Changement de RIB d’un titulaire : comment la collectivité évite-t-elle un faux virement ?

Le changement de RIB d’un titulaire est l’une des portes d’entrée préférées des escrocs. Un courriel arrive, au nom d’un fournisseur connu, avec de nouvelles coordonnées bancaires. Le service financier les enregistre, puis la facture suivante part sur le compte d’un fraudeur. La collectivité doit alors payer deux fois, et l’entreprise attend son argent. Les services de l’État publient pourtant des repères simples pour éviter ce piège. Cet article s’adresse aux acheteurs et aux services financiers des collectivités. Il intéresse aussi les entreprises titulaires, premières victimes de ces usurpations.

Changement de RIB : comment fonctionne la fraude ?

On parle de fraude aux faux ordres de virement, ou FOVI. Le principe est simple. L’escroc usurpe l’identité d’un fournisseur. Ensuite, il demande à la collectivité de modifier ses coordonnées bancaires. Il utilise pour cela une adresse électronique très proche de l’adresse habituelle, un faux logo ou un faux courrier.

La page officielle de lutte contre les tentatives d’escroquerie du portail des collectivités locales signale aussi une variante récente. De faux agents de la DGFiP invoquent un problème sur Chorus Pro. Ils obtiennent ainsi des factures par courriel, puis renvoient des factures et des RIB falsifiés.

Les signaux d’alerte d’un faux changement de RIB

Plusieurs indices doivent alerter le service. Selon le portail des collectivités locales et la note publiée par l’AMF en juillet 2026, il s’agit notamment :

• d’un nouveau compte ouvert dans une néobanque ou une banque étrangère ;
• d’un RIB ou d’une facture transmis par courriel, en dehors de Chorus Pro ;
• d’une adresse d’envoi presque identique à l’adresse habituelle ;
• de fautes d’orthographe, d’une syntaxe approximative ou d’un logo flou ;
• d’une demande pressante, présentée comme urgente ou confidentielle.

Une banque française n’offre d’ailleurs pas une garantie suffisante. En effet, les fraudeurs ouvrent aussi des comptes en France.

Les vérifications à faire avant d’enregistrer un changement de RIB

Le contre-appel, réflexe numéro un

Le service appelle le fournisseur à partir de coordonnées fiables et déjà connues. Il utilise par exemple le dossier fournisseur, le site internet officiel de l’entreprise ou un annuaire. Il ne rappelle jamais le numéro inscrit dans le courriel suspect ou sur le nouveau RIB. Ce contre-appel permet ainsi de casser la chaîne de la fraude.

Le réflexe Chorus Pro

Les deux sources officielles recommandent de passer par Chorus Pro pour les factures et pour les changements de RIB. Une facture reçue par simple courriel mérite donc une vigilance accrue. Notre article sur la facture rejetée sur Chorus Pro rappelle le circuit normal.

Les autres contrôles utiles

Le portail des collectivités locales conseille aussi de vérifier la cohérence du RIB et, en cas d’affacturage, l’agrément de l’établissement auprès de la Banque de France. Par ailleurs, il recommande d’inscrire les coordonnées bancaires dans les documents contractuels. L’acte d’engagement ou le formulaire de déclaration de sous-traitance sert alors de référence. Enfin, une demande liée à une cession de créance suit ses propres formalités : elle ne se traite pas comme un simple changement de compte.

Cas pratique : un courriel au nom d’un titulaire de travaux

Un vendredi de juillet, la comptabilité d’une commune reçoit un courriel au nom de l’entreprise qui rénove l’école. Le message annonce un nouveau compte, ouvert dans une banque en ligne. Il demande de payer la prochaine situation sur ce compte. L’agent remarque une adresse légèrement différente et une signature inhabituelle. D’abord, il n’enregistre rien. Ensuite, il appelle le conducteur de travaux au numéro du dossier. Celui-ci confirme qu’aucun changement n’a été demandé. Puis l’agent prévient le comptable public et conserve le courriel. Enfin, la commune dépose plainte. La situation de travaux part normalement sur le bon compte.

Fraude constatée : que faire tout de suite ?

Le portail des collectivités locales décrit quatre étapes :

• informer immédiatement le comptable public, avec les coordonnées suspectes et les courriels reçus ;
• identifier les paiements réalisés, à venir ou en instance, pour demander leur rejet ou leur blocage ;
• bloquer les coordonnées frauduleuses dans les logiciels de la collectivité ;
• porter plainte auprès de la police ou de la gendarmerie, le plus rapidement possible.

La rapidité compte. En effet, plus l’alerte est donnée tôt, plus les chances de bloquer les fonds augmentent.

Côté acheteur : organiser la vigilance

La prévention repose d’abord sur l’organisation. Le service écrit une procédure courte : aucun changement de RIB sans contre-appel, ni sans validation par une seconde personne. Ensuite, il sensibilise régulièrement les agents des finances, du secrétariat et de l’accueil, y compris les remplaçants. Par ailleurs, les sources officielles invitent à redoubler de vigilance pendant les congés et les périodes de forte charge. Enfin, un contrôle de ce type peut retarder un paiement : le service traite donc la demande sans attendre, pour respecter le délai global de paiement.

Côté entreprise : protéger ses paiements

L’entreprise a aussi un rôle à jouer. Elle signale tout vrai changement de compte par un canal habituel, de préférence Chorus Pro. Elle informe aussi l’acheteur qu’il doit l’appeler avant toute modification. Enfin, si un client public lui signale un courriel suspect, elle vérifie que sa messagerie n’a pas été piratée.

Changement de RIB : à retenir

• Toute demande de nouvelles coordonnées bancaires mérite une vérification.
• Le contre-appel se fait toujours à partir de coordonnées déjà connues.
• Chorus Pro reste le canal à privilégier pour les factures et les RIB.
• En cas de fraude : comptable public, blocage des paiements, plainte.
• Une procédure écrite et des agents formés évitent l’essentiel des pertes.