Finance d'entreprise : le choc cyber, fraude et IA

La fraude au virement bancaire a progressé de 170 % tous publics confondus entre 2024 et 2025, et de 93 % chez les seuls professionnels. Le chiffre vient du rapport d’activité 2025 de Cybermalveillance.gouv.fr, qui a traité plus de 500 000 demandes sur l’année. Derrière ces pourcentages, une cible se détache nettement : la personne qui a le pouvoir de signer un paiement.

C’est-à-dire la direction financière. Et cette rentrée cumule pour elle plusieurs pressions qui, prises ensemble, changent la nature du métier.

Pourquoi la finance concentre les attaques

Un attaquant ne cherche pas la difficulté technique, il cherche l’argent. Le chemin le plus court vers un virement passe par les personnes qui les exécutent. D’où la concentration des fraudes sur la comptabilité, la trésorerie et les services fournisseurs.

Les modes opératoires sont connus, mais ils ont changé de qualité. La fraude au faux fournisseur consiste à faire modifier des coordonnées bancaires réelles. La fraude au président se joue maintenant avec des deepfakes vocaux, une voix synthétique qui imite celle du dirigeant au téléphone. Quant à la fraude au faux conseiller bancaire, Cybermalveillance la voit progresser de 159 % sur la seule année 2025.

Le point commun de ces attaques n’est pas informatique. Il est humain. Aucune ne suppose de forcer un pare-feu : il suffit de convaincre une personne pressée.

Ce que l’IA a réellement changé

On entend que l’IA a tout bouleversé dans la cybercriminalité. C’est excessif, et pourtant l’effet est concret sur un point précis.

Longtemps, un e-mail de fraude se repérait à ses fautes, ses tournures étranges, son adresse douteuse. Ces indices linguistiques disparaissent. L’IA générative produit des messages grammaticalement parfaits, personnalisés au nom de votre fournisseur habituel, calqués sur le ton de vos échanges réels. Le tri à l’œil, sur lequel reposait une grande part de la vigilance, ne fonctionne plus.

L’IA n’a pas inventé une nouvelle fraude. Elle a rendu l’ancienne beaucoup plus crédible, et industrialisable à grande échelle. C’est une différence de degré qui finit par faire une différence de nature.

Côté défenseur, le tableau est plus nuancé qu’annoncé. L’IA est massivement adoptée dans la fonction finance, mais elle peine encore à livrer les gains promis. Un outil de détection d’anomalies ne remplace pas une procédure de double validation. Il la complète, au mieux.

Le calendrier réglementaire s’ajoute à la charge

À la pression des fraudes s’ajoute une échéance datée. Au 1er septembre 2026, les grandes entreprises et les entreprises de taille intermédiaire ont l’obligation d’émettre leurs factures au format électronique pour leurs transactions entre entreprises en France. L’obligation de réception, elle, s’applique à toutes les entreprises à la même date. Les PME et micro-entreprises suivront au 1er septembre 2027.

Cette réforme est utile contre la fraude à terme, parce qu’une facture électronique circule dans des circuits contrôlés. Mais la transition, elle, ouvre une fenêtre : période de bascule, nouveaux formats, nouveaux interlocuteurs, salariés qui apprennent à distinguer le vrai du faux dans un flux qu’ils ne connaissent pas encore. Les fraudeurs adorent les périodes où plus personne ne sait à quoi ressemble un document normal.

Ce qu’une direction financière peut poser tout de suite

Le préjudice moyen d’une PME ou ETI française touchée s’établissait à 54 800 euros selon le rapport Stoïk de mars 2025. C’est le genre de somme qui justifie une procédure, pas un logiciel de plus.

Trois mesures tiennent sans budget informatique.

La première est la règle du canal différent. Toute demande de changement de RIB, ou tout virement inhabituel, se confirme par un second canal choisi à l’avance : un rappel sur un numéro connu, jamais celui indiqué dans le message. Une voix synthétique au téléphone ne résiste pas à un rappel sur la ligne officielle du fournisseur.

La deuxième est la double validation des paiements au-dessus d’un seuil, sans exception hiérarchique. La fraude au président fonctionne précisément parce qu’elle court-circuite la procédure au nom de l’urgence et de l’autorité.

La troisième est l’entraînement des équipes concernées, pas une note de service. Une personne qui a déjà reçu un faux message en exercice le reconnaît en situation réelle. C’est l’objet de notre formation cybersécurité pour dirigeants et managers, et d’un premier plan d’actions sûreté et cybersécurité pour PME et TPE quand rien n’est encore formalisé.

Une question mérite d’ouvrir votre prochaine réunion de trésorerie : si un appel de votre dirigeant demandait un virement urgent cet après-midi, votre comptable saurait-il exactement quoi vérifier avant de cliquer ? Si la réponse hésite, le correctif ne coûte rien et se décide aujourd’hui.

Sources

• Cybermalveillance.gouv.fr, rapport d’activité 2025 (fraude au virement, faux conseiller bancaire, part des fraudes dans les assistances aux professionnels), relayé par Daf-Mag.fr, 26 mai 2026.
• Rapport Stoïk, préjudice moyen des PME et ETI françaises, mars 2025.
• IBM, Cost of a Data Breach 2025 (coût et délai de détection moyens).
• Direction générale des finances publiques et Service-Public, calendrier de la facturation électronique 2026-2027.