Faux RIB fournisseur : comment un grossiste en fleurs vire 40 000 € à un escroc

On imagine la cybercriminalité visant les banques ou les grands groupes. La réalité est moins glamour : les fraudeurs s'attaquent en priorité aux entreprises qui réalisent des virements fréquents, de montants significatifs, avec des fournisseurs souvent étrangers et des équipes administratives réduites. Le commerce de gros de fleurs coche toutes ces cases.

Votre activité repose sur des flux d'approvisionnement rapides et internationaux : criées hollandaises, producteurs d'Équateur ou du Kenya pour les roses, importateurs spécialisés. Les commandes s'enchaînent à un rythme soutenu, particulièrement avant les grandes échéances commerciales, et les règlements doivent partir vite pour ne pas bloquer une livraison périssable. Cette pression temporelle est exactement ce que recherche un escroc : un environnement où l'on valide un paiement sans prendre le temps de vérifier.

Ajoutez à cela une comptabilité souvent gérée par une ou deux personnes, des échanges majoritairement par e-mail, et parfois des barrières linguistiques avec les fournisseurs étrangers, et vous obtenez un terrain idéal pour la fraude au virement. Le fraudeur n'a pas besoin de pirater votre infrastructure : il lui suffit souvent de manipuler une personne.

Le scénario le plus répandu, et le plus coûteux, est d'une simplicité déconcertante. Il se déroule en quelques étapes bien rodées.

D'abord, l'escroc collecte des informations : nom de vos fournisseurs habituels, montant approximatif des commandes, identité de votre comptable. Ces données se trouvent parfois sur votre site, dans des annuaires professionnels, ou via un premier e-mail de hameçonnage qui a donné accès à une boîte mail.

Ensuite vient le message. Votre comptable reçoit un e-mail qui semble provenir de votre producteur hollandais habituel : même logo, même signature, ton conforme aux échanges précédents. Le message annonce un « changement de banque » et communique de nouvelles coordonnées bancaires, en demandant d'utiliser ce RIB pour la prochaine facture. L'adresse d'expéditeur est légèrement modifiée — une lettre changée, un domaine voisin — mais le détail passe inaperçu dans l'urgence.

Le fraudeur ne force aucune serrure : il s'insère dans une relation commerciale existante et exploite la confiance. Au moment de régler une facture de 40 000 € de tulipes et de pivoines, le virement part vers le compte du pirate. Quand le vrai fournisseur réclame son paiement, l'argent a déjà disparu.

La somme est généralement transférée à l'étranger en quelques heures, rendant le recouvrement très difficile. Le préjudice est immédiat, sec, et purement financier.

Face à ce type de sinistre, une assurance cyber intégrant un volet fraude apporte une réponse sur plusieurs plans, là où une assurance classique vous laisserait seul avec la perte. Les garanties à examiner sont les suivantes :

• La perte financière directe. Selon les contrats, le détournement de fonds consécutif à une fraude par usurpation d'identité ou à une intrusion peut être indemnisé, dans la limite d'un plafond et après franchise.
• La gestion de crise. Accès à une cellule d'experts pour tenter de bloquer le virement, alerter la banque, déposer plainte et limiter la propagation si une boîte mail a été compromise.
• La restauration des systèmes. Si la fraude a transité par un accès illégitime à votre messagerie ou à votre système d'information, les frais d'analyse, de nettoyage et de sécurisation sont pris en charge.
• La protection des données. Si des données de vos clients fleuristes ont fui lors de l'intrusion, le volet notification et accompagnement réglementaire entre en jeu.

Toutes les garanties ne couvrent pas la fraude au virement pur (« fraude au président » ou faux fournisseur) : c'est un point précis à vérifier à la souscription, car les contrats varient fortement sur ce périmètre.

Aucune assurance ne remplace une organisation rigoureuse, et la plupart des contrats conditionnent d'ailleurs leur prise en charge au respect de mesures de bon sens. La bonne nouvelle : ces mesures sont simples et peu coûteuses.

1. Règle d'or sur les changements de RIB. Tout changement de coordonnées bancaires d'un fournisseur doit être vérifié par un appel téléphonique au numéro habituel (jamais celui indiqué dans l'e-mail suspect), avant tout paiement. Cette seule règle bloque l'écrasante majorité des fraudes.
2. La double validation. Au-delà d'un certain montant, exigez la signature de deux personnes pour libérer un virement.
3. La vigilance sur les adresses. Formez vos équipes à vérifier l'adresse d'expéditeur complète, et méfiez-vous des messages créant un sentiment d'urgence.
4. La sécurisation des messageries. Authentification à deux facteurs sur les boîtes mail, mots de passe robustes : une messagerie compromise est souvent le point d'entrée de la fraude.

Voici l'impact de ces mesures sur le risque :

Ces réflexes ne suppriment pas le risque, mais ils en réduisent drastiquement la fréquence — et démontrent votre diligence le jour où l'assureur examine le dossier.

La conclusion tient en deux idées complémentaires. La première : la fraude au virement n'est pas un risque réservé aux grandes entreprises, c'est une menace quotidienne pour un commerce de gros de fleurs dont les flux fournisseurs sont nombreux, rapides et internationaux. La seconde : aucune procédure n'est infaillible, et le jour où une fraude passe, c'est l'assurance qui fait la différence entre un incident géré et une perte sèche qui ampute durablement votre trésorerie.

La bonne approche combine les deux. D'un côté, des procédures internes strictes — vérification téléphonique des changements de RIB, double validation, sécurisation des messageries — qui réduisent la probabilité du sinistre. De l'autre, une couverture cyber et fraude calibrée sur la réalité de vos flux, qui prend le relais lorsque la barrière humaine cède.

Faites un point sur le périmètre exact de votre contrat : la fraude par faux fournisseur est-elle bien incluse ? Le plafond correspond-il au montant d'un virement type ? Pour comprendre comment ce risque s'articule avec l'ensemble des expositions de votre métier, consultez notre page assurance commerce de gros de fleurs naturelles.