35 millions détournés chez les notaires : RIB volés, fraudes au président, l’enquête qui ébranle la profession

L’étincelle bretonne qui a révélé l’incendie

Le 20 mars 2024, le téléphone d’un notaire installé en Bretagne n’a pas arrêté de sonner de la journée. À l’autre bout du fil, des dizaines de confrères perplexes ou inquiets lui posent tous la même question : pourquoi vient-il de leur envoyer un dossier de vente totalement inattendu ? Le problème, c’est que l’officier public n’a jamais appuyé sur « envoyer ». En réalité, des cybercriminels installés en silence dans ses serveurs ont concocté un message piégé puis l’ont arrosé à grande échelle. Et d’après un rapport confidentiel de l’ANSSI (l’Agence nationale de la sécurité des systèmes d’information) exhumé par Le Monde dans son enquête, le piège a fonctionné au-delà des espérances des pirates. Le courriel est arrivé dans la boîte de plus de 10 000 notaires. Pire encore, près de 80 % d’entre eux auraient cliqué sur le lien sans se méfier.



Mais cet incident spectaculaire n’était que la partie émergée de l’iceberg. En tirant ce fil, les enquêteurs ont mis au jour une opération d’une tout autre dimension, étalée sur au moins deux ans. On ne parle pas ici d’un hacker isolé dans sa chambre, mais d’une véritable campagne d’infiltration méthodique. En tout, plus de 500 études notariales ont été piratées à travers le pays. Et le phénomène a pris une telle ampleur qu’il a fini par toucher le cœur même de l’institution.

Un pactole de 35 millions d’euros, et ce n’est qu’un début

Quand on fait le compte des dégâts financiers, la note s’avère particulièrement salée. L’enquête du quotidien national parle d’au moins 35 millions d’euros dérobés, sachant qu’il s’agit là d’une estimation basse. Pour arriver à de telles sommes, les attaquants n’ont pas eu besoin de bloquer les ordinateurs avec un logiciel de rançon classique. Ils ont préféré s’installer discrètement dans les messageries électroniques pour observer la vie de chaque étude, repérer les ventes immobilières en cours ou les successions importantes, puis surgir au moment parfait.

Leur technique de prédilection reste d’une simplicité redoutable : l’interception et la falsification de relevés d’identité bancaire. Un client s’apprête à débloquer l’argent pour acheter sa maison ? Les pirates s’interposent et remplacent le document officiel par le leur. Tout y est pour mettre en confiance : le montant précis, les références exactes du dossier, le nom de l’étude et même le logo de la Caisse des dépôts. Pour la victime comme pour le collaborateur de l’étude, l’illusion est parfaite.

Et puis, il y a eu les fraudes dites « au président ». Là, les escrocs se font directement passer pour un notaire ou un gestionnaire de dossier en prétextant une urgence absolue pour réclamer un virement immédiat. Dans ce secteur d’activité où les mouvements de fonds atteignent très vite des centaines de milliers d’euros, réussir une seule de ces manœuvres suffit amplement à rentabiliser plusieurs semaines de travail d’infiltration.

Quand la maison mère du notariat prend l’eau

Ce mode opératoire bien rodé a fini par frapper tout en haut de la pyramide. Le Conseil supérieur du notariat, l’instance centrale qui regroupe la profession, a lui aussi vu ses défenses franchies par les intrus. Cette intrusion précise a causé de grosses sueurs froides aux spécialistes de la cybersécurité, et on comprend aisément pourquoi.

Le CSN ne gère pas seulement la communication ou l’annuaire des officiers publics. Il centralise des outils informatiques partagés, gère les identités numériques des professionnels et constitue la clé de voûte de tout le réseau. En pénétrant cette citadelle, les pirates ont pu observer la structure de l’intérieur. Ils ont appris le vocabulaire exact utilisé par la profession, compris les mécanismes de validation et ont pu envoyer des messages qui semblaient légitimes. Ce qui leur a ouvert d’immenses perspectives pour infecter d’autres cabinets.

Cette présence prolongée dans des réseaux aussi sensibles a fini par déclencher l’alarme maximale chez les experts de l’ANSSI. Et la crainte qui a alors émergé dépassait de loin le simple vol d’argent.

Le scénario noir : fabriquer de faux actes authentiques

Car c’est bien là que réside le véritable choc de cette affaire. À force de voir les attaquants prendre leurs aises dans les logiciels de rédaction d’actes et d’usurper les clés d’authentification des notaires, l’agence nationale de sécurité informatique a commencé à redouter l’étape suivante. Et si les pirates se mettaient à générer directement de faux actes notariés ?

Pour saisir la gravité de la situation, il faut rappeler ce qu’incarne la signature d’un notaire en France. Un acte authentique possède une valeur juridique extrêmement forte. Il fait foi par lui-même devant la justice. Si un individu malveillant parvient à créer un document officiel validé par le système informatique sans que le notaire ne soit au courant, toute la chaîne de confiance s’effondre.

Imaginez un instant des ventes d’appartements falsifiées, des donations fictives enregistrées ou des héritages détournés sans que personne ne s’en aperçoive sur le moment. Ce scénario de science-fiction est devenu une possibilité très concrète pour les techniciens chargés d’évaluer les risques d’infections. Heureusement, rien ne dit aujourd’hui que ce seuil critique a été franchi, mais le simple fait que cette hypothèse ait été envisagée par l’ANSSI montre l’extrême gravité de la brèche.

Une menace connue mais cruellement sous-estimée

Pourtant, on ne peut pas dire que la profession tombait totalement de la nue. Depuis des années déjà, entre 2020 et 2022, le CSN tout comme les chambres départementales, multipliait les circulaires et les messages d’avertissement. Tout le monde savait que les coordonnées bancaires envoyées par e-mail constituaient la cible privilégiée des escrocs en ligne. Les consignes étaient pourtant claires : ne jamais valider un changement de RIB reçu par courriel sans passer un coup de téléphone de confirmation à un numéro vérifié.

La justice avait d’ailleurs déjà tranché à plusieurs reprises sur ce sujet. Plusieurs notaires ont été condamnés à indemniser leurs clients après avoir transmis des coordonnées bancaires piratées, les juges estimant que la profession se devait d’adopter une vigilance renforcée.

Ce que les révélations du Monde mettent en lumière, ce n’est donc pas la découverte d’une nouvelle arnaque. C’est le décalage frappant entre des consignes théoriques et la réalité de la défense informatique sur le terrain. L’attaque de mars 2024 en Bretagne a montré à quel point le facteur humain reste le maillon faible. Il a suffi qu’un courriel semble provenir d’un confrère pour que la prudence habituelle vole en éclats.

Et maintenant ? Les questions qui fâchent

Aujourd’hui, cette affaire laisse derrière elle un champ de ruines en matière de réputation, mais également une longue liste de questions sans réponse. Du côté du grand public, la confiance prend un coup brutal. On pensait l’institution notariale à l’abri derrière des protocoles stricts, on la découvre vulnérable face à des méthodes de piratage finalement assez répandues.

Au sein même de la profession, le débat s’annonce houleux sur les responsabilités. Faut-il rejeter la faute sur des études individuelles pas assez précautionneuses, ou pointer du doigt une gestion collective des réseaux et des logiciels métier qui n’a pas su bloquer les intrus à temps ? Des chantiers ont évidemment été lancés pour redresser la barre, qu’il s’agisse du renforcement des infrastructures, du passage vers un hébergement souverain plus sécurisé ou du déploiement d’experts en sécurité dans les régions.

Sur le plan judiciaire, l’enquête devra essayer de remonter la piste de l’argent et d’identifier les cerveaux derrière ces opérations. Mais chacun sait que dans le monde du cybercrime, retrouver des capitaux éparpillés aux quatre coins du globe relève souvent du miracle.

Le défi de la confiance à l’ère du numérique

Au fond, cet épisode douloureux agit comme un puissant révélateur. Le notaire a toujours été ce tiers de confiance garant de nos moments de vie majeurs, qu’il s’agisse d’acheter son premier logement, de se marier ou de régler une succession. Mais à l’ère du tout-numérique, la valeur d’un sceau ou d’une signature manuscrite ne suffit plus si la boîte mail ou le réseau informatique de l’étude restent ouverts aux quatre vents.

L’enquête publiée par Le Monde met le holà sur des années de transition numérique menées parfois sans mesurer l’agressivité des menaces actuelles. Pour ceux qui souhaitent plonger dans les détails des rapports internes, consulter les éléments techniques originaux ou lire les témoignages des acteurs touchés, la lecture de l’article source du Monde apporte un éclairage indispensable sur ce dossier hors norme.

Comment se protéger lors d’une transaction notariale ?

Face à la multiplication des fraudes au RIB et des interceptions de courriels, voici les réflexes indispensables à adopter si vous êtes en train d’acheter ou de vendre un bien immobilier :

• Appelez systématiquement votre notaire : Avant d’effectuer le moindre virement de fonds, prenez votre téléphone pour vérifier le numéro de compte (IBAN).
• N’utilisez jamais le numéro présent dans le mail suspect : Récupérez le numéro de téléphone de l’étude sur un document papier officiel, sur votre compromis de vente ou sur l’annuaire officiel des notaires.
• Méfiez-vous des changements soudains : Si votre notaire ou son clerc vous informe par e-mail d’un « changement de RIB de dernière minute », considérez-le immédiatement comme une tentative de piratage jusqu’à preuve du contraire.
• Privilégiez les espaces clients sécurisés : Si votre étude met à disposition un portail en ligne sécurisé avec double authentification pour échanger des documents, utilisez-le à la place des e-mails classiques.
• Vérifiez la banque de destination : En France, les fonds destinés à une transaction notariale sont quasi systématiquement déposés sur un compte de la Caisse des dépôts et consignations ou dans une grande banque française établie. Un RIB pointant vers une banque en ligne étrangère doit immédiatement vous alerter.