Fraude au virement de salaire : pourquoi le changement de RIB des salariés est un angle mort RH
Un salarié informe son service RH qu'il a changé de banque. La demande arrive par email avec un nouveau RIB en pièce jointe. Rien, à première vue, ne semble anormal.
Le changement est traité dans le flux habituel. Le salaire est versé.
Quelques jours plus tard, le salarié signale qu'il n'a jamais reçu son paiement.
L'argent a bien été envoyé… mais sur un compte frauduleux.
Ce type de scénario illustre une réalité de plus en plus fréquente : la fraude ne repose pas sur des attaques techniques complexes, mais sur l'exploitation de processus RH standards.
Cette fraude est aujourd'hui en forte progression en France. Elle viserait environ 200 000 salariés chaque année, selon les estimations relayées par des acteurs de la prévention des arnaques. Le principe reste toujours le même : détourner le salaire en exploitant une simple demande de changement de coordonnées bancaires.
Qu’est-ce qu’une fraude au changement de RIB salarié ?
Comment fonctionne une fraude au virement de salaire
La fraude au changement de RIB salarié consiste à usurper l'identité d'un employé afin de modifier ses coordonnées bancaires et détourner son salaire.
Dans la majorité des cas observés, cette fraude repose sur une usurpation d'identité simple, sans intrusion technique complexe. Elle s'appuie sur des informations basiques sur le salarié (poste, identité, organisation) permettant de rendre la demande crédible.
Le scénario est généralement le suivant :
Les partenaires bancaires et acteurs spécialisés estiment que la fraude au faux employé représente environ 34 % des cas de fraude au virement recensés, avec un montant moyen d’environ 7 000 euros par incident.
Pourquoi les équipes RH et paie sont des cibles privilégiées
Des paiements réguliers et prévisibles
Cette tendance est renforcée par l'évolution des modes de travail, notamment le télétravail et la décentralisation de certaines fonctions RH, qui rendent les vérifications plus difficiles à standardiser.
Les processus de paie reposent sur un équilibre fragile entre rigueur et efficacité opérationnelle.
Les salaires suivent un cycle fixe, connu et automatisé.
Cette régularité rend les flux particulièrement exploitables une fois une modification de coordonnées validée.
Une charge opérationnelle qui limite les contrôles
Les équipes paie gèrent simultanément :
Dans ce contexte, le niveau de vérification par opération peut être réduit par contrainte de volume.
Le facteur confiance dans les échanges salariés
Une demande provenant d'un salarié est rarement remise en question, surtout lorsqu'elle suit les codes habituels des échanges internes.
Les fraudeurs exploitent également la capacité à reproduire des échanges crédibles, parfois avec des formulations répétées et des relances successives pour accélérer le traitement du changement de RIB.
Les trois flux de paie les plus exposés à la fraude
Les salaires : un flux massif et automatisé
Les salaires constituent le flux le plus critique :
Une seule modification de RIB suffit à détourner plusieurs paiements.
Les notes de frais : volume élevé et faible vigilance
Les notes de frais sont caractérisées par :
Les primes et bonus : des montants à forte attractivité
Les primes sont particulièrement ciblées car :
Pourquoi la fraude RH est un angle mort systémique
Des contrôles forts côté fournisseurs mais faibles côté salariés
Les entreprises ont renforcé leurs dispositifs de sécurité sur les tiers externes, mais moins sur leurs propres salariés au moment du paiement.
Les organisations vérifient systématiquement :
Mais appliquent rarement le même niveau de vérification aux modifications bancaires des salariés.
Le décalage entre onboarding et paiement
L’identité est généralement vérifiée à l’embauche, mais rarement revalidée lors :
Le rôle critique du compte bancaire comme identifiant
Le compte bancaire devient un identifiant opérationnel clé, mais souvent non revalidé dans le temps.
Cas concret : un changement de RIB traité comme une demande normale
Une demande de modification reçue par le service RH
Dans un cas réel rapporté en France, une salariée a découvert que son salaire avait été redirigé vers un autre compte après qu'un email usurpé ait été envoyé à son service RH. L'email, signé de son nom, demandait explicitement la mise à jour de son RIB, accompagné de relances pour accélérer le versement.
Le message suit les codes habituels des échanges RH :
Un changement de coordonnées traité sans anomalie apparente
Le processus interne est appliqué normalement :
Une fraude découverte uniquement après la réclamation du salarié
Dans ce type de cas, la fraude est généralement détectée uniquement a posteriori, lorsque le salarié signale l'absence de paiement, une fois les fonds déjà transférés.
Le fraudeur avait reproduit un niveau de crédibilité suffisant pour tromper le processus interne, malgré les contrôles existants.
Ce que la vérification automatisée change
Vérification de la correspondance identité / IBAN
La vérification automatisée transforme ce point de vulnérabilité en introduisant un contrôle systématique du bénéficiaire avant exécution du paiement.
Chaque modification de RIB est vérifiée automatiquement afin de s’assurer que le compte bancaire correspond bien à l’identité déclarée.
Détection des tentatives de fraude avant paiement
Les anomalies peuvent être identifiées en amont :
Traçabilité et conformité des modifications bancaires
Chaque modification est enregistrée et auditée, renforçant :
Bonnes pratiques pour sécuriser les paiements RH
Double validation des changements de RIB
Mettre en place une validation indépendante des modifications bancaires sensibles.
Sensibilisation des équipes RH au phishing
Former les équipes aux signaux d’alerte :
Réduire la dépendance au contrôle manuel en automatisant la vérification des IBAN.
