La fraude au président est ancienne. Un faux dirigeant appelle et demande un virement urgent et confidentiel. Il compte sur la pression pour que personne ne vérifie.
L’IA peut maintenant lui prêter le visage et la voix du vrai dirigeant.
La DGSI a publié un cas réel en décembre 2025. Voici ce qui s’est passé, et les procédures recommandées pour s’en protéger.
Le cas publié par la DGSI
Le responsable d’un site industriel reçoit un appel en visioconférence. À l’écran, une personne qui se présente comme le dirigeant du groupe.
Rien ne l’alerte au début. L’apparence et la voix correspondent.
Puis l’interlocuteur demande vite un transfert de fonds, pour un soi-disant projet d’acquisition du groupe.
Surpris par le caractère inhabituel de la demande, le responsable met fin à l’échange. Il alerte sa direction par les canaux habituels.
On lui confirme ensuite qu’il vient d’échapper à une tentative d’escroquerie par hypertrucage. Le visage et la voix du dirigeant avaient été produits par une IA.
Ce qui a alerté le responsable
La demande elle-même. Un transfert de fonds inhabituel, demandé vite, a suffi à le surprendre.
L’image et la voix étaient convaincantes. C’est la nature de la demande qui l’a fait douter.
Ce que c’est, selon la définition officielle
Cybermalveillance.gouv.fr est le dispositif public d’assistance aux victimes. Il classe cette fraude dans les faux ordres de virement (FOVI).
Sa définition : une arnaque qui pousse la victime à faire un virement non planifié. Par persuasion, menaces ou pressions. Quand la demande semble venir d’un dirigeant, « urgente et confidentielle », on parle d’arnaque au président.
La fiche cite deux variantes. Un faux fournisseur annonce un changement de RIB. Un faux salarié demande que son salaire parte sur un nouveau compte.
Le compte de l’escroc est souvent à l’étranger. Et la fiche précise que tous les types d’organisation sont concernés.
Formation en entreprise · finançable OPCO
Ce que ça donne quand une équipe s'y met vraiment
Animée par Fathi Sehla, qui construit des agents
Claude Code et des automatisations n8n en production. Il anime lui-même les sessions.
Sur Malt, 4,7/5, moyenne de 8 avis, pour 14 projets.
1 000 € HT la journée, quel que soit le nombre de participants
Finançable par votre OPCO, souvent jusqu'à 100 %. Dossier et convention portés par Alfie Formation, organisme certifié Qualiopi
Chez Digital.Green, une équipe qui ne savait pas encore tirer pleinement parti de l'IA, formée en neuf jours. Deux workflows d'audit tournent encore
Une question avant de vous engager ? Appelez, c'est le plus rapide :
07 43 44 61 22.
Les procédures recommandées
Cybermalveillance.gouv.fr en recommande cinq. Je les reprends dans l’ordre de sa fiche.
Sensibiliser les collaborateurs et les cadres, notamment aux faux messages qui volent les mots de passe.
Écrire des procédures claires pour authentifier l’émetteur et confirmer tout virement imprévu.
Imposer une vérification et une validation hiérarchique interne « non dérogeable ». Elle vise les virements imprévus et les changements de coordonnées bancaires.
Limiter ce qui est publié sur les personnes habilitées à faire des virements. Sur le site comme sur les réseaux sociaux.
Protéger les messageries par des mots de passe solides et la double authentification.
Le point 3 est celui que l’IA rend décisif. « Non dérogeable » veut dire sans exception. Je le lis ainsi : pas même pour le dirigeant, encore moins pour quelqu’un qui lui ressemble.
Pourquoi l’IA rend l’arnaque plus crédible
Parmi les usages de l’IA par les attaquants, la DGSI cite aussi ces deux-là.
Le premier, des messages frauduleux et de faux sites qui imitent le style humain. Le second, le hameçonnage ciblé : l’IA analyse les données publiques et privées d’une cible pour personnaliser l’attaque.
Un faux dirigeant bien renseigné connaît les noms, les projets, le vocabulaire de la maison. Une procédure de validation ne dépend d’aucun de ces détails.
Selon le cas, plusieurs infractions peuvent être retenues. L’article 313-1 du code pénal punit l’escroquerie de cinq ans d’emprisonnement et de 375 000 euros d’amende. La tentative est passible des mêmes peines.
Par où commencer
Relisez votre procédure de virement avec une seule question. Si le dirigeant appelle lui-même en visio, peut-il la contourner ?
Un escroc se fait passer pour un dirigeant et demande un virement urgent et confidentiel. Cybermalveillance.gouv.fr la range dans les faux ordres de virement, ou FOVI. Le compte de l'escroc est souvent à l'étranger.
Qu'est-ce que l'IA change à la fraude au président ?
Elle ajoute la voix et le visage du dirigeant. La DGSI a publié le cas d'un responsable de site appelé en visioconférence par un faux dirigeant. Le visage et la voix étaient générés par une IA.
Comment se protéger de la fraude au président par deepfake ?
Cybermalveillance.gouv.fr recommande une procédure de vérification et de validation hiérarchique interne non dérogeable. Elle vise les virements imprévus et les changements de coordonnées bancaires. La fiche recommande aussi de sensibiliser les collaborateurs et les cadres.
Que faire si un virement frauduleux est déjà parti ?
Identifier les virements concernés. Alerter la banque tout de suite et demander le retour des fonds. Conserver les preuves. En parallèle, porter plainte dans les plus brefs délais. Ce sont les gestes que liste la fiche de Cybermalveillance.gouv.fr sur les faux ordres de virement.
Que risque l'auteur d'une fraude au président ?
Selon le cas, plusieurs infractions peuvent être retenues. L'escroquerie est punie de cinq ans d'emprisonnement et de 375 000 euros d'amende (article 313-1 du code pénal). La tentative est passible des mêmes peines.
À qui signaler une tentative de fraude par deepfake ?
À votre banque et à la police ou la gendarmerie, par une plainte. La DGSI demande aussi qu'on lui signale tout évènement suspect lié à l'IA, à securite-economique@interieur.gouv.fr.
Parlons de votre équipe
On regarde ensemble ce que votre équipe peut déléguer ?
L'audit de cadrage est offert. On identifie vos cas d'usage et on priorise ce qui vaut le coup, puis je bâtis le programme dessus. Devis sous 48 h ouvrées.
J’aimerais savoir quelles pages vous servent. Pour ça, j’utilise Google Analytics, qui dépose des cookies. Il ne se lance que si vous acceptez. En savoir plus.