Changement d'adresse d'un fournisseur : à mettre à jour sans vérifier ou décrocher le téléphone d'abord ?

Un fournisseur vous envoie une nouvelle adresse ou un nouveau contact par e-mail, et votre comptabilité la met à jour sans vérification. Pourquoi c'est une porte d'entrée classique pour la fraude à la facture, et comment l'éviter en trois étapes simples.

Vous recevez un e-mail d'un fournisseur : « Veuillez noter nos nouvelles coordonnées et les enregistrer dans votre système. » Adresse, numéro de chambre de commerce, personne de contact. Ça paraît anodin, et votre comptabilité effectue la mise à jour sans sourciller. Deux mois plus tard, vous découvrez que la facture est partie chez une mauvaise entreprise, ou qu'un colis a été livré dans un local vide.

Les changements d'adresse sont un angle mort. On vérifie les IBAN (à juste titre), on rappelle parfois en cas de nouveau numéro de compte bancaire, mais une adresse ou un contact ? En général, on l'enregistre sans poser de questions. Pourtant, c'est une porte d'entrée classique pour la fraude à la facture et l'usurpation d'identité.

Pourquoi c'est un problème

Un fraudeur qui se fait passer pour un fournisseur ou un client commence rarement par : « Payez cette facture sur ce nouvel IBAN. » Ça se remarque. Ce qui fonctionne, c'est une approche progressive :

1. D'abord, communiquer une modification anodine — nouvelle adresse postale, nouveau contact, nouveau numéro de téléphone.
2. Quelques semaines plus tard, une facture ordinaire, avec peut-être un petit détail qui diffère.
3. Ensuite vient le coup final : un virement urgent, un nouvel IBAN, une demande de transmission de documents confidentiels.

Parce que la première étape a déjà été « validée » par votre comptabilité, le reste semble légitime. Votre système correspond en effet à ce que le fraudeur envoie ensuite.

Ce que l'on observe en pratique

• Nouvelle adresse postale d'un fournisseur existant, communiquée par e-mail, sans appel téléphonique.
• Nouveau contact (« Jean a quitté l'entreprise, je prends la suite ») avec une adresse e-mail sur un nom de domaine légèrement différent.
• Numéro de chambre de commerce ou numéro de TVA modifié « suite à une restructuration ».
• Nouvelle adresse de facturation vers laquelle les factures doivent être envoyées — souvent une boîte postale ou un bureau virtuel.

Chacun de ces changements peut être tout à fait légitime. Les entreprises déménagent, les collaborateurs changent, les structures évoluent. Le problème n'est pas que cela arrive, mais que c'est généralement appliqué sans vérification.

Une procédure simple pour votre comptabilité

Inutile de monter une cellule antifraude. Trois étapes suffisent pour éliminer 90 % des risques.

1. Rappelez via un numéro connu

Vous recevez un e-mail signalant un changement d'adresse ou de contact ? Appelez le fournisseur via le numéro que vous aviez déjà — pas celui indiqué dans l'e-mail. C'est-à-dire : le numéro figurant sur une ancienne facture, ou celui disponible sur leur site web (saisi manuellement dans votre navigateur, sans cliquer sur le lien de l'e-mail). Une seule question : « Confirmez-vous que vous avez communiqué un changement d'adresse ? » Cinq minutes de travail.

2. Vérifiez le numéro de TVA à la source

Si un fournisseur vous informe d'un changement de numéro de chambre de commerce ou de numéro de TVA : vérifiez-le. Via la base de données de la chambre de commerce et via le système EU VIES pour les numéros de TVA. Cela prend littéralement une minute par vérification. Avec notre vérificateur de TVA, vous voyez immédiatement si un numéro est valide et au nom de qui il est enregistré. Si cela ne correspond pas à ce que le fournisseur vous indique ? Signal d'alarme.

3. Consignez les modifications dans votre système

Pour chaque modification effectuée, notez : la date, qui l'a communiquée (e-mail et nom), qui l'a vérifiée et de quelle manière. Nul besoin d'un processus complexe — une note dans le dossier fournisseur ou un commentaire dans votre logiciel de comptabilité suffit. Pourquoi ? Si un problème survient plus tard, vous pouvez retracer exactement où cela a dérapé. Et si votre assureur ou votre banque vous demande de prouver que vous avez agi avec diligence, vous avez des éléments concrets.

Les signaux d'alerte à identifier

Toute modification n'est pas suspecte, mais ces schémas méritent une attention particulière :

• L'e-mail provient d'un nom de domaine légèrement différent de l'habituel (exemple : fournisseur-sarl.fr au lieu de fournisseursarl.fr).
• On vous presse : « Merci de traiter cela cette semaine, sinon notre comptabilité aura des problèmes. »
• L'expéditeur vous est inconnu — un nom que vous n'avez jamais vu dans les échanges précédents.
• La nouvelle adresse est une boîte postale ou un bureau virtuel dans une ville différente de celle du siège d'origine.
• La modification coïncide avec une facture en attente dont l'échéance est proche.

Et si c'est votre client qui communique un changement d'adresse ?

Ne pensez pas uniquement aux fournisseurs. Si l'un de vos clients vous signale une modification — nouvelle adresse de facturation, nouveau contact, nouveau numéro de TVA — c'est aussi le moment de faire une vérification rapide. Surtout si une livraison ou une prestation importante est prévue prochainement. Les fraudeurs qui se font passer pour des clients existent : ils visent des produits ou services gratuits, ou le détournement d'avoirs.

Faites-en une routine, pas une exception

L'idéal, c'est que ce type de vérification fasse tout naturellement partie de votre routine administrative, au même titre qu'une vérification IBAN ou TVA. Pas de façon dramatique, pas paranoïaque — simplement : « On rappelle, c'est notre procédure standard. » Cela devient alors une habitude de travail, et non une action exceptionnelle que l'on oublie les jours chargés.

Vous souhaitez structurer efficacement ce type de contrôles administratifs ? Notre vérificateur de TVA et notre vérificateur IBAN sont un bon point de départ. Vous avez des questions plus larges sur les flux de facturation et la vérification ? Consultez notre contrôle d'accès — il inclut également une vue d'ensemble sur qui est habilité à effectuer quelles modifications.