Un acheteur signe un compromis de vente à distance, reçoit un courriel de son notaire lui demandant de virer les fonds sur un nouveau RIB, et s’exécute dans l’heure. Le problème : ce courriel ne venait pas du notaire. Ce type de scénario, porté par la montée des fraudes par manipulation en France en 2025, a déplacé le risque des faux sites vers la compromission des intermédiaires eux-mêmes.
Sécuriser une transaction immobilière sur internet ne se limite plus à vérifier qu’un cadenas s’affiche dans la barre d’adresse.
Fraude au RIB et usurpation d’identité du notaire : le vrai danger des transactions immobilières en ligne
On pense souvent que le risque principal d’une transaction immobilière en ligne est de tomber sur une fausse annonce. Les retours récents montrent que les attaques les plus coûteuses ciblent la chaîne de confiance entre acheteur, vendeur, agence et notaire.
Après plusieurs cyberattaques visant directement le notariat français, les coordonnées bancaires transmises par simple courriel sont devenues une faille majeure. Un pirate intercepte un échange de mails, substitue le RIB du notaire par le sien, et les fonds partent sur un compte tiers. Ne jamais valider un changement de RIB reçu par courriel sans vérification indépendante est la règle de base.
En pratique, on vérifie le RIB par téléphone en appelant soi-même l’étude notariale (pas le numéro figurant dans le courriel suspect). Certains offices utilisent désormais des portails sécurisés pour transmettre leurs coordonnées bancaires, ce qui évite toute interception. Si votre notaire ne propose pas ce type de canal, posez la question avant le premier virement.
Pour rechercher un bien ou comparer des annonces sur des plateformes fiables, on peut passer par cyberimmobilier.fr qui centralise des offres immobilières vérifiées, ce qui réduit déjà le risque de tomber sur de faux mandats dès la phase de prospection.
Vérification d’identité dans une vente immobilière à distance : les réflexes à adopter
L’usurpation d’identité ne touche pas que les notaires. Des vendeurs fictifs, munis de faux papiers ou de documents volés, mettent en vente des biens qui ne leur appartiennent pas. Avec les fuites de données qui ont compromis les informations fiscales de plusieurs millions de propriétaires en France ces dernières années, les fraudeurs disposent de matière première pour fabriquer de faux dossiers crédibles.
Contrôler l’identité du vendeur avant le compromis
Avant de signer quoi que ce soit, on s’assure que le vendeur est bien le propriétaire inscrit au service de publicité foncière. Le notaire effectue normalement cette vérification, mais rien n’empêche l’acheteur de demander un relevé de propriété pour croiser les informations.
- Exiger une pièce d’identité en cours de validité et comparer les informations avec le titre de propriété transmis par le notaire.
- Vérifier la cohérence de l’adresse du bien avec les documents d’urbanisme (cadastre consultable en ligne sur le site du gouvernement).
- Refuser toute transaction où le vendeur refuse un rendez-vous en visioconférence ou en présentiel avant la signature, surtout si la vente se fait intégralement à distance.
Un vendeur qui refuse toute vérification d’identité directe est un signal d’alerte immédiat. Même dans une transaction 100 % en ligne, un appel vidéo avec présentation de la pièce d’identité reste un filtre efficace contre les usurpations.
Signature électronique et preuve de remise : sécuriser le cadre juridique de la vente
Les ventes immobilières à distance sont davantage encadrées sur le plan de la conformité documentaire. Un point souvent négligé : dans une vente à distance, la preuve de remise du compromis au bon destinataire conditionne le délai légal de rétractation. Si la notification n’est pas formellement adressée au bon acheteur, le délai ne court pas, et la transaction peut être contestée des mois plus tard.
On privilégie la lettre recommandée électronique avec accusé de réception, qui offre une traçabilité juridique équivalente à la lettre recommandée papier. Les plateformes de signature électronique qualifiées (au sens du règlement européen eIDAS) garantissent l’intégrité du document et l’identité du signataire.
Ce que la signature électronique ne protège pas
La signature électronique sécurise l’acte lui-même, mais pas les échanges qui l’entourent. Les pièces annexes (diagnostics techniques, état des lieux, attestations) circulent souvent par courriel classique sans chiffrement. Un pirate qui accède à la boîte mail d’un agent immobilier peut modifier un diagnostic amiante ou un état des risques avant que l’acheteur ne le télécharge.
Demander systématiquement les pièces annexes via le portail sécurisé du notaire plutôt que par courriel non chiffré limite ce risque. Si l’agence transmet les documents par mail, on vérifie au minimum que le fichier PDF n’a pas été modifié après sa création (les métadonnées du fichier indiquent la date de dernière modification).
Arnaque au faux conseiller et social engineering immobilier : reconnaître les scénarios courants
Les fraudes par manipulation progressent fortement en France et touchent désormais le secteur immobilier de plein fouet. Le scénario type : un faux conseiller bancaire ou un faux agent immobilier contacte l’acheteur par téléphone, se présente avec des informations crédibles (nom du notaire, référence du dossier, montant exact de la transaction) et demande une action urgente.
- Appel prétextant un blocage du virement chez le notaire, avec demande de renvoi des fonds sur un « compte de séquestre temporaire ».
- SMS imitant l’agence immobilière, contenant un lien vers un faux portail de paiement pour les frais de dossier.
- Courriel usurpant l’adresse du notaire avec une pièce jointe infectée, visant à récupérer les identifiants bancaires de l’acheteur.
La parade est simple mais exigeante : ne jamais agir dans l’urgence sur une demande financière liée à une transaction immobilière. On raccroche, on rappelle soi-même le contact officiel, et on vérifie chaque demande par un second canal indépendant.
Les retours varient sur l’efficacité des antivirus face à ces attaques, car le social engineering ne repose pas sur un virus mais sur la manipulation humaine. La vigilance personnelle reste le premier rempart.
La sécurité d’une transaction immobilière en ligne repose moins sur la technologie du site que sur la rigueur de chaque échange entre les parties. Vérifier un RIB par téléphone, exiger un portail sécurisé pour les documents, refuser toute urgence imposée par un tiers : ces gestes simples protègent mieux qu’un antivirus dernier cri. Le maillon faible d’une vente immobilière sur internet, c’est presque toujours l’humain.