Donneurs d'ordre

Fraude au RIB, faux fournisseurs, fausses factures : vos paiements

Mis à jour le 8 octobre 2026 · Lecture : 6 min

Un courriel qui annonce un nouveau RIB, une facture qui ressemble trait pour trait à celle d'un fournisseur habituel, un appel pressant d'un prétendu dirigeant : les fraudes aux paiements visent les entreprises du bâtiment parce qu'elles paient beaucoup, vite et à de nombreux intervenants. Quelques procédures suffisent à en arrêter la plupart.

En bref

Les quatre scénarios les plus courants

ScénarioComment cela se présenteCe qui doit vous alerter
Changement de RIB par courrielUn message, souvent depuis une adresse très proche de celle du sous-traitant ou du fournisseur, annonce un changement de banque et joint un nouveau RIB. La prochaine situation est payée sur ce compte.Adresse d'expéditeur légèrement différente, demande d'appliquer le changement « dès la prochaine facture », RIB d'une banque inhabituelle ou d'un autre pays
Usurpation d'un fournisseur ou d'un sous-traitantLe fraudeur a pris le contrôle de la messagerie du fournisseur, ou l'imite. Il reprend les échanges en cours, connaît les montants et les échéances.Changement de ton, urgence, interlocuteur nouveau, refus ou report d'un appel téléphonique
Fausses factures ressemblantesUne facture copiée sur le modèle du vrai fournisseur, avec logo et numérotation plausibles, pour une prestation réelle ou inventée, avec un RIB différent.Numéro de facture hors séquence, montant arrondi, absence de bon de commande ou de situation validée correspondante
« Fraude au président »Un appel ou un courriel se présentant comme le dirigeant ou un avocat demande un virement urgent et confidentiel, pour une opération exceptionnelle.Confidentialité exigée, pression sur le temps, demande de contourner les procédures habituelles

Pourquoi le bâtiment est exposé

Une entreprise du bâtiment règle chaque mois des dizaines de factures et de situations à des sous-traitants, des négoces, des loueurs de matériel et des fournisseurs qui changent au fil des chantiers. Les montants sont élevés, les échéances serrées, et les échanges passent par courriel avec des pièces jointes en PDF. Les fraudeurs le savent : ils observent les échanges, repèrent le rythme des paiements, puis interviennent au bon moment avec un message crédible. Dans les petites structures, la même personne reçoit la facture, la valide et exécute le virement, ce qui supprime toute seconde paire d'yeux.

Les procédures qui arrêtent la fraude

  1. Rappel sur un numéro connu. Tout changement de RIB, quelle que soit sa forme, déclenche un appel téléphonique au fournisseur sur le numéro que vous aviez déjà dans vos fichiers, jamais sur celui indiqué dans le courriel ou sur le nouveau document. Un interlocuteur de confiance confirme ou infirme en deux minutes. Si personne n'est joignable, le paiement attend.
  2. Double validation. Au-delà d'un seuil que vous fixez, et pour toute première utilisation d'un RIB, le virement est préparé par une personne et validé par une autre. Dans une très petite entreprise, le second regard peut être celui du conjoint collaborateur, de l'expert-comptable ou du dirigeant, à condition que ce soit une vraie vérification et non une signature automatique.
  3. Vérification du RIB. Le titulaire du compte doit être exactement la raison sociale de l'entreprise que vous payez, telle qu'elle figure sur son extrait Kbis ou RNE et sur votre contrat. Un RIB au nom d'une personne physique, d'une société tierce ou d'une banque étrangère pour un artisan local est un signal fort. Certaines banques proposent un service de contrôle de la correspondance entre l'IBAN et le nom du bénéficiaire au moment du virement : utilisez-le lorsqu'il existe.
  4. Délai de réflexion. Aucun paiement urgent n'est traité le jour même s'il sort du circuit habituel. Vingt-quatre heures suffisent le plus souvent à faire tomber une fraude : le fraudeur relance, se trahit, ou le vrai fournisseur appelle pour une tout autre raison.
  5. Rapprochement systématique. Une facture n'est payée que si elle correspond à un bon de commande, un devis signé ou une situation de travaux validée par la personne qui suit le chantier. Une facture sans contrepartie identifiée est renvoyée à l'émetteur, par un canal que vous connaissez.
  6. Sensibilisation de la comptabilité. La personne qui paie doit connaître ces scénarios, savoir qu'elle a le droit de refuser un virement non vérifié, y compris lorsque la demande vient du dirigeant, et savoir à qui signaler un doute. Un rappel annuel, avec des exemples concrets, suffit à maintenir le réflexe.

Le cas particulier des sous-traitants

Avec un sous-traitant, la relation commence souvent par un échange rapide et un premier acompte. C'est le moment le plus risqué. Collectez le RIB en même temps que l'extrait Kbis ou RNE et l'attestation de vigilance, sur un document bancaire original, et comparez le titulaire avec la raison sociale. Si l'entreprise publie ses documents sur son profil Mes Travaux Faciles et que vous échangez par la messagerie de l'application, vous avez un canal distinct du courriel pour confirmer une coordonnée bancaire ; cela ne remplace pas l'appel sur un numéro connu, mais cela ajoute un point de comparaison. Si le sous-traitant change de banque en cours de chantier, exigez un courrier signé du dirigeant et confirmez par téléphone avant de modifier quoi que ce soit dans votre logiciel de paiement.

Que faire si un virement frauduleux est parti

  1. Appelez immédiatement votre banque pour demander le rappel du virement. Les chances de récupération diminuent très vite avec le temps.
  2. Prévenez le vrai fournisseur : sa messagerie est peut-être compromise et d'autres clients visés.
  3. Déposez plainte auprès de la police ou de la gendarmerie, avec les courriels, factures et preuves de virement.
  4. Déclarez le sinistre à votre assureur si votre contrat comporte une garantie fraude ou cyber.
  5. Changez les mots de passe de vos messageries et activez la double authentification : le fraudeur a peut-être aussi accès à vos propres comptes.
  6. Faites le point en interne sur l'étape de la procédure qui a cédé, sans chercher un coupable : c'est la procédure qu'il faut corriger.

Ce qu'il faut écrire noir sur blanc

Une procédure non écrite ne survit pas au départ en vacances de la personne qui la connaît. Rédigez une page, affichée près du poste de paiement : liste des vérifications avant tout nouveau RIB, seuil de double validation, numéros de téléphone de référence des principaux fournisseurs et sous-traitants, nom de la personne à prévenir en cas de doute, et consigne explicite que l'urgence n'est jamais une raison de sauter une étape. Informez vos fournisseurs et sous-traitants que vous appliquez cette procédure : les sérieux l'apprécieront, et vous saurez quoi penser de ceux qui s'en agacent.

À retenir

Pour aller plus loin

Des sous-traitants au SIRET vérifié

Publiez vos demandes de chantier, consultez les réalisations et les documents des entreprises, échangez en direct. Mes Travaux Faciles est gratuit pour les donneurs d'ordre.

Trouver des sous-traitants au SIRET vérifié →

Ces informations sont générales et à jour au 8 octobre 2026. Elles ne remplacent ni un conseil juridique ou comptable, ni la lecture des textes officiels, qui évoluent : vérifiez toujours sur service-public.fr, legifrance.gouv.fr ou auprès d'un professionnel du droit ou du chiffre. Les prix cités sont des fourchettes indicatives, variables selon la région, l'accès au chantier, les matériaux et la période.