment si elle n'est pas formée à interpréter correctement ce type d'alerte. Les procédures internes de contrôle, comme le principe des quatre yeux ou le contre-appel, restent donc indispensables en complément de ce nouveau filet de sécurité bancaire.

Quelle est la différence entre la fraude au faux fournisseur et la fraude au président ?

Ces deux fraudes reposent toutes les deux sur l'usurpation d'identité, mais elles ciblent des interlocuteurs différents. La fraude au faux fournisseur consiste à se faire passer pour un fournisseur habituel de l'entreprise afin d'obtenir le paiement d'une fausse facture ou un changement de coordonnées bancaires, tandis que la fraude au président consiste à usurper l'identité d'un dirigeant pour demander directement à un collaborateur d'effectuer un virement urgent et confidentiel. Les deux fraudes comptent parmi les plus fréquentes recensées en France ces dernières années.

Faut-il porter plainte en cas de fraude au faux fournisseur avérée ?

Oui, il est recommandé de porter plainte rapidement auprès des services de police ou de gendarmerie, en parallèle de la demande de recall auprès de votre banque et de l'information de votre fournisseur usurpé. Le dépôt de plainte ne garantit pas la récupération des fonds, en particulier lorsque l'argent a été transféré vers des comptes situés hors de l'Union européenne, mais il reste une étape nécessaire pour toute démarche d'assurance ou de suivi judiciaire ultérieur.