Faux RIB et virement détourné : anatomie d'une fraude en office

Reconstituons un sinistre type, représentatif des dossiers les plus fréquents. Un office instrumente la vente d'une maison pour 420 000 euros. La signature a lieu, le prix est séquestré sur le compte de l'office, et il ne reste plus qu'à verser le solde au vendeur après déduction des frais et remboursements.

Quelques jours avant le virement, le collaborateur chargé du dossier reçoit un courriel, apparemment du vendeur, indiquant un changement de coordonnées bancaires : « suite à un problème avec ma banque, merci de virer sur mon nouveau compte ». Un RIB est joint, l'adresse de l'expéditeur est presque identique à la vraie, le ton est naturel, le dossier est cité avec précision.

Le collaborateur, débordé en fin de mois, met à jour le RIB et lance le virement. Le compte de destination est un compte « mule » à l'étranger. Quarante-huit heures plus tard, le vrai vendeur appelle pour s'inquiéter de ne rien avoir reçu. Les fonds, eux, ont déjà été dispersés.

La fraude n'a exploité aucune faille informatique sophistiquée : juste une boîte mail compromise, un peu de patience et la pression du calendrier. C'est le mode opératoire dominant.

Les offices notariaux concentrent trois caractéristiques qui en font une cible prioritaire :

• Des flux financiers élevés et prévisibles : chaque vente immobilière génère un mouvement de fonds important, dont la date est connue à l'avance.
• Des correspondants multiples : vendeurs, acquéreurs, banques, agences, créanciers. Multiplier les interlocuteurs, c'est multiplier les points d'entrée pour un fraudeur qui usurpe l'un d'eux.
• Une chaîne humaine : la décision de virer repose sur des collaborateurs qui traitent de nombreux dossiers et peuvent être trompés par un message bien construit.

Le fraudeur ne « pirate » pas l'office au sens spectaculaire du terme. Il s'insère dans une correspondance légitime, attend le bon moment et substitue un RIB. C'est ce qu'on appelle la fraude au président ou la fraude au changement de coordonnées bancaires, déclinée au contexte notarial.

Une variante plus insidieuse existe : la compromission directe de la messagerie de l'office. Le fraudeur, ayant accédé à une boîte mail de l'étude, surveille les échanges pendant des semaines, apprend le vocabulaire interne, identifie les dossiers proches de la signature, puis frappe au moment idéal en répondant dans un fil de discussion authentique. La fraude devient alors quasi indétectable à l'œil nu, car le message provient réellement de l'adresse attendue. Seule une vérification hors canal — un appel sortant — permet encore de la déjouer.

Sur le plan juridique, la position du notaire est délicate. En tant que dépositaire des fonds, il a l'obligation de les restituer au bénéficiaire légitime. Si les fonds ont été virés à un fraudeur, cette obligation subsiste : le vrai vendeur peut exiger d'être payé, et l'office doit en principe restituer les sommes, quitte à tenter ensuite — souvent en vain — de récupérer les fonds détournés.

La question centrale devient celle des diligences accomplies. Le notaire et ses collaborateurs ont-ils :

1. Vérifié le changement de RIB par un canal indépendant (rappel téléphonique sur un numéro connu, jamais celui figurant dans le courriel suspect) ?
2. Détecté les signaux d'alerte : adresse d'expéditeur légèrement modifiée, urgence inhabituelle, compte étranger ?
3. Appliqué une procédure interne de double validation pour les virements importants ?

L'absence de ces vérifications transforme un sinistre subi en faute reprochable, avec un risque disciplinaire devant la chambre et une exposition à la responsabilité civile. À l'inverse, des procédures documentées et respectées renforcent considérablement la position de l'office.

Avec le recul, presque toutes les fraudes au virement laissent des indices. Les ignorer, c'est ce qui transforme une victime en responsable. Voici les marqueurs récurrents que tout office devrait apprendre à repérer :

1. Le changement de RIB de dernière minute, juste avant un virement attendu : c'est le scénario classique, le fraudeur frappe au moment précis où les fonds sont prêts à partir.
2. L'adresse d'expéditeur presque identique à la vraie, avec une lettre changée, un domaine légèrement différent ou un sous-domaine ajouté.
3. L'urgence et la pression : « c'est très urgent », « je pars en voyage », « ma banque ferme ». L'émotion court-circuite la vérification.
4. Un compte de destination étranger ou domicilié dans un établissement sans rapport avec le profil du client.
5. Une rupture de canal : un interlocuteur qui, soudain, ne veut plus être joint par téléphone et insiste pour tout traiter par courriel.
6. Des formulations inhabituelles : ton, signature ou tournures qui ne correspondent pas aux échanges précédents.
7. La demande de confidentialité : « n'en parlez à personne », qui vise à empêcher la double validation interne.

Aucun de ces signaux n'est une preuve à lui seul. Mais leur accumulation doit déclencher le réflexe absolu : suspendre le virement et vérifier par un canal indépendant. Un virement retardé d'une journée ne coûte rien ; un virement détourné peut coûter un office.

Former régulièrement les collaborateurs à reconnaître ces marqueurs est l'investissement de prévention le plus rentable qui soit, et c'est aussi un élément que l'assureur examinera pour apprécier le sérieux de l'office après un sinistre.

Le détournement des 420 000 euros n'est que la partie visible. Le coût complet se décompose ainsi :

Sans couverture adaptée, ce cumul peut menacer la pérennité d'un office, en particulier les structures de taille modeste dont la trésorerie n'absorbe pas un choc de plusieurs centaines de milliers d'euros.

La défense efficace combine trois leviers complémentaires :

• Procédures internes : interdiction absolue de modifier un RIB sur la seule base d'un courriel, rappel systématique sur un numéro vérifié, double validation pour les virements au-delà d'un seuil, sensibilisation régulière des collaborateurs.
• Sécurité technique : authentification renforcée des messageries, filtrage anti-usurpation, sauvegardes, mises à jour.
• Assurance : une assurance cyber couvrant la fraude, les frais de gestion de crise et la violation de données, articulée avec une garantie de protection des fonds clients et la responsabilité civile professionnelle de l'office.

Aucun de ces leviers ne suffit seul. Les meilleures procédures connaissent des failles humaines un jour de surcharge ; l'assurance, elle, ne dispense pas de prévention, sous peine de voir le sinistre requalifié en négligence. C'est leur combinaison qui protège réellement l'office et son dirigeant.