« Je m’appelle Émilie aujourd’hui. J’ai cru que mon salaire n’avait pas été versé à cause d’un simple bug informatique. Mais et si, en réalité, quelqu’un se faisait payer à ma place, avec mon nom, mon contrat, ma vie ? »
Elle s’appelait Émilie. Trente-deux ans, cadre dans une PME dynamique de la région lyonnaise, elle gérait les campagnes de marketing numérique comme on orchestre un ballet : Précision, rigueur, créativité. Le 28 du mois, comme tous les salariés, elle ouvrit son application bancaire, anticipant le doux soulagement du virement mensuel. Mais cette fois, l’écran resta désespérément muet.
Rien. Pas de salaire. Aucun virement. Pas même une ligne d’erreur.
Émilie haussa d’abord les épaules. Une erreur de banque. Un retard. Un bug technique. Mais dans les heures qui suivirent, une angoisse sourde grimpa dans sa gorge. Elle appela les RH. Puis son manager. Puis la comptable. Tous avaient la même réponse, avec la même surprise mêlée d’incompréhension :
« Mais… le virement a bien été effectué, Émilie. Le 27. Comme tous les mois. »
C’est là que son cauchemar commença.
Un RIB modifié. Une identité volée. Et un mois de salaire envolé.
En accédant à son profil salarié via l’intranet de l’entreprise, Émilie découvrit l’impensable. Son RIB, celui qu’elle n’avait jamais changé depuis six ans, avait été modifié il y a une dizaine de jours. L’IBAN renseigné ne correspondait à aucune de ses banques.
Un appel à la comptabilité révéla que ce changement avait été validé via un email envoyé depuis… son adresse professionnelle.
Sauf qu’Émilie n’avait jamais rien envoyé.
Les escrocs, eux, avaient déjà encaissé 2 863 euros sur un compte bancaire ouvert à son nom. En apparence. Mais en réalité, derrière cette manœuvre, une mécanique d’usurpation d’identité aussi discrète que redoutable s’était mise en marche.
Des arnaques de plus en plus nombreuses en France
Depuis plusieurs mois, les signalements se multiplient. L’arnaque au vol de salaire prend une ampleur inédite dans les entreprises françaises, qu’elles soient privées ou publiques, petites PME ou multinationales. Le mode opératoire est souvent identique : Un pirate informatique ou un escroc infiltre un système RH via une faille de sécurité, une adresse mail compromise ou une simple manipulation humaine.
Parfois, le fraudeur se fait passer pour le salarié lui-même, en envoyant un email poli et crédible pour demander le changement de ses coordonnées bancaires.
D’autres fois, le hacker pirate carrément l’adresse email du salarié ou du service RH. Il utilise une adresse très similaire, parfois à une seule lettre près, pour tromper la vigilance du gestionnaire de paie.
Une fois le nouveau RIB enregistré, le reste suit son cours naturellement. À la fin du mois, l’entreprise verse le salaire… au mauvais compte.
Télétravail, précipitation, surcharge : Les conditions idéales du piège
La généralisation du télétravail, l’isolement des employés et la dématérialisation à outrance des services RH ont favorisé ce genre d’arnaque. Les escrocs le savent : Une demande écrite, bien formulée, dans un flux de mails professionnels denses, a toutes les chances de passer inaperçue.
Le service RH, souvent débordé, n’a pas toujours les moyens de vérifier l’authenticité d’un changement de RIB. Quant aux salariés, ils découvrent parfois l’arnaque plusieurs mois plus tard, lorsque plusieurs salaires ont déjà été détournés.
Des entreprises piégées et en difficulté
Dans certains cas, comme celui d’Émilie, l’entreprise comprend la situation et reconstitue le salaire. Mais dans d’autres cas, elle refuse, arguant qu’elle a effectué le virement au compte renseigné, selon la procédure. Résultat : Des salariés désemparés, en colère, parfois endettés, qui n’ont ni leur salaire ni de recours immédiat.
Et que dire des entreprises, elles-mêmes victimes d’une usurpation et d’une fraude qui peut coûter des dizaines de milliers d’euros lorsqu’elle touche plusieurs employés à la fois ?
Des comptes bancaires ouverts avec de faux papiers
Les escrocs vont encore plus loin. Dans certaines affaires, les comptes bancaires utilisés pour recevoir les salaires détournés ont été ouverts avec de fausses pièces d’identité, parfois au nom du salarié lui-même, ce qui complique les investigations et ralentit les procédures de remboursement.
Les plateformes en ligne et néobanques sont particulièrement visées : Ouverture rapide, peu de contrôle, vérification distante… autant de failles que les arnaqueurs exploitent avec une efficacité redoutable.
Comment se protéger ? Les recommandations à suivre
👉 Pour les salariés :
- Vérifiez régulièrement votre espace salarié et vos coordonnées bancaires.
- Méfiez-vous des mails bizarres ou de demandes inhabituelles émanant de votre propre adresse.
- Activez la double authentification pour vos services professionnels.
- Signalez immédiatement tout retard suspect de virement.
👉 Pour les entreprises :
- Exigez une vérification téléphonique systématique pour tout changement de RIB.
- Mettez en place des alertes automatiques pour chaque modification dans la fiche salarié.
- Formez les services RH à la détection d’emails frauduleux et à la cybersécurité.
- Faites régulièrement des audits de sécurité sur les systèmes internes.
Une menace invisible mais bien réelle
Émilie a fini par être remboursée, après plusieurs semaines d’attente, de procédures, et d’angoisse. Mais tous les salariés ne sont pas aussi chanceux. Derrière chaque cas se cache un piège numérique, une faille humaine, et un réseau organisé prêt à s’emparer de ce qui vous appartient le plus légitimement : Le fruit de votre travail.
Et si demain, c’était votre tour ?
