13 juillet 2026

Faux e-mails et fausses factures faits avec l'IA : la fraude au président en 2026

Jusqu'à récemment, un e-mail frauduleux se trahissait tout seul : fautes d'orthographe, tournures étranges, un « Cher client » trop générique. Ce filtre ne fonctionne plus. Avec l'IA, n'importe qui peut écrire un e-mail impeccable en catalan, en espagnol ou en français, dans le ton exact d'un vrai fournisseur, en trente secondes. La bonne nouvelle : la fraude conserve des schémas reconnaissables — il suffit de savoir où regarder.

La fraude au président, édition 2026

Le montage est toujours une variante du même schéma : quelqu'un se fait passer pour un dirigeant, un fournisseur habituel ou un comptable, et demande un paiement urgent ou un changement de coordonnées bancaires. Il fallait autrefois une certaine habileté pour rédiger cela de façon crédible. Désormais, un outil d'IA génère l'e-mail, imite le style d'écriture de la personne usurpée et, si besoin, répond naturellement aux questions de suivi. La langue a cessé d'être le signal d'alarme.

Ce qu'il faut regarder maintenant, puisque le texte ne prouve rien

L'adresse de l'expéditeur, lettre par lettre. Il ne suffit pas de regarder le nom affiché (« Jean Martin, Cabinet X ») : il faut ouvrir ou survoler l'adresse réelle. Les fraudes les mieux faites utilisent des domaines presque identiques à l'original — une lettre changée, un tiret ajouté, une extension différente. Sur un écran de téléphone, ces changements sont invisibles au premier regard.

Tout changement de coordonnées bancaires. Aucun fournisseur sérieux ne change de numéro de compte par e-mail sans préavis. Si une facture arrive avec un IBAN différent de l'habituel — même quand le reste du document est identique à tous les autres mois —, c'est le signe le plus fiable que quelque chose cloche.

Urgence et discrétion. « J'ai besoin que ce soit réglé aujourd'hui » ou « n'en parle à personne d'autre au bureau » sont des classiques de l'ingénierie sociale, et l'IA ne les a pas changés : elle les a seulement rendus plus naturels. Tout message combinant urgence et demande de discrétion mérite une pause, pas une action.

La règle qui vaut plus que n'importe quel détecteur

Face à une facture ou à un ordre de paiement suspect, une seule règle fonctionne toujours : vérifier en appelant le numéro que vous avez toujours eu, pas celui de l'e-mail ni de la signature. Si le « fournisseur habituel » demande un paiement urgent, on appelle le contact enregistré depuis des années et on confirme de vive voix.

Cet appel de trente secondes est, aujourd'hui, la défense la plus efficace qui existe contre la fraude assistée par IA — plus que n'importe quel antivirus ou filtre de messagerie.

Un exemple illustratif

Imaginez un cabinet comptable de Sabadell qui reçoit un e-mail, apparemment d'un client habituel, demandant de modifier le compte bancaire utilisé pour les prélèvements trimestriels. Le texte est parfait, le logo correct, et il fait même référence à une vraie réunion tenue quelques semaines plus tôt. Une assistante, suivant le protocole interne, appelle le client au numéro qu'ils ont toujours eu — pas celui de l'e-mail. Le client n'a envoyé aucun message de ce genre. Le compte de destination est frauduleux.

Trente secondes d'appel évitent un virement direct sur le compte d'un escroc. Le scénario est fictif, mais il reflète le schéma réel de la fraude au président contre lequel les forces de police ne cessent d'alerter.

Ce qu'une petite organisation peut réellement faire

Aucun outil coûteux ou complexe n'est nécessaire. Un protocole simple, connu de tous, suffit :

• Aucun changement de coordonnées bancaires et aucun paiement urgent n'est traité sur la seule foi d'un e-mail. Jamais. Sans exception liée à la hiérarchie — tout l'objet de la fraude au président est d'emprunter de l'autorité.
• Vérification de vive voix, à un numéro connu au préalable. Écrite, pour que ce soit une règle et non une habitude.
• Un second regard au-delà d'un montant seuil. Fixer le seuil est une conversation de cinq minutes.
• La permission de faire une pause. Celui qui effectue les paiements doit savoir, explicitement, que personne ne lui reprochera d'avoir retardé un virement d'une heure pour vérifier. La plupart de ces fraudes réussissent parce que quelqu'un avait peur d'avoir l'air lent.

Cette dernière mesure est celle qu'on oublie, et c'est la seule qui soit purement culturelle. Si l'organisation punit la prudence, aucun protocole ne survit à un vendredi après-midi.

Si un paiement est déjà parti, l'horloge compte plus que tout — la séquence est dans l'article sur les premières 24 heures.

Cet article est une information générale, pas un conseil juridique ou de sécurité pour un cas précis.