La fraude au président est une forme d’usurpation d’identité dans laquelle des criminels se font passer pour un cadre dirigeant ou une autre personne influente prenant des décisions dans votre entreprise. L’objectif est généralement d’amener un employé à approuver un paiement, à partager des informations confidentielles ou à contourner les contrôles habituels.
Contrairement à de nombreuses escroqueries, celle-ci repose entièrement sur l’autorité. Le fraudeur compte sur le fait que les employés répondent rapidement lorsqu’une demande semble provenir d’un dirigeant.
Comment l’attaque se déroule
Le fraudeur se renseigne sur votre entreprise et identifie les personnes qui traitent les paiements. Un message arrive ensuite, apparemment envoyé par un PDG, un directeur général, un directeur financier ou une autre personne haut placée — généralement présenté comme confidentiel et urgent.
On peut dire à l’employé que la demande concerne une acquisition, une question juridique ou toute autre affaire commerciale sensible. L’escroquerie repose sur l’autorité combinée à l’urgence : l’employé se sent obligé d’aider et hésite à remettre en question la demande d’une personne haut placée.
Pourquoi cette escroquerie est si efficace
La plupart des entreprises souhaitent que leurs collaborateurs soient réactifs et coopératifs — et les fraudeurs exploitent précisément cela. La demande fonctionne parce qu’elle semble provenir d’une personne disposant d’une réelle autorité, et les employés craignent souvent de retarder une affaire importante ou de donner l’impression de ne pas coopérer. Les criminels comprennent ces pressions et les utilisent délibérément.
Instaurer une culture de la vérification
La meilleure défense contre la fraude au président est la culture d’entreprise. Les employés doivent se sentir libres de remettre une demande en question, quelle que soit la personne dont elle semble provenir. Un véritable dirigeant soutiendra toujours les contrôles de vérification — une instruction visant à les contourner est un signal d’alerte, et non une raison de réduire la vigilance.
À retenir
L’autorité n’est pas une preuve. Même une demande provenant d’un dirigeant doit être vérifiée de manière indépendante dès lors qu’elle concerne de l’argent ou des informations sensibles.
Articles associés
- Qu’est-ce que la compromission de messagerie professionnelle (BEC) ?
- Qu’est-ce que la fraude à la facture ?
- Qu’est-ce que la fraude au fournisseur ?
- Comment les entreprises peuvent-elles se protéger contre la fraude aux paiements ?