Un virement de 4 800 euros parti sur le mauvais compte. C'est la première fois qu'un client m'a raconté ça, et je me souviens encore du silence au bout du fil. Il venait de créer sa boîte, il n'avait pas encore six mois d'activité, et ce virement représentait la quasi-totalité de sa trésorerie de démarrage. Le fournisseur ? Un faux. L'email de changement de RIB ? Parfaitement imité. L'argent ? Jamais revu.
Quand on crée son entreprise, on pense à trouver des clients, à soigner sa compta, à choisir son statut. On ne pense pas à se faire arnaquer par un fournisseur. Et pourtant, quand on part de zéro, sans historique, sans procédure, sans personne pour valider à côté de soi, on est exactement la cible idéale. Voici comment se protéger des arnaques fournisseurs en création d'entreprise, sans monter une usine à gaz.
Points clés à retenir
- La fraude au faux fournisseur vise surtout les jeunes structures, parce qu'elles n'ont pas encore de réflexes.
- Le changement de coordonnées bancaires par email est le scénario n°1. Un appel, pas un mail.
- Un numéro de SIREN et une attestation URSSAF se vérifient gratuitement en quelques minutes.
- En solo, pas de double validation : c'est le bon moment pour instaurer une règle fixe que vous suivrez toujours.
- Quand un virement frauduleux part, chaque heure compte pour le rappel bancaire.
Pourquoi les créateurs d'entreprise sont la cible parfaite
Un faux fournisseur ne choisit pas ses victimes au hasard. Il cherche des signaux : pas de service comptabilité, une trésorerie tendue, un dirigeant qui gère tout seul et qui répond vite parce qu'il a peur de rater une commande. Sur une entreprise naissante, tous ces signaux sont allumés en même temps.
Le sosie que personne n'attend
Le procédé est rodé. L'escroc récupère votre nom, celui d'un de vos fournisseurs, et vous envoie un message qui ressemble à s'y méprendre à un vrai échange commercial. Parfois il crée une adresse email à un caractère près de la vraie. Parfois il appelle d'abord pour « confirmer une commande », puis envoie un mail de suivi. Là, il annonce que le compte bancaire a changé, ou que la facture doit être réglée sur un nouveau RIB.
Ce qui rend la chose redoutable, c'est qu'elle arrive pile au moment où vous attendez une facture. Vous l'attendiez, elle arrive, vous payez. Aucun signal d'alerte.
Ce qui se passe concrètement quand ça marche
L'argent part sur un compte ouvert à l'étranger, souvent via un intermédiaire, et se fait retirer en quelques heures. Je ne vais pas inventer un pourcentage précis de récupération, personne ne peut le garantir. Ce que je sais de source sûre, c'est ceci : plus le temps passe, plus les chances de récupérer le moindre euro s'amenuisent. C'est tout ce qu'il faut retenir.
Pour une entreprise établie, la perte est douloureuse. Pour une boîte qui vient d'ouvrir, c'est souvent fatal. Franchement, c'est cette asymétrie qui m'a poussé à écrire ce truc.
Les trois arnaques fournisseurs qui visent les créateurs
Il existe une liste longue de fraudes possibles. Mais en pratique, trois schémas reviennent en boucle quand on débute.
L'arnaque au faux RIB
C'est le grand classique. Vous recevez un email vous informant que votre fournisseur change de banque. Le message est poli, bien écrit, parfois signé du nom du commercial que vous connaissez déjà. Le nouveau RIB est joint en PDF. Vous payez. Vous découvrez le pot aux roses une ou deux semaines plus tard, quand le vrai fournisseur vous appelle pour réclamer son dû.
Le faux fournisseur qui n'existe pas
Là, il n'y a même pas de sosie. Un site propre, des tarifs attractifs, un nom qui sonne bien : on dirait une vraie petite entreprise. Vous commandez, vous payez d'avance (c'est souvent demandé pour les nouveaux clients), et rien n'arrive jamais. Le site disparaît quelques semaines plus tard.
Le fournisseur réel qui se met à arnaquer
Moins connu, mais bien réel. Un prestataire avec qui vous travaillez depuis quelques mois commence à livrer en retard, à réclamer des acomptes de plus en plus gros, puis finit par disparaître avec une commande déjà payée. C'est la plus vicieuse, parce que la confiance était déjà installée.
| Type d'arnaque | Signal typique | Le réflexe qui sauve |
|---|---|---|
| Faux RIB | Changement de coordonnées par email | Appeler le fournisseur sur un numéro connu avant de payer |
| Faux fournisseur | Paiement d'avance exigé, site récent | Vérifier SIREN, adresse, ancienneté |
| Vrai fournisseur qui dérape | Acomptes qui gonflent, retards répétés | Arrêter les paiements d'avance, mettre par écrit |
Les réflexes qui vous protègent vraiment
Aucun de ces réflexes ne demande d'outil payant ni de compétence technique. Ce qui les rend efficaces, c'est qu'ils sont simples et systématiques.
Tout changement de coordonnées bancaires se vérifie par téléphone
Règle absolue. Un changement de RIB ne se traite jamais par retour d'email. Vous décrochez votre téléphone, vous appelez le numéro que vous connaissiez déjà (pas celui du mail), et vous demandez confirmation. C'est trente secondes. Ça évite les 4 800 euros dont je parlais au début.
Vérifier l'existence légale d'un fournisseur
Avant la première commande, un fournisseur sérieux a :
- un numéro de SIREN ou SIRET, vérifiable gratuitement dans l'annuaire des entreprises ;
- une adresse postale crédible, pas juste une boîte de dépôt ;
- une attestation URSSAF ou un extrait Kbis si on le lui demande ;
- un numéro de TVA intracommunautaire si l'entreprise est basée en Europe.
Si un « fournisseur » refuse ou traîne pour fournir ces éléments, considérez la relation comme terminée avant même de commencer. Un vrai pro ne s'offusque pas qu'on vérifie, il trouve ça normal.
Garder les paiements sous contrôle
Payez par virement ou par carte sur des montants engagés, pas sur des promesses. Évitez les acomptes importants tant que la relation n'a pas fait ses preuves. Et surtout, séparez clairement votre compte pro de votre compte perso, même quand vous débutez. En cas de litige, la traçabilité vous sauve.
Quand vous êtes seul, une seule règle irrévocable
C'est la partie que personne ne dit aux créateurs solo. Dans une grande boîte, l'arnaque au faux RIB est souvent bloquée parce que deux personnes doivent valider. Vous n'avez pas ce luxe. Alors vous instaurez une règle unique que vous ne contournez jamais, même sous pression d'une commande urgente : tout nouveau RIB se confirme par un appel sur un numéro connu. Une règle, pas trente. Les procédures qu'on oublie sont celles qu'on ne se rappelle pas en situation de stress.
Si vous avez un peu de trésorerie, passer par un logiciel de facturation ou un prestataire de paiement peut ajouter une couche, mais je vais être honnête : ça n'a jamais remplacé un coup de fil. L'outil aide, le coup de fil protège.
Que faire si vous vous êtes déjà fait avoir
Vous vous en rendez compte à la lecture d'un mail, au téléphone avec le vrai fournisseur, ou en voyant votre solde. Dans tous les cas, le déroulé est le même, et il faut le connaître avant d'en avoir besoin.
Première heure : appeler sa banque
Chaque minute compte. Vous appelez votre conseiller ou le service fraude de votre banque, vous signalez le virement frauduleux. Si l'argent n'a pas encore quitté la banque destinataire, il existe une possibilité de rappel. Plus vous attendez, plus la fenêtre se referme.
Ensuite : porter plainte et documenter
Déposez plainte, avec toutes les pièces : email frauduleux, RIB usurpé, capture d'écran des échanges, ordre de virement. Conservez tout. La plainte sert à la fois pour la banque et pour l'assurance, si vous en avez une.
Signalement à la plateforme officielle
Il existe un service public dédié au signalement des escroqueries en ligne. Faites-y une déclaration, même si ça paraît redondant avec la plainte. C'est rapide, et ça peut aider d'autres entreprises.
Ce que je dis à chaque créateur qui me raconte ça : ce n'est pas honteux. Les escrocs visent des gens intelligents, occupés, qui font confiance. Ce qui est honteux, c'est de ne rien dire et de laisser le suivant tomber dans le même piège.
Et si vous voulez un plan en une page
Voici, en vrac, ce que je ferais si je créais ma boîte aujourd'hui :
Vérifier chaque nouveau fournisseur via son SIREN et son attestation URSSAF avant la première commande. Confirmer par téléphone, jamais par email, tout changement de coordonnées bancaires. Mettre une règle écrite, signée au marqueur sur un post-it collé à l'écran si besoin. Prévenir son banquier qu'on démarre une activité et qu'on veut être alerté sur les virements inhabituels. Ne jamais payer d'avance au-delà de ce qu'on est prêt à perdre. Garder une trace écrite de chaque commande, même les plus petites.
Rien de spectaculaire. Aucun de ces points ne vous rendra invulnérable. Mais ensemble, ils font descendre le niveau de risque à un endroit où vous pouvez dormir.
La vérité, c'est qu'aucun entrepreneur ne peut se protéger contre tout. On peut juste choisir de ne pas être la cible la plus facile du quartier. Et ça, franchement, ça ne coûte rien de plus qu'un peu de discipline aux moments où on a le plus envie d'aller vite.
