Introduction

Un mardi matin, Maëlle reçoit un mail du fournisseur de carrelage habituel. Logo, signature, ton : tout est normal. « Suite à un changement de banque, merci d’utiliser notre nouveau RIB pour la facture de 18 400 €. »

Elle s’apprête à mettre à jour le virement. Puis elle se souvient d’une règle de l’entreprise : tout changement de RIB se vérifie par téléphone, au numéro qu’on connaît déjà. Le fournisseur n’a jamais changé de banque. Le mail venait d’un escroc.

Avec l’IA, l’entreprise a de nouveaux comptes à protéger. Et les escrocs, eux aussi, utilisent l’IA pour écrire des mails sans faute. Ce chapitre vous donne quatre réflexes.

1. Protéger vos comptes d’IA

Votre compte d’assistant contient vos conversations, parfois vos fichiers et vos skills. S’il est piraté, tout cela l’est aussi.

• Un mot de passe unique pour chaque compte, jamais réutilisé ailleurs. Un gestionnaire de mots de passe vous évite de les retenir.
• La double authentification : en plus du mot de passe, un code reçu sur votre téléphone ou une application. Activez-la sur l’assistant, la messagerie et la banque.
• Un compte par personne dans l’équipe, plutôt qu’un compte partagé dont tout le monde connaît le mot de passe.

Avec l’IA. Ouvrez les paramètres de sécurité de votre assistant et de votre messagerie. Vérifiez que la double authentification est activée. Si vous ne trouvez pas, demandez à l’assistant où se trouve ce réglage dans son interface.

Exemples :

• Thierry active la double authentification sur son assistant et sa messagerie le jour même.
• Dorvanne Rénovation crée un compte par salarié dans son offre d’équipe.
• Sonia remplace le mot de passe qu’elle utilisait partout par des mots de passe uniques.

Pour aller plus loin : des mots de passe sécurisés.

2. Sécuriser le smartphone de chantier

Le téléphone de chantier contient les photos, les mails, les contacts des clients et souvent l’application d’IA. Il se perd, tombe d’un échafaudage, reste dans une camionnette ouverte.

• Verrouillez-le par un code ou une empreinte.
• Faites les mises à jour du système et des applications dès qu’elles arrivent.
• Sauvegardez les photos de chantier ailleurs que sur le téléphone.
• En cas de perte, localisez, verrouillez ou effacez à distance, puis changez les mots de passe des comptes ouverts dessus.

Artisan seul. Votre téléphone est votre bureau. Un code de verrouillage, les mises à jour automatiques et une sauvegarde des photos : trois réglages de cinq minutes qui évitent les mauvaises surprises.

Exemples :

• Sonia active la sauvegarde automatique des photos de chantier.
• Le téléphone oublié dans un chantier est verrouillé à distance le soir même.
• Thierry n’installe que des applications venant de la boutique officielle.

Pour aller plus loin : la sécurité des smartphones et tablettes.

3. La fraude au faux fournisseur

C’est l’arnaque la plus coûteuse pour une entreprise du BTP, qui paie beaucoup de fournisseurs et de sous-traitants. L’escroc se fait passer pour un fournisseur, un sous-traitant ou un dirigeant et demande un virement vers un nouveau compte. Cybermalveillance.gouv.fr l’appelle la fraude aux faux ordres de virement (FOVI).

Les réflexes recommandés :

1. Rappelez le fournisseur sur un numéro que vous connaissez déjà, jamais sur celui indiqué dans le message.
2. Ne reprenez pas automatiquement un RIB figurant sur une facture ou un mail.
3. Fixez une procédure interne : tout changement de coordonnées bancaires est validé par une deuxième personne, sans exception, même en cas d’urgence.
4. Méfiez-vous de l’urgence et de la confidentialité demandées : ce sont les leviers préférés des escrocs.

En cas de fraude, contactez immédiatement votre banque, conservez toutes les preuves et portez plainte.

Exemples :

• Maëlle rappelle le fournisseur au numéro de la fiche client : la fraude est déjouée.
• Un « sous-traitant » demande un virement urgent avant le week-end : Thierry attend lundi et vérifie.
• Dorvanne Rénovation écrit sa règle : deux personnes pour tout changement de RIB.

Pour aller plus loin : la fiche Cybermalveillance sur les faux ordres de virement.

4. Quand les escrocs utilisent l’IA

L’IA sert aussi aux fraudeurs. Les faux mails n’ont plus de fautes d’orthographe. Ils reprennent le ton d’un vrai fournisseur. Certains escrocs imitent même une voix au téléphone à partir d’un court enregistrement.

Les anciens signes (fautes, mise en page bancale) ne suffisent donc plus. Ce qui reste fiable :

• la demande elle-même : un virement, un mot de passe, un code, un changement de RIB ;
• l’urgence et la pression ;
• le canal : un message qui demande de ne pas passer par le canal habituel.

À l’inverse, l’IA peut vous aider. Collez un mail suspect, sans pièce jointe ni lien cliquable. Demandez : « Quels signes d’arnaque vois-tu dans ce message ? » Gardez le réflexe du rappel au numéro connu : l’outil peut se tromper.

Exemples :

• Un faux mail du « service des impôts » parfaitement rédigé demande un paiement immédiat : Maëlle ne clique pas.
• Une voix qui ressemble à celle de Thierry demande un virement urgent à Maëlle : elle raccroche et rappelle Thierry.
• Sonia fait analyser un SMS suspect par l’assistant avant de supprimer le message.

Pour aller plus loin : l’IA et la cybersécurité en entreprise et l’hameçonnage.

Résumé

Protégez vos comptes d’IA comme votre banque : mot de passe unique, double authentification, un compte par personne.

Verrouillez et mettez à jour le smartphone de chantier, sauvegardez les photos et sachez quoi faire en cas de perte.

Tout changement de RIB se vérifie par un appel au numéro connu et se valide à deux.

Les faux mails sont désormais bien écrits : jugez la demande, l’urgence et le canal, pas l’orthographe.

Questions fréquentes

Un compte d’IA mérite-t-il vraiment la double authentification ?

Oui. Il peut contenir des devis, des comptes rendus et des fichiers. C’est une porte d’entrée vers les informations de l’entreprise.

Que faire si j’ai fait un virement frauduleux ?

Appelez votre banque immédiatement pour tenter de bloquer le virement, conservez les preuves, portez plainte. Le site Cybermalveillance.gouv.fr vous guide pas à pas.

L’IA peut-elle détecter les arnaques à ma place ?

Elle peut aider à repérer des signes. Elle ne remplace pas la procédure de vérification par téléphone, qui reste le réflexe le plus sûr.

Termes clés

• Double authentification : connexion qui demande, en plus du mot de passe, un second élément (code, application).
• Hameçonnage : message frauduleux qui imite un organisme ou une entreprise connue pour obtenir des informations ou de l’argent.
• Faux ordre de virement (FOVI) : escroquerie qui pousse une entreprise à faire un virement vers le compte d’un fraudeur.
• Usurpation d’identité : fait de se faire passer pour quelqu’un d’autre (fournisseur, dirigeant, administration).

Références

• Cybermalveillance.gouv.fr — L’escroquerie aux faux ordres de virement (FOVI) (consulté le 08/11/2026)
• Cybermalveillance.gouv.fr — La double authentification (consulté le 08/11/2026)
• Cybermalveillance.gouv.fr — Appareils mobiles (consulté le 08/11/2026)
• Acadigit — Parcours Cybersécurité : l’IA et la cybersécurité en entreprise

QCM (une seule bonne réponse par question)

Question 1 — La double authentification, c’est :

1. Utiliser deux fois le même mot de passe
2. Ajouter au mot de passe un second élément, comme un code reçu sur le téléphone
3. Partager son compte avec un collègue

Question 2 — Dans une équipe, le mieux est :

1. Un seul compte d’assistant pour tout le monde
2. Un compte par personne
3. Pas de mot de passe

Question 3 — Le smartphone de chantier est perdu. Vous :

1. Attendez qu’on le rapporte
2. Le verrouillez ou l’effacez à distance, puis changez les mots de passe
3. Achetez un nouveau téléphone sans rien faire d’autre

Question 4 — Un fournisseur annonce par mail un nouveau RIB. Vous :

1. Mettez à jour le virement, le mail a l’air sérieux
2. Le rappelez au numéro que vous connaissez déjà
3. Répondez au mail pour demander confirmation

Question 5 — Un faux mail sans aucune faute d’orthographe :

1. Est forcément authentique
2. Est possible : les escrocs utilisent aussi l’IA
3. N’existe pas

Question 6 — Ce qui doit vous alerter dans un message :

1. Une demande de virement urgente par un canal inhabituel
2. Une formule de politesse
3. Un logo

Voir les réponses et les explications

Réponses : 1→2 · 2→2 · 3→2 · 4→2 · 5→2 · 6→1

Explications.

1. Même si le mot de passe est volé, le second élément bloque l’accès.
2. Chacun ses accès : on sait qui fait quoi et on coupe un accès sans gêner les autres.
3. Agir vite limite les dégâts.
4. Répondre au mail, c’est répondre à l’escroc. Le rappel au numéro connu est la méthode la plus fiable.
5. Les anciens signes ne suffisent plus.
6. La demande, l’urgence et le canal restent les meilleurs indices.

Exercices

Exercice — Écrivez votre règle RIB (3 min) Rédigez en trois lignes la procédure de votre entreprise pour tout changement de coordonnées bancaires d’un fournisseur ou d’un sous-traitant : qui vérifie, comment, qui valide.

Corrections des exercices

Exercice — Une règle utilisable : « Tout changement de RIB est vérifié par un appel au numéro déjà enregistré dans notre fichier, jamais à celui du message. Il est validé par une deuxième personne. Aucune exception, même urgente. » Si votre règle contient le rappel au numéro connu et la validation à deux, elle est solide.

Annexe — Carnet IA chantier, page 6 : mes réflexes sécurité

Double authentification activée : assistant ☐ · messagerie ☐ · banque ☐

Smartphone de chantier : verrouillage ☐ · mises à jour automatiques ☐ · sauvegarde des photos ☐

Ma règle RIB : ___

Qui prévenir en cas d’incident : ___

Ce chapitre a été rédigé avec l’aide de l’IA, puis relu, amélioré et validé par Acadigit.