Travaux sans permis en condo au Québec : à la vente
18/08/2026Payer les charges de copropriété par carte au Québec
19/08/2026Fraude au virement en syndicat de copropriété
La fraude au virement frappe de plus en plus les syndicats de copropriété divise. Des fraudeurs imitent un membre du CA, un gestionnaire ou un fournisseur, et obtiennent un virement « urgent » vers un compte contrôlé. En quelques minutes, les fonds communs disparaissent et le syndicat se retrouve avec un déficit imprévu.
Cet article vous aide à reconnaître les signaux d’alerte, à mettre en place des contrôles internes, et à savoir comment réagir si un virement frauduleux a été exécuté. Nous faisons le point sur les responsabilités du CA, les bonnes pratiques documentaires (PV, DCV) et l’impact sur les frais de condo et cotisations. Pour d’autres ressources pratiques, consultez notre blogue.
Note SEO: nous traitons ici de « fraude virement syndicat de copropriete » afin d’outiller les conseils d’administration.
Reconnaître la fraude au virement: scénarios types et signaux d’alerte
Les stratagèmes les plus fréquents ciblent la chaîne d’approbation des paiements. Le fraudeur se fait passer pour le président du CA, un trésorier ou un gestionnaire et demande un virement « discret et immédiat ». Parfois, il se fait passer pour un entrepreneur et transmet de « nouveaux » renseignements bancaires pour une facture réelle.
Voici des scénarios souvent observés dans des syndicats que nous accompagnons:
- Courriel usurpé (hameçonnage) demandant un virement confidentiel avant la fin de journée.
- Fausse demande de changement de coordonnées bancaires d’un fournisseur, reçue par courriel PDF.
- Facture authentique, mais substitution frauduleuse du numéro de compte dans le processus de paiement.
- Escalade de pression: menace de pénalités, chantier bloqué, ou « audit » prétendu.
Signaux d’alerte à repérer rapidement:
- Adresse courriel ressemblante, mais avec un caractère de trop ou un domaine différent.
- Langage inhabituel pour la personne imitée, fautes ou tutoiement soudain.
- Demandes qui court-circuitent la procédure normale d’approbation.
- RIB/coordonnées bancaires modifiées sans avis officiel signé et vérifié par téléphone.
Le CA administre les biens du syndicat et doit agir avec prudence et diligence, selon le Code civil (voir la section « Copropriété divise » du C.c.Q.). Référez-vous à votre DCV et aux règlements d’immeuble pour encadrer clairement les pouvoirs, seuils d’autorisation et modes de paiement.
Contrôles internes essentiels pour le CA: réduire les risques
Mettre en place des contrôles n’élimine pas tout risque, mais réduit fortement l’exposition. Le CA peut formaliser ces mesures dans une résolution consignée au PV, en cohérence avec la DCV. À titre de rappel, le syndicat agit par son conseil d’administration pour protéger l’intérêt collectif des copropriétaires.
Mesures recommandées et adaptées à la réalité d’un syndicat:
- Double approbation obligatoire pour tout virement, peu importe le montant, via deux comptes distincts.
- Séparation des tâches: une personne prépare, une autre approuve, une troisième exécute.
- Procédure écrite d’ajout/modification de fournisseur avec vérification téléphonique « call-back » au numéro officiel.
- Liste des signataires autorisés tenue à jour après chaque AGA ou changement de CA.
- Seuils d’autorisation clairs pour dépenses imprévues, avec approbation formelle au PV.
- Boîte courriel partagée avec authentification multifactorielle (MFA) pour la trésorerie du syndicat.
- Verrouillage des gabarits de virement et liste blanche de bénéficiaires récurrents.
- Revue hebdomadaire du journal des paiements par au moins deux administrateurs.
- Réconciliation bancaire mensuelle indépendante, incluant les avances et retenues de garantie.
- Archivage systématique: factures, bons de commande, approbations, captures d’écran des validations.
Pensez aussi à encadrer les avances de fonds et urgences. Évitez les paiements à partir d’un courriel personnel ou d’un téléphone non sécurisé. Lors d’une mise à jour de coordonnées bancaires, exigez un formulaire officiel signé, une pièce d’identité de la personne habilitée chez le fournisseur et un appel de vérification à un numéro déjà connu. Pour structurer vos processus administratifs, voyez nos services de gestion.
Pour les obligations générales du syndicat et du CA, consultez le Code civil du Québec sur LégisQuébec. Les articles portant sur la copropriété divise précisent la constitution et les responsabilités du syndicat.
Procédure de paiement sécurisée: du bon de commande au virement
Une procédure claire, suivie et documentée limite la surface d’attaque. Voici un enchaînement type que nous recommandons aux CA:
- Réception et triage de la facture au courriel officiel du syndicat, avec MFA activée.
- Concordance avec un bon de commande ou une résolution du CA, et avec le budget adopté à l’AGA.
- Validation technique: correspondance aux travaux prévus au carnet d’entretien et à l’EUC, si applicable.
- Vérification du fournisseur: nom légal, NEQ, licence à jour au registre de la RBQ pour travaux d’entrepreneur.
- Validation bancaire: aucun changement de compte sans formulaire signé et call-back au numéro confirmé.
- Préparation du virement dans la banque, sans exécuter, puis transmission pour double approbation.
- Double approbation par deux administrateurs distincts, idéalement sur deux appareils différents.
- Exécution, puis sauvegarde des confirmations et pièces au dossier.
- Inscription comptable et rapprochement bancaire au mois en cours; mention dans le PV suivant.
Avant un chantier majeur, privilégiez des modalités de paiement échelonnées et traçables plutôt qu’un acompte disproportionné. Si vous utilisez des outils numériques, activez l’authentification forte, les alertes en temps réel et la liste blanche des bénéficiaires. Si vous souhaitez standardiser ces étapes, jetez un œil à nos forfaits et à nos gabarits de procédures disponibles sur notre blogue.
Virement frauduleux exécuté: quoi faire dans les 72 premières heures
Agissez immédiatement pour maximiser les chances de récupération. Les banques disposent de mécanismes d’alerte, mais le temps est critique.
- Geler les accès: changez les mots de passe et révoquez les sessions sur les boîtes courriel et la banque.
- Aviser l’institution financière, déclencher la procédure de rappel/traçage du virement et ouvrir un dossier.
- Porter plainte au service de police et consigner le numéro d’événement.
- Préserver la preuve: courriels originaux, en-têtes, journaux d’accès, captures de la banque.
- Informer le CA rapidement, convoquer au besoin une séance spéciale et documenter les décisions au PV.
- Aviser l’assureur du syndicat (garantie « crime » ou cyber selon la police) pour connaître les démarches.
- Aviser les copropriétaires avec transparence mesurée: faits, mesures prises, impacts préliminaires.
Évaluez l’impact budgétaire. En principe, le fonds de prévoyance est réservé aux réparations majeures et au remplacement des parties communes; il ne devrait pas couvrir une perte d’exploitation liée à une fraude. Les charges communes pourraient exiger un ajustement temporaire ou une cotisation spéciale, selon la situation et votre DCV. Consultez les dispositions pertinentes du C.c.Q. sur les contributions des copropriétaires et la gestion financière, et demandez conseil à un professionnel au besoin.
Après l’incident, procédez à une revue « post-mortem »: quels contrôles ont échoué, quelles étapes renforcer, quelles formations offrir au CA et aux gestionnaires? Mettez à jour la procédure et communiquez clairement les nouvelles règles à toutes les personnes impliquées.
Former le CA et sécuriser les communications
La majorité des fraudes au virement exploitent l’ingénierie sociale plus que la technologie. Sensibilisez régulièrement les administrateurs et toute personne qui traite des paiements. Simulez des scénarios d’hameçonnage, rappelez la procédure d’urgence et exigez la double vérification pour tout changement critique.
Sur le plan technique, imposez l’authentification multifactorielle pour le courriel du syndicat et les services bancaires. Utilisez des adresses professionnelles dédiées au CA plutôt que des comptes personnels. Activez les filtres anti-usurpation et normalisez les signatures électroniques. Enfin, adoptez un gestionnaire de mots de passe, interdisez le partage par texto et appliquez des règles de conservation des documents financières.
Pour vous inspirer des meilleures pratiques de gouvernance et d’exploitation en condo, parcourez nos services et les articles récents publiés sur le blogue.
FAQ
La banque va-t-elle rembourser un virement frauduleux?
Cela dépend du chemin d’attaque, de la rapidité du signalement et des conditions de la convention bancaire. Si l’ordre a été authentifié avec vos identifiants, la récupération est incertaine. D’où l’importance d’aviser immédiatement la banque, de déposer une plainte policière et d’activer votre assurance lorsque prévue.
Peut-on utiliser le fonds de prévoyance après une fraude?
Le fonds de prévoyance sert aux réparations majeures et au remplacement des parties communes. Une fraude constitue plutôt une perte d’exploitation. En général, on n’y touche pas, sauf indication contraire expresse dans le cadre légal et votre DCV. Discutez avec votre conseiller juridique et votre comptable pour déterminer les options budgétaires.
Faut-il convoquer une AGA extraordinaire?
Si une décision majeure s’impose (p. ex. cotisation spéciale ou approbation d’un budget révisé), une assemblée extraordinaire peut être appropriée. Le CA peut aussi adopter des mesures temporaires et en rendre compte à la prochaine AGA, selon la DCV et la pratique établie. Documentez le tout au PV et informez les copropriétaires.
Cet article fournit de l’information générale et ne constitue pas un avis juridique. Pour votre situation, consultez un avocat ou un notaire.
Vous gérez une copropriété au Québec ? Découvrez nos forfaits ou contactez-nous pour évaluer vos besoins.
Références utiles:
