Fournisseur ayant changé ses coordonnées bancaires par e-mail ? Arrêtez-vous et vérifiez

October 18, 2026

Un nouveau compte bancaire dans l'e-mail d'un fournisseur est l'un des moyens les plus courants de détourner des paiements commerciaux. Comment fonctionne l'arnaque, les signaux d'alerte et que faire.

Réponse courte : si un fournisseur vous envoie par e-mail de nouvelles coordonnées bancaires, ne payez pas avant d'avoir confirmé ce changement par téléphone ou appel vidéo, sur un numéro que vous possédiez déjà. Dans de nombreux cas, l'e-mail provient réellement de l'adresse du fournisseur lui-même, car sa boîte mail a été piratée.

Comment fonctionne l'arnaque

Quelqu'un accède à une boîte mail. Généralement celle du vendeur, parfois celle de l'acheteur, via une fausse page de connexion ou un mot de passe volé.
Il lit discrètement et attend. Rien ne se passe jusqu'à ce qu'une facture ou un paiement arrive à échéance.
Il envoie des coordonnées bancaires « mises à jour ». La raison semble banale : le compte habituel « fait l'objet d'un audit », « est en cours de contrôle fiscal » ou « est fermé pour maintenance ». L'e-mail provient de la véritable adresse, ou d'une adresse similaire avec une lettre modifiée.
L'argent est transféré rapidement. Le compte récepteur appartient à un intermédiaire, et les fonds sont généralement transférés en quelques heures ou quelques jours.

L'ampleur du problème

Le FBI qualifie la fraude au faux fournisseur de « l'arnaque à 55 milliards de dollars » : il s'agit des pertes exposées qu'il a recensées dans le monde entre octobre 2013 et décembre 2023. Rien qu'en 2024, le centre de plaintes pour la criminalité sur Internet du FBI a reçu 21 442 plaintes de ce type, pour des pertes déclarées de 2 770 151 146 dollars.

Ce que les tribunaux et les régulateurs ont décidé

Belgium, 2021. Une entreprise a reçu un e-mail, apparemment de son fournisseur, lui demandant de payer sur un autre compte, à l'étranger. La boîte e-mail du fournisseur avait été piratée. L'entreprise a contesté ce changement en interne, mais a payé quand même. Le Tribunal de l'entreprise de Bruxelles (27 octobre 2021) a jugé qu'elle ne pouvait pas se prévaloir de l'e-mail frauduleux et qu'elle devait toujours payer le fournisseur, plus les intérêts et les dommages-intérêts. Une décision antérieure de la Cour d'appel d'Anvers (5 septembre 2019) est parvenue au même résultat, bien que l'e-mail provînt de l'adresse habituelle du vendeur.
United Kingdom. Un dirigeant d'entreprise a payé 12 000 £ après qu'un second e-mail, envoyé depuis la véritable boîte mail du fournisseur mais piratée, indiquait que le compte habituel était « en cours d'audit ». Le Financial Ombudsman a estimé que l'avertissement anti-arnaque de la banque n'expliquait pas le fonctionnement de ce type d'arnaque et a enjoint à la banque de le rembourser intégralement.

The lesson: whether you get your money back depends on your country, your bank and the facts. In many places, paying the wrong account does not cancel what you owe your real supplier.

Warning signs

The new account is in a different country from the supplier.
The account name is not exactly the seller named on your contract.
The email pushes for speed: "pay today or production stops".
A routine-sounding reason: audit, tax inspection, bank maintenance.
The email address, or the reply-to address, differs by a letter or a domain.
You are asked to keep the change confidential, or to split the payment.

How to protect your payments

Placez les coordonnées bancaires du vendeur dans le contrat signé, et convenez qu'elles ne peuvent être modifiées que par un avenant signé.
N'acceptez jamais une modification par simple e-mail. Appelez ou faites un appel vidéo à une personne que vous connaissez déjà, sur un numéro que vous possédiez déjà.
Vérifiez que le nom du compte correspond au vendeur figurant sur votre contrat, caractère par caractère.
Un petit paiement test prouve seulement que le compte existe, pas à qui il appartient.
Activez la connexion en deux étapes pour vos propres comptes de messagerie.

Pour la liste de contrôle complète en 10 points, voir Comment acheter de l'acier en Chine sans se faire arnaquer.

Si vous avez déjà payé

Appelez immédiatement votre banque. Demandez-lui de rappeler le paiement et de contacter la banque réceptrice. Les heures comptent : en 2024, la Recovery Asset Team du FBI a tenté de geler des fonds dans 3 020 affaires et a rapporté un taux de réussite de 66 %.
Signalez-le à la police. Aux États-Unis, déposez également une plainte sur ic3.gov.
Conservez les preuves : les e-mails avec les en-têtes complets, les factures et les relevés de paiement.
Prévenez votre véritable fournisseur par un canal de confiance, et changez les mots de passe de votre propre messagerie.
Consultez un avocat sur votre situation au regard de votre contrat. Cette page est une information générale, pas un conseil juridique.

Comment cela fonctionne lorsque votre contrat est avec SinoAli

Votre contrat désigne le compte bancaire de la société SinoAli, et SinoAli ne vous demandera jamais de payer sur un compte personnel. Si vous recevez un message vous demandant de changer le compte bancaire, ne payez pas. Vérifiez-le d'abord auprès de votre chargé de compte SinoAli par téléphone ou appel vidéo.

Découvrez comment fonctionne le paiement

Questions que posent les acheteurs

L'e-mail provenait de la véritable adresse de mon fournisseur. Est-ce sûr ? Non. Dans les cas ci-dessus, l'e-mail provenait de la véritable adresse, car la boîte mail avait été piratée. Confirmez par téléphone ou appel vidéo sur un numéro que vous possédiez déjà.

Puis-je récupérer mon argent ? Parfois, si vous agissez dans les heures ou les jours qui suivent. Une fois l'argent sorti du compte destinataire, la récupération est rare.

Devrai-je quand même payer mon fournisseur ? Souvent, oui. Dans les cas belges, l'acheteur a dû payer une seconde fois. Cela dépend de votre contrat et de votre pays.

Un petit paiement test prouve-t-il que le compte est authentique ? Non. Il prouve que le compte existe, pas à qui il appartient.