Professions juridiques et immobilières

Guide pratique — édition d’octobre 2026 · Lecture estimée : 10 minutes · Auteur : [Nom de l’auteur]

Sommaire

L’essentiel : pourquoi vos métiers sont ciblés
Comment opèrent les fraudeurs
Les signaux d’alerte
Les vérifications renforcées à instaurer
Protéger le secret professionnel et les dossiers
Que faire en cas de fraude ou de cyberattaque ?
Questions fréquentes
Pour aller plus loin
Sources et méthodologie

L’essentiel : pourquoi vos métiers sont ciblés

Réponse rapide. Les professions juridiques et immobilières concentrent ce que cherchent les cybercriminels : des virements importants à date connue (apport, prix de vente, acompte, dépôt de garantie), des échanges par e-mail avec de nombreux interlocuteurs, et des dossiers riches en données personnelles et en secrets d’affaires. La menace numéro un est la fraude au faux RIB : un escroc s’insère dans les échanges et remplace les coordonnées bancaires au bon moment. La parade repose sur une règle simple et non négociable — aucun RIB ne se transmet ni ne se modifie par e-mail sans contre-appel sur un numéro déjà connu — complétée par une messagerie sécurisée, la double authentification et des sauvegardes hors ligne.

Les Notaires de France ont alerté sur des signalements d’escroquerie au virement ou d’arnaque au faux RIB « en forte augmentation », qui « concernent particulièrement les projets immobiliers ». Le Conseil national des barreaux (CNB), dans son guide pratique de la sécurité numérique du cabinet d’avocat, décrit le même mécanisme appliqué aux fonds transitant par la CARPA. Et une agence immobilière, souvent premier maillon de la transaction, détient les pièces d’identité, avis d’imposition et justificatifs de ressources de ses clients.

Pour un dirigeant d’étude, de cabinet ou d’agence, l’enjeu n’est pas seulement financier : c’est votre responsabilité professionnelle, la confiance de vos clients et, pour les professions réglementées, le respect de vos obligations déontologiques.

Comment opèrent les fraudeurs

La substitution de RIB dans une messagerie piratée

Le Conseil supérieur du notariat décrit le mode opératoire : les fraudeurs piratent des boîtes de courriel et interceptent les messages contenant des coordonnées bancaires avant qu’ils ne soient lus. Ils remplacent le RIB en pièce jointe, changent l’adresse de l’expéditeur, puis renvoient le message modifié au notaire ou au client. Les fonds partent alors vers le compte des escrocs. La substitution est, selon le CSN, « très difficilement décelable ».

Scénario réaliste : à dix jours de la signature, l’acquéreur reçoit un e-mail apparemment envoyé par le clerc de l’étude, reprenant le vrai fil de discussion : « Suite à un contrôle de notre banque, merci d’utiliser désormais le RIB ci-joint pour l’apport. » Le message est parfait, car il a été écrit à partir des vrais échanges.

Le faux conseiller bancaire en amont du projet

Les Notaires de France signalent une variante qui touche les particuliers faisant des simulations de crédit immobilier en ligne : un faux conseiller bancaire intercepte la demande, recueille toutes les données du projet, fait signer de faux documents et détourne l’apport personnel via un RIB falsifié pourtant au nom du notaire.

Les fonds CARPA et les honoraires

Le guide du CNB décrit des cyberattaquants qui piratent des messageries d’avocats et interceptent les e-mails pour substituer de fausses coordonnées bancaires, par exemple un faux RIB transmis à la CARPA.

Le rançongiciel et le vol de dossiers

Un cabinet ou une agence paralysé par un rançongiciel ne peut plus signer, plaider ni gérer ses mandats. Les données volées — actes, contrats, pièces d’identité, échanges confidentiels — peuvent être publiées ou revendues, et servir à monter d’autres escroqueries (usurpation d’identité, faux bail, faux mandat).

L’usurpation de l’identité de la profession

Faux sites d’office notarial, fausses annonces immobilières, faux avocats sollicitant des « frais de dossier » : l’image de confiance de vos métiers est elle-même utilisée comme appât contre le public.

Les signaux d’alerte

Signal	Où il apparaît	Réaction attendue
Changement de coordonnées bancaires annoncé par e-mail	Fil d’échange avec un client, un confrère, un vendeur, une banque	Refuser tant qu’un contre-appel sur un numéro connu n’a pas confirmé
IBAN étranger ou banque inattendue pour une étude notariale	Pièce jointe RIB	Ne procéder à aucun virement
Urgence inhabituelle (« la banque bloque, faites vite »)	Approche de la signature ou de l’échéance	Ralentir : l’urgence est l’outil de l’escroc
Adresse d’expéditeur légèrement différente	Nom de domaine avec une lettre changée, autre extension	Vérifier l’adresse complète, pas seulement le nom affiché
Message reprenant fidèlement un ancien échange	Réponse dans un fil existant	Ne pas s’y fier : la messagerie de l’un des interlocuteurs est peut-être compromise
Règle de transfert ou connexion inconnue sur votre boîte mail	Paramètres de messagerie	Considérer la messagerie compromise et agir immédiatement
Client qui dit avoir « reçu votre nouveau RIB »	Appel ou rendez-vous	Alerte rouge : un tiers usurpe votre identité

Les vérifications renforcées à instaurer

La règle d’or : le contre-appel

Toute coordonnée bancaire reçue ou modifiée se vérifie par téléphone, en appelant un numéro déjà connu (dossier, annuaire de la profession, site officiel), jamais celui qui figure dans le message. Formalisez cette règle par écrit, faites-la signer à vos collaborateurs, et annoncez-la à vos clients dès l’ouverture du dossier : « Nous ne changerons jamais nos coordonnées bancaires par e-mail. »

Des repères vérifiables pour les virements vers un notaire

Les Notaires de France rappellent des repères que vos clients peuvent contrôler eux-mêmes :

les comptes professionnels des notaires sont obligatoirement tenus à la Caisse des Dépôts et Consignations ; un RIB de notaire ne peut provenir d’une autre banque ;
tout virement vers un notaire se fait vers un RIB de la CDC portant le code BIC « CDCGFRPPXXX », à vérifier par l’émetteur ;
tout transfert de fonds demandé par un notaire se fait en liaison directe avec lui, sans intermédiaire bancaire ;
un IBAN étranger pour un office notarial doit conduire à ne faire aucun virement (pour un compte tenu en France, l’IBAN commence par « FR » et comporte 27 caractères).

Le CSN recommande aussi de ne jamais transmettre son RIB par courriel et de privilégier la voie postale ou la remise en main propre à l’office.

Tableau des mesures

Mesure	Ce qu’elle bloque	Comment la mettre en place
Contre-appel systématique avant tout virement ou changement de RIB	La fraude au faux RIB	Procédure écrite, numéro de référence noté à l’ouverture du dossier
Double validation interne des virements sortants	L’erreur ou la manipulation d’un seul collaborateur	Deux personnes valident, l’une vérifie le RIB auprès du bénéficiaire
Information des clients dès le premier rendez-vous	La crédulité face à un faux message	Mention dans la lettre de mission, l’e-mail de confirmation et la signature
Double authentification sur la messagerie	Le piratage de boîte mail, point de départ de la fraude	Activez-la pour tous les comptes, y compris ceux des assistants
Messagerie et échange de fichiers sécurisés	L’interception de pièces sensibles	Le CNB recommande des solutions garantissant le secret professionnel ; les notaires disposent de leurs outils professionnels
Mots de passe longs et uniques dans un coffre-fort	La réutilisation d’identifiants volés	Le guide du CNB conseille au minimum 12 caractères et un gestionnaire de mots de passe
Sauvegardes selon la règle 3-2-1	La paralysie par rançongiciel	Trois copies, sur deux supports différents, dont une hors ligne, comme le rappelle le CNB d’après l’ANSSI
Chiffrement des postes nomades et supports	La fuite de dossiers en cas de vol	Chiffrement activé sur les portables, tablettes, clés USB
Choix et encadrement des prestataires	La compromission par l’infogérant ou le logiciel métier	Clause de confidentialité, conformité RGPD, accès nominatifs et tracés
Sensibilisation régulière de l’équipe	L’hameçonnage ciblé	Exercices courts, partage des tentatives reçues

Pour les agences immobilières et administrateurs de biens

Ne collectez que les justificatifs nécessaires et supprimez-les une fois le dossier clos, selon vos durées de conservation.
Encaissez acomptes et dépôts de garantie sur des comptes dont vous communiquez les coordonnées de façon sécurisée, et prévenez vos clients que ces coordonnées ne changeront jamais par e-mail.
Protégez vos comptes sur les portails d’annonces : un compte d’agence piraté sert à publier de fausses annonces.
Vérifiez l’identité des « bailleurs » et « vendeurs » contactés uniquement à distance.

Protéger le secret professionnel et les dossiers

Pour un avocat ou un notaire, une fuite de données n’est pas qu’un incident informatique : c’est une atteinte potentielle au secret professionnel. Le guide du CNB insiste sur trois points :

la messagerie classique n’est pas un coffre-fort : privilégiez des outils de messagerie et de partage garantissant la confidentialité, et chiffrez les pièces sensibles en transit ;
le chiffrement des données au repos, notamment sur le matériel nomade, préserve le secret en cas de vol ;
le choix des prestataires doit tenir compte de leurs garanties : certifications, conformité au RGPD, assurance de responsabilité professionnelle, accord de confidentialité.

Avant de soumettre un dossier à un outil d’intelligence artificielle générative, vérifiez où les données sont traitées et conservées, et appliquez les recommandations de votre ordre ou de votre chambre.

Que faire en cas de fraude ou de cyberattaque ?

En cas de virement frauduleux

Appelez immédiatement votre banque (et la CDC pour une étude notariale) pour demander le blocage ou le rappel des fonds. Chaque heure compte.
Prévenez le client et les autres parties par téléphone, pour stopper tout autre virement.
Traitez la messagerie comme compromise : changez les mots de passe, supprimez les règles de transfert inconnues, déconnectez les sessions, activez la double authentification.
Conservez les preuves : e-mails avec leurs en-têtes, RIB frauduleux, ordres de virement.
Déposez plainte au commissariat, à la gendarmerie ou auprès du procureur de la République.
Informez votre instance professionnelle (chambre des notaires, ordre des avocats) et votre assureur de responsabilité civile professionnelle selon les modalités prévues.

En cas de rançongiciel

Le guide du CNB recommande de déconnecter immédiatement l’ordinateur du réseau (câble ou Wi-Fi) pour éviter la propagation, sans l’éteindre, de ne brancher aucun autre appareil et de documenter les faits. Faites-vous accompagner par un prestataire spécialisé : Cybermalveillance.gouv.fr et 17Cyber (17cyber.gouv.fr) orientent vers une assistance adaptée.

Si des données personnelles sont touchées

En cas de violation de données présentant un risque pour les personnes, la CNIL doit être notifiée dans les meilleurs délais, si possible dans les 72 heures suivant sa constatation ; les clients doivent être informés si le risque est élevé. Documentez l’incident dans tous les cas.

Questions fréquentes

Un client affirme avoir viré l’apport sur « notre nouveau RIB » : que faire ?

Agissez dans l’heure : faites-lui contacter sa banque pour un rappel de fonds, vérifiez votre propre messagerie (connexions inconnues, règles de transfert) et celle de vos collaborateurs, puis encouragez le dépôt de plainte. L’origine du piratage peut être chez vous, chez le client ou chez un tiers du dossier.

Un RIB envoyé en PDF protégé est-il sûr ?

Pas suffisamment. Le danger n’est pas seulement la lecture du RIB, mais sa substitution par un faux. Seul le contre-appel sur un numéro connu permet de confirmer des coordonnées, quel que soit le format.

La double authentification suffit-elle à protéger ma messagerie ?

Elle bloque une grande partie des piratages par vol de mot de passe, mais pas tous : certains faux sites de connexion relaient aussi le code. Elle doit être complétée par la vigilance face aux liens et par le contre-appel pour toute opération financière.

Nous sommes une petite agence de trois personnes : par quoi commencer ?

Trois mesures en une semaine : la procédure écrite de contre-appel pour tout RIB, la double authentification sur toutes les messageries, et une sauvegarde hors ligne testée. Elles couvrent les deux risques les plus fréquents, la fraude au virement et le rançongiciel.

Faut-il prévenir les clients de ces fraudes au risque de les inquiéter ?

Oui. Une information claire dès le début du dossier rassure plutôt qu’elle n’inquiète, et c’est le moyen le plus efficace de les rendre vigilants au moment critique.

Pour aller plus loin

Sources et méthodologie

Ce guide s’appuie sur les sources professionnelles et officielles suivantes, consultées le 1er octobre 2026.

Notaires de France — « Fraude au virement ou au RIB : les Notaires de France appellent à la vigilance » — hausse des signalements dans les projets immobiliers, faux conseiller bancaire, comptes des notaires à la Caisse des Dépôts, BIC CDCGFRPPXXX : https://www.notaires.fr/fr/actualites/fraude-au-virement-ou-au-rib-les-notaires-de-france-appellent-la-vigilance
Conseil supérieur du notariat — « Escroquerie : recrudescence des tentatives de fraudes aux RIB » — mode opératoire par messagerie piratée, réflexes (pas de RIB par courriel, contre-appel, IBAN étranger, format de l’IBAN français) : https://www.csn.notaires.fr/fr/actualites/escroquerie-recrudescence-des-tentatives-de-fraudes-aux-rib
Conseil national des barreaux — « Guide pratique : la sécurité numérique du cabinet d’avocat » — faux RIB CARPA, rançongiciel, mots de passe de 12 caractères minimum, règle 3-2-1, chiffrement, choix des prestataires, réaction à incident, notification CNIL : https://cnb.avocat.fr/medias/cnb2023-10-25guide-cybersecuriteweb-a-68f2022bedf522.58757122.pdf

[Nom de l’auteur] — [Fonction / expertise]. Remplacez les mentions entre crochets avant publication.