La fraude au faux président repose sur une usurpation d’identité et une pression psychologique calibrée. Le fraudeur imite un dirigeant, impose une opération confidentielle et exige un traitement immédiat. Un faux ordre de virement (FOVI) peut ainsi contourner les contrôles habituels lorsque le salarié agit seul. La réponse de l’entreprise doit préserver les fonds, les preuves et les droits du collaborateur concerné. Une erreur de vigilance ne permet pas, à elle seule, de conclure à une faute disciplinaire.
Les 7 réponses RH qui limitent les pertes et les contentieux
- La fraude au faux président exploite l’urgence, l’autorité et la confidentialité, trois signaux qui doivent déclencher une vérification indépendante.
- Un faux ordre de virement (FOVI) impose de conserver les messages, les en-têtes techniques, les journaux de validation et la chronologie précise des faits.
- L’entreprise doit bloquer ou rappeler le virement auprès de la banque avant d’ouvrir l’analyse RH.
- Une enquête interne contradictoire établit les faits sans transformer d’emblée le salarié ciblé en responsable.
- La sanction dépend du poste, des consignes connues, des contrôles disponibles et du comportement réel du collaborateur.
Reconnaître un FOVI et déclencher une cellule de crise
1. Préserver les preuves sans accuser le salarié
Le premier réflexe consiste à figer les éléments disponibles. Il faut archiver le courriel, ses pièces jointes, les échanges de messagerie, l’heure de réception et les éventuels appels reçus. Les équipes informatiques conservent les en-têtes complets et les traces de connexion. Cette collecte évite les récits reconstruits plusieurs jours après l’incident.
Le manager, les ressources humaines, la finance et la direction juridique doivent recevoir une information factuelle. Le salarié explique alors les circonstances dans lesquelles il a reçu la demande. La pression d’un faux dirigeant, l’emploi d’un ton inhabituel ou une adresse très proche de celle du dirigeant peuvent démontrer une manipulation crédible. La cellule évite qu’un volcan de notifications masque l’alerte bancaire prioritaire.
2. Écarter le risque immédiat sur les comptes
La banque doit être appelée sans délai par le canal officiel connu de l’entreprise. Une demande de rappel des fonds dépend du statut du virement et de la rapidité de l’alerte. Si le paiement n’est pas parti, la trésorerie suspend l’ordre et désactive, si nécessaire, les habilitations concernées.
Le signalement interne doit aussi viser le compte destinataire, le faux relevé d’identité bancaire et les autres boîtes mail potentiellement touchées. Un changement de mot de passe ou une recherche d’intrusion peuvent s’imposer. Cette phase protège l’activité avant toute discussion sur une éventuelle responsabilité individuelle.
Coordonner banque, finance et ressources humaines après une tentative
3. Reconstituer la chaîne de décision
La chronologie doit répondre à des questions simples. Qui a demandé le paiement, qui a validé le bénéficiaire et quel contrôle a été ignoré ou rendu impossible ? Les instructions écrites, les délégations de signature et les procédures internes permettent de mesurer l’écart entre la règle et la pratique.
Un salarié qui alerte avant l’exécution du paiement agit dans l’intérêt de l’entreprise. À l’inverse, un contournement conscient d’une alerte de sécurité mérite une analyse plus ferme. Le dossier doit aussi relever les insuffisances d’organisation, comme l’absence de suppléant ou de circuit d’escalade.
Évaluer la responsabilité du salarié et choisir une sanction juste
4. Distinguer l’erreur de la faute disciplinaire
La responsabilité du salarié et la responsabilité de l’employeur s’examinent ensemble. En droit du travail, une sanction pécuniaire est interdite. L’employeur ne peut donc pas retenir le montant du virement sur le salaire du collaborateur.
La responsabilité salariée dans une fraude au faux président suppose une analyse des obligations réellement connues par le salarié. Une consigne claire, une formation récente et un avertissement technique explicite renforcent la possibilité d’une sanction. En revanche, un circuit de validation défaillant ou des objectifs de traitement irréalistes pèsent dans l’appréciation de la responsabilité de l’employeur face à la fraude au président.
Avant de comparer les réponses possibles, quatre critères doivent guider la décision. Il faut mesurer le risque financier, la qualité des preuves, la gravité du manquement et l’effet de la réponse sur les contrôles futurs.
| Réponse envisagée | Déclencheur | Preuves requises | Effet RH attendu |
|---|---|---|---|
| Rappel bancaire | Virement émis ou imminent | Référence du paiement et coordonnées bancaires | Protection immédiate des fonds |
| Entretien de recueil | Tentative ou alerte reçue | Chronologie et messages conservés | Compréhension des faits |
| Rappel des règles | Erreur isolée sans préjudice volontaire | Consignes existantes et écart constaté | Correction rapide |
| Avertissement | Négligence établie | Procédure connue et non respectée | Traçabilité disciplinaire |
| Mise à pied conservatoire | Risque de réitération ou faits graves | Éléments objectifs et vérifiables | Sécurisation temporaire |
| Licenciement | Manquement rendant le maintien impossible | Dossier complet et contradictoire | Rupture à fort risque contentieux |
5. Respecter les délais de la procédure disciplinaire
La preuve de la faute grave, la procédure disciplinaire et la sanction proportionnée doivent former un ensemble cohérent. L’employeur dispose en principe de deux mois à compter de la connaissance des faits pour engager une procédure disciplinaire. En cas d’entretien préalable, la convocation laisse au moins cinq jours ouvrables au salarié pour préparer sa défense.
Un licenciement après une tentative de virement frauduleux exige des éléments précis. La faute grave suppose que le maintien du salarié soit impossible, même pendant le préavis. Une simple erreur face à une ingénierie sociale sophistiquée justifie rarement cette qualification.
La procédure disciplinaire après un virement frauduleux doit présenter des griefs datés et vérifiables. L’employeur ne peut pas ajouter, après coup, des manquements non évoqués lors de l’entretien. La décision intervient au plus tôt deux jours ouvrables et au plus tard un mois après cet entretien.
Renforcer les contrôles et accompagner les équipes ciblées
6. Instituer une validation indépendante pour les paiements sensibles
La double validation du virement, le contre-appel sur un canal indépendant et le refus de sanctionner automatiquement le salarié victime réduisent fortement le risque opérationnel. Un contre-appel ne doit jamais utiliser le numéro fourni dans le courriel suspect. Il s’effectue via l’annuaire interne ou un contact habituel déjà vérifié.
Les seuils de paiement, les créations de bénéficiaires et les demandes exceptionnelles doivent suivre des règles distinctes. Une validation à deux personnes n’a de valeur que si les deux contrôles sont réellement indépendants. Deux collaborateurs utilisant la même instruction frauduleuse ne constituent pas une barrière efficace.
7. Former les collaborateurs au scénario réel de fraude
La formation gagne en efficacité lorsqu’elle reprend les signaux observés dans l’entreprise. Il faut montrer les adresses proches, les demandes de secret, les changements de coordonnées bancaires et les appels vocaux imitant un cadre. Les simulations doivent aussi rappeler qu’alerter rapidement protège le salarié autant que l’organisation.
Les processus d’intégration constituent un moment utile pour présenter ces règles. Un logiciel de recrutement peut aider à tracer la remise des procédures et les modules suivis par les nouveaux arrivants. Cette traçabilité ne remplace pas un exercice pratique adapté aux équipes finance et administration.
Questions fréquentes sur la fraude au faux président
Un salarié doit-il rembourser un virement frauduleux ?
Non, l’employeur ne peut pas imposer le remboursement par une retenue sur salaire. Les sanctions pécuniaires sont interdites en droit du travail. Une action civile contre le salarié exige des circonstances bien plus graves qu’une erreur de vigilance.
Peut-on licencier un salarié après un faux ordre de virement ?
Oui, mais le licenciement doit reposer sur des griefs établis et proportionnés. L’employeur doit démontrer les consignes applicables, leur connaissance par le salarié et la nature du manquement. La manipulation exercée par le fraudeur reste un élément central de l’analyse.
Quels éléments prouvent une faute grave lors d’une fraude bancaire ?
La preuve repose sur des faits objectifs, tels qu’une procédure connue, une alerte ignorée ou un contournement volontaire d’un contrôle obligatoire. Les courriels, les journaux de validation et les témoignages datés doivent converger. La gravité s’apprécie aussi selon les responsabilités exercées par le salarié.
Une réponse RH solide protège d’abord les comptes et la qualité des preuves. Elle traite ensuite la situation individuelle avec une méthode contradictoire, proportionnée et compatible avec les obligations de l’employeur.