Faux RIB fournisseur et portail B2B piraté : le grossiste sous attaque

On imagine la cybercriminalité tournée vers les banques ou les géants du numérique. La réalité est plus prosaïque : les fraudeurs visent les entreprises qui manient régulièrement de gros paiements avec des procédures parfois artisanales. Un grossiste en vaisselle et verrerie coche toutes les cases.

Pourquoi ? Parce que son activité repose sur deux flux particulièrement exposés :

• Des virements fournisseurs importants et réguliers, souvent vers des fabricants étrangers, ce qui rend un changement de coordonnées bancaires peu suspect.
• Un système d'information connecté à ses clients professionnels via un portail de commande en ligne, un échange de données informatisé (EDI) ou un catalogue B2B.

Le grossiste n'est pas attaqué parce qu'il est gros, mais parce qu'il combine des paiements élevés et une informatique ouverte sur l'extérieur. C'est ce mélange qui en fait une cible.

Contrairement au sinistre matériel, la fraude informatique est silencieuse. Elle n'écroule pas une palette dans un bruit de verre brisé : elle vide une trésorerie ou bloque un système, et l'on s'en aperçoit parfois plusieurs jours après. Cette discrétion la rend d'autant plus dangereuse pour une activité dont la marge est déjà serrée.

Le mécanisme est rodé et redoutablement efficace. Un fraudeur, ayant identifié l'un de vos fournisseurs habituels, vous adresse un courriel parfaitement imité annonçant un changement de coordonnées bancaires. Le logo est correct, le ton professionnel, parfois la signature reprend le nom d'un interlocuteur réel.

Le service comptable, habitué à payer ce fournisseur, met à jour le RIB et règle la prochaine facture, souvent de plusieurs milliers d'euros. Le virement part vers le compte du fraudeur. Quand le vrai fournisseur réclame son paiement quelques semaines plus tard, l'argent a disparu, et il est généralement trop tard pour le récupérer.

Une variante, la fraude au président, consiste à se faire passer pour le dirigeant et à ordonner en urgence un virement confidentiel. Le caractère pressant et hiérarchique pousse le collaborateur à court-circuiter les contrôles habituels.

Ces fraudes ne relèvent pas d'un défaut technique mais d'une manipulation humaine. C'est pourquoi elles échappent souvent aux garanties classiques et nécessitent une couverture dédiée. Une assurance cyber intégrant le volet fraude aux moyens de paiement intervient sur ces détournements, là où une multirisque traditionnelle reste muette.

Le second front est technique. Pour rester compétitif, un grossiste moderne propose à ses clients professionnels un portail de commande en ligne, un accès EDI ou un catalogue connecté. Cette ouverture est un atout commercial, mais aussi une surface d'attaque.

Plusieurs scénarios sont possibles :

• L'intrusion dans le système de gestion. Un attaquant accède à votre logiciel de gestion commerciale, dérobe ou chiffre vos données de stock, de tarifs et de clients.
• Le rançongiciel. Un programme chiffre l'ensemble de vos fichiers et exige une rançon. Sans système, vous ne pouvez plus ni prendre de commande, ni expédier, ni facturer.
• La compromission des données clients. Le portail contient les coordonnées, historiques de commandes et conditions tarifaires de vos clients B2B. Leur fuite vous expose à des obligations de notification et à une atteinte à votre réputation.

Le point critique, c'est l'interruption d'activité. Un entrepôt plein ne sert à rien si le système qui pilote les commandes et les expéditions est paralysé. Chaque jour d'arrêt, ce sont des ventes perdues et des clients qui se reportent ailleurs. Le coût de remise en état d'un système d'information, combiné à la perte d'exploitation, peut atteindre des montants qui dépassent largement la rançon elle-même.

Beaucoup de dirigeants pensent que leur assurance professionnelle existante les protège. C'est une erreur fréquente et coûteuse. La RC Pro et la multirisque couvrent les dommages matériels et la responsabilité, mais elles n'ont pas été conçues pour le risque numérique.

L'assurance cyber est précisément construite pour combler ces angles morts. Elle finance la remise en état des systèmes, mobilise une cellule de crise technique et juridique, prend en charge les frais liés à une fuite de données et, selon les contrats, indemnise certaines pertes financières issues de la fraude. Là où la multirisque protège vos murs et votre stock, la cyber protège votre système d'information et votre trésorerie numérique.

Et parce que tout repose sur un parc informatique fonctionnel, certains grossistes complètent leur dispositif par une assurance du matériel informatique couvrant serveurs et postes contre la casse et la panne, socle physique de la continuité d'activité.

Face à un risque mi-humain mi-technique, la défense doit jouer sur les deux tableaux. La prévention réduit la fréquence des attaques réussies ; l'assurance absorbe le choc quand l'une d'elles passe. Quelques mesures concrètes et peu coûteuses font une différence majeure.

1. Instaurer la double validation des changements de RIB. Tout changement de coordonnées bancaires d'un fournisseur doit être confirmé par un appel au numéro connu, jamais à celui figurant dans le courriel suspect.
2. Sauvegarder hors ligne. Des sauvegardes régulières, déconnectées du réseau, permettent de redémarrer sans payer de rançon après un chiffrement.
3. Sécuriser les accès au portail. Authentification renforcée, mots de passe robustes et mises à jour régulières limitent l'intrusion par le portail B2B.
4. Former les équipes comptables et commerciales. La majorité des fraudes passent par une manipulation humaine : un personnel sensibilisé est le premier pare-feu.

Ces réflexes ne suppriment pas le risque, mais ils le réduisent et, accessoirement, améliorent les conditions de votre couverture. Pour dimensionner le bon équilibre entre prévention, cyber et garanties matérielles selon votre niveau de digitalisation, appuyez-vous sur votre fiche assurance du commerce de gros de vaisselle et de verrerie de ménage.