Une facture de maintenance informatique devient suspecte lorsqu’aucune commande, aucun contrat ou aucune intervention identifiable ne la justifie. Ne payez pas avant d’avoir contrôlé l’émetteur, la description de la prestation, le montant, l’IBAN et les coordonnées de contact. Une pression téléphonique ou un délai artificiellement court renforce le risque d’arnaque.
En bref.
- Une facture authentique doit pouvoir être reliée à une demande, un devis, un contrat ou un compte rendu d’intervention.
- Un numéro SIREN existant ne suffit pas si l’adresse, l’IBAN ou le nom figurant sur le document ne correspondent pas à l’entreprise vérifiée.
- Une demande de paiement immédiat, par carte, coupon prépayé ou virement vers un nouveau compte constitue un signal d’alerte majeur.
- Après un paiement, la banque doit être contactée sans délai et les preuves doivent être conservées avant tout signalement.
Ces vérifications concernent les factures adressées à des particuliers, associations ou petites structures pour une prétendue maintenance informatique. Elles ne remplacent pas l’analyse d’un comptable, d’un avocat, de votre banque ou des services d’enquête lorsqu’un paiement a déjà été exécuté.
Comment reconnaître une fausse facture de maintenance informatique dès la première lecture
Une fausse facture de maintenance informatique cherche souvent à profiter d’un détail banal. Le document peut évoquer une « protection annuelle », un « renouvellement de licence », une « assistance urgente » ou une « intervention de sécurité informatique ». Ces formulations donnent une apparence technique au document, sans démontrer qu’une prestation a réellement été commandée.
Le premier contrôle porte sur l’origine de la relation commerciale. Une société ne peut pas vous facturer sérieusement une maintenance si vous ne retrouvez ni devis accepté, ni contrat, ni bon de commande, ni échange demandant une intervention. Une facture reçue sans contact préalable n’est pas une preuve qu’une dette existe. C’est un document à vérifier, pas un ordre de paiement.
La réglementation française impose plusieurs mentions sur une facture professionnelle, notamment l’identité du vendeur, son adresse, son numéro d’identification, la date d’émission, un numéro de facture unique, la désignation de la prestation, les quantités ou la durée lorsque cela s’applique, les prix et les conditions de règlement. La liste actualisée est publiée par la direction générale des entreprises sur les mentions obligatoires d’une facture, page consultée le 24 mars 2026. L’absence d’une mention n’établit pas seule une fraude, mais plusieurs incohérences réunies justifient l’arrêt immédiat du paiement.
La prestation facturée doit être compréhensible et vérifiable
Une ligne telle que « maintenance informatique annuelle » ne permet pas de savoir ce qui a été vendu. Une facture lisible indique au minimum la période concernée, le matériel ou le service visé, la nature de l’intervention et le prix correspondant. Une formulation vague comme « régularisation technique », « frais de sécurisation » ou « abonnement informatique » doit être rapprochée de vos documents antérieurs.
La vérification facture consiste à comparer chaque ligne avec une trace indépendante. Cherchez un devis, une commande, un contrat d’assistance, un relevé d’intervention, un courriel échangé avec le prestataire ou un historique de paiement. Si la facture prétend renouveler une maintenance, retrouvez la facture de l’année précédente et vérifiez le nom commercial, le numéro d’entreprise et les coordonnées bancaires. Une identité presque identique n’est pas une identité identique.
Le piège se trouve parfois dans un changement discret. Un nom peut comporter un mot supplémentaire. Une adresse électronique peut remplacer une lettre par un chiffre. Un logo peut être copié. Un faux document peut aussi réutiliser une ancienne facture réelle, puis modifier le montant ou l’IBAN. Cette méthode relève de la fraude parce qu’elle détourne la confiance créée par une relation commerciale existante.
| Élément contrôlé | Document crédible | Signal d’alerte | Vérification à effectuer |
|---|---|---|---|
| Objet de la prestation | Maintenance datée, matériel ou contrat identifié | Libellé vague ou très général | Comparer avec un devis ou un contrat conservé |
| Identité de l’émetteur | Nom, adresse et numéro d’entreprise cohérents | Coordonnées incomplètes ou différentes | Consulter l’Annuaire des entreprises |
| Montant | Détail des postes et total calculable | Total rond sans explication ou hausse soudaine | Recalculer et rapprocher du document initial |
| Coordonnées bancaires | IBAN déjà connu et confirmé | Nouveau compte annoncé seulement par courriel | Appeler le contact connu avant tout virement |
| Échéance | Délai de règlement cohérent avec le contrat | Menace, urgence ou pénalité inhabituelle | Ne pas utiliser le numéro figurant sur le document suspect |
Ce tableau reprend les contrôles documentaires fondés sur les mentions obligatoires présentées par la direction générale des entreprises, source consultée le 24 mars 2026, et sur les pratiques de prévention des escroqueries au paiement décrites par Cybermalveillance.gouv.fr, consulté à la même date.
Une prestation fictive se reconnaît moins à la présentation graphique du PDF qu’à l’impossibilité de démontrer qu’un service a été demandé ou rendu. Le logo, la couleur et la mise en page sont secondaires. Le lien entre la facture et une intervention réelle est le point qui doit tenir.
Quels détails révèlent une arnaque dans une facture reçue par e-mail
Le courriel qui accompagne une facture est souvent plus révélateur que le document joint. Une escroquerie cherche à vous faire agir vite, avant toute comparaison. Le message peut annoncer une suspension de service, une perte de données imminente, une dette ancienne ou une intervention réalisée sans votre présence. Ce vocabulaire vise à provoquer une décision sous pression.
Une entreprise connue peut utiliser une adresse de messagerie différente selon ses services, mais tout changement doit être vérifié par un canal indépendant. Ne répondez pas directement au message douteux. Ne cliquez pas sur son lien. Recherchez vos anciens échanges, votre contrat ou le site officiel de l’entreprise que vous pensez connaître. Appelez le numéro déjà enregistré dans vos documents, et non celui inscrit dans le courriel reçu.
Un domaine e-mail inhabituel ne doit jamais être ignoré
Un expéditeur utilisant une boîte gratuite n’est pas automatiquement frauduleux. Certaines petites structures travaillent ainsi. En revanche, une adresse gratuite associée à une demande de paiement urgente, à un IBAN inconnu et à une prestation que vous ne reconnaissez pas cumule plusieurs alertes. La sécurité informatique repose souvent sur ce rapprochement de signaux, pas sur un détail isolé.
Regardez aussi le nom du fichier joint. Un intitulé tel que « facture_urgent.pdf », « paiement_immediat.html » ou « mise_a_jour_securite.zip » doit conduire à la prudence. Une facture ne nécessite pas d’installer un logiciel, de donner un code reçu par SMS ni d’ouvrir une session de prise en main à distance. Dès qu’un interlocuteur réclame ces actions, la facture peut n’être que le prétexte d’une attaque plus large.
Les faux supports techniques utilisent parfois le nom d’un éditeur connu ou d’un fournisseur d’accès afin d’obtenir un paiement. Cybermalveillance.gouv.fr indique, dans ses informations sur les arnaques au faux support technique consultées le 24 mars 2026, qu’un fraudeur peut afficher un message alarmant, appeler la victime ou la pousser à joindre un faux numéro d’assistance. L’objectif est souvent d’obtenir un accès à l’ordinateur ou un règlement, pas de résoudre une panne.
Dans ce contexte, une facture de maintenance peut prétendre couvrir un « nettoyage », une « suppression de virus » ou une « prolongation de protection ». Ces libellés ne prouvent rien. Un particulier ne doit pas payer parce qu’un écran d’alerte l’affirme. Un message qui bloque l’écran avec un numéro à appeler doit être fermé sans composer le numéro affiché. Si un paiement ou une prise en main a déjà eu lieu, les gestes à accomplir après une arnaque au support doivent être engagés sans attendre.
Le changement d’IBAN est un point de rupture
Une facture peut sembler cohérente tout en indiquant de nouvelles coordonnées bancaires. C’est l’une des vérifications les plus importantes. Un changement d’IBAN communiqué uniquement dans un courriel ne doit jamais être appliqué sans confirmation orale obtenue auprès d’un interlocuteur identifié par un numéro déjà connu.
Un fraudeur peut avoir récupéré une ancienne facture dans une boîte e-mail compromise, reprendre les bons montants et modifier une seule ligne. Cette manipulation est difficile à repérer si la personne chargée du paiement ne compare pas l’IBAN avec celui enregistré auparavant. La présence d’un nom de bénéficiaire ressemblant au prestataire ne suffit pas non plus.
Les messages demandant un paiement par coupon prépayé, cryptoactif, carte cadeau, transfert d’argent ou lien de carte bancaire doivent être écartés. Ces moyens rendent la récupération des fonds plus difficile et ne correspondent pas au règlement habituel d’une facture de maintenance informatique. Une entreprise sérieuse peut accepter différents modes de paiement, mais elle ne doit pas imposer un moyen inhabituel sous la menace d’une coupure immédiate.
Une facture suspecte n’est donc pas seulement un document mal rédigé. C’est souvent un scénario complet associant un courriel, un changement de coordonnées, une urgence et une demande de paiement. La lecture du PDF ne suffit pas si l’expéditeur cherche à déplacer la conversation vers le téléphone ou la prise en main à distance.
Comment vérifier qu’une entreprise de maintenance informatique existe réellement
Le contrôle d’existence d’une entreprise est rapide, mais il doit être fait correctement. Recherchez l’entreprise dans l’Annuaire des entreprises, service public consulté le 24 mars 2026. Saisissez le nom, le numéro SIREN ou le numéro SIRET figurant sur la facture. Comparez ensuite les informations affichées avec celles du document reçu.
Cette démarche ne sert pas à choisir un prestataire ni à garantir la qualité d’une intervention. Elle permet seulement de vérifier que l’identité invoquée correspond à une structure déclarée. Une entreprise réelle peut être usurpée. Une recherche positive ne transforme donc pas une facture douteuse en facture certaine.
Comparer les données plutôt que rechercher uniquement un nom
Le nom commercial est insuffisant. Il faut vérifier la cohérence entre le nom ou la dénomination, le numéro SIREN, l’adresse, l’activité déclarée et, si elle est connue, la personne qui vous a contacté. Une facture peut reprendre le SIREN d’une société existante tout en indiquant un courriel, un téléphone ou un compte bancaire étrangers à cette société.
Lorsque le résultat de l’Annuaire des entreprises ne correspond pas à la facture, ne payez pas. Conservez une copie d’écran du résultat de recherche, le PDF reçu et le courriel d’origine. Si le numéro est absent, invalide ou associé à une autre activité, ce constat doit être transmis à votre banque ou aux services compétents en cas de signalement.
Une maintenance informatique peut être vendue par une entreprise individuelle, une société ou une association dans certains cadres. La forme juridique ne permet donc pas de classer automatiquement une facture comme vraie ou fausse. Le critère utile est la cohérence de l’ensemble. Une structure déclarée, un devis accepté, un contact vérifiable, un descriptif précis et un moyen de paiement connu forment un dossier cohérent. Une seule donnée exacte au milieu de plusieurs anomalies ne suffit pas.
Vérifier le contenu de l’intervention annoncée
La maintenance suppose normalement une périodicité ou une demande identifiable. Si la facture évoque une intervention à domicile, demandez la date, la durée, le nom de l’intervenant et le compte rendu correspondant. Si elle mentionne une assistance à distance, demandez la date du rendez-vous et la trace du consentement donné pour cette session. Un prestataire légitime doit pouvoir expliquer simplement ce qu’il facture.
Les factures étudiées dans l’accompagnement administratif présentent fréquemment des lignes courtes, mais elles comportent habituellement un élément permettant de les rattacher à la demande du client. Une ligne inexpliquée doit être reprise. Un document qui mélange dans un même forfait déplacement, main-d’œuvre, abonnement et matériel sans aucun détail doit être corrigé avant paiement.
Le montant doit également être mis en relation avec le document initial. Une hausse peut être légitime si elle résulte d’un accord, d’un temps supplémentaire ou d’une pièce acceptée. Elle devient problématique lorsque la facture ajoute des frais inconnus après l’intervention. La comparaison entre forfait et temps passé reste utile pour détecter les écarts. Le guide consacré au forfait et au taux horaire en dépannage informatique aide à distinguer les deux modes de facturation, sans valider à lui seul une demande de paiement.
Une vérification administrative de cinq minutes peut donc éliminer des incohérences visibles. Elle ne remplace pas le rapprochement avec votre propre historique, qui demeure la preuve la plus concrète qu’une maintenance a bien été demandée et effectuée.
Que faire si vous avez payé une facture de maintenance informatique suspecte
Après un paiement, le temps compte. Contactez votre banque immédiatement en utilisant le numéro figurant sur vos relevés ou sur son site officiel. Expliquez qu’un virement, un paiement par carte ou un prélèvement est soupçonné d’être lié à une escroquerie. Demandez quelles mesures sont encore possibles selon le moyen de paiement utilisé et selon l’état de l’opération.
La banque est le premier interlocuteur pour tenter de limiter les conséquences financières. Elle seule peut examiner la possibilité d’un rappel de virement, d’une opposition, d’une contestation ou d’un blocage, selon les circonstances. Aucune page d’information ne peut promettre le remboursement d’une fraude. La procédure dépend de la date, du canal de paiement et des vérifications menées par l’établissement bancaire.
Conserver les preuves avant de supprimer les messages
Ne supprimez ni la facture, ni le courriel, ni les SMS, ni les éventuels relevés d’appel. Gardez aussi les captures du site, le nom du bénéficiaire, l’IBAN, les coordonnées figurant sur le document et la preuve du paiement. Ces éléments aident la banque, les enquêteurs et les plateformes de signalement à comprendre la mécanique employée.
Si une prise en main à distance a été accordée, changez vos mots de passe depuis un appareil de confiance et contactez rapidement les services concernés. Les consignes officielles de Cybermalveillance.gouv.fr, consultées le 24 mars 2026, recommandent de couper la connexion avec l’interlocuteur frauduleux, de conserver les éléments de preuve et de solliciter les organismes compétents. Une personne ayant communiqué des informations de carte ou des identifiants doit aussi prévenir les services concernés sans attendre.
Un signalement peut être effectué sur SignalConso pour rapporter une pratique commerciale problématique, plateforme de la DGCCRF consultée le 24 mars 2026. La plateforme ne remplace ni une demande à la banque ni un dépôt de plainte lorsqu’une infraction est suspectée. Ces démarches ont des rôles différents et peuvent être menées parallèlement.
Le ministère de l’Intérieur met également à disposition le dispositif Info Escroqueries au 0 805 805 817, numéro indiqué sur les pages institutionnelles consultées le 24 mars 2026. Cette information générale peut aider à orienter une personne confrontée à une fraude. Pour une plainte, adressez-vous aux services de police ou de gendarmerie avec les documents conservés.
Éviter la seconde escroquerie après le paiement
Une victime peut être recontactée par une personne qui promet de récupérer les fonds contre des frais, un abonnement ou la communication de données bancaires. Cette relance peut être une nouvelle fraude. Aucun interlocuteur inconnu ne doit recevoir vos codes, vos identifiants bancaires ou un nouveau paiement au prétexte de débloquer un remboursement.
Les démarches de remboursement liées à un faux support technique doivent s’appuyer sur votre banque et sur les voies officielles. Le dossier consacré au remboursement après une escroquerie au faux support rappelle les éléments à rassembler pour décrire l’opération, mais ne remplace pas les instructions de votre établissement bancaire.
Une réaction structurée évite de perdre du temps dans des échanges avec le fraudeur. La priorité n’est pas d’obtenir une explication de sa part. La priorité est de limiter les paiements, sécuriser les accès concernés et transmettre des preuves exploitables aux interlocuteurs compétents.
Comment empêcher une nouvelle fraude de facturation informatique
La prévention repose sur une organisation simple. Chaque facture de maintenance informatique doit être reliée à un document antérieur et à une personne identifiée. Il ne s’agit pas de multiplier les formalités. Il s’agit de savoir, plusieurs mois plus tard, pourquoi une somme a été demandée et à qui elle devait être réglée.
Conservez dans un même dossier le devis, le contrat éventuel, les courriels, les comptes rendus d’intervention et la facture finale. Pour une petite structure, cette méthode permet de repérer rapidement une prestation fictive. Pour un particulier, elle évite de payer une prétendue reconduction sans pouvoir vérifier si un abonnement a réellement été souscrit.
Mettre en place une règle de double contrôle
Un changement de coordonnées bancaires doit être vérifié par téléphone auprès d’un contact déjà connu. Une facture imprévue doit être comparée à une commande. Un paiement important doit être relu par une seconde personne lorsque cela est possible. Cette règle est particulièrement utile dans les associations, les commerces et les petites entreprises où une même personne reçoit les factures et réalise les virements.
La cybersécurité ne dépend pas uniquement d’outils techniques. Une grande part de la protection consiste à ralentir une décision financière lorsqu’un message veut vous faire accélérer. Une demande qui prétend expirer dans l’heure doit être regardée avec davantage de prudence, non avec moins de contrôle.
- Conservez un répertoire des prestataires réellement sollicités avec leurs coordonnées vérifiées.
- Enregistrez l’IBAN après une confirmation indépendante, puis contrôlez tout changement.
- Exigez un devis ou un accord écrit avant toute maintenance récurrente.
- Demandez que la facture distingue clairement la prestation, le déplacement, le matériel et les taxes éventuelles.
- Ne communiquez jamais de code bancaire, de mot de passe ou de code SMS pour régler une facture.
Le traitement d’une facture doit rester séparé de la résolution technique d’une panne. L’analyse d’un devis, l’existence d’une entreprise et la cohérence d’un prix peuvent être contrôlées sans démonter un ordinateur ni installer un logiciel. Le diagnostic matériel ou logiciel relève du métier de la personne appelée pour intervenir, tandis que la décision de payer relève d’une vérification documentaire.
Ne pas confondre erreur et document frauduleux
Une erreur de date, un calcul imparfait ou une omission peut provenir d’une mauvaise saisie. Cela ne doit pas être qualifié automatiquement de fausse facture. Demandez une facture rectifiée et gardez la trace de l’échange. À l’inverse, une facture qui invente une intervention, usurpe une identité ou détourne un paiement exige une réaction plus ferme.
Le droit distingue notamment le faux et l’usage de faux. L’article 441-1 du Code pénal, consulté sur Légifrance le 24 mars 2026, définit le faux comme une altération frauduleuse de la vérité susceptible de causer un préjudice et accomplie par tout moyen dans un écrit ou un support d’expression de la pensée. L’application de ce texte à une situation précise appartient aux autorités compétentes et, si nécessaire, à un professionnel du droit.
La prévention ne consiste donc pas à soupçonner chaque prestataire. Elle consiste à demander des documents cohérents, à conserver les preuves de la relation commerciale et à refuser qu’une urgence imposée remplace la vérification. Avant tout prochain règlement, demandez que la facture identifie clairement la prestation fournie, la période concernée et les coordonnées de paiement déjà confirmées.
Une facture de maintenance sans devis est-elle forcément fausse ?
Non. Une prestation peut parfois avoir été commandée autrement, par exemple par un échange écrit. En revanche, si aucun contrat, aucun rendez-vous, aucune demande et aucun compte rendu ne peuvent être retrouvés, le paiement doit être suspendu jusqu’à clarification.
Un numéro SIREN valide prouve-t-il que la facture est authentique ?
Non. Un fraudeur peut recopier le numéro d’une entreprise existante. Vérifiez que le nom, l’adresse, le téléphone, l’adresse e-mail et les coordonnées bancaires correspondent aussi à l’entreprise réellement déclarée.
Faut-il appeler le numéro inscrit sur une facture suspecte ?
Non. Utilisez un numéro déjà présent dans un ancien contrat, sur un ancien document fiable ou sur le site officiel de l’entreprise que vous connaissez. Le numéro du document suspect peut mener directement au fraudeur.
Que faire si le paiement a été effectué par virement ?
Contactez immédiatement votre banque, demandez quelles actions restent possibles et transmettez la facture, l’IBAN, la preuve du virement et les échanges reçus. Conservez aussi ces éléments pour un signalement ou un dépôt de plainte.
Le dossier complet Arnaque au faux support technique : comment elle fonctionne
