Les procédures qui protègent une petite entreprise
Faux ordre de virement, changement de RIB, fausse facture : les fiches de l'encyclopédie et nos simulations « entreprise » y répondent d'abord par des procédures. Les voici, reprises mot pour mot, avec un lien vers la fiche d'où chacune vient. À imprimer et à afficher près de ceux qui paient.
Virements et coordonnées bancaires
Mettez par écrit une procédure de double validation pour tout virement inhabituel, connue de toutes les personnes habilitées.
Convenez qu'aucune consigne de confidentialité ne dispense d'une vérification.
Fixez une règle écrite : tout changement d'IBAN se confirme par téléphone, au numéro déjà connu.
Fiche : Fraude au changement de RIB
Faites valider les changements de coordonnées bancaires par une seconde personne.
Fiche : Fraude au changement de RIB
Gardez la double validation des virements, même après une visio.
Fiche : Deepfake en visioconférence
Ne traitez jamais une image comme une preuve d'identité suffisante pour un paiement.
Fiche : Deepfake en visioconférence
Factures et fournisseurs
Ne réglez aucune facture sans bon de commande ou contrat portant un nom.
Fiche : Fausse facture
Tenez à jour la liste des prestataires réels et de leurs coordonnées bancaires.
Fiche : Fausse facture
Faites lire les petits caractères avant tout premier paiement à un nouvel émetteur.
Fiche : Fausse facture
Activez la double authentification sur les messageries qui reçoivent des factures.
Fiche : Fraude au changement de RIB
L'équipe
Considérez noms, rôles, procédures et agendas comme des données, pas comme des politesses.
Fiche : Prétexting (scénario fabriqué)
Rappelez sur un numéro interne connu avant de répondre à un interlocuteur nouveau.
Fiche : Prétexting (scénario fabriqué)
Dites-le aux nouveaux arrivants : appliquer la procédure n'a jamais besoin d'être justifié.
Fiche : Prétexting (scénario fabriqué)
Quand une tentative est détectée, prévenez les autres personnes habilitées à payer : elles reçoivent souvent la même.
Postes, logiciels et sauvegardes
Faites une sauvegarde régulière sur un support que vous débranchez ensuite.
Fiche : Rançongiciel (ransomware)
Gardez le système et les logiciels à jour.
Fiche : Rançongiciel (ransomware)
Ne branchez aucun support de stockage dont vous ne connaissez pas le propriétaire.
Fiche : Baiting (appât)
Enregistrez un favori pour chaque service où vous vous connectez ou payez.
Fiche : Faux site web
N'utilisez pas les résultats sponsorisés pour rejoindre un service sensible.
Fiche : Faux site web
Les arnaques que cette checklist déjoue
S'entraîner sur ces arnaques
Des messages fictifs, pour décider sans risque.
- Simulation : Baiting (appât)Une clé USB traîne dans le hall, étiquetée « Salaires 2026 ».
- Simulation : Fausse factureUne facture de 89 € pour le renouvellement d'un nom de domaine que personne ne reconnaît vraiment.
- Simulation : Rançongiciel (ransomware)Tous les fichiers de l'ordinateur sont devenus illisibles. Un message réclame une rançon en cryptomonnaie.
- Simulation : Faux site webUne recherche pour retrouver votre logiciel de comptabilité. Le premier résultat n'est pas le bon site.
- Simulation : Prétexting (scénario fabriqué)Troisième échange courtois avec un auditeur. Cette fois il demande l'annuaire.
- Simulation : Faux ordre de virement (fraude au président)La direction demande un virement urgent et confidentiel, hors procédure.
- Simulation : Chantage après une fuite de donnéesAprès une fuite de données confirmée chez un prestataire, un message menace de publier les informations si rien n'est payé.
- Simulation : Fraude au changement de RIBVotre fournisseur habituel annonce un changement de banque. La facture, elle, est identique.
- Simulation : Deepfake en visioconférenceUne visioconférence courte avec la direction demande un virement urgent et confidentiel.
Les guides pas à pas
- Vérifier à qui vous parlez vraimentComment être sûr que la personne qui me contacte est bien celle qu'elle prétend ?
- Que faire dans l'heure qui suit un paiement frauduleuxJ'ai payé une arnaque, que faire maintenant ?
- J'ai saisi mon mot de passe sur un faux site : que faireJ'ai cliqué sur un lien et saisi mon mot de passe sur une fausse page, que faire ?
Si c'est déjà arrivé
- Les premiers gestes, dans l'ordre : la checklist d'urgenceLes premiers gestes, dans l'ordre, selon ce que vous avez donné : argent, coordonnées bancaires, mot de passe, accès à un appareil ou à un compte.
- L'assistant « J'ai cliqué » : le plan des gestes selon votre situationDeux questions — ce que vous avez fait, par où c'est arrivé — et le plan des gestes à faire, dans l'ordre d'urgence. À imprimer ou à envoyer à un proche. Rien n'est enregistré.
Les autres checklists
- La checklist pour un parent âgéFaux conseiller bancaire, faux support technique, faux gain, SMS surtaxé : les réflexes qui protègent, sur une page à imprimer et à donner à un parent.
- La checklist pour votre familleUn mot de passe familial, un nouveau numéro qui se confirme à l'ancien, en parler sans attendre : les règles qui protègent une famille, sur une page à imprimer.