Fraude à la fausse facture : comment les fraudeurs procèdent et comment les arrêter

Une équipe financière règle des centaines de factures par mois. La plupart sont banales. L'une ne l'est pas, et elle ressemble exactement aux autres. C'est tout l'intérêt de la fraude à la fausse facture. Elle n'est pas conçue pour avoir l'air suspecte. Elle est conçue pour paraître assez normale afin de traverser une file de comptabilité fournisseurs surchargée sans un second regard.

La fraude à la fausse facture coûte des milliards aux organisations chaque année, et l'escroquerie est devenue plus difficile à repérer, pas plus facile. Les fraudeurs étudient désormais leurs cibles, copient l'identité visuelle de vrais fournisseurs, détournent de véritables fils de courriels et calent leurs demandes sur des bons de commande réels. Ce guide détaille le fonctionnement réel de l'escroquerie, les signes qui la trahissent et les mesures qui la bloquent avant que l'argent ne quitte l'entreprise.

Ce qu'est réellement la fraude à la fausse facture

La fraude à la fausse facture désigne tout stratagème par lequel un fraudeur pousse une entreprise à payer des biens ou des services jamais livrés, ou à envoyer un paiement légitime vers le mauvais compte. Elle relève de la catégorie plus large de la compromission de messagerie professionnelle (BEC) et de la fraude au détournement de paiement, et prend généralement l'une de ces trois formes :

• Une facture entièrement inventée pour des biens ou des services jamais commandés, envoyée à une entreprise dans l'espoir que personne ne vérifie avant d'approuver le paiement.
• La facture d'un vrai fournisseur, interceptée et modifiée pour que le compte bancaire ou les coordonnées de paiement pointent vers le fraudeur plutôt que vers le véritable fournisseur.
• Une contrefaçon convaincante conçue pour se faire passer pour le fournisseur habituel d'une entreprise, jusqu'au logo, au format du numéro de facture et aux coordonnées.

Le point commun aux trois est la confiance. L'escroquerie fonctionne parce qu'elle emprunte sa crédibilité à une vraie entreprise, à une vraie relation ou à une vraie transaction déjà en cours.

Comment les fraudeurs s'y prennent concrètement

La fraude à la fausse facture commence rarement par la facture elle-même. Elle commence des semaines plus tôt, par un travail de recherche discret que la plupart des victimes ne remarquent jamais.

Étape 1 : la reconnaissance

Les fraudeurs étudient leur cible avant d'envoyer quoi que ce soit. Ils relèvent des noms de fournisseurs, des titres de dirigeants et des organigrammes sur LinkedIn, les sites web d'entreprise, les communiqués de presse, et même les offres d'emploi qui mentionnent des logiciels internes ou des processus d'approbation. Certains achètent sur des places de marché criminelles des jeux de données volées qui incluent déjà des listes de fournisseurs et des montants de transactions passées. L'objectif est une fausse facture qui s'intègre naturellement à ce que l'équipe comptable s'attend déjà à voir.

Étape 2 : prendre l'accès ou fabriquer un sosie

C'est ici que le stratagème suit généralement l'une de deux voies.

• Compromission de compte : un fraudeur accède à la messagerie d'un vrai fournisseur, souvent par un courriel d'hameçonnage ou un logiciel malveillant voleur d'identifiants. Une fois à l'intérieur, il surveille pendant des semaines les fils de factures, apprenant le ton du fournisseur, le format de ses factures et le rythme de ses paiements. Au bon moment, il détourne un fil actif et envoie une facture « corrigée » avec de nouvelles coordonnées bancaires.
• Usurpation de domaine : au lieu de s'introduire, le fraudeur enregistre un domaine presque identique à celui du vrai fournisseur, en changeant une lettre, en ajoutant un tiret ou en utilisant un autre domaine de premier niveau. Un courriel venant de « docklands-invoices.com » plutôt que de « docklands.ai » passe facilement inaperçu au premier coup d'œil, surtout sur l'écran d'un téléphone.

Étape 3 : fabriquer le document

La facture elle-même est généralement copiée d'un vrai modèle, volé lors de la compromission du compte ou repris d'une précédente transaction légitime que l'entreprise cible avait déjà payée. Les fraudeurs réutilisent de vrais logos, une vraie mise en forme et parfois de vraies conventions de numérotation. Le seul changement significatif concerne les coordonnées de paiement : un nouveau compte bancaire, une nouvelle adresse de règlement ou de nouvelles instructions de virement « mises à jour ».

Les outils d'IA ont accéléré cette étape. Les outils génératifs d'images et de documents peuvent désormais produire une mise en page de facture plausible en quelques minutes, en reproduisant polices et structure sans que le fraudeur n'ait jamais touché au système du fournisseur d'origine. Les documents comportent encore souvent des incohérences à y regarder de près, et cet écart entre « a l'air correct » et « est authentique » est précisément là où les contrôles au niveau du document comptent. Une analyse plus détaillée de ces indices se trouve ici : les factures frauduleuses partagent souvent ces premiers indices.

Étape 4 : créer l'urgence

Presque toutes les escroqueries à la fausse facture s'appuient sur la pression. Les tactiques courantes incluent :

• Une note indiquant que le paiement est en retard et que les services seront suspendus s'il n'est pas réglé immédiatement.
• Un message d'un « directeur financier » ou d'un cadre dirigeant demandant un virement en urgence, souvent pendant un déplacement et injoignable par téléphone.
• Une affirmation selon laquelle la banque du fournisseur a récemment changé, présentée comme une mise à jour de routine plutôt que comme un signal d'alerte.
• Une échéance liée à un événement réel, comme la clôture mensuelle ou une étape connue d'un projet, pour que la demande paraisse opportune plutôt que suspecte.

L'urgence fonctionne parce qu'elle court-circuite la vérification. Un comptable fournisseurs pressé saute l'appel téléphonique qu'il passerait normalement et traite simplement le paiement.

Étape 5 : se faire payer, puis disparaître

Une fois le paiement encaissé, les fonds circulent généralement vite, souvent via une chaîne de comptes ou un réseau de mules financières conçu pour compliquer le recouvrement. Quand l'entreprise s'aperçoit que le vrai fournisseur n'a jamais reçu son paiement, l'argent a généralement déjà quitté le compte initial du fraudeur.

Les tactiques de fraude à la fausse facture les plus courantes

Au-delà du scénario général, quelques stratagèmes précis reviennent sans cesse :

• Usurpation de fournisseur : un fraudeur se fait passer pour un fournisseur existant et de confiance et demande simplement une mise à jour de ses coordonnées bancaires. La relation avec le fournisseur existant déjà, la demande paraît routinière.
• Usurpation d'identité du dirigeant : un fraudeur falsifie ou compromet la messagerie d'un dirigeant et demande à une personne de la finance d'effectuer un paiement directement, contournant souvent les étapes d'approbation normales en invoquant l'urgence et l'autorité.
• Création d'une fausse entreprise : certains réseaux de fraude montent une société fictive complète, avec un site web, des factures et une ligne de service client, uniquement pour facturer de vraies entreprises pour des services jamais rendus.
• Double facturation et factures quasi identiques : une version légèrement modifiée d'une vraie facture, avec un numéro changé ou un petit écart sur le total, est soumise à nouveau des mois plus tard, en comptant sur le fait que personne ne la comparera aux paiements antérieurs.
• Liens de partage de documents compromis : les fraudeurs envoient de plus en plus souvent leurs factures via des plateformes légitimes comme des outils de signature électronique ou de partage de fichiers, car un lien provenant d'un service de confiance a bien moins de chances d'être bloqué ou signalé qu'une pièce jointe brute.

Pourquoi ces escroqueries passent entre les mailles des équipes financières débordées

La plupart des entreprises disposent déjà de certains contrôles antifraude. L'escroquerie fonctionne pourtant, à cause de quelques failles prévisibles :

• Le volume dépasse la vigilance : les équipes de comptabilité fournisseurs qui traitent des milliers de factures par mois ne peuvent pas vérifier manuellement chaque expéditeur, chaque coordonnée bancaire et chaque document. Les contrôles par sondage n'attrapent qu'une petite fraction de ce qui passe.
• Confiance dans les formats familiers : un logo et une mise en page identiques aux factures précédentes semblent une preuve de légitimité, alors qu'un logo se copie sans effort.
• Procédures de changement de fournisseur trop faibles : de nombreuses organisations acceptent encore un changement de coordonnées bancaires par courriel, sans appel de vérification indépendant.
• Failles de séparation des tâches : quand une même personne peut à la fois approuver une modification de fournisseur et libérer le paiement, personne d'autre ne peut repérer une erreur ou une escroquerie.
• Rapidité des paiements : les circuits de paiement le jour même ou le lendemain réduisent la fenêtre pour repérer un problème avant que les fonds ne soient définitivement perdus.

Pour voir de plus près comment ces failles apparaissent dans un vrai circuit de comptabilité fournisseurs, lisez comment les fausses factures passent entre les mailles des équipes financières débordées et la fraude à la fausse facture prospère quand les équipes font confiance au PDF.

Les signaux d'alerte qui doivent ralentir un paiement

Formez les employés à s'arrêter et à vérifier quand une facture présente l'un de ces signes :

• Une demande de changement de compte bancaire ou de coordonnées de règlement, surtout par courriel.
• Une pression pour payer immédiatement, éviter les étapes d'approbation normales ou garder la demande confidentielle.
• Une adresse d'expéditeur proche, mais pas exactement identique, du vrai domaine du fournisseur.
• Une facture pour des biens ou des services dont personne dans l'équipe ne se souvient de la commande.
• Une mise en forme presque juste mais légèrement décalée : police différente, logo étiré, espacement irrégulier ou chiffres qui ne tombent pas juste.
• Un total rond et sans décimales, inhabituel pour une vraie facture construite à partir de coûts détaillés et de taxes.
• Une demande qui contourne le bon de commande habituel ou le circuit d'approbation.

Comment stopper la fraude à la fausse facture avant de payer

La prévention repose sur le processus, la vérification et la visibilité. Rien de tout cela n'exige une refonte complète des systèmes.

1. Vérifiez indépendamment chaque changement de coordonnées de paiement : ne confirmez jamais un nouveau compte bancaire avec le numéro de téléphone ou l'adresse de courriel indiqués sur la facture elle-même. Appelez un contact connu à l'aide des informations déjà en dossier.

2. Séparez les tâches tout au long de la chaîne de paiement : la personne qui approuve une modification de fournisseur ne doit pas être celle qui libère le paiement. Ce seul contrôle écarte une grande part des tentatives de fraude internes et externes.

3. Mettez en place un processus formel de modification du référentiel fournisseurs : exigez une vérification documentée en plusieurs étapes avant toute mise à jour de coordonnées bancaires, et consignez qui l'a approuvée et quand.

4. Formez les employés à voir l'urgence comme un signal d'alerte, et non comme une raison de se précipiter : un fournisseur légitime acceptera toujours un court délai de vérification. Un fraudeur, non.

5. Rapprochez systématiquement les factures des bons de commande et des enregistrements de livraison : le rapprochement à trois voies repère les factures de biens ou de services qui n'ont jamais été réellement reçus.

6. Contrôlez chaque facture, pas seulement un échantillon : les contrôles manuels par sondage ne couvrent généralement qu'une petite part du volume total, laissant la plupart des factures non vérifiées. Un contrôle au niveau du document qui examine chaque soumission, et non un échantillon, comble cet écart. Découvrez comment ce modèle fonctionne en pratique dans détection de la fraude en comptabilité fournisseurs : pourquoi les contrôles par sondage échouent et comment contrôler 100 %.

7. Signalez rapidement toute fraude suspectée : si un paiement est déjà parti, contactez immédiatement votre banque pour tenter un rappel, puis signalez l'incident aux forces de l'ordre locales et, aux États-Unis, à l'Internet Crime Complaint Center (IC3) du FBI.

8. Tenez un registre à jour des tentatives d'escroquerie confirmées : les schémas se répètent d'un fournisseur et d'un secteur à l'autre. Un journal partagé aide les équipes achats et finance à reconnaître plus vite une tactique familière la prochaine fois qu'elle apparaît. Pour des schémas réels tirés de cas concrets, lisez cas réels de fraude à la facture : schémas courants et ce qu'ils coûtent.

Pour une liste de contrôle complète que votre équipe de comptabilité fournisseurs peut appliquer dès cette semaine, consultez la liste de contrôle de prévention de la fraude à la facture pour la comptabilité fournisseurs.

Où se situe le contrôle au niveau du document

Les contrôles de processus comblent l'essentiel de l'écart, mais une fausse facture bien faite peut tout de même passer une revue humaine et même un simple rapprochement de données, puisque la fraude se trouve dans le document lui-même plutôt que dans les chiffres. C'est pourquoi de plus en plus d'équipes finance et sinistres ajoutent un contrôle automatisé qui examine le document de la facture à la recherche de modifications, de génération par IA, d'incohérences de métadonnées et de soumissions quasi identiques avant que le paiement ne parte, et non après. Pour les signaux précis que recherche ce type de contrôle, lisez détection de la fraude à la facture : 9 signaux cachés dans le document, pas dans les données.

Docklands ajoute cette couche de protection pour les équipes de comptabilité fournisseurs, en contrôlant chaque facture pour détecter falsification, duplication et génération synthétique avant qu'elle n'atteigne le paiement, en complément de l'ERP et du circuit d'approbation déjà en place plutôt qu'en les remplaçant. Découvrez comment il s'intègre à un processus de comptabilité fournisseurs sur la page de détection de la fraude en comptabilité fournisseurs, ou réservez une démonstration pour le voir contrôler de vraies factures.

Questions fréquentes

Qu'est-ce que la fraude à la fausse facture ?

La fraude à la fausse facture est une escroquerie dans laquelle un fraudeur envoie une facture fabriquée ou modifiée pour pousser une entreprise à payer des biens ou des services inexistants, ou à envoyer un vrai paiement vers le mauvais compte bancaire.

Comment les fraudeurs obtiennent-ils les informations d'un vrai fournisseur ?

Le plus souvent par la compromission d'une messagerie, l'hameçonnage, des informations d'entreprise publiquement disponibles ou des données achetées sur des places de marché criminelles. Certains fraudeurs se contentent de surveiller les registres publics et les communiqués de presse pour repérer les relations avec les fournisseurs.

Quelle est la tactique de fraude à la fausse facture la plus courante ?

L'usurpation de fournisseur associée à un changement de coordonnées bancaires est le schéma le plus fréquent, car il exploite une relation existante et de confiance plutôt que d'en inventer une de toutes pièces.

La fraude à la fausse facture peut-elle survenir même avec des circuits d'approbation en place ?

Oui. Les circuits d'approbation vérifient si une demande paraît légitime à un relecteur humain, pas si le document sous-jacent a été modifié ni si les coordonnées de paiement sont authentiques. C'est pourquoi le contrôle au niveau du document est utile en complément des approbations.

Que doit faire une entreprise qui a déjà payé une facture frauduleuse ?

Contacter immédiatement la banque pour demander le rappel du paiement, prévenir le fournisseur dont l'identité a été usurpée, et déposer un signalement auprès des forces de l'ordre ou, aux États-Unis, de l'IC3 du FBI.

La fraude à la fausse facture est-elle couverte par l'assurance ?

Certaines polices contre la criminalité et la cybercriminalité couvrent les pertes liées à l'ingénierie sociale et à la fraude au paiement, mais la couverture varie considérablement. Vérifiez les conditions de la police avant de vous y fier comme filet de sécurité.

À retenir

La fraude à la fausse facture réussit parce qu'elle a l'air ordinaire. Elle emprunte le nom d'un vrai fournisseur, un vrai logo et un vrai sentiment d'urgence, puis se glisse dans une file de paiement trop chargée pour revérifier chaque détail. La solution n'est pas un outil unique. Elle est faite de couches : vérification indépendante de tout changement de paiement, séparation des tâches, rapprochement avec les bons de commande, sensibilisation des employés et contrôle au niveau du document qui couvre chaque facture plutôt qu'un échantillon.

Si votre équipe veut voir quelle part de ce risque se trouve déjà dans son volume actuel de comptabilité fournisseurs, réservez une démonstration et Docklands vous montrera comment le contrôle fonctionne sur de vraies factures.