Un faux message de banque, une facture frauduleuse, un appel qui vous presse de payer : les dirigeants de TPE/PME sont des cibles de choix, car ils signent des paiements et manipulent des données sensibles. Le 9 octobre 2026, la campagne nationale contre la fraude en ligne a été relancée, avec un portail renouvelé. Voici ce qu'elle propose et comment vous en servir dans votre entreprise.
La campagne cyberfraud.lu 2026
Selon le communiqué du ministère de l'Économie, la campagne 2026 est menée par le groupe de travail autour de cyberfraud.lu, sous la direction de la Luxembourg House of Cybersecurity, avec l'ABBL et sa Fondation pour l'éducation financière. Elle s'inscrit dans le Mois de la cybersécurité et les Journées de la résilience, sous le patronage du ministère de l'Économie. Parmi les partenaires 2026 figurent notamment la Banque centrale du Luxembourg, la CSSF, LuxTrust et BEE SECURE.
Son message est volontairement simple : « Ne cliquez pas. Vérifiez. Signalez. »
Ce que propose le portail cyberfraud.lu 2.0
Le portail, accessible sur cyberfraud.lu, comprend :
- un parcours « Que dois-je faire maintenant ? » pour les victimes, qui les oriente vers l'aide adaptée ;
- un formulaire qui permet de structurer les faits : chronologie, personnes impliquées, transactions, messages et liens ;
- un guide des preuves à conserver : captures d'écran, e-mails, numéros de téléphone, coordonnées bancaires, factures ;
- des explications sur les scénarios de fraude actuels, avec les signaux d'alerte.
Le communiqué cite parmi les types de fraude : faux messages bancaires, usurpation d'identité, fausses offres, arnaques à l'investissement, fraude au paiement et manipulation par téléphone. La campagne s'adresse à chacun, citoyens comme entreprises ; elle ne cible pas spécifiquement les entreprises, mais plusieurs de ces scénarios les concernent directement.
Traduire ces conseils dans votre entreprise
1. Instaurer une règle de double validation
Tout changement de coordonnées bancaires d'un fournisseur, tout paiement inhabituel ou urgent devrait être confirmé par un second canal (appel à un numéro connu, jamais celui indiqué dans le message suspect) et, si possible, par une seconde personne.
2. Former vos équipes
Une consigne claire suffit souvent : on ne clique pas, on vérifie, on signale en interne. Rappelez-la régulièrement, surtout aux collaborateurs qui gèrent la comptabilité ou les paiements.
3. Savoir quoi faire en cas de fraude
Agissez vite et gardez les preuves : e-mails, factures, références de virement. Contactez ensuite votre banque et les autorités compétentes, en vous aidant du parcours proposé sur le portail.
4. Anticiper vos obligations
Selon votre secteur et votre taille, des obligations de cybersécurité peuvent s'appliquer (NIS2, Cyber Resilience Act). Nous en avons parlé dans d'autres articles de ce blog ; vérifiez si votre entreprise est concernée.
Un enjeu de gestion, pas seulement d'informatique
La fraude en ligne coûte du temps, de l'argent et de la confiance. Elle relève de la gouvernance : qui valide les paiements, qui détient les accès, comment sont archivées les preuves. Intégrer ces règles dans vos procédures internes est un investissement léger comparé au coût d'un virement frauduleux. La campagne a l'intérêt de fournir un vocabulaire commun et des outils gratuits ; à vous de les rendre concrets pour votre équipe.
Ce qu'il faut retenir
- La campagne nationale contre la fraude en ligne a été lancée le 9 octobre 2026, avec le portail cyberfraud.lu 2.0.
- Message clé : « Ne cliquez pas. Vérifiez. Signalez. »
- Le portail offre un parcours pour les victimes, un formulaire de signalement et un guide des preuves à conserver.
- Mettez en place une double validation pour les paiements et les changements de coordonnées bancaires.
- Conservez les preuves et agissez vite en cas d'incident.
- Formez régulièrement vos équipes, notamment comptabilité et paiements.