En 2025, les cybercriminels innovent : emails de patrons usurpés, vidéos falsifiées IA, virement d’urgence et faux changements de coordonnées bancaires. Des pertes réelles, des techniques redoutablement efficaces. Voici comment les PME peuvent s’en protéger.
Les nouvelles fraudes : BEC et deepfakes
Business Email Compromise (BEC)
Usurpation de l’adresse mail du patron ou d’un client VIP, demande de virement urgente : une PME sur quatre y a été confrontée en 2024-2025.
Changement de RIB (faux clients/fournisseurs). À la prochaine facture, le paiement part sur le compte des escrocs. Des pertes jusqu’à 80 000€ constatées.
Deepfakes vidéo
Appels vidéo synthétisés via IA. Le patron « apparaît » en visio et demande un virement ou une action urgente. Technologie accessible (50€) et 45 millions d’euros de pertes annuelles PME en France.
Pourquoi ces arnaques sont-elles si convaincantes ?
- Les emails sont rédigés sans fautes, avec le bon ton, grâce à l’IA générative.
- Les vidéos deepfake imitent parfaitement la voix et le visage du dirigeant.
- L’urgence paralyse le jugement, surtout dans les PME où la chaîne de validation est courte.
- Sur mobile, l’adresse mail est souvent tronquée : facile de passer inaperçu.
Huit réflexes pour neutraliser l’arnaque
- Toujours vérifier l’adresse email caractère par caractère.
- Jamais de changement de RIB sans validation téléphonique sur le numéro connu.
- Double signature pour tout virement > 10 000 €.
- Formation trimestrielle des salariés : mieux vaut 15 minutes que rien.
- Activation des alertes SMS pour virements importants.
- Appel direct du patron/client en cas de doute.
- Configuration des filtres et signatures numériques dans Outlook/GMail.
- Assurance fraude : vérifier la couverture réelle.
Que faire si vous êtes victime ?
- Appeler votre banque immédiatement : demandez le gel du compte bénéficiaire.
- Porter plainte à la gendarmerie ou via la plateforme Perceval.
- Prévenir vos clients/fournisseurs.
- Lancer un audit sécurité, changer les mots de passe, activer MFA.
60% des fonds sont récupérables si l’action est initiée sous 24h. Au-delà de 72h, ce taux chute à 5%. La rapidité est la clé.
Les arnaques BEC et deepfakes explosent en France PME, mais les réflexes de bon sens et quelques protocoles simples suffisent déjà à bloquer la majorité des tentatives.
Prenez 30 secondes pour vérifier avant de cliquer : c’est le meilleur ROI de l’année.