[{"data":1,"prerenderedAt":482},["ShallowReactive",2],{"footer-services-fr":3,"footer-local-fr":32,"post-\u002Fblogue\u002Ffraude-changement-coordonnees-bancaires-fournisseur":49,"post-alt-\u002Fblogue\u002Ffraude-changement-coordonnees-bancaires-fournisseur":461,"post-rel-\u002Fblogue\u002Ffraude-changement-coordonnees-bancaires-fournisseur":463},[4,8,12,16,20,24,28],{"path":5,"navTitle":6,"order":7},"\u002Fservices\u002Faudit-cybersecurite","Audit de cybersécurité",1,{"path":9,"navTitle":10,"order":11},"\u002Fservices\u002Ftest-intrusion","Test d'intrusion",2,{"path":13,"navTitle":14,"order":15},"\u002Fservices\u002Faudit-microsoft-365-google-workspace","Audit Microsoft 365 \u002F Google Workspace",3,{"path":17,"navTitle":18,"order":19},"\u002Fservices\u002Fconformite-loi-25","Conformité Loi 25",4,{"path":21,"navTitle":22,"order":23},"\u002Fservices\u002Fremediation-durcissement","Remédiation et durcissement",5,{"path":25,"navTitle":26,"order":27},"\u002Fservices\u002Fdeveloppement-amelioration","Développement et amélioration",5.5,{"path":29,"navTitle":30,"order":31},"\u002Fservices\u002Faccompagnement-continu","Accompagnement continu (vCISO)",6,[33,37,41,45],{"path":34,"city":35,"translationKey":36},"\u002Faudit-cybersecurite\u002Fmontreal","Montréal","montreal",{"path":38,"city":39,"translationKey":40},"\u002Faudit-cybersecurite\u002Flaval","Laval","laval",{"path":42,"city":43,"translationKey":44},"\u002Faudit-cybersecurite\u002Frive-sud","Rive-Sud","rive-sud",{"path":46,"city":47,"translationKey":48},"\u002Faudit-cybersecurite\u002Frive-nord","Rive-Nord","rive-nord",{"id":50,"title":51,"body":52,"category":414,"date":415,"description":416,"extension":417,"faq":418,"keyword":431,"meta":432,"minutes":23,"navigation":271,"path":433,"rawbody":434,"seo":435,"sources":436,"stem":452,"tags":453,"translationKey":458,"updated":459,"__hash__":460},"blog_fr\u002Fblogue\u002Ffraude-changement-coordonnees-bancaires-fournisseur.md","Fraude au changement de coordonnées bancaires d'un fournisseur",{"type":53,"value":54,"toc":405},"minimark",[55,59,62,65,86,91,131,135,138,144,159,165,174,178,246,249,253,257,260,328,331,335,338,341,344,352,356,359,388,399,402],[56,57,58],"p",{},"Le courriel vient bien de votre fournisseur de béton. Même adresse, même signature, même fil de discussion que le mois dernier. Seule nouveauté : « Veuillez noter nos nouvelles coordonnées bancaires pour le paiement de la facture ci-jointe. »",[56,60,61],{},"Trois semaines plus tard, le vrai fournisseur appelle au sujet d'un retard de paiement. Les 63 000 $ sont partis ailleurs.",[56,63,64],{},"C'est la fraude au changement de coordonnées bancaires, une des variantes les plus coûteuses du courriel d'affaires compromis. Si elle est en train de vous arriver, commencez par la première section.",[66,67,70],"callout",{"title":68,"type":69},"En bref","tip",[71,72,73,77,80,83],"ul",{},[74,75,76],"li",{},"Virement déjà parti : appelez votre institution financière immédiatement, par téléphone. Chaque heure compte.",[74,78,79],{},"La fraude passe souvent par la vraie boîte du fournisseur, piratée : une adresse exacte ne prouve rien.",[74,81,82],{},"La règle qui l'arrête : tout changement de coordonnées est confirmé par un appel à un numéro déjà au dossier, et approuvé par une deuxième personne, avant tout paiement.",[74,84,85],{},"Votre entreprise peut aussi servir d'appât : protégez vos boîtes et prévenez vos clients.",[87,88,90],"h2",{"id":89},"le-virement-est-déjà-parti-six-gestes-dans-lordre","Le virement est déjà parti : six gestes, dans l'ordre",[92,93,94,101,107,113,119,125],"ol",{},[74,95,96,100],{},[97,98,99],"strong",{},"Appelez votre institution financière",", au service des fraudes, et demandez un blocage ou un rappel des fonds. Ne vous contentez pas d'un courriel. En 2025, le Centre antifraude du Canada a annoncé la récupération de 2,3 M$ après une fraude visant un cabinet d'avocats de la région de Vancouver, parce qu'une banque à l'étranger avait signalé rapidement le virement suspect. La vitesse fait la différence.",[74,102,103,106],{},[97,104,105],{},"Signalez la fraude"," à votre service de police local et au Centre antifraude du Canada, sur la plateforme Signaler la cybercriminalité et la fraude ou au 1-888-495-8501.",[74,108,109,112],{},[97,110,111],{},"Prévenez le vrai fournisseur",", à son numéro connu. Sa boîte est peut-être compromise, et ses autres clients sont peut-être visés en ce moment.",[74,114,115,118],{},[97,116,117],{},"Conservez tout"," : le courriel avec ses en-têtes, la facture modifiée, la lettre ou le spécimen de chèque reçu, la liste des appels. Ne supprimez rien.",[74,120,121,124],{},[97,122,123],{},"Vérifiez vos propres boîtes."," Le fraudeur est peut-être passé par chez vous : connexions inhabituelles, règles de transfert, messages envoyés que personne n'a écrits.",[74,126,127,130],{},[97,128,129],{},"Avisez votre assureur et votre courtier."," La fraude par ingénierie sociale relève souvent d'une garantie distincte, parfois limitée.",[87,132,134],{"id":133},"comment-le-stratagème-fonctionne","Comment le stratagème fonctionne",[56,136,137],{},"Le fraudeur n'a pas besoin de pirater votre banque. Il lui suffit de s'asseoir au milieu d'une conversation normale.",[56,139,140,143],{},[97,141,142],{},"La boîte du fournisseur est compromise."," C'est le scénario le plus redoutable. Le fraudeur a volé le mot de passe d'un employé du fournisseur, souvent par hameçonnage. Il lit les échanges pendant des semaines, repère les factures importantes et attend le bon moment. Il répond dans le vrai fil, avec la vraie adresse. Souvent, il ajoute une règle qui cache vos réponses au fournisseur.",[56,145,146,149,150,154,155,158],{},[97,147,148],{},"Le domaine sosie."," Le fraudeur enregistre une adresse presque identique : ",[151,152,153],"code",{},"betonrivesud.example"," devient ",[151,156,157],{},"betonrive-sud.example",". Sur un cellulaire, la différence passe inaperçue.",[56,160,161,164],{},[97,162,163],{},"Votre propre boîte est compromise."," Le fraudeur intercepte la facture reçue par votre comptabilité, modifie le PDF et le remet dans la boîte.",[56,166,167,168,173],{},"Les accessoires suivent : une lettre « de la banque », un spécimen de chèque, un logo propre. Tout ça se falsifie en quelques minutes. Le moment choisi n'est pas un hasard non plus : fin de mois, vacances de la construction, période de pointe. Les entrepreneurs, qui paient de nombreux sous-traitants, sont particulièrement exposés ; nous en parlons dans notre article sur la ",[169,170,172],"a",{"href":171},"\u002Fblogue\u002Fcybersecurite-entreprises-construction","cybersécurité des entreprises de construction",".",[87,175,177],{"id":176},"les-signaux-dalarme","Les signaux d'alarme",[179,180,181,194],"table",{},[182,183,184],"thead",{},[185,186,187,191],"tr",{},[188,189,190],"th",{},"Signal",[188,192,193],{},"Pourquoi c'est suspect",[195,196,197,206,214,222,230,238],"tbody",{},[185,198,199,203],{},[200,201,202],"td",{},"Changement de coordonnées annoncé par courriel",[200,204,205],{},"C'est le canal le plus facile à usurper",[185,207,208,211],{},[200,209,210],{},"Urgence : « payez aujourd'hui, sinon pénalité ou arrêt des livraisons »",[200,212,213],{},"Pousse à sauter la vérification",[185,215,216,219],{},[200,217,218],{},"Nouveau compte dans une autre institution, province ou pays",[200,220,221],{},"Pas une preuve, mais un motif de vérifier",[185,223,224,227],{},[200,225,226],{},"« Je suis en déplacement, répondez par courriel »",[200,228,229],{},"Évite le rappel téléphonique",[185,231,232,235],{},[200,233,234],{},"Adresse légèrement différente ou « Répondre à » vers une autre adresse",[200,236,237],{},"Signe d'un domaine sosie",[185,239,240,243],{},[200,241,242],{},"Fil de discussion qui se coupe, réponses du fournisseur qui disparaissent",[200,244,245],{},"Règle de boîte de réception installée par le fraudeur",[56,247,248],{},"Aucun de ces signaux n'est obligatoire. La fraude la mieux préparée n'en montre parfois aucun : d'où l'importance d'une procédure qui ne dépend pas du flair.",[250,251],"cta",{"variant":252},"audit",[87,254,256],{"id":255},"la-procédure-qui-arrête-la-fraude","La procédure qui arrête la fraude",[56,258,259],{},"Selon des données de l'industrie citées par Insurance Business Canada (octobre 2025), une fraude au virement coûte en moyenne 118 000 $ à une PME canadienne. La parade coûte presque rien. Elle tient en une procédure écrite :",[71,261,264,275,286,293,300,307,314,321],{"className":262},[263],"contains-task-list",[74,265,268,274],{"className":266},[267],"task-list-item",[269,270],"input",{"disabled":271,"type":272,"aria-label":273},true,"checkbox","Aucun changement de coordonnées n'est appliqué sur la seule foi d'un courriel, d'une lettre ou d'un appel reçu."," Aucun changement de coordonnées n'est appliqué sur la seule foi d'un courriel, d'une lettre ou d'un appel reçu.",[74,276,278,281,282,285],{"className":277},[267],[269,279],{"disabled":271,"type":272,"aria-label":280},"Le changement est confirmé par un appel au numéro déjà inscrit au dossier fournisseur, jamais à celui du message ou de la nouvelle facture."," Le changement est confirmé par un appel au numéro ",[97,283,284],{},"déjà inscrit au dossier fournisseur",", jamais à celui du message ou de la nouvelle facture.",[74,287,289,292],{"className":288},[267],[269,290],{"disabled":271,"type":272,"aria-label":291},"Une deuxième personne approuve la modification dans le logiciel comptable."," Une deuxième personne approuve la modification dans le logiciel comptable.",[74,294,296,299],{"className":295},[267],[269,297],{"disabled":271,"type":272,"aria-label":298},"Un délai de quelques jours ouvrables précède le premier paiement vers le nouveau compte."," Un délai de quelques jours ouvrables précède le premier paiement vers le nouveau compte.",[74,301,303,306],{"className":302},[267],[269,304],{"disabled":271,"type":272,"aria-label":305},"Les virements au-delà d'un seuil exigent une double autorisation, comme le recommande le Centre antifraude du Canada."," Les virements au-delà d'un seuil exigent une double autorisation, comme le recommande le Centre antifraude du Canada.",[74,308,310,313],{"className":309},[267],[269,311],{"disabled":271,"type":272,"aria-label":312},"Après le premier paiement, quelqu'un confirme la réception auprès du fournisseur."," Après le premier paiement, quelqu'un confirme la réception auprès du fournisseur.",[74,315,317,320],{"className":316},[267],[269,318],{"disabled":271,"type":272,"aria-label":319},"Un rapport des modifications du fichier fournisseurs est revu chaque mois."," Un rapport des modifications du fichier fournisseurs est revu chaque mois.",[74,322,324,327],{"className":323},[267],[269,325],{"disabled":271,"type":272,"aria-label":326},"La procédure est signée par la direction, qui s'engage à ne jamais demander d'exception."," La procédure est signée par la direction, qui s'engage à ne jamais demander d'exception.",[56,329,330],{},"Le rappel est la mesure clé. Elle fonctionne parce qu'elle ne demande pas à l'employé de détecter un faux parfait : elle rend le faux inutile.",[87,332,334],{"id":333},"quand-cest-votre-entreprise-qui-sert-dappât","Quand c'est votre entreprise qui sert d'appât",[56,336,337],{},"Si votre boîte est compromise, ce sont vos clients qui recevront de faux avis de changement de coordonnées signés par vous.",[56,339,340],{},"Les signes : un client appelle au sujet de votre « nouveau compte », des réponses que vous n'avez jamais envoyées, une règle de transfert inconnue.",[56,342,343],{},"Les gestes : réinitialisez le compte, déconnectez toutes les sessions, activez la MFA, puis prévenez vos clients par téléphone ou par un canal connu. Rappelez-leur votre règle : « Nous ne changerons jamais nos coordonnées bancaires par courriel. » Mieux encore, imprimez-la sur vos factures dès aujourd'hui.",[56,345,346,347,351],{},"Si la boîte contenait des renseignements personnels, l'incident peut relever de la Loi 25 : inscription au registre (art. 3.8) et, en cas de risque de préjudice sérieux, avis à la CAI et aux personnes concernées avec diligence (art. 3.5). L'article ",[169,348,350],{"href":349},"\u002Fblogue\u002Fcyberattaque-qui-aviser-obligations","Cyberattaque : qui aviser, et dans quel ordre"," fait le tour des parties à prévenir. Validez avec votre conseiller juridique.",[87,353,355],{"id":354},"les-contrôles-techniques-en-renfort","Les contrôles techniques en renfort",[56,357,358],{},"La procédure fait le gros du travail. La technologie réduit les occasions :",[71,360,361,367,376,382],{},[74,362,363,366],{},[97,364,365],{},"MFA sur toutes les boîtes de courriel et sur les accès bancaires",", une recommandation du Centre antifraude du Canada.",[74,368,369,375],{},[97,370,371],{},[169,372,374],{"href":373},"\u002Fblogue\u002Fspf-dkim-dmarc-explication","SPF, DKIM et DMARC"," sur votre domaine, pour qu'un fraudeur ne puisse pas écrire à vos clients avec votre adresse exacte.",[74,377,378,381],{},[97,379,380],{},"Alertes sur les règles de transfert"," et les connexions inhabituelles.",[74,383,384,387],{},[97,385,386],{},"Bandeau « expéditeur externe »"," bien visible sur les courriels venus de l'extérieur.",[56,389,390,391,394,395,173],{},"Ces réglages font partie de notre ",[169,392,393],{"href":13},"audit Microsoft 365 et Google Workspace",". Et pour les autres visages de la même fraude, faux président et paie détournée, lisez notre guide sur la ",[169,396,398],{"href":397},"\u002Fblogue\u002Ffraude-president-courriel-affaires-compromis","fraude du président",[56,400,401],{},"Commencez lundi : écrivez la règle du rappel, faites-la signer par la direction et envoyez-la à vos fournisseurs.",[250,403],{"variant":404},"devis",{"title":406,"searchDepth":11,"depth":15,"links":407},"",[408,409,410,411,412,413],{"id":89,"depth":11,"text":90},{"id":133,"depth":11,"text":134},{"id":176,"depth":11,"text":177},{"id":255,"depth":11,"text":256},{"id":333,"depth":11,"text":334},{"id":354,"depth":11,"text":355},"threats","2026-10-24","Un fournisseur annonce un nouveau compte bancaire ? Quoi faire si le virement est parti, comment fonctionne la fraude et la procédure simple qui l'arrête.","md",[419,422,425,428],{"q":420,"a":421},"La banque doit-elle rembourser un paiement envoyé au compte du fraudeur ?","Pas nécessairement. Si un employé de l'entreprise a autorisé le virement, même s'il a été trompé, la banque n'est généralement pas tenue de le rembourser. Elle peut toutefois tenter de bloquer ou de rappeler les fonds si elle est avisée rapidement. Relisez aussi votre convention bancaire et votre police d'assurance.",{"q":423,"a":424},"Qui assume la perte : nous, ou le fournisseur dont la boîte a été piratée ?","Ça dépend des contrats, des faits et des précautions prises de part et d'autre, et la question finit parfois devant les tribunaux. Consultez votre conseiller juridique. C'est justement parce que la réponse est incertaine qu'il vaut mieux prévenir avec une procédure de validation écrite.",{"q":426,"a":427},"Un fraudeur peut-il aussi appeler en se faisant passer pour le fournisseur ?","Oui. C'est pour ça que le rappel doit se faire au numéro déjà inscrit à votre dossier fournisseur, jamais à celui qui figure dans le courriel, la nouvelle facture ou la lettre reçue. Avec les outils d'imitation de la voix, un appel entrant n'est plus une preuve suffisante.",{"q":429,"a":430},"Comment valider un changement sans froisser nos fournisseurs ?","Annoncez la règle d'avance, par écrit, à tous vos fournisseurs : aucun changement de coordonnées n'est appliqué sans rappel à un numéro connu. Les fournisseurs sérieux l'apprécient, parce que leurs propres paiements sont aussi protégés.","fraude changement coordonnées bancaires fournisseur",{},"\u002Fblogue\u002Ffraude-changement-coordonnees-bancaires-fournisseur","---\ntitle: \"Fraude au changement de coordonnées bancaires d'un fournisseur\"\ndescription: \"Un fournisseur annonce un nouveau compte bancaire ? Quoi faire si le virement est parti, comment fonctionne la fraude et la procédure simple qui l'arrête.\"\ndate: 2026-10-24\ncategory: threats\ntags: [\"fraude\", \"virement\", \"courriel\", \"pme\"]\ntranslationKey: fraude-virement\nkeyword: \"fraude changement coordonnées bancaires fournisseur\"\nfaq:\n  - q: \"La banque doit-elle rembourser un paiement envoyé au compte du fraudeur ?\"\n    a: \"Pas nécessairement. Si un employé de l'entreprise a autorisé le virement, même s'il a été trompé, la banque n'est généralement pas tenue de le rembourser. Elle peut toutefois tenter de bloquer ou de rappeler les fonds si elle est avisée rapidement. Relisez aussi votre convention bancaire et votre police d'assurance.\"\n  - q: \"Qui assume la perte : nous, ou le fournisseur dont la boîte a été piratée ?\"\n    a: \"Ça dépend des contrats, des faits et des précautions prises de part et d'autre, et la question finit parfois devant les tribunaux. Consultez votre conseiller juridique. C'est justement parce que la réponse est incertaine qu'il vaut mieux prévenir avec une procédure de validation écrite.\"\n  - q: \"Un fraudeur peut-il aussi appeler en se faisant passer pour le fournisseur ?\"\n    a: \"Oui. C'est pour ça que le rappel doit se faire au numéro déjà inscrit à votre dossier fournisseur, jamais à celui qui figure dans le courriel, la nouvelle facture ou la lettre reçue. Avec les outils d'imitation de la voix, un appel entrant n'est plus une preuve suffisante.\"\n  - q: \"Comment valider un changement sans froisser nos fournisseurs ?\"\n    a: \"Annoncez la règle d'avance, par écrit, à tous vos fournisseurs : aucun changement de coordonnées n'est appliqué sans rappel à un numéro connu. Les fournisseurs sérieux l'apprécient, parce que leurs propres paiements sont aussi protégés.\"\nsources:\n  - title: \"Centre antifraude du Canada : 2,3 M$ interceptés et retournés après une fraude par courriel d'affaires compromis (juillet 2025)\"\n    url: \"https:\u002F\u002Fantifraudcentre-centreantifraude.ca\u002Fnews-nouvelles\u002F2025\u002F2025-07-24-fra.htm\"\n  - title: \"Centre antifraude du Canada : Signalez la fraude et la cybercriminalité\"\n    url: \"https:\u002F\u002Fantifraudcentre-centreantifraude.ca\u002Freport-signalez-fra.htm\"\n  - title: \"GRC : Fraude du président\"\n    url: \"https:\u002F\u002Fgrc.ca\u002Ffr\u002Fpolice-federale\u002Fcybercriminalite\u002Fnouvelles-sur-cybercriminalite\u002Ffraude-du-president\"\n  - title: \"Insurance Business Canada : AI-powered attacks push cyber risks higher for Canada's SMEs (oct. 2025)\"\n    url: \"https:\u002F\u002Fwww.insurancebusinessmag.com\u002Fca\u002Fnews\u002Fcyber\u002Faipowered-attacks-push-cyber-risks-higher-for-canadas-smes-zensurance-551828.aspx\"\n  - title: \"Loi sur la protection des renseignements personnels dans le secteur privé (RLRQ c. P-39.1), art. 3.5 à 3.8\"\n    url: \"https:\u002F\u002Fwww.legisquebec.gouv.qc.ca\u002Ffr\u002Fdocument\u002Flc\u002FP-39.1\"\n---\n\nLe courriel vient bien de votre fournisseur de béton. Même adresse, même signature, même fil de discussion que le mois dernier. Seule nouveauté : « Veuillez noter nos nouvelles coordonnées bancaires pour le paiement de la facture ci-jointe. »\n\nTrois semaines plus tard, le vrai fournisseur appelle au sujet d'un retard de paiement. Les 63 000 $ sont partis ailleurs.\n\nC'est la fraude au changement de coordonnées bancaires, une des variantes les plus coûteuses du courriel d'affaires compromis. Si elle est en train de vous arriver, commencez par la première section.\n\n::callout{type=\"tip\" title=\"En bref\"}\n- Virement déjà parti : appelez votre institution financière immédiatement, par téléphone. Chaque heure compte.\n- La fraude passe souvent par la vraie boîte du fournisseur, piratée : une adresse exacte ne prouve rien.\n- La règle qui l'arrête : tout changement de coordonnées est confirmé par un appel à un numéro déjà au dossier, et approuvé par une deuxième personne, avant tout paiement.\n- Votre entreprise peut aussi servir d'appât : protégez vos boîtes et prévenez vos clients.\n::\n\n## Le virement est déjà parti : six gestes, dans l'ordre\n\n1. **Appelez votre institution financière**, au service des fraudes, et demandez un blocage ou un rappel des fonds. Ne vous contentez pas d'un courriel. En 2025, le Centre antifraude du Canada a annoncé la récupération de 2,3 M$ après une fraude visant un cabinet d'avocats de la région de Vancouver, parce qu'une banque à l'étranger avait signalé rapidement le virement suspect. La vitesse fait la différence.\n2. **Signalez la fraude** à votre service de police local et au Centre antifraude du Canada, sur la plateforme Signaler la cybercriminalité et la fraude ou au 1-888-495-8501.\n3. **Prévenez le vrai fournisseur**, à son numéro connu. Sa boîte est peut-être compromise, et ses autres clients sont peut-être visés en ce moment.\n4. **Conservez tout** : le courriel avec ses en-têtes, la facture modifiée, la lettre ou le spécimen de chèque reçu, la liste des appels. Ne supprimez rien.\n5. **Vérifiez vos propres boîtes.** Le fraudeur est peut-être passé par chez vous : connexions inhabituelles, règles de transfert, messages envoyés que personne n'a écrits.\n6. **Avisez votre assureur et votre courtier.** La fraude par ingénierie sociale relève souvent d'une garantie distincte, parfois limitée.\n\n## Comment le stratagème fonctionne\n\nLe fraudeur n'a pas besoin de pirater votre banque. Il lui suffit de s'asseoir au milieu d'une conversation normale.\n\n**La boîte du fournisseur est compromise.** C'est le scénario le plus redoutable. Le fraudeur a volé le mot de passe d'un employé du fournisseur, souvent par hameçonnage. Il lit les échanges pendant des semaines, repère les factures importantes et attend le bon moment. Il répond dans le vrai fil, avec la vraie adresse. Souvent, il ajoute une règle qui cache vos réponses au fournisseur.\n\n**Le domaine sosie.** Le fraudeur enregistre une adresse presque identique : `betonrivesud.example` devient `betonrive-sud.example`. Sur un cellulaire, la différence passe inaperçue.\n\n**Votre propre boîte est compromise.** Le fraudeur intercepte la facture reçue par votre comptabilité, modifie le PDF et le remet dans la boîte.\n\nLes accessoires suivent : une lettre « de la banque », un spécimen de chèque, un logo propre. Tout ça se falsifie en quelques minutes. Le moment choisi n'est pas un hasard non plus : fin de mois, vacances de la construction, période de pointe. Les entrepreneurs, qui paient de nombreux sous-traitants, sont particulièrement exposés ; nous en parlons dans notre article sur la [cybersécurité des entreprises de construction](\u002Fblogue\u002Fcybersecurite-entreprises-construction).\n\n## Les signaux d'alarme\n\n| Signal | Pourquoi c'est suspect |\n|---|---|\n| Changement de coordonnées annoncé par courriel | C'est le canal le plus facile à usurper |\n| Urgence : « payez aujourd'hui, sinon pénalité ou arrêt des livraisons » | Pousse à sauter la vérification |\n| Nouveau compte dans une autre institution, province ou pays | Pas une preuve, mais un motif de vérifier |\n| « Je suis en déplacement, répondez par courriel » | Évite le rappel téléphonique |\n| Adresse légèrement différente ou « Répondre à » vers une autre adresse | Signe d'un domaine sosie |\n| Fil de discussion qui se coupe, réponses du fournisseur qui disparaissent | Règle de boîte de réception installée par le fraudeur |\n\nAucun de ces signaux n'est obligatoire. La fraude la mieux préparée n'en montre parfois aucun : d'où l'importance d'une procédure qui ne dépend pas du flair.\n\n::cta{variant=\"audit\"}\n::\n\n## La procédure qui arrête la fraude\n\nSelon des données de l'industrie citées par Insurance Business Canada (octobre 2025), une fraude au virement coûte en moyenne 118 000 $ à une PME canadienne. La parade coûte presque rien. Elle tient en une procédure écrite :\n\n- [ ] Aucun changement de coordonnées n'est appliqué sur la seule foi d'un courriel, d'une lettre ou d'un appel reçu.\n- [ ] Le changement est confirmé par un appel au numéro **déjà inscrit au dossier fournisseur**, jamais à celui du message ou de la nouvelle facture.\n- [ ] Une deuxième personne approuve la modification dans le logiciel comptable.\n- [ ] Un délai de quelques jours ouvrables précède le premier paiement vers le nouveau compte.\n- [ ] Les virements au-delà d'un seuil exigent une double autorisation, comme le recommande le Centre antifraude du Canada.\n- [ ] Après le premier paiement, quelqu'un confirme la réception auprès du fournisseur.\n- [ ] Un rapport des modifications du fichier fournisseurs est revu chaque mois.\n- [ ] La procédure est signée par la direction, qui s'engage à ne jamais demander d'exception.\n\nLe rappel est la mesure clé. Elle fonctionne parce qu'elle ne demande pas à l'employé de détecter un faux parfait : elle rend le faux inutile.\n\n## Quand c'est votre entreprise qui sert d'appât\n\nSi votre boîte est compromise, ce sont vos clients qui recevront de faux avis de changement de coordonnées signés par vous.\n\nLes signes : un client appelle au sujet de votre « nouveau compte », des réponses que vous n'avez jamais envoyées, une règle de transfert inconnue.\n\nLes gestes : réinitialisez le compte, déconnectez toutes les sessions, activez la MFA, puis prévenez vos clients par téléphone ou par un canal connu. Rappelez-leur votre règle : « Nous ne changerons jamais nos coordonnées bancaires par courriel. » Mieux encore, imprimez-la sur vos factures dès aujourd'hui.\n\nSi la boîte contenait des renseignements personnels, l'incident peut relever de la Loi 25 : inscription au registre (art. 3.8) et, en cas de risque de préjudice sérieux, avis à la CAI et aux personnes concernées avec diligence (art. 3.5). L'article [Cyberattaque : qui aviser, et dans quel ordre](\u002Fblogue\u002Fcyberattaque-qui-aviser-obligations) fait le tour des parties à prévenir. Validez avec votre conseiller juridique.\n\n## Les contrôles techniques en renfort\n\nLa procédure fait le gros du travail. La technologie réduit les occasions :\n\n- **MFA sur toutes les boîtes de courriel et sur les accès bancaires**, une recommandation du Centre antifraude du Canada.\n- **[SPF, DKIM et DMARC](\u002Fblogue\u002Fspf-dkim-dmarc-explication)** sur votre domaine, pour qu'un fraudeur ne puisse pas écrire à vos clients avec votre adresse exacte.\n- **Alertes sur les règles de transfert** et les connexions inhabituelles.\n- **Bandeau « expéditeur externe »** bien visible sur les courriels venus de l'extérieur.\n\nCes réglages font partie de notre [audit Microsoft 365 et Google Workspace](\u002Fservices\u002Faudit-microsoft-365-google-workspace). Et pour les autres visages de la même fraude, faux président et paie détournée, lisez notre guide sur la [fraude du président](\u002Fblogue\u002Ffraude-president-courriel-affaires-compromis).\n\nCommencez lundi : écrivez la règle du rappel, faites-la signer par la direction et envoyez-la à vos fournisseurs.\n\n::cta{variant=\"devis\"}\n::\n",{"title":51,"description":416},[437,440,443,446,449],{"title":438,"url":439},"Centre antifraude du Canada : 2,3 M$ interceptés et retournés après une fraude par courriel d'affaires compromis (juillet 2025)","https:\u002F\u002Fantifraudcentre-centreantifraude.ca\u002Fnews-nouvelles\u002F2025\u002F2025-07-24-fra.htm",{"title":441,"url":442},"Centre antifraude du Canada : Signalez la fraude et la cybercriminalité","https:\u002F\u002Fantifraudcentre-centreantifraude.ca\u002Freport-signalez-fra.htm",{"title":444,"url":445},"GRC : Fraude du président","https:\u002F\u002Fgrc.ca\u002Ffr\u002Fpolice-federale\u002Fcybercriminalite\u002Fnouvelles-sur-cybercriminalite\u002Ffraude-du-president",{"title":447,"url":448},"Insurance Business Canada : AI-powered attacks push cyber risks higher for Canada's SMEs (oct. 2025)","https:\u002F\u002Fwww.insurancebusinessmag.com\u002Fca\u002Fnews\u002Fcyber\u002Faipowered-attacks-push-cyber-risks-higher-for-canadas-smes-zensurance-551828.aspx",{"title":450,"url":451},"Loi sur la protection des renseignements personnels dans le secteur privé (RLRQ c. P-39.1), art. 3.5 à 3.8","https:\u002F\u002Fwww.legisquebec.gouv.qc.ca\u002Ffr\u002Fdocument\u002Flc\u002FP-39.1","blogue\u002Ffraude-changement-coordonnees-bancaires-fournisseur",[454,455,456,457],"fraude","virement","courriel","pme","fraude-virement",null,"PxaDUhOjXluFNkQ-Fm7kcE1kwdIPLuk2_eUx0cmyF4g",{"path":462},"\u002Fen\u002Fblog\u002Fvendor-banking-change-fraud",[464,469,474],{"path":397,"title":465,"description":466,"category":414,"minutes":31,"tags":467},"Fraude du président : déjouer le courriel d'affaires compromis","Faux patron, faux fournisseur, paie détournée : comment fonctionne la fraude du président, ce qu'elle coûte aux PME et les contrôles simples qui la bloquent.",[454,456,468,457],"hameçonnage",{"path":470,"title":471,"description":472,"category":414,"minutes":31,"tags":473},"\u002Fblogue\u002Freconnaitre-courriel-hameconnage-exemples","Reconnaître un courriel d'hameçonnage : 5 exemples d'ici","Faux remboursement d'Hydro-Québec, colis de Postes Canada, virement de Revenu Québec : 5 exemples d'hameçonnage décortiqués et les signes à vérifier.",[468,456,454,457],{"path":475,"title":476,"description":477,"category":414,"minutes":31,"tags":478},"\u002Fblogue\u002Ffraude-hypertrucage-voix-clonee-entreprise","Fraude par voix clonée (hypertrucage) : protéger l'entreprise","Un appel du « président » qui exige un virement urgent ? Rappel à un numéro connu, mot de code, double approbation : comment contrer la fraude par voix clonée.",[479,454,480,481,455],"hypertrucage","ia","ingénierie sociale",1792981804450]