Faux compte au nom du dirigeant, fausse publicité avec son visage : ce qu'une PME peut obtenir des plateformes

Le faux compte du patron qui écrit aux clients, la vidéo truquée qui lui fait vanter un placement : l'usurpation du dirigeant est devenue une arme d'escroquerie ordinaire. Solutions.

Selon l’étude fraude 2026 d’Allianz Trade et Odoxa, 60 % des PME ont subi au moins une tentative de fraude en un an, et parmi les entreprises visées, 40 % ont subi au moins une fraude réussie. Le scénario se répète : l’escroc se fait passer pour quelqu’un de confiance. De plus en plus souvent, ce quelqu’un est le dirigeant lui-même, son nom, sa photo de profil, et désormais sa voix ou son visage recréés par IA.

Pour une PME, le risque est double. Les clients et les salariés se font piéger par un faux compte qui leur paraît familier. Et c’est la réputation du dirigeant qui en paie le prix, alors qu’il n’y est pour rien.

Repérer tôt

La plupart des usurpations se voient avant de faire des dégâts, à condition de regarder. Trois gestes simples suffisent : chercher régulièrement le nom du dirigeant et de l’entreprise sur les réseaux où la cible est présente, consulter la bibliothèque publicitaire de Meta, qui affiche toutes les publicités en cours, avec le nom de l’entreprise ou du dirigeant, et demander aux équipes de faire remonter tout message suspect "de la part du patron". Un faux compte repéré à 50 abonnés se ferme bien plus vite qu’un compte qui en a déjà 5 000.

Garder les preuves avant tout

Le premier réflexe est souvent de signaler, et le compte disparaît avec les traces. Avant toute démarche : l’adresse exacte (URL) de chaque compte, des captures d’écran datées, les messages reçus par les clients. Ces éléments servent au signalement, à la plainte et, si besoin, à l’assurance.

Utiliser le bon formulaire

Les plateformes distinguent le signalement "classique" et le formulaire d’usurpation d’identité, plus efficace. Pour une entreprise, c’est la personne habilitée à représenter la marque qui doit le remplir, avec un lien vers le vrai compte et un lien vers le faux. Si la marque est déposée, le formulaire de propriété intellectuelle est souvent plus rapide encore. Un signalement complet et précis aboutit bien plus souvent qu’un clic sur "signaler".

Ce que change le règlement européen sur les services numériques

Depuis le DSA, les plateformes doivent offrir un mécanisme de signalement des contenus illicites, traiter les signalements de façon diligente et motiver leurs décisions. En cas de refus, l’entreprise peut contester par le système interne de réclamation de la plateforme, puis devant un organisme de règlement extrajudiciaire des litiges agréé. Concrètement, un refus n’est plus une impasse : c’est une étape, avec des motifs écrits que l’on peut contester.

Ne pas oublier la plainte

En France, usurper l’identité d’un tiers en ligne pour troubler sa tranquillité ou porter atteinte à son honneur est un délit (article 226-4-1 du Code pénal). La plainte n’accélère pas toujours la fermeture du compte, mais elle fixe les faits et protège l’entreprise si des clients ont été escroqués. Cybermalveillance.gouv.fr oriente les entreprises victimes, et Pharos reçoit les signalements de contenus illicites.

Prévenir son public

Un message court sur les canaux officiels coupe l’herbe sous le pied de l’escroc : "Un faux compte circule au nom de notre dirigeant. Nous ne demandons jamais de paiement ni de code par message." Le dire tôt évite que les clients concluent à une négligence.

Organiser la veille

L’usurpation revient rarement une seule fois. Les PME qui s’en sortent le mieux désignent une personne responsable, gardent les formulaires des plateformes sous la main et vérifient chaque semaine les noms qui comptent : celui de l’entreprise, ceux des dirigeants, ceux des porte-parole.

Le faux dirigeant n’est plus un risque réservé aux grands groupes. La bonne nouvelle, c’est que les outils pour le faire cesser existent : encore faut-il les connaître avant d’en avoir besoin.