Sécurité financière · contrôle interne

Prévenir les faux ordres de virement.

La fraude FOVI détourne un paiement attendu par usurpation de l’identité d’un fournisseur, d’un agent ou d’un créancier. Elle concerne toutes les collectivités, quelle que soit leur taille.

Alerte

Les demandes à questionner

Changement de RIB par courriel, néobanque ou compte étranger inattendu, facture reçue hors du circuit habituel, urgence inhabituelle, faux affacturage ou interlocuteur qui prétend agir pour la DGFiP.

Contrôle

Le contre-appel

Rappeler le fournisseur, l’agent ou le créancier à partir d’un numéro déjà connu et fiable. Ne jamais utiliser uniquement la coordonnée présente dans le courriel, la facture ou la pièce suspecte.

Réaction

Bloquer et signaler

Prévenir immédiatement le comptable, identifier les paiements réalisés ou en attente, bloquer les coordonnées frauduleuses dans les outils, conserver les preuves et déposer plainte rapidement.

Procédure interne

Sécuriser un changement de coordonnées bancaires

Le contrôle doit rester proportionné mais indépendant de la demande initiale.

MomentContrôle recommandéTrace à conserver
RéceptionNe pas modifier le tiers sur la seule base du message ; vérifier l’identité et la cohérence du contrat.Demande reçue et personne contactée
ValidationFaire réaliser le contre-appel par une personne distincte et rapprocher le RIB d’une source fiable.Date, interlocuteur, résultat du contrôle
PaiementVérifier que le tiers, le montant, le mandat et les coordonnées correspondent au dossier.Visa, rapprochement, pièces
IncidentAlerter le comptable et la hiérarchie, bloquer ou rejeter les opérations concernées, préserver les éléments de preuve.Chronologie, captures, coordonnées, plainte

DGFiP : lutte contre les tentatives d’escroquerie ↗ · Dépliant FOVI ↗

Une signature électronique ne suffit pas à authentifier une demande
La sécurité repose aussi sur la vérification indépendante de l’identité, la séparation des rôles, la maîtrise des habilitations et la traçabilité.