Fraude au virement · PME et ETI

La voix de votre dirigeant
ne prouve plus rien.

Trente secondes d’audio récupérées sur LinkedIn suffisent à la cloner. Contresigne vérifie la personne qui donne l’ordre, sur un canal que le fraudeur ne contrôle pas. Cinq secondes, rien à installer.

Poste du comptable

Code à annoncer de vive voix

4 7 2 9

Opération
Virement
Montant
12 500,00 €
Bénéficiaire
SARL Dupont Construction
IBAN
•••• 4471

Téléphone du dirigeant

Contresigne

Quel code votre interlocuteur annonce-t-il ?

Démonstration réelle — c’est l’écran que reçoit votre contre-signataire.

Ce qui a changé

Votre banque vérifie désormais le compte. Personne ne vérifie l’humain.

Depuis octobre 2025, les banques européennes contrôlent gratuitement que l’IBAN correspond bien au nom du bénéficiaire. Les fraudeurs ont donc changé de cible : ils ne falsifient plus le compte, ils falsifient la personne qui donne l’ordre.

78 000 €

Perte moyenne par fraude au président dans une entreprise de moins de 500 salariés

+93 %

Hausse de la fraude au virement chez les professionnels entre 2024 et 2025

Source : Cybermalveillance.gouv.fr

30 s

D’enregistrement suffisent pour cloner une voix de façon convaincante

Le protocole

Trois étapes, cinq secondes

1

Une opération sensible est engagée

Un virement inhabituel, un changement de RIB fournisseur. La contre-signature se déclenche depuis le navigateur, ou automatiquement au-delà d’un seuil que vous fixez.

2

Le valideur décide sur son propre appareil

Il reçoit le montant, le bénéficiaire et les derniers chiffres de l’IBAN sur son téléphone. Il choisit le bon code parmi trois — celui que son interlocuteur doit lui annoncer. Un fraudeur ne l’a pas.

3

Chaque événement est scellé

Demande, notification, décision, refus : tout est consigné dans un journal chaîné par empreinte cryptographique. Toute modification casse la chaîne et devient détectable.

Deux usages

Autoriser une opération. Ou démasquer un appel.

Contre-signature d’opération

Virement, changement de RIB ou de coordonnées fournisseur. Vous fixez les seuils : au-delà d’un montant, une signature ; au-delà d’un autre, deux. Tout changement d’IBAN est vérifié quel que soit le montant.

Vérification d’interlocuteur

Votre comptable reçoit un appel urgent de « la direction ». En cinq secondes, il lance une vérification. Le vrai dirigeant reçoit l’alerte sur son appareil enrôlé. S’il n’a pas appelé, il le dit d’un geste.

Le dossier de preuve

Ce que vous posez sur la table de votre assureur.

« On rappelle toujours sur le numéro connu » est une bonne procédure. Elle a deux faiblesses : elle repose sur la reconnaissance vocale, qui ne vaut plus rien, et elle ne laisse aucune trace. Contresigne, c’est la même procédure — mais cryptographique et horodatée.

Journal de preuve — extrait

request.created98a3d9d22985 ← f78b529b1baechaîné
request.notified0877d1754640 ← 98a3d9d22985chaîné
request.approvede821c205984e ← 0877d1754640chaîné

Chaque entrée contient l’empreinte de la précédente. Un rôle d’auditeur en lecture seule est prévu pour votre commissaire aux comptes.

Ce qu’on nous demande

Trois questions légitimes

Nous avons déjà une double validation dans notre ERP.

Elle vérifie qu’une deuxième personne a cliqué. Pas que la première a reçu un ordre légitime. Si votre comptable reçoit un appel de votre voix et saisit le virement de bonne foi, le second valideur approuvera — il n’a aucune raison de douter. Contresigne vérifie l’origine humaine de l’ordre, pas le nombre de clics.

Est-ce que vous détectez les deepfakes audio ?

Non, et c’est délibéré. Un détecteur affiche un taux d’erreur et se fait contourner par le modèle suivant. Nous n’analysons pas la voix : nous déplaçons la décision sur un canal que l’attaquant ne contrôle pas. Le résultat ne dépend d’aucune probabilité.

Nos valideurs vont-ils devoir installer une application ?

Non. Ils reçoivent un SMS, ils touchent le lien, ils choisissent le code. Aucun compte à créer, aucun mot de passe, rien à télécharger. Ceux qui le souhaitent peuvent ajouter Contresigne à leur écran d’accueil pour recevoir des notifications, mais ce n’est jamais obligatoire.

Tarifs · HT · sans engagement

Trois formules

Essentiel

249 € / mois

2 540 € / an — soit 212 € par mois

  • 10 utilisateurs, 3 contre-signataires
  • 50 contre-signatures par mois
  • SMS et e-mail
  • Journal conservé 12 mois
Le plus choisi

Preuve

549 € / mois

5 600 € / an — soit 467 € par mois

  • 50 utilisateurs, contre-signataires illimités
  • 250 contre-signatures par mois
  • Appel vocal automatique en secours
  • Double contre-signature sur les gros montants
  • Journal horodaté, conservé 10 ans
  • Rôle auditeur et rapport mensuel

Groupe

1 190 € / mois

12 140 € / an — soit 1 012 € par mois

  • Utilisateurs illimités
  • 1 000 contre-signatures par mois
  • Jusqu’à 5 entités juridiques
  • Ligne directe, réponse en 4 h ouvrées

Paiement annuel : deux mois offerts et mise en service gratuite. Hébergement en Union européenne.

Offre de lancement

10 places sur 10 restantes

Dix entreprises fondatrices. Puis on referme.

3 900 € / an

au lieu de 5 600 € — tarif gelé trois ans, plan Preuve

Si nous ne livrons pas, vous êtes remboursé

La version 1 est livrée et opérationnelle au 31 octobre 2026. Passée cette date, remboursement intégral sous cinq jours ouvrés, sans discussion. Et pendant les 90 jours qui suivent la mise en service, remboursement au prorata sur simple demande.

  • Mise en service et enrôlement de vos valideurs pris en charge
  • Quota doublé la première année : 500 contre-signatures par mois
  • Deux évolutions priorisées dans la feuille de route
  • Un appel de 30 minutes par mois avec le fondateur
  • Ligne directe, sans passer par un support