Fraude à l'usurpation d'identité du PDG : que faire et comment porter plainte

1. Mécanisme de la fraude à l'usurpation d'identité du PDG

L’escroc se fait passer pour le PDG (ou un cadre dirigeant) en utilisant une adresse email usurpée, un faux numéro de téléphone ou une voix synthétique. Le message, urgent et confidentiel, ordonne un virement vers un compte bancaire frauduleux. En 2026, les techniques de deepfake vocal rendent la fraude quasi indétectable.

Maître Delphine Roussel, avocate spécialiste fraude bancaire : « L’usurpation d’identité du PDG est devenue la reine des fraudes au sein des entreprises. Nous avons traité un dossier en 2025 où un deepfake vocal imitant parfaitement le président a ordonné un virement de 480 000 €. La banque a refusé le remboursement sous prétexte que “l’ordre semblait authentique”. Heureusement, la nouvelle jurisprudence de 2026 renforce la responsabilité des banques. »

2. Premiers réflexes juridiques et mesures conservatoires

2.1 Opposition bancaire et injonction de faire

Dès la découverte de la fraude, contactez immédiatement votre banque pour tenter d’annuler ou de bloquer le virement (opposition). En droit bancaire, l’article L133-24 du Code monétaire et financier impose à la banque de rembourser les opérations non autorisées, sauf négligence grave de la victime. Mais en pratique, les établissements invoquent souvent la “négligence”.

2.2 Saisie conservatoire et référé

Si les fonds sont encore sur un compte français, votre avocat peut demander une saisie conservatoire en référé. Cette procédure d’urgence permet de geler les avoirs sur le compte du receveur. Depuis 2026, les juges des référés sont particulièrement réactifs dans les dossiers d’usurpation d’identité du PDG.

Extrait d’une ordonnance de référé, TGI Paris, mars 2026 : « Attendu que l’usurpation d’identité du dirigeant constitue une fraude manifeste, il est ordonné à la banque X de bloquer les fonds sur le compte bénéficiaire sous 24 heures, sous astreinte de 500 € par jour de retard. »

3. Constitution du dossier de preuves

Pour porter plainte avec succès, vous devez réunir un faisceau d’indices solides. Voici les pièces essentielles :

• Captures d’écran des emails usurpés (en-têtes complets, domaine, adresse réelle).
• Enregistrements téléphoniques (si deepfake vocal, une analyse acoustique peut être demandée).
• Relevés bancaires et ordre de virement frauduleux.
• Politique interne de validation des virements (preuve de la violation des procédures).
• Certificat de non-conformité établi par un expert en cybersécurité.

Recommandation de Maître K. Lefèvre, avocat associé : « Faites constater les preuves par un commissaire de justice (ancien huissier) dans les 24h. Cela donne une force probante considérable lors de l’audience. »

4. Dépôt de plainte : procédure pas à pas

4.1 Plainte pénale pour escroquerie et faux

La fraude à l'usurpation d'identité du PDG tombe sous le coup de l’escroquerie (article 313-1 du Code pénal) et du faux et usage de faux (article 441-1). Vous pouvez déposer plainte auprès du procureur de la République ou directement au commissariat/gendarmerie. Depuis 2025, la plainte en ligne est possible pour les entreprises via le portail “Thésée”.

4.2 Plainte avec constitution de partie civile

Pour obtenir des dommages et intérêts et déclencher une information judiciaire, votre avocat peut déposer une plainte avec constitution de partie civile. Cette voie est recommandée lorsque la banque refuse de rembourser.

Maître S. Bernier, avocat au barreau de Lyon : « En 2026, nous avons obtenu la condamnation d’une banque à rembourser 320 000 € à une PME victime d’usurpation du PDG. La clé : démontrer que la banque n’avait pas respecté son obligation de vigilance renforcée prévue par le Code monétaire et financier. »

5. Responsabilité de la banque et recours bancaires

La banque peut être tenue pour responsable si elle n’a pas détecté l’anomalie. L’article L133-18 du Code monétaire et financier impose à la banque de rembourser immédiatement toute opération non autorisée, sauf si elle prouve une négligence grave de la victime. En matière d’usurpation d’identité du PDG, les tribunaux sont de plus en plus sévères avec les banques.

5.1 La notion de négligence grave

Les banques arguent souvent que la victime n’a pas respecté les procédures internes. Mais depuis l’arrêt de la Cour de cassation du 12 mars 2026 (n°25-10.542), la simple absence de double validation ne constitue pas une négligence grave si l’usurpation était sophistiquée.

Cass. com., 12 mars 2026 : « La banque, professionnel du paiement, ne peut pas se retrancher derrière une prétendue négligence de l’entreprise lorsque l’ordre de virement émane d’une adresse imitant parfaitement celle du dirigeant. Elle doit mettre en œuvre des outils de détection des anomalies. »

6. Rôle de l’avocat spécialisé et récupération des fonds

Un avocat expert en fraude à l'usurpation d'identité du PDG agit sur plusieurs fronts :

• Négociation avec la banque pour un remboursement amiable.
• Rédaction de la plainte pénale et suivi de l’enquête.
• Demande de dommages et intérêts pour préjudice d’image et perte de trésorerie.
• Coordination avec un expert en cybersécurité pour renforcer les preuves.

Selon une étude 2026 du Barreau de Paris, les entreprises accompagnées d’un avocat récupèrent en moyenne 72 % des fonds détournés, contre 23 % pour celles qui agissent seules.

Maître J. Delacroix, fondateur d’EscrocAvocat.fr : « Notre réseau d’avocats spécialisés a déjà traité plus de 200 dossiers d’usurpation de dirigeant en 2026. Nous obtenons des décisions de remboursement intégral dans 8 dossiers sur 10. »

7. Jurisprudence 2026 et évolutions législatives

L’année 2026 marque un tournant. Plusieurs décisions de cours d’appel ont renforcé la protection des entreprises :

• CA Paris, 18 janvier 2026 : la banque condamnée à rembourser 1,2 M€ pour défaut de vérification renforcée.
• CA Lyon, 5 mars 2026 : la négligence de l’entreprise n’est pas retenue car l’email usurpé comportait le logo officiel et la signature exacte.
• Cass. crim., 22 avril 2026 : l’usurpation d’identité numérique est désormais une circonstance aggravante de l’escroquerie (peine portée à 7 ans d’emprisonnement).

Note d’actualité juridique : La loi du 15 juillet 2026 (n°2026-845) impose aux banques un système d’alerte en cas de virement vers un compte nouveau ou inhabituel. Le non-respect de cette obligation entraîne une présomption de faute.

8. Prévention et audit interne

Mieux vaut prévenir que guérir. Mettez en place des protocoles stricts : double validation par un second cadre, appel de confirmation pour tout virement > 10 000 €, formation des équipes comptables. Depuis 2026, les assureurs exigent ces mesures pour couvrir le risque de fraude à l'usurpation d'identité du PDG.

EscrocAvocat.fr propose un audit juridique et organisationnel de vos procédures de paiement. Un investissement qui peut vous éviter une perte colossale.

Anticiper, c’est déjà se défendre : « Nous avons évité une fraude de 2,3 M€ chez un client en repérant une faille dans le circuit de validation. Un audit annuel est indispensable. »