{"id":36110,"date":"2026-02-26T18:29:52","date_gmt":"2026-02-26T18:29:52","guid":{"rendered":"https:\/\/www.rbcroyalbank.com\/fr-ca\/?post_type=rbc_my_money_matter&p=36110"},"modified":"2026-02-26T18:30:56","modified_gmt":"2026-02-26T18:30:56","slug":"protection-de-votre-entreprise-contre-la-fraude-par-usurpation-didentite-la-reperer-et-y-mettre-fin","status":"publish","type":"rbc_my_money_matter","link":"https:\/\/www.rbcroyalbank.com\/fr-ca\/mes-finances-dabord\/entreprises\/conseils-daffaires-appropries\/secteur-commercial\/protection-de-votre-entreprise-contre-la-fraude-par-usurpation-didentite-la-reperer-et-y-mettre-fin\/","title":{"rendered":"Protection de votre entreprise contre la fraude par usurpation d\u2019identit\u00e9 : la rep\u00e9rer et y mettre fin"},"content":{"rendered":"\n
\n
\n

Les organisations canadiennes re\u00e7oivent depuis un certain temps de nombreux messages qui semblent provenir de sources de confiance, mais qui \u00e9manent en fait de fraudeurs.<\/p>\n\n\n\n

L\u2019ann\u00e9e derni\u00e8re, l\u2019usurpation d\u2019identit\u00e9 est devenue la forme de fraude en ligne la plus r\u00e9pandue et la plus co\u00fbteuse pour les entreprises canadiennes. Selon une \u00e9tude<\/a> r\u00e9alis\u00e9e par Paiements Canada en 2024, une entreprise sur cinq a \u00e9t\u00e9 victime d\u2019une fraude li\u00e9e aux paiements au cours des six mois pr\u00e9c\u00e9dents, ce qui a entra\u00een\u00e9 des pertes financi\u00e8res dans un cas sur sept.<\/p>\n\n\n\n

En fait, la proportion d\u2019organisations ayant \u00e9t\u00e9 vis\u00e9es par une fraude a \u00e9t\u00e9 plus \u00e9lev\u00e9e que chez les consommateurs canadiens, alors m\u00eame qu\u2019une majorit\u00e9 avait la certitude d\u2019\u00eatre bien prot\u00e9g\u00e9e. Le type de fraude le plus couramment utilis\u00e9 contre les entreprises du Canada pendant cette p\u00e9riode est la fraude par usurpation d\u2019identit\u00e9, qui a repr\u00e9sent\u00e9 le quart de tous les signalements d\u2019escroqueries li\u00e9es aux paiements.<\/p>\n\n\n\n

\"\"<\/figure>\n\n\n\n

En quoi consiste une fraude par usurpation d\u2019identit\u00e9 ?<\/h2>\n\n\n\n

Le succ\u00e8s de ce stratag\u00e8me repose sur le fait que le fraudeur se fait passer pour une source de confiance afin d\u2019\u00e9viter de subir un examen minutieux et de se faire d\u00e9tecter. Il communique par courriel, par texto, par message sur les m\u00e9dias sociaux et m\u00eame par t\u00e9l\u00e9phone pour demander un paiement ou des renseignements confidentiels en pr\u00e9tendant travailler pour une entreprise, une institution ou une organisation de confiance.<\/p>\n\n\n\n

Selon le Centre antifraude du Canada, le Bureau de la concurrence et la Gendarmerie royale du Canada (GRC)<\/a>, l\u2019usurpation d\u2019identit\u00e9 est l\u2019une des formes de fraude affichant la croissance la plus rapide au pays. En 2024, le Centre antifraude du Canada a re\u00e7u plus de 108\u00a0000\u00a0signalements provenant de plus de 34\u00a0600\u00a0victimes, dont les pertes financi\u00e8res imputables aux fraudes en ligne s\u2019\u00e9l\u00e8vent \u00e0 638\u00a0milliards de dollars. Ce sont plus de 2\u00a0milliards de dollars que les Canadiens ont perdus aux mains des fraudeurs en ligne depuis 2021.<\/p>\n\n\n\n

Fonctionnement d\u2019une fraude par usurpation d\u2019identit\u00e9<\/h2>\n\n\n\n

La fraude par usurpation d\u2019identit\u00e9 peut \u00eatre d\u2019une grande efficacit\u00e9 et faire des ravages sur le plan financier, puisqu\u2019elle exploite des relations existantes avec des sources de confiance, y compris des fournisseurs, des institutions financi\u00e8res, des services de messagerie, des employ\u00e9s, des clients, des autorit\u00e9s polici\u00e8res et des organismes de r\u00e9glementation.<\/p>\n\n\n\n

Pour mener \u00e0 bien son stratag\u00e8me, le fraudeur doit parfois conna\u00eetre les contacts professionnels avec qui sa victime a l\u2019habitude de faire affaire. Cependant, il pr\u00e9tend g\u00e9n\u00e9ralement entrer en contact avec la personne au nom d\u2019une institution, d\u2019une organisation ou d\u2019une entreprise de services couramment utilis\u00e9e.<\/p>\n\n\n\n

Souvent, l\u2019escroc laisse entendre qu\u2019une op\u00e9ration non autoris\u00e9e a eu lieu, qu\u2019une commande n\u2019a pas \u00e9t\u00e9 re\u00e7ue, que des sommes ou des taxes exigibles sont en souffrance ou qu\u2019un paiement a \u00e9t\u00e9 envoy\u00e9 vers le mauvais compte. Dans la quasi-totalit\u00e9 des cas, le fraudeur tente d\u2019obtenir des renseignements confidentiels, comme des mots de passe, un num\u00e9ro d\u2019assurance sociale ou des informations bancaires, ou demande \u00e0 la victime d\u2019effectuer un paiement.<\/p>\n\n\n\n

Pour rendre leurs demandes plus cr\u00e9dibles, les escrocs font \u00e9galement appel \u00e0 l\u2019intelligence artificielle, \u00e0 des donn\u00e9es recueillies lors d\u2019une violation ou d\u2019un piratage ant\u00e9rieur, ou \u00e0 des renseignements publics. Il arrive aussi qu\u2019ils dirigent la victime vers un site Web \u00ab\u00a0clon\u00e9\u00a0\u00bb qui semble identique au site l\u00e9gitime de l\u2019organisation, ou qu\u2019ils clonent des num\u00e9ros de t\u00e9l\u00e9phone et des renseignements relatifs \u00e0 l\u2019identification de l\u2019appelant afin de para\u00eetre authentiques.<\/p>\n\n\n\n

Pour en savoir plus\u00a0: <\/strong>Protection de votre entreprise et de vos employ\u00e9s contre la fraude de mot de passe<\/a><\/p>\n\n\n\n

Les entreprises sont souvent la cible de deux types de fraude par usurpation d\u2019identit\u00e9 : les courriels d\u2019affaires et de fournisseurs compromis.<\/p>\n\n\n\n

Compromission de messagerie d\u2019entreprise<\/h3>\n\n\n\n

La compromission de messagerie d\u2019entreprise est une escroquerie sophistiqu\u00e9e<\/a> qui cherche \u00e0 profiter de relations d\u2019affaires existantes de confiance. Ces courriels sont tr\u00e8s cibl\u00e9s et difficiles \u00e0 rep\u00e9rer. Ils visent \u00e0 se faire passer pour des dirigeants de confiance, comme le chef de la direction, pour inciter des employ\u00e9s \u00e0 partager des donn\u00e9es sensibles ou \u00e0 les pousser \u00e0 transf\u00e9rer des fonds. En plus de l\u2019escroquerie au chef de la direction, la compromission de messagerie d\u2019entreprise peut \u00e9galement survenir par une compromission de compte, c\u2019est-\u00e0-dire par le vol de mots de passe ou par l\u2019usurpation de l\u2019identit\u00e9 d\u2019un avocat, consistant pour les fraudeurs \u00e0 falsifier des documents juridiques pour faire pression sur les employ\u00e9s afin qu\u2019ils effectuent des paiements.<\/p>\n\n\n\n

Compromission du courriel d\u2019un fournisseur<\/h3>\n\n\n\n

Semblable aux escroqueries par compromission de messagerie d\u2019entreprise, l\u2019escroquerie par compromission du courriel de fournisseur consiste pour un cybercriminel \u00e0 usurper l\u2019identit\u00e9 d\u2019un fournisseur ou \u00e0 prendre le contr\u00f4le de son compte de courriel. En se faisant passer pour un fournisseur de confiance, les cybercriminels peuvent \u00e9mettre des factures ou des documents de facturation pour d\u00e9tourner les paiements vers leurs propres comptes bancaires.<\/p>\n\n\n\n

\"\"<\/figure>\n\n\n\n

Indices \u00e0 surveiller pour rep\u00e9rer une usurpation d\u2019identit\u00e9<\/h2>\n\n\n\n

La meilleure fa\u00e7on de se prot\u00e9ger contre la fraude par usurpation d\u2019identit\u00e9 est d\u2019\u00eatre conscient de son existence, de faire preuve de prudence et de demeurer sur ses gardes devant certains signes r\u00e9v\u00e9lateurs.<\/p>\n\n\n\n

Par exemple, un grand nombre de demandes frauduleuses misent sur le fait que les utilisateurs agiront avant de r\u00e9fl\u00e9chir, ce qui explique que les demandes de fonds ou de renseignements semblent souvent urgentes. Le caract\u00e8re urgent des communications fait donc partie des signes \u00e0 surveiller.<\/p>\n\n\n\n

De plus, il faut faire preuve d\u2019une grande prudence face aux demandes de renseignements personnels ou confidentiels qui ont d\u00e9j\u00e0 \u00e9t\u00e9 fournis ou qui semblent inutiles vu la nature de votre relation avec l\u2019organisation ou la personne \u00e0 l\u2019origine de la demande.<\/p>\n\n\n\n

Enfin, les demandes de paiement ou d\u2019envoi de fonds qui sortent du cadre existant de l\u2019organisation, par exemple les versements vers un nouveau compte ou au moyen d\u2019un nouveau portail de paiement, exigent une enqu\u00eate plus pouss\u00e9e.<\/p>\n\n\n\n

Escroqueries par usurpation d\u2019identit\u00e9 bancaire<\/h3>\n\n\n\n

Une escroquerie par usurpation d\u2019identit\u00e9 bancaire peut commencer par un texto, un appel t\u00e9l\u00e9phonique ou un courriel qui semble provenir d\u2019une institution financi\u00e8re affirmant qu\u2019il y a un probl\u00e8me urgent avec un compte, comme une atteinte \u00e0 la s\u00e9curit\u00e9 ou une transition non autoris\u00e9e, ou la recherche de donn\u00e9es sensibles. Nous ne demanderons jamais \u00e0 un client de RBC de fournir des renseignements bancaires confidentiels comme des mots de passe, des codes d\u2019acc\u00e8s \u00e0 usage unique ou des jetons.<\/p>\n\n\n\n

D\u00e9celez les indices<\/h3>\n\n\n\n