Usurpation d’identité : les entreprises sont-elles vraiment préparées ?

L’usurpation d’identité ne concerne plus uniquement les particuliers qui découvrent des opérations inconnues sur leur compte bancaire. Les entreprises sont elles aussi confrontées à des tentatives d’imitation parfois très élaborées, où un simple courriel ou un appel téléphonique peut suffire à semer la confusion.

Le phénomène prend différentes formes. Un faux fournisseur réclame un changement de coordonnées bancaires, un individu se présente comme un responsable de l’entreprise ou un interlocuteur utilise le nom d’un partenaire commercial pour obtenir des renseignements. Dans tous les cas, le principe reste sensiblement le même. Il s’agit d’exploiter une identité connue pour inspirer confiance.

Les fraudeurs connaissent les habitudes des entreprises

Une tentative d’usurpation d’identité peut commencer par un message parfaitement banal. Un collaborateur reçoit un courriel supposément envoyé par un fournisseur habituel, avec une facture et une demande de modification des informations de paiement. Le document ressemble aux précédents, le ton est professionnel et la signature paraît authentique. Autant de détails qui rendent la démarche crédible.

Les fraudeurs peuvent notamment s’appuyer sur les informations publiques des entreprises pour préparer leurs approches. Les noms des dirigeants, les coordonnées professionnelles et les partenariats annoncés sur Internet constituent des renseignements faciles à retrouver. Il devient alors possible de construire un discours adapté à l’activité de l’organisation.

Mais l’identité professionnelle ne se limite pas aux échanges numériques. Dans les bâtiments accueillant quotidiennement des visiteurs, la vérification des personnes présentes fait également partie du dispositif de protection. Des entreprises spécialisées comme Genetec développent notamment des technologies de contrôle d’accès et de gestion des identités physiques qui permettent d’organiser les autorisations d’entrée dans les différents espaces professionnels.

Un faux dirigeant peut parfois donner des instructions très convaincantes

Parmi les méthodes connues figure la fraude au président, qui consiste à se faire passer pour un dirigeant afin de demander à un salarié d’effectuer une opération financière. Le message évoque généralement une situation urgente ou une transaction confidentielle, deux arguments destinés à obtenir une réponse rapide.

Avec les progrès de l’intelligence artificielle, les possibilités d’imitation ont également évolué. Des outils permettent aujourd’hui de reproduire certaines caractéristiques d’une voix et de générer des contenus audiovisuels particulièrement réalistes. Pour les entreprises habituées aux réunions à distance et aux échanges téléphoniques, reconnaître un interlocuteur ne repose donc plus uniquement sur sa voix ou son apparence.

Une demande inhabituelle peut néanmoins être vérifiée en contactant directement la personne concernée par un canal déjà connu. Cette précaution permet de distinguer une instruction authentique d’une tentative d’imitation sans compliquer inutilement les échanges professionnels.

L’identité d’une entreprise peut aussi être utilisée à son insu

L’usurpation peut également prendre une autre direction lorsqu’un tiers utilise le nom d’une société pour contacter des clients ou proposer des services. Les fraudeurs reproduisent parfois des logos, des adresses électroniques ou des documents commerciaux afin de donner à leur démarche une apparence officielle.

Pour une entreprise, la découverte de ces pratiques passe souvent par les signalements de clients qui souhaitent vérifier l’authenticité d’une proposition. Une communication claire sur les canaux de contact habituels facilite alors la reconnaissance des interlocuteurs légitimes.

La préparation des équipes fait toute la différence

Les outils techniques occupent une place importante dans la protection des organisations, mais les collaborateurs restent directement concernés par la vérification des identités. Les services comptables, les équipes commerciales et les personnes chargées de l’accueil rencontrent régulièrement des situations où il faut confirmer l’identité d’un interlocuteur.

Certaines entreprises organisent ainsi des exercices pratiques autour de faux courriels ou de demandes inhabituelles. Ces mises en situation permettent aux salariés d’identifier les détails qui méritent une vérification supplémentaire et de se familiariser avec les procédures internes.

Dans un service comptable, par exemple, la modification des coordonnées bancaires d’un fournisseur peut nécessiter une confirmation téléphonique auprès d’un contact déjà enregistré. Une habitude simple qui trouve naturellement sa place dans le traitement quotidien des factures et des relations commerciales.