Faux fournisseur à la criée : la fraude qui vise les paiements du mareyeur
Le négoce de poisson se règle vite, en confiance et en volume. C'est exactement ce qui en fait une cible de choix pour la fraude au changement de RIB.
- Le mareyage cumule les facteurs de risque de la fraude au virement : paiements rapides, fournisseurs nombreux, montants élevés et flux tendu.
- La fraude au faux fournisseur consiste à intercepter une relation commerciale réelle pour détourner un virement vers un compte frauduleux.
- Un e-mail piraté ou usurpé suffit : le fraudeur connaît vos habitudes, vos fournisseurs et le ton de vos échanges.
- Une assurance cyber et une procédure stricte de vérification des coordonnées bancaires limitent un risque que la RC Pro ne couvre pas.
Pourquoi le mareyage est un terrain rêvé pour les fraudeurs
Quand on pense aux risques d'un mareyeur, on imagine la chaîne du froid ou l'intoxication. Rarement un virement détourné. C'est pourtant une menace bien réelle, et le secteur réunit presque tous les facteurs qui attirent les escrocs.
- Le flux tendu. Le poisson s'achète à la criée, se règle vite, se revend dans la foulée. La pression du temps est constante, et la précipitation est l'amie de la fraude.
- La multiplicité des fournisseurs. Criées, armements, mareyeurs partenaires, importateurs : votre carnet d'adresses est dense, et un changement de coordonnées bancaires n'a rien d'inhabituel.
- Les montants élevés. Un lot de poisson représente vite plusieurs milliers d'euros. Un seul virement détourné peut faire très mal à la trésorerie.
- La confiance relationnelle. Le négoce repose sur des liens humains anciens. On se connaît, on se fait confiance, on ne vérifie pas un RIB par habitude.
Le fraudeur ne s'attaque pas à votre poisson, il s'attaque à votre habitude de payer vite et en confiance. C'est cette habitude qu'il faut sécuriser sans la perdre.
Anatomie d'une fraude au faux fournisseur
Le scénario est d'une efficacité redoutable parce qu'il ne déclenche aucune alerte. Tout paraît normal jusqu'au moment où le vrai fournisseur réclame son paiement.
- L'observation. Le fraudeur accède à une boîte mail, la vôtre ou celle d'un fournisseur, souvent via un mot de passe faible ou un courriel piégé. Il observe en silence : qui paie qui, quels montants, quel ton.
- L'usurpation. Au bon moment, il envoie un message qui semble venir d'un fournisseur connu : « notre banque a changé, merci de mettre à jour nos coordonnées pour le prochain règlement ». Le ton, la signature, l'historique : tout colle.
- Le détournement. Vous réglez la facture suivante sur le nouveau RIB. L'argent part vers un compte frauduleux, souvent vidé dans la foulée.
- La révélation. Des jours plus tard, le vrai fournisseur s'étonne de ne pas avoir été payé. La fraude éclate, la marchandise est déjà livrée et l'argent envolé.
Ce qui rend cette fraude si dangereuse, c'est qu'elle exploite une relation réelle. Vous ne traitez pas avec un inconnu, mais avec un partenaire que vous croyez identifier. La parade ne consiste pas à vous méfier de tout le monde, mais à sécuriser un point précis : la modification des coordonnées de paiement.
Ce que la RC Pro ne couvre pas, et pourquoi le cyber existe
Une confusion fréquente coûte cher aux dirigeants : croire que leur responsabilité civile professionnelle couvre ce type de préjudice. Or la RC Pro indemnise les dommages que vous causez à des tiers, pas les pertes financières que vous subissez du fait d'une fraude.
La fraude au virement, le piratage de votre messagerie, le détournement de données ou le blocage de votre système informatique relèvent d'un autre univers de garanties : l'assurance cyber. Selon les contrats, elle peut intervenir sur plusieurs volets :
- la prise en charge des pertes financières directes liées à certaines fraudes, dans les conditions prévues au contrat ;
- l'assistance en cas d'incident : experts, reconstitution des systèmes, gestion de crise ;
- la couverture d'une interruption d'activité si vos outils de gestion ou de facturation sont paralysés ;
- l'accompagnement juridique et la notification en cas de fuite de données clients ou fournisseurs.
Pour un mareyeur dont l'activité dépend d'échanges quotidiens par e-mail avec ses fournisseurs et ses clients, cette couverture n'est plus un luxe de grande entreprise. C'est le pendant logique d'une activité qui s'est numérisée sans toujours sécuriser ses circuits de paiement. Et comme le matériel informatique de gestion est lui-même un point de vulnérabilité, le sécuriser et l'assurer via une garantie matériel informatique complète utilement le dispositif.
Des parades simples qui n'alourdissent pas votre négoce
La bonne nouvelle, c'est que la prévention de cette fraude ne demande ni budget important ni ralentissement de vos achats. Quelques réflexes, intégrés à votre routine, neutralisent l'essentiel du risque.
- La règle du double canal. Tout changement de coordonnées bancaires d'un fournisseur se vérifie par un second canal : un appel téléphonique à un numéro déjà connu, jamais celui indiqué dans le message suspect. C'est la parade la plus efficace, et la moins coûteuse.
- La méfiance face à l'urgence. Un message qui presse de payer vite, sur un nouveau compte, juste avant un week-end, doit déclencher une vérification systématique. L'urgence est l'arme préférée du fraudeur.
- La sécurisation des messageries. Mots de passe robustes et double authentification sur les boîtes mail de l'entreprise ferment la porte d'entrée la plus utilisée.
- La sensibilisation de l'équipe. La personne qui passe les virements doit connaître ce scénario. Une fraude réussie repose souvent sur un collaborateur de bonne foi qui ignorait le risque.
Ces gestes ne refroidissent pas la relation commerciale : ils la professionnalisent. Couplés à une assurance cyber adaptée à votre taille, ils transforment un angle mort en risque piloté. Pour situer cette protection dans l'ensemble de votre couverture, votre fiche assurance du commerce de gros de poissons et mareyeur remet le risque numérique à sa juste place, aux côtés des risques sanitaires et matériels.
Questions fréquentes
C'est une escroquerie où un fraudeur usurpe l'identité d'un de vos fournisseurs réels, le plus souvent en piratant ou en imitant un e-mail, pour vous demander de modifier ses coordonnées bancaires. Vous réglez alors une facture légitime sur un compte frauduleux. La fraude n'éclate que lorsque le vrai fournisseur réclame son paiement, l'argent étant déjà détourné.
Parce qu'il cumule les facteurs favorables à la fraude : des achats à la criée en flux tendu réglés rapidement, des fournisseurs nombreux pour qui un changement de RIB paraît banal, des montants élevés par lot et une culture de confiance relationnelle où l'on ne vérifie pas systématiquement les coordonnées de paiement. Le fraudeur exploite cette habitude de payer vite.
Non, en règle générale. La responsabilité civile professionnelle couvre les dommages que vous causez à des tiers, pas les pertes financières que vous subissez du fait d'une fraude. Ce risque relève de l'assurance cyber, qui peut prendre en charge, selon les contrats, certaines pertes liées à la fraude, l'assistance en cas d'incident et l'interruption d'activité.
La règle du double canal : tout changement de coordonnées bancaires d'un fournisseur doit être confirmé par un second moyen de contact, typiquement un appel à un numéro déjà connu, jamais celui figurant dans le message demandant le changement. Couplée à des messageries sécurisées et à la sensibilisation de l'équipe, cette habitude neutralise l'essentiel du risque sans ralentir vos achats.
Souscrivez votre assurance pro en 2 minutes
Toutes nos protections pour votre activité de Commerce de gros de poissons Mareyeur — attestation immédiate, sans engagement.
* Tarifs indicatifs « à partir de », selon votre profil, votre activité et les garanties choisies. · Voir la fiche Commerce de gros de poissons Mareyeur →
Article rédigé et vérifié par l'équipe Insurio — Tutassûr, courtier en assurance immatriculé à l'ORIAS sous le n° 22001730. Information à caractère général ne se substituant pas aux conditions de votre contrat.