Détecter une fausse facture fournisseur est devenu un réflexe de survie pour toute entreprise qui paie des tiers. Une facture falsifiée, un fournisseur fictif ou un IBAN remplacé en cours de relation peuvent détourner des milliers d'euros en un seul virement. Cet article décrit les mécanismes de la fausse facture, les signaux qui doivent alerter le service comptable et le protocole de prévention à mettre en place, avec un cadrage France et Maroc.
Qu'est-ce qu'une fausse facture fournisseur ?
Une fausse facture est un document de paiement conçu pour tromper l'entreprise qui le reçoit. Elle peut être entièrement fabriquée (aucune prestation réelle), partiellement falsifiée (un élément modifié, comme l'IBAN ou le montant) ou parfaitement authentique dans sa forme mais émise par un acteur frauduleux. Le point commun : obtenir un paiement indu, soit vers un escroc externe, soit dans le cadre d'une fraude interne.
La fausse facture n'est pas un incident marginal : elle se situe au croisement de plusieurs risques bien connus des directions financières, de l'escroquerie au faux ordre de virement au détournement comptable. La comprendre suppose d'en distinguer les principaux mécanismes, car les contrôles efficaces ne sont pas les mêmes selon le mode opératoire.
Les mécanismes de la fausse facture
Le fournisseur fictif
Le schéma le plus radical consiste à créer de toutes pièces un fournisseur qui n'existe pas réellement, ou dont l'activité est purement formelle. L'escroc — parfois un complice interne — ouvre une entrée dans le référentiel fournisseurs, émet des factures pour des prestations jamais réalisées (conseil, maintenance, services immatériels difficiles à vérifier) et encaisse les règlements. Ce montage s'appuie souvent sur une société écran ou coquille vide sans substance économique réelle, créée récemment et domiciliée à une adresse de boîte aux lettres.
La double facturation
La double facturation consiste à présenter deux fois la même facture, ou à émettre une facture en double sous un numéro légèrement différent, pour obtenir un second paiement. Elle exploite la faiblesse des rapprochements : si personne ne vérifie qu'une prestation n'a pas déjà été réglée, le doublon passe. Les variantes incluent la facturation d'un même service par deux entités d'un même groupe, ou la réémission d'une facture ancienne en espérant qu'elle soit re-payée.
Le changement frauduleux d'IBAN ou de RIB
C'est aujourd'hui l'un des schémas les plus répandus. Un fournisseur légitime existe bel et bien, la relation est réelle, mais l'escroc s'insère dans la chaîne et annonce, généralement par e-mail, un « changement de coordonnées bancaires ». Les paiements suivants partent alors vers un compte contrôlé par le fraudeur. Cette arnaque au faux RIB est redoutable parce qu'elle ne suppose aucune fausse prestation : la facture peut être authentique, seul l'IBAN a changé. Sur le corridor France-Maroc, elle prend souvent la forme d'un RIB étranger inattendu présenté comme celui d'un fournisseur marocain habituellement payé sur un autre compte.
La facture gonflée et la facture de complaisance
Deux mécanismes plus discrets complètent le tableau. La facture gonflée correspond à une prestation réelle, mais facturée au-delà de sa valeur : quantités majorées, prix unitaire surfacturé, lignes ajoutées. La facture de complaisance est une facture émise sans contrepartie réelle, à la demande de celui qui la reçoit, pour gonfler artificiellement des charges, justifier une sortie de trésorerie ou alimenter un circuit de blanchiment. Ces deux montages impliquent souvent une connivence entre l'émetteur et un acteur interne, ce qui les rend plus difficiles à détecter par les seuls contrôles automatiques.
La fraude au président qui pousse à payer une fausse facture
La fausse facture est parfois l'instrument d'une fraude au président (FOVI) : un escroc usurpe l'identité d'un dirigeant et ordonne à un collaborateur de régler en urgence une facture « confidentielle », en court-circuitant les procédures habituelles. Ici, le levier n'est pas la facture elle-même mais la pression hiérarchique et l'urgence : la victime paie sans contrôler parce qu'elle croit obéir à un supérieur. Cette mécanique rejoint l'ensemble des fraudes au virement bancaire qui visent les entreprises de toute taille.
Les signaux d'alerte d'une fausse facture
Aucun signal pris isolément ne prouve une fraude, mais leur accumulation doit déclencher une vérification renforcée avant tout paiement. Les principaux red flags :
- IBAN modifié par e-mail : toute annonce de changement de coordonnées bancaires reçue par messagerie, surtout si elle invoque un « problème technique » sur l'ancien compte, est suspecte par défaut.
- Urgence et confidentialité : une demande de règlement pressante, accompagnée d'une consigne de discrétion, est la signature classique des escroqueries au virement.
- RIB étranger inattendu : un compte situé dans un pays sans lien avec l'activité du fournisseur, ou différent du compte utilisé jusque-là, doit être justifié.
- Écart entre le bon de commande et la facture : quantités, prix, libellé de prestation ou références qui ne correspondent pas à la commande initiale.
- Fournisseur nouvellement créé : une société immatriculée récemment, sans historique ni présence vérifiable, qui facture des montants importants dès les premiers mois.
- Coordonnées incohérentes : adresse de simple domiciliation, téléphone injoignable, e-mail sur un domaine grand public, nom de la société sur la facture différent du titulaire du compte bancaire.
- Anomalies de mise en forme : numérotation incohérente, TVA mal calculée ou mentionnée à tort, identifiant légal (SIREN en France, ICE au Maroc) absent ou invérifiable.
Le signal le plus dangereux reste le changement d'IBAN en cours de relation, car il vise un fournisseur déjà validé : la confiance acquise désactive la méfiance. C'est précisément là que le protocole de contrôle doit être le plus strict.
Le protocole de prévention
La prévention ne repose pas sur l'intuition d'un comptable, mais sur des barrières organisationnelles qui rendent la fraude difficile même lorsque le fraudeur est habile. Quatre piliers structurent un dispositif solide.
1. Contrôler tout IBAN par un canal indépendant
C'est la mesure la plus efficace contre l'arnaque au faux RIB. Toute création ou modification de coordonnées bancaires doit être confirmée par un canal différent de celui de la demande : si le changement arrive par e-mail, on rappelle le fournisseur sur un numéro de téléphone connu à l'avance — jamais celui figurant dans le message suspect. Cette contre-vérification casse le scénario de l'attaquant, qui ne contrôle qu'un seul canal de communication. La trace de cet appel (date, interlocuteur) doit être conservée.
2. Vérifier l'existence et le statut du fournisseur au registre
Avant tout premier paiement, l'existence légale du fournisseur doit être confirmée sur les registres officiels. En France, l'annuaire des entreprises, la base Sirene de l'INSEE et le Registre National des Entreprises (RNE) permettent de vérifier le SIREN, le statut (actif ou radié), l'activité déclarée et l'ancienneté. Au Maroc, l'identifiant ICE et le registre du commerce tenu via l'OMPIC jouent un rôle équivalent. Un fournisseur introuvable, radié ou dont le titulaire du compte diffère de la raison sociale appelle une clarification immédiate. Cette étape rejoint la démarche d'une checklist KYC fournisseur structurée.
3. Séparer les tâches
La personne qui saisit un fournisseur ou modifie un IBAN ne doit pas être celle qui valide le paiement. Cette séparation des tâches empêche qu'un seul individu — interne malveillant ou collaborateur manipulé — puisse créer un fournisseur fictif et le payer dans la foulée. Le rapprochement systématique entre le bon de commande, le bon de livraison et la facture (le « rapprochement à trois ») ajoute une couche de contrôle contre la facture gonflée et la double facturation.
4. Imposer la validation à double signature
Au-delà d'un seuil défini, aucun virement ne doit pouvoir être exécuté par une seule personne. La double signature (principe des quatre yeux) et des plafonds par utilisateur dans l'outil bancaire constituent une barrière structurelle. Les équipes comptables doivent être explicitement autorisées à suspendre un paiement — même demandé par un dirigeant — tant que la procédure n'est pas respectée. La légitimité de poser des questions doit venir de la direction elle-même.
Pourquoi la due diligence du bénéficiaire compte
Au-delà des procédures internes, vérifier le destinataire réel d'un paiement ajoute une couche de protection décisive. La plupart des fausses factures aboutissent à un bénéficiaire opaque : société récente, à l'historique inexistant, dont le titulaire du compte ne correspond pas au fournisseur attendu. Contrôler ce bénéficiaire — existence réelle, ancienneté, cohérence entre raison sociale et compte — relève de la gestion du risque de contrepartie sur un paiement commercial. Cette vigilance prend tout son sens lorsqu'un nouveau fournisseur ou un nouvel IBAN entre dans le circuit, moment où le risque de détournement est maximal.
Cadrage France et Maroc
Sur le corridor France-Maroc, la fausse facture présente des spécificités. Les paiements transfrontaliers, les différences d'identifiants légaux (SIREN côté français, ICE côté marocain) et la distance compliquent la vérification directe d'un fournisseur. Un IBAN étranger n'est pas anormal en soi dans un échange import-export : c'est l'absence de cohérence (compte dans un pays tiers sans lien avec le fournisseur, changement soudain de domiciliation bancaire) qui constitue le signal. La règle reste la même des deux côtés : confirmer toute coordonnée bancaire par un canal indépendant et vérifier l'existence du fournisseur au registre compétent avant de payer.
Comment RiskSonnar aide
RiskSonnar agrège les registres officiels français (Sirene/INSEE, RNE/INPI, BODACC) et marocains pour confirmer en quelques secondes l'existence, le statut, l'activité déclarée et l'ancienneté d'un fournisseur, et signaler une radiation, une création très récente ou une incohérence. L'outil aide à tracer et dater cette vérification dans un dossier consultable. Il ne se substitue pas aux procédures internes — contrôle de l'IBAN par second canal, séparation des tâches, double signature — qui restent la première ligne de défense contre la fausse facture.
Questions fréquentes
Comment vérifier rapidement si une facture fournisseur est authentique ?
Recoupez trois éléments avant de payer : l'existence de la prestation (rapprochement avec le bon de commande et le bon de livraison), l'identité du fournisseur sur un registre officiel (SIREN en France, ICE au Maroc) et la cohérence des coordonnées bancaires avec celles déjà connues. Tout élément nouveau, en particulier un IBAN modifié, doit être confirmé par un appel à un contact connu, jamais via les coordonnées indiquées sur la facture suspecte.
Que faire si un fournisseur annonce un changement d'IBAN ?
Ne modifiez jamais les coordonnées bancaires sur la seule base d'un e-mail. Rappelez le fournisseur sur un numéro de téléphone connu et pré-enregistré — pas celui figurant dans le message de demande — pour confirmer le changement de vive voix. Conservez la trace de cette vérification (date, interlocuteur). Cette contre-vérification par canal indépendant est la barrière la plus efficace contre l'arnaque au faux RIB.
Une fausse facture peut-elle venir d'un fournisseur réel ?
Oui, et c'est même le cas le plus piégeant. Dans l'arnaque au faux RIB, le fournisseur existe, la relation commerciale est réelle et la facture peut être parfaitement authentique : seul l'IBAN a été remplacé par celui de l'escroc. La confiance acquise envers un fournisseur connu ne dispense donc jamais de vérifier un changement de coordonnées bancaires.
La fausse facture concerne-t-elle aussi les petites entreprises ?
Oui. Les TPE et PME sont des cibles fréquentes car elles disposent souvent de procédures de contrôle moins formalisées que les grands groupes. Or les barrières essentielles — vérification de l'IBAN par second canal, séparation des tâches, double signature au-delà d'un seuil — sont accessibles à toute structure, indépendamment de sa taille, et n'exigent pas d'outillage coûteux.