---
title: "Arnaque au président : la prévenir et protéger votre PME | POWERiti"
description: "Arnaque au président en PME : mode opératoire (OSINT, usurpation, ordre de virement), signaux d'alerte, procédure financière à double validation, checklist de préparation et réflexes en cas de fraude."
canonical: https://poweriti.com/blog/arnaque-president-prevention-pme/
url: https://poweriti.com/blog/arnaque-president-prevention-pme/index.md
---

> Index du site : https://poweriti.com/llms.txt
> Ce fichier liste les pages disponibles.

1. [Accueil](https://poweriti.com/)
2. [Conseils](https://poweriti.com/blog/categorie/conseil-cybersecurite/)
3. Arnaque au président

Conseil Cybersécurité

# Arnaque au président : la prévenir et protéger votre PME efficacement

L'attaquant se fait passer pour un dirigeant et exige un virement urgent, confidentiel et hors procédure. Mode opératoire, signaux d'alerte, parades et réflexes en cas de fraude.

- Ingénierie sociale
- TPE & PME
- Fraude au virement

[JR Jantien RaultCEO Fondateur POWER ITI](https://fr.linkedin.com/in/jantien-rault-824240113)

Mis en ligne le 11 novembre 2025 9 min de lecture

![Octobot POWERiti perplexe face à un écran affichant un e-mail « Virement urgent, confidentiel, signé Président »](https://poweriti.com/assets/blog/arnaque-president-cover.png)

Ce guide explique le mode opératoire, les signaux d’alerte, les mesures de prévention et les réflexes à adopter en cas d’incident.

1. [Une escroquerie qui cible la confiance](#confiance)
2. [Comment les escrocs s’y prennent](#methode)
3. [Signaux d’alerte à repérer](#signaux)
4. [Comment éviter l’arnaque au président](#eviter)
5. [Checklist de préparation](#checklist)
6. [Que faire si vous êtes victime ?](#victime)
7. [Cas réel](#cas-reel)
8. [Une défense simple, mais non négociable](#conclusion)

L’« arnaque au président » est une fraude d’ingénierie sociale qui vise les PME comme les grands groupes. L’attaquant se fait passer pour un dirigeant, un avocat ou un partenaire clé et exige un virement urgent, confidentiel et « hors procédure ». Ici, pas de virus ni de faille technique : c’est la confiance humaine qui est ciblée.

Ce guide explique le mode opératoire, les signaux d’alerte, les mesures de prévention et les réflexes à adopter en cas d’incident.

## Une escroquerie qui cible directement la confiance

L’arnaque au président est apparue avec la démocratisation de l’e-mail et des outils collaboratifs. Elle a prospéré pour une raison simple : les entreprises communiquent vite, prennent des décisions financières en flux tendu et valorisent la réactivité. Les fraudeurs ont compris qu’en recréant un contexte crédible (déplacement du dirigeant, négociation confidentielle, urgence stratégique), ils peuvent court-circuiter la vigilance des équipes.

Dans une PME, où les circuits de validation sont plus courts et les rôles souvent cumulés, la pression de l’urgence peut faire sauter une étape de contrôle. Résultat : un virement « exceptionnel » part à l’étranger et les fonds s’évaporent.

Cette attaque ne nécessite pas d’exploiter une faille logicielle. Elle manipule la psychologie : respect de la hiérarchie, peur de retarder un dossier sensible, volonté d’être utile, voire flatterie (« je compte sur toi, tu es la seule personne de confiance »). C’est précisément cette dimension humaine qui la rend redoutable et explique pourquoi toutes les tailles d’entreprises sont concernées.

Elle illustre parfaitement à quel point la [cybersécurité des PME](https://poweriti.com/cybersecurite/expertise-cyber/) est devenue un enjeu stratégique, où la vigilance humaine compte autant que la protection technique.

## Comment les escrocs s’y prennent

Le scénario commence presque toujours par une phase de renseignement (OSINT, open source intelligence).

- 01 Renseignement (OSINT)

  Les escrocs recensent les informations publiques : organigramme sur le site, profils LinkedIn, communiqués, articles de presse, photos d’événements, signatures d’e-mails visibles dans des captures d’écran, voire détails glanés sur les réseaux sociaux personnels. L’objectif : comprendre qui décide, qui exécute, quels sont les fournisseurs bancaires, dans quel langage interne l’entreprise s’exprime.
- 02 Usurpation d’identité

  L’adresse ressemble à s’y méprendre à celle du dirigeant (substitution d’une lettre, domaine cousin), l’expéditeur passe par une messagerie « jetable » qui affiche un nom trompeur, ou l’attaquant répond dans un fil existant après avoir compromis la boîte d’un partenaire (Business Email Compromise). Le message adopte un ton autoritaire mais crédible, joue la carte de la confidentialité et introduit une contrainte temporelle.
- 03 Les variantes de l’ordre de virement

  Le « faux avocat » qui réclame une avance pour conclure un rachat, le « fournisseur » qui signale un changement d’IBAN, la « banque » qui demande une validation technique immédiate, ou l’appel téléphonique qui renforce la mise en scène (parfois avec imitation de voix). Certains fraudeurs segmentent : un premier contact teste la réactivité, un second pousse l’ordre de virement, un troisième fournit un RIB « temporaire ».

Le saviez-vous ?

Dans la majorité des dossiers que nous analysons, l’entreprise disposait déjà d’outils de sécurité performants (antivirus, filtrage du spam, MFA sur certains comptes). Ce qui a manqué, c’est une procédure de validation robuste et une culture de vérification : un simple rappel téléphonique hors e-mail aurait suffi à bloquer l’attaque. La lutte contre l’arnaque au président est avant tout organisationnelle.

## Les signaux d’alerte à ne jamais ignorer

Cinq marqueurs qui doivent déclencher une vérification

- **Urgence + secret** : « strictement confidentiel », « à traiter avant midi », « ne préviens personne ».
- **Hors procédure** : nouvelle méthode de paiement, IBAN différent, canal inhabituel.
- **Langage décalé** : tournures trop formelles, fautes ou expressions non utilisées par le dirigeant.
- **Adresse douteuse** : domaine très proche du vôtre, ou nom affiché correct mais e-mail tiers.
- **Pression psychologique** : flatterie, menace implicite, référence à un « enjeu stratégique ».

## Comment éviter l’arnaque au président

- 1) Blinder la procédure financière

  Instituez une double validation systématique pour tout virement exceptionnel, changement d’IBAN ou paiement hors UE. Définissez des seuils chiffrés, des rôles clairs (initiateur / valideur), et un canal de confirmation hors e-mail (appel direct, Teams, SMS à un numéro interne connu). Documentez la procédure, formez les équipes, et refusez toute « dérogation » invoquée par e-mail, même signée.
- 2) Réduire la surface d’usurpation

  Protégez la messagerie : SPF, DKIM, DMARC correctement configurés, quarantaines visibles par l’IT, alertes en cas d’affichage d’un nom et d’un e-mail discordants, bannissement de domaines « cousins ». Activez la MFA sur les comptes sensibles (direction, comptabilité) et limitez les droits d’application (principe du moindre privilège).
- 3) Désarmer l’effet de surprise

  Mettez en place des campagnes de sensibilisation régulières, courtes et concrètes : simulations d’arnaque au président, quiz de 3 minutes, rappels visuels dans l’ERP ou la solution de ticketing. Le but : automatiser un réflexe, « je vérifie hors e-mail avant de payer ».
- 4) Nettoyer l’empreinte publique

  Réduisez les informations exploitables : évitez de publier l’organigramme complet, retirez les signatures d’e-mails en clair des pages web, limitez les détails sur les déplacements de la direction, et sensibilisez chacun à la sobriété d’exposition sur les réseaux sociaux (pas de badges visiteurs, pas de photos d’écrans, pas d’IBAN en clair).
- 5) Tester, mesurer, améliorer

  Auditez chaque trimestre : combien de demandes de paiement « exceptionnelles » ont été reçues ? Combien ont nécessité une vérification hors e-mail ? Combien d’adresses suspectes ont été bloquées ? Transformez ces réponses en indicateurs : taux de conformité à la procédure, temps moyen de validation, nombre d’alertes internes.

## Checklist de préparation

Checklist de préparation (à afficher en compta / direction)

- **Procédure écrite** : double validation, seuils, canaux autorisés, numéros vérifiés.
- **Contrôles techniques** : SPF/DKIM/DMARC, MFA, filtrage des domaines cousins.
- **Réflexe humain** : « je confirme par téléphone interne avant tout virement exceptionnel ».
- **Journalisation** : tracer qui initie, qui valide, quand et via quel canal.
- **Fiche réflexe incident** : banque / plainte / preuves / notification interne.

Astuce : intégrez cette checklist dans votre intranet ou votre SharePoint, à portée de main des services comptabilité et direction.

## Que faire si vous êtes victime ?

La chronologie compte. Plus la réaction est rapide, plus la récupération de fonds est plausible. Conservez votre calme, suivez les étapes et centralisez les échanges.

1. 1

   Banque immédiatement

   Déclencher le rappel de fonds (SWIFT recall), ouvrir un dossier fraude, bloquer les flux sortants liés.
2. 2

   Plainte

   Déposer plainte (gendarmerie / police) avec tous les éléments : e-mails complets avec en-têtes, journaux, RIB, horodatages.
3. 3

   Signalement

   Déclarer l’incident sur cybermalveillance.gouv.fr et suivre les conseils opérationnels.
4. 4

   IT

   Vérifier les compromissions potentielles, réinitialiser les accès, renforcer les règles d’anti-usurpation, bloquer les domaines utilisés.
5. 5

   Interne

   Informer la direction et la comptabilité, rappeler la procédure, déculpabiliser la personne piégée pour favoriser l’alerte rapide.

Après l’urgence vient le post-mortem : analyser les facteurs (techniques et humains), corriger la procédure, faire un retour d’expérience en équipe et planifier une sensibilisation ciblée. C’est la meilleure façon de transformer l’incident en progrès durable. Notre [fiche procédures d’urgence](https://poweriti.com/cybersecurite/procedures-urgence/) détaille la marche à suivre.

## Cas réel : 18 000 € perdus en 15 minutes

Un vendredi matin, une assistante comptable reçoit un e-mail du « président » depuis **prenom.nom@entreprlse.com** (un « l » à la place du « i »). Le message évoque une acquisition confidentielle et exige un acompte avant midi. L’adresse visuelle semble correcte, la signature est copiée, le ton est familier. Sous pression, l’assistante effectue le virement.

Quand le vrai dirigeant découvre le message, il est trop tard : le compte étranger a été vidé, puis fermé. L’enquête montrera que l’attaquant a reconstitué l’organigramme via LinkedIn et copié un ancien modèle de signature trouvé en ligne. Aucune faille technique : uniquement une orchestration psychologique.

## Une défense simple, mais non négociable

L’arnaque au président prospère sur l’urgence, l’isolement et la confusion. Votre parade tient en trois mots : procédure, vérification, culture. Une procédure financière claire et appliquée, une vérification hors e-mail systématique pour tout paiement sensible, et une culture d’entreprise qui valorise le doute constructif.

Les outils complètent la démarche en filtrant les usurpations et en réduisant les risques, mais c’est la discipline collective qui fait la différence.

JR

Ce guide explique le mode opératoire, les signaux d’alerte, les mesures de prévention et les réflexes à adopter en cas d’incident.

Jantien Rault

CEO Fondateur POWERiti · 20 ans d'IT au service des PME

Depuis plus de 20 ans, j'accompagne les PME dans leur transformation digitale et la gestion de leur informatique. L'IT, c'est mon métier : infogérance, cybersécurité et optimisation des systèmes. Les PME, c'est mon terrain : des solutions adaptées aux vrais besoins des entreprises, pas des réponses toutes faites. Ma vision tient en une phrase : simplifier l'informatique pour qu'elle devienne un atout, pas un casse-tête.

[LinkedIn](https://fr.linkedin.com/in/jantien-rault-824240113) [Prendre rendez-vous](https://meetings-eu1.hubspot.com/jantien)

Prévention de la fraude

## Procédure, vérification, culture.

Audit de la messagerie, anti-usurpation, révision des procédures financières et simulations d’arnaque au président : nos experts installent les réflexes qui bloquent la fraude.

[Demander un audit](https://poweriti.com/contact/demander-un-audit/)[Sensibiliser mes équipes →](https://poweriti.com/cybersecurite/sensibilisation/)

## Liens de cette page

### Pages du site

- [Accueil](https://poweriti.com/)
- [Conseils](https://poweriti.com/blog/categorie/conseil-cybersecurite/)
- [cybersécurité des PME](https://poweriti.com/cybersecurite/expertise-cyber/)
- [fiche procédures d’urgence](https://poweriti.com/cybersecurite/procedures-urgence/)
- [Demander un audit](https://poweriti.com/contact/demander-un-audit/)
- [Sensibiliser mes équipes →](https://poweriti.com/cybersecurite/sensibilisation/)

### Ressources externes

- [JR Jantien RaultCEO Fondateur POWER ITI](https://fr.linkedin.com/in/jantien-rault-824240113)
- [Prendre rendez-vous](https://meetings-eu1.hubspot.com/jantien)

```json
{
  "@context": "https://schema.org",
  "@graph": [
    {
      "@type": "WebSite",
      "@id": "https://poweriti.com#website",
      "headline": "POWERiti",
      "name": "POWERiti",
      "description": "Votre MSP de confiance pour une gestion IT sans souci. Services d’infogérance, sécurité et cloud adaptés à vos besoins d’entreprise.",
      "url": "https://poweriti.com",
      "potentialAction": {
        "@type": "SearchAction",
        "target": "https://poweriti.com?s={search_term_string}",
        "query-input": "required name=search_term_string"
      }
    },
    {
      "@type": "Organization",
      "@id": "https://poweriti.com#Organization",
      "name": "POWERiti",
      "url": "https://poweriti.com",
      "sameAs": [],
      "logo": {
        "@type": "ImageObject",
        "url": "https://poweriti.com/assets/logos/poweriti-logo-color.png",
        "width": "200",
        "height": "50"
      }
    },
    {
      "@type": "WebPage",
      "@id": "https://poweriti.com/blog/arnaque-president-prevention-pme/#webpage",
      "url": "https://poweriti.com/blog/arnaque-president-prevention-pme/",
      "name": "Arnaque au président : la prévenir et protéger votre PME | POWERiti",
      "description": "Arnaque au président en PME : mode opératoire (OSINT, usurpation, ordre de virement), signaux d'alerte, procédure financière à double validation, checklist de préparation et réflexes en cas de fraude.",
      "isPartOf": {
        "@id": "https://poweriti.com#website"
      },
      "breadcrumb": {
        "@id": "https://poweriti.com/blog/arnaque-president-prevention-pme/#breadcrumb"
      }
    },
    {
      "@type": "BlogPosting",
      "mainEntityOfPage": {
        "@type": "WebPage",
        "@id": "https://poweriti.com/blog/arnaque-president-prevention-pme/"
      },
      "headline": "Arnaque au président : la prévenir et protéger votre PME efficacement",
      "description": "Fraude d'ingénierie sociale ciblant les PME : phase de renseignement OSINT, usurpation d'identité, variantes de l'ordre de virement, signaux d'alerte, cinq parades organisationnelles et techniques, checklist et conduite à tenir en cas d'incident.",
      "image": {
        "@type": "ImageObject",
        "url": "https://poweriti.com/assets/blog/arnaque-president-cover.png",
        "width": 1170,
        "height": 780
      },
      "datePublished": "2025-11-11",
      "author": {
        "@type": "Person",
        "name": "Jantien Rault",
        "url": "https://poweriti.com/auteur/jantien-rault/",
        "sameAs": "https://fr.linkedin.com/in/jantien-rault-824240113",
        "jobTitle": "CEO Fondateur POWERiti"
      },
      "publisher": {
        "@type": "Organization",
        "name": "POWERiti",
        "logo": {
          "@type": "ImageObject",
          "url": "https://poweriti.com/assets/logos/poweriti-logo-color.png"
        }
      },
      "articleSection": "Conseil Cybersécurité",
      "keywords": "arnaque au président, fraude au virement, ingénierie sociale, BEC, PME, DMARC, double validation, IBAN",
      "isPartOf": {
        "@id": "https://poweriti.com#website"
      }
    },
    {
      "@type": "BreadcrumbList",
      "itemListElement": [
        {
          "@type": "ListItem",
          "position": 1,
          "name": "Accueil",
          "item": "https://poweriti.com/"
        },
        {
          "@type": "ListItem",
          "position": 2,
          "name": "Conseils",
          "item": "https://poweriti.com/blog/categorie/conseil-cybersecurite/"
        },
        {
          "@type": "ListItem",
          "position": 3,
          "name": "Arnaque au président : la prévenir et protéger votre PME efficacement",
          "item": "https://poweriti.com/blog/arnaque-president-prevention-pme/"
        }
      ],
      "@id": "https://poweriti.com/blog/arnaque-president-prevention-pme/#breadcrumb"
    }
  ]
}
```