[{"data":1,"prerenderedAt":76},["ShallowReactive",2],{"sujet-tech-reglementation-c155067868e8bb5b":3},{"sujet":4,"aJournal":43,"liesSujets":44,"voisins":45},{"id":5,"rubrique":6,"sousTheme":7,"region":8,"titre":9,"resume":10,"date":11,"nbSources":12,"articles":13,"extraitOfficiel":17,"attribution":42,"extraitUrl":16},"tech-reglementation-c155067868e8bb5b","tech","reglementation",null,"Fraude au virement de salaire : comment réagir et que faire ?","Régulièrement, la CNIL publie des exemples de violations de données inspirés de faits réels pour aider les professionnels à comprendre les risques et à mieux les prévenir. L’approche décrite reflète un cas réel vécu par un responsable de traitement. Célestin travaille pour un grand distributeur d’articles de sport et de loisirs, il n’aime pas particulièrement la technologie.","2025-07-23",1,[14],{"titre":9,"editeur":15,"url":16,"date":11},"CNIL — Actualités","https:\u002F\u002Fwww.cnil.fr\u002Ffr\u002Ffraude-au-virement-de-salaire-comment-reagir-et-que-faire",[18,19,20,21,22,23,24,25,26,27,28,29,30,31,32,33,34,35,36,37,38,39,40,41],"Régulièrement, la CNIL publie des exemples de violations de données inspirés de faits réels pour aider les professionnels à comprendre les risques et à mieux les prévenir. L’approche décrite reflète un cas réel vécu par un responsable de traitement.","### Le bon, la fraude et le truand","Célestin travaille pour un grand distributeur d’articles de sport et de loisirs, il n’aime pas particulièrement la technologie. Célestin affectionne les choses simples et essentielles : la montagne et la pêche.","Célestin fait tout de même quelques concessions et a adopté les téléphones dits intelligents, même s’il n’a pas besoin d’une IA pour reconnaitre un edelweiss ou une truite de banka.","Aujourd’hui, chez le boulanger du quartier, son paiement a été refusé. Heureusement, il a toujours du liquide sur lui et peut repartir avec ses pâtisseries.","Agacé par la situation, Célestin contacte son banquier afin de lui faire part de son mécontentement. Ce dernier vérifie les opérations et comptes de son client et découvre l’anomalie : Célestin n’a pas reçu son salaire ce mois-ci, les fonds sont donc insuffisants.","Célestin contacte alors immédiatement les ressources humaines de son entreprise et explique la situation.","Une première vérification est effectuée et les RH confirment que le salaire a bien été versé à Célestin. Et sur son nouveau compte, comme il l’avait demandé ! Célestin bondit de sa chaise : il n’a jamais demandé à changer de banque ! Il s’est fait « comptejacker » !","### Comment réagir ?","Pendant que le service RH s’occupe de lui, Robert, le nouveau responsable de la gestion des risques de la société, enquête et reconstitue rapidement les circonstances de l’incident.","Robert vérifie tout d’abord la demande supposément envoyée par Célestin. Un mail a effectivement été reçu par le service RH de l’entreprise. Si le nom affiché dans l’outil courriel est bien Célestin, il provient en réalité d’une boîte aux lettres externe à l’entreprise. Effectivement, Robert découvre en analysant l’en-tête du courriel que le nom de domaine utilisé est celui d’une grande plateforme gratuite de courriel en ligne. Après vérification auprès de Célestin, ce dernier confirme que cette adresse ne lui appartient pas. Malheureusement, cette demande a bien été traitée. Robert analyse le courriel et note le RIB utilisé ainsi que l’organisme bancaire d’où il est issu.","Suivant son instinct, Robert continue son enquête. Accompagné par le service RH qui exploite cette boîte de service, il lance des recherches au sein des messages reçus concernant les demandes de changement de compte bancaire. À partir du RIB ainsi que du nom l’organisme utilisé par le fraudeur, ils découvrent trois autres demandes suspectes. La fraude n’a pas visé que Célestin. Heureusement pour l’entreprise, ces dernières demandes n’ont pas encore été traitées car reçues après la mise en paye des salaires. Le service RH va contacter les « demandeurs » afin de vérifier ce qu’il en est réellement.","Comment ces personnes ont-elles été ciblées ? Robert découvre rapidement que Célestin et les trois autres employés ont été mis en avant dans le magazine publicitaire de l’entreprise du mois précédent. Les identités ont été tirées de ce dernier.","Robert rassemble les éléments, remet son rapport et dépose une plainte auprès des forces de l’ordre. L’organisme ne dispose pas de délégué à la protection des données (DPO), Robert réalise une analyse et identifie que l’incident constitue une violation de données personnelles engendrant un risque élevé pour les personnes.","- La notification de la violation à la CNIL et l’information aux personnes concernées","Après consultation du site de la CNIL, Robert comprend comment s’y prendre :","Les données impactées ne sont pas sensibles au sens de la loi. Cependant, le risque est à considérer comme élevé, vu l’impact possible pour les droits et libertés des personnes. Il rédige un message d’information à destination des employés concernés, en donnant les informations obligatoires : les circonstances de l’incident, la nature des données concernées, le point de contact pour avoir des informations supplémentaires, les mesures déjà prises et envisagées ainsi que les conséquences possibles pour les personnes concernées, dans ce cas précis, le vol de données bancaires.","Après avoir contacté la cellule violation de la CNIL ( [email protected] ) pour s’assurer que l’information soit la plus claire possible pour les destinataires, il est décidé de l’écrire sous la forme de réponses aux questions suivantes :","Une fois la crise gérée, Robert et le service RH mettent en place une procédure qu’il conviendra maintenant de suivre :","- Lorsque des changements des données personnelles d’employés sont demandés au service RH, il faudra le faire via le portail RH sécurisé mis à disposition des employés et accessible depuis le réseau interne de l’entreprise (ou depuis l’accès VPN pour ceux bénéficiant du télétravail). Ce portail va être retravaillé afin de permettre aux employés d’effectuer les changements et corrections basiques de leur dossier RH.","- S’agissant des demandes de changements de RIB, la demande devra être faite en présentiel ou provenir obligatoirement d’une adresse interne de l’entreprise suivie d’une levée de doute par visio, notamment pour les personnes n’étant pas sur le site principal.","- Les services et Robert testent cette procédure puis la diffusent auprès des salariés.","## Comment limiter ce risque ?","Mettez en place des procédures organisationnelles, faites connaître les procédures et appliquez-les !","Texte officiel reproduit — CNIL, Licence Ouverte \u002F Etalab 2.0",true,[],[46,49,52,55,58,61,64,67,70,73],{"nom":47,"path":48},"Ventes immobilières DVF autour d'une adresse dans les Hauts-de-France","\u002Fsujet\u002Ftech-reglementation-69b7339be8c1ff4e",{"nom":50,"path":51},"Violations de données personnelles : dans quels cas peut-on être indemnisé ?","\u002Fsujet\u002Ftech-reglementation-433099519f70a1b4",{"nom":53,"path":54},"Baromètre Spotim du rendement locatif — octobre 2026","\u002Fsujet\u002Ftech-reglementation-6aae0d7427735d8c",{"nom":56,"path":57},"Spotim — Rendement locatif et prix au m² par ville","\u002Fsujet\u002Ftech-reglementation-ba7b7cbe764d3925",{"nom":59,"path":60},"Comparer les communes de France : score immobilier, prix, rendement et risques à partir des données publiques (DVF, INSEE, Géorisques)","\u002Fsujet\u002Ftech-reglementation-a8ad71e14b62d16f",{"nom":62,"path":63},"Ordre du jour de la séance plénière du 10 septembre 2026","\u002Fsujet\u002Ftech-reglementation-c8806aa54523c14e",{"nom":65,"path":66},"API Nogogo - Fiabilité et risque des entreprises françaises","\u002Fsujet\u002Ftech-reglementation-f6083e1ba643d2dd",{"nom":68,"path":69},"Nice Transports : bus de Nice en direct, horaires et arrêts Lignes d'Azur","\u002Fsujet\u002Ftech-reglementation-e7fcf2d01f31026f",{"nom":71,"path":72},"QuartierScope – Ce qui change autour de chez vous","\u002Fsujet\u002Ftech-reglementation-d71900f221ad5728",{"nom":74,"path":75},"Bulletin d'actualité CERTFR-2026-ACT-029 (06 juillet 2026)","\u002Fsujet\u002Ftech-reglementation-22adfb97ed75c007",1791137630592]