1. Faire du contrôle une règle de paiement
Urgence, nouveau bénéficiaire ou consigne de secret doivent déclencher une vérification, pas une exception. Prévoyez une double validation dans laquelle la seconde personne contrôle réellement bénéficiaire, motif et éléments inhabituels. Le rappel utilise un numéro déjà connu, tiré de votre référentiel. Ni le numéro contenu dans le message suspect ni une réponse dans la même conversation ne constituent une vérification indépendante. L’OFCS recommande un contrôle par téléphone ou personnellement des sollicitations inhabituelles. Traduisez ce principe en règle écrite applicable aussi aux demandes de la direction. Prévoyez un suppléant et une façon de suspendre l’ordre si personne ne peut confirmer. Un contrôle impossible doit rester visible, pas être présenté comme effectué.
2. Après le paiement, appeler immédiatement la banque
N’attendez ni réunion de crise ni réponse de l’assureur. Contactez immédiatement la banque par son canal habituel pour signaler la fraude et demander si une interruption ou une récupération peut encore être tentée. La rapidité ne garantit pas le retour des fonds. Préparez montant, devise, bénéficiaire, coordonnées bancaires, référence et heure. Identifiez les autres ordres liés au même échange et faites vérifier leur statut. Désignez un responsable qui consigne démarches et réponses afin que le suivi reste lisible lorsque plusieurs personnes interviennent. Ne communiquez pas de nouvelles instructions bancaires par le canal potentiellement compromis. Faites confirmer les prochaines actions par les interlocuteurs connus, sans supposer qu’un correspondant ayant repris la conversation est légitime.
3. Préserver les preuves et ouvrir les bons dossiers
Conservez messages originaux, en-têtes disponibles, pièces jointes, validations et justificatifs bancaires. Établissez une chronologie sans réécrire les échanges ni rechercher un coupable dans l’urgence. Si la messagerie paraît compromise, mobilisez le responsable informatique ou le prestataire compétent. Faites préserver les traces utiles et sécuriser les accès ; une réinstallation improvisée peut compliquer l’analyse. En cas de préjudice financier, l’OFCS recommande une plainte pénale auprès de la police locale. Annoncez l’événement aux assureurs potentiellement concernés selon leurs procédures, sans attendre la qualification définitive. Une annonce ne vaut pas acceptation de couverture.
4. Séparer les fonds des frais cyber
Tenez un tableau par poste : argent transféré, analyse informatique, sécurisation, restauration et conséquences d’exploitation éventuelles. Indiquez pour chacun la pièce, le montant établi ou estimé et la question de garantie. La présentation cyber AXA décrit notamment assistance et reconstitution des données et systèmes. Cela ne démontre pas que le capital viré sous tromperie est assuré. Sa présentation des abus de confiance mentionne explicitement l’ingénierie sociale par des tiers : dans cette offre, le nom ne signifie donc pas uniquement malhonnêteté d’un salarié. Vérifiez garanties souscrites, définitions, limites, franchises et conditions de votre police. Demandez une position écrite sur les fonds, distincte de celle sur les frais techniques. La portée de ces offres doit être rapprochée des conditions de votre contrat.
5. Exemple illustratif : deux examens distincts
Une responsable financière valide un faux ordre de la direction. L’analyse découvre ensuite une messagerie compromise nécessitant une intervention technique. La direction ouvre deux suivis : récupération bancaire des fonds et traitement informatique. Elle présente séparément le virement et les frais aux assureurs concernés. Elle ne déduit pas d’une éventuelle prise en charge de restauration que le capital perdu sera remboursé.
Checklist
- Double validation indépendante et suppléant prévus.
- Rappel sur un numéro connu.
- Banque contactée immédiatement après découverte.
- Messages, validations et justificatifs conservés.
- Accès informatiques examinés par un intervenant compétent.
- Police et assureurs informés selon la situation.
- Fonds, frais techniques et autres pertes séparés.
FAQ
Une signature collective suffit-elle ?
Pas si les deux personnes s’appuient sur le même message. La seconde validation doit comprendre un contrôle indépendant.
Faut-il attendre la police pour annoncer le sinistre ?
Ne retardez pas l’annonce. Transmettez les éléments disponibles, puis complétez selon les instructions reçues.
La cyberassurance rembourse-t-elle tout paiement frauduleux ?
Ne le présumez pas. Faites examiner les fonds transférés séparément des frais informatiques, selon les garanties réellement souscrites.
Pour aller plus loin
Assurance cyber · Cyberattaque : quels frais vérifier ? · Gestion des sinistres
Sources consultées le 07.11.2026
OFCS — Arnaque au président · AXA — Assurance cyber · AXA — Assurance contre les abus de confiance
Les deux pages AXA décrivent leurs offres, pas une règle universelle de remboursement.