Vous découvrez qu’un virement est parti vers un compte inconnu. Un fournisseur vous annonce qu’il n’a rien reçu. Un faux RIB a remplacé les coordonnées habituelles. Un salarié a exécuté un ordre qui semblait venir du dirigeant. Dans ces dossiers, la première erreur consiste à tout mélanger. La victime veut à la fois déposer plainte, faire rappeler les fonds, obtenir le remboursement de la banque et comprendre si elle a validé elle-même l’opération ou si le virement est juridiquement non autorisé.
Le bon réflexe est de traiter le dossier sur deux plans en même temps. Le premier est bancaire et immédiat : faire bloquer ou rappeler les fonds, contester l’opération, figer les accès et conserver les preuves. Le second est pénal : qualifier l’escroquerie, déposer plainte utilement et préparer la suite si les fonds ont transité par plusieurs comptes.
Cet article vise le cas pratique le plus fréquent : fraude au virement, faux RIB, faux ordre de virement, usurpation de fournisseur, faux dirigeant ou manipulation ayant conduit à un transfert d’argent. Il complète les pages du cabinet sur l’escroquerie, la plainte avec constitution de partie civile et la plainte pour usurpation d’identité.
Fraude au virement bancaire : de quoi parle-t-on exactement ?
La fraude au virement bancaire recouvre plusieurs scénarios très différents.
Le premier est le virement non autorisé. Un pirate utilise vos accès, un ordre papier est falsifié, une confirmation obligatoire manque, un salarié transmet un ordre sans habilitation suffisante ou un compte est manipulé sans consentement valable.
Le deuxième est le virement autorisé en apparence mais provoqué par la tromperie. La victime, particulier ou entreprise, croit payer le bon bénéficiaire et valide elle-même le transfert à cause d’un faux RIB, d’un faux courriel fournisseur, d’un faux conseiller bancaire ou d’une fraude dite au président.
Le troisième est le montage mixte. Une entreprise subit à la fois une compromission interne, un changement de coordonnées bancaires et une chaîne d’instructions trompeuses. C’est souvent le dossier le plus complexe car il faut déterminer qui a validé quoi, selon quelle procédure et avec quelles anomalies visibles.
Sur le plan pénal, l’article 313-1 du Code pénal définit l’escroquerie comme le fait, par l’usage d’un faux nom, d’une fausse qualité, l’abus d’une qualité vraie ou des manoeuvres frauduleuses, de tromper une personne pour la déterminer à remettre des fonds. La fraude au virement y entre souvent de plein fouet.
Les deux premières heures : ce qu’il faut faire tout de suite
Le temps est décisif. Plus l’alerte est tardive, plus les fonds peuvent être dispersés.
Il faut d’abord appeler la banque, demander la mise en opposition sur les accès compromis, signaler l’opération litigieuse et exiger un rappel des fonds ou toute mesure d’urgence disponible. Il faut ensuite doubler cet appel d’un écrit : mail au chargé de compte, messagerie sécurisée, lettre recommandée si nécessaire, avec date, heure, montant, IBAN destinataire, référence du virement et explication courte des faits.
Il faut aussi prévenir sans attendre le cocontractant légitime si un faux RIB fournisseur est suspecté. Cela permet de confirmer l’IBAN attendu, de dater la fraude et d’éviter un second paiement erroné.
En parallèle, il faut figer les preuves :
- courriels reçus et envoyés avec en-têtes complets ;
- faux RIB, IBAN litigieux et coordonnées habituelles du vrai bénéficiaire ;
- captures d’écran de la banque en ligne ;
- journal des validations, SMS, notifications ou double authentification ;
- messages internes, demandes du dirigeant ou du fournisseur ;
- identité des personnes ayant préparé, contrôlé ou signé l’ordre.
Dans les entreprises, il faut ajouter un point essentiel : établir immédiatement la chaîne de décision. Qui a reçu le courriel ? Qui a changé le RIB ? Qui a validé le virement ? Quelle procédure interne existait ?
Déposer plainte : utile, mais pas à la place du rappel bancaire
L’article 15-3 du Code de procédure pénale impose à la police et à la gendarmerie de recevoir les plaintes des victimes. Le dépôt donne lieu à un procès-verbal et à un récépissé. La plainte est donc un levier important. Elle ne remplace toutefois ni l’alerte bancaire, ni la contestation écrite de l’opération.
Une plainte utile doit répondre à quatre questions :
- quel virement est contesté ;
- qui a été trompé ou privé de son consentement ;
- par quel procédé la fraude a été réalisée ;
- quelles pièces permettent déjà des réquisitions bancaires ou techniques.
Dans un dossier sérieux, il faut annexer ou au moins décrire les pièces dès le dépôt : faux RIB, messages, IBAN, relevé bancaire, chronologie, identité du fournisseur réel ou des salariés concernés. Une plainte vague du type « je me suis fait arnaquer par virement » fait perdre du temps.
Lorsque la banque, le fournisseur et plusieurs boîtes mail sont impliqués, une plainte adressée au procureur peut être plus lisible qu’un simple récit oral au guichet. Le but n’est pas de dramatiser. Le but est de rendre le dossier exploitable.
Le point juridique décisif : virement non autorisé ou virement validé par erreur ?
C’est la question qui change presque tout.
Si l’opération est non autorisée, le régime des articles L. 133-18 à L. 133-24 du Code monétaire et financier devient central. L’article L. 133-18 prévoit le remboursement par le prestataire de paiement du payeur du montant de l’opération non autorisée, immédiatement après signalement et au plus tard à la fin du premier jour ouvrable suivant, sauf soupçon de fraude de l’utilisateur.
La Cour de cassation l’a rappelé très nettement dans un arrêt de la chambre commerciale du 4 février 2026, n° 24-22.320. Elle juge qu’en cas d’opération de paiement non autorisée, seul s’applique le régime du Code monétaire et financier, à l’exclusion du droit commun de la responsabilité contractuelle. Dans cette affaire, la cour d’appel avait relevé que l’ordre de paiement n’émanait pas du dirigeant, tout en exonérant la banque au motif que la société avait participé à son propre dommage par des défaillances internes. La Cour de cassation casse cette analyse.
Si, en revanche, la victime a elle-même validé le virement après avoir été trompée par un faux RIB ou un faux fournisseur, la discussion devient plus difficile. La banque soutient alors souvent que l’opération était autorisée. Le débat glisse vers l’obligation de vigilance, les anomalies apparentes, la procédure de sécurité convenue et, parfois, la négligence grave.
La chambre commerciale l’illustre dans un arrêt du 12 juin 2025, n° 24-13.697. Après avoir retenu que les paiements avaient été autorisés, elle rappelle que la banque ne relève plus alors du régime de remboursement des opérations non autorisées, mais qu’une responsabilité peut encore être discutée au titre du devoir de vigilance si des anomalies apparentes existaient.
Autre repère utile : dans l’arrêt du 21 avril 2022, n° 20-18.859, la chambre commerciale valide une analyse selon laquelle le seul usage d’identifiants et codes ne suffisait pas à établir le consentement lorsque le contrat exigeait aussi une télécopie de confirmation signée. Là encore, tout se joue sur la forme exacte du consentement convenue avec la banque.
Faux RIB, fraude au président, payment diversion : le même risque sous des noms différents
En France, les recherches tournent autour du faux RIB, de l’arnaque au virement, de la fraude bancaire et du remboursement. À l’international, notamment aux États-Unis et au Royaume-Uni, le même besoin se formule souvent autour de « wire transfer fraud », « payment diversion fraud » ou « business email compromise » (BEC).
Le besoin utilisateur reste pourtant le même : récupérer vite l’argent, comprendre si la banque doit rembourser, conserver la preuve et savoir s’il faut déposer plainte avant la fin de la journée.
Ce vocabulaire international est utile en pratique pour les entreprises, les cabinets, les études notariales, les acteurs de l’immobilier et les sociétés travaillant avec des fournisseurs étrangers. Une fraude au président ou un changement d’IBAN fournisseur n’est souvent qu’une variante du même schéma : pression, faux interlocuteur crédible, urgence artificielle, rupture de la procédure de vérification.
Quels arguments contre la banque ?
Il n’existe pas de formule magique. En revanche, certains axes reviennent de manière constante.
Premier axe : l’opération n’était pas autorisée. Il faut alors documenter l’absence de consentement valable, la faille dans la procédure convenue et la date du signalement.
Deuxième axe : même autorisée en apparence, l’opération présentait des anomalies visibles. Changement brutal de bénéficiaire, courriel inhabituel, ordre papier atypique, incohérence de signature, montant inhabituel, procédure interne non respectée, validation par une personne non habilitée.
Troisième axe : la banque ne peut pas se contenter d’invoquer abstraitement une faute interne du client. Il faut regarder précisément la procédure contractuelle, les alertes disponibles, les confirmations exigées et les anomalies du cas concret.
Quatrième axe : la contestation doit être écrite, structurée et documentée. Un appel seul laisse peu de trace. Une réclamation vague affaiblit le dossier.
Quelles pièces préparer pour le recours bancaire et pénal ?
Le dossier utile comprend en pratique :
- le relevé du ou des virements litigieux ;
- l’IBAN frauduleux et, si possible, l’IBAN habituel ;
- la chronologie minute par minute du jour de la fraude ;
- les mails complets avec en-têtes ;
- les captures de l’espace bancaire ;
- les justificatifs de procédure interne ;
- les échanges avec la banque après découverte ;
- le récépissé de plainte ou la plainte adressée au procureur ;
- les documents montrant l’identité ou l’habilitation des personnes intervenues ;
- tout élément sur les anomalies apparentes.
Dans les entreprises, il faut aussi conserver la délégation de pouvoirs, les habilitations bancaires, les circuits de validation et les logs informatiques si la messagerie a été compromise.
Si la banque refuse : médiateur, action civile et suite pénale
Le refus de remboursement n’épuise pas le dossier. Il faut d’abord comprendre la position de la banque : opération qualifiée d’autorisée, négligence grave invoquée, absence d’anomalie apparente, procédure contractuelle respectée selon elle, ou simple réponse incomplète.
Ensuite, il faut répondre point par point. Dans certains dossiers, la médiation bancaire peut être utile. Dans d’autres, surtout quand les montants sont élevés ou que le débat porte sur l’autorisation même de l’opération, l’action judiciaire devient rapidement le terrain principal.
Sur le plan pénal, la plainte sert à rechercher les bénéficiaires finaux, les comptes de transit, les adresses IP, les boîtes mail utilisées et les relais. Si l’enquête piétine malgré un préjudice sérieux et des pistes concrètes, la constitution de partie civile peut redevenir une option.
Pourquoi cet angle mérite un article distinct
Les contenus concurrents décrivent souvent la fraude de manière générale ou préventive. Ils expliquent le faux RIB, conseillent d’appeler la banque et s’arrêtent là.
Le vrai besoin du lecteur est plus précis. Il veut savoir si son cas relève d’une opération non autorisée ou d’une opération validée sous tromperie. Il veut savoir ce qu’il faut écrire à la banque, quelles pièces préparer, quel rôle joue la plainte et quelles décisions récentes de la Cour de cassation structurent la discussion.
C’est sur ce terrain que le dossier devient stratégique.
Ce qu’il faut retenir
Une fraude au virement bancaire n’est pas seulement une arnaque numérique. C’est un dossier de qualification juridique, de chronologie et de preuve.
Il faut agir sur quatre fronts en même temps : alerte bancaire immédiate, rappel des fonds, conservation des preuves et plainte structurée. Ensuite seulement vient la discussion sur le remboursement.
Le point central est simple : le virement était-il juridiquement autorisé ou non ? Cette seule question oriente le régime applicable, les arguments contre la banque et la manière de présenter le dossier.
Ajout d’un lien utile vers le guide de plainte en ligne pour les victimes de fraude au virement qui doivent choisir entre Ma Sécurité, THESEE, Perceval et plainte au procureur. plainte en ligne Ma Sécurité.
Besoin d’un avis rapide sur votre dossier
Consultation téléphonique en 48 heures avec un avocat du cabinet.
Analyse ciblée de la fraude, de la contestation bancaire et de la stratégie de plainte.
Prendre contact avec le cabinet
Cabinet à Paris, intervention en Île-de-France.