Bank Al-Maghrib renforce la lutte contre le phishing et les comptes rebonds
Bank Al-Maghrib publie un référentiel sur les «comptes rebond» et renforce la prévention contre le phishing
Bank Al-Maghrib publie en 2026 un second guide sur les «comptes rebond», invitant banques et clients à généraliser l’authentification multifactorielle et à intensifier la détection des fraudes.
Bank Al-Maghrib a publié en 2026 un nouveau référentiel visant à encadrer la prévention et la gestion des fraudes financières en ligne, en particulier des mécanismes connus sous le nom de «comptes rebond». Ce document vient compléter un premier guide diffusé en 2024 et marque une intensification du cadre prudentiel destiné aux établissements de crédit. L’objectif affiché est de réduire la vitesse et l’efficacité des circuits utilisés pour blanchir ou faire transiter rapidement des fonds issus d’escroqueries, tout en améliorant la détection des transactions suspectes.
Bank Al-Maghrib publie un second référentiel en 2026
Le nouveau texte détaille des attentes réglementaires plus strictes à l’égard des banques. Il met l’accent sur la nécessité d’identifier et de limiter l’usage de comptes servant de relais dans les schémas frauduleux, appelés «comptes rebond». Bank Al-Maghrib demande aux établissements de documenter leurs procédures de prévention, d’adapter leurs systèmes de contrôle interne et de communiquer des plans d’action clairs en cas d’incident.
Définition et rôle des «comptes rebond»
Les «comptes rebond» sont des comptes bancaires utilisés temporairement pour transférer des fonds entre différents acteurs d’une chaîne de fraude. Leur intérêt pour les fraudeurs est de complexifier la traçabilité des mouvements et d’accélérer la dispersion des fonds. Le référentiel de la banque centrale insiste sur l’identification précoce de ces comptes et sur l’application de mesures renforcées lorsque des comportements ou des montants atypiques sont détectés.
Mesures technologiques demandées aux banques
Parmi les mesures demandées figurent la généralisation de l’authentification multifactorielle pour les accès sensibles, la mise en place d’une identification fiable des appareils de confiance et le renforcement des outils d’analyse comportementale des transactions. Les établissements sont appelés à améliorer leurs systèmes de détection en intégrant des règles avancées et des modèles analytiques capables de repérer des anomalies même lorsqu’elles sont réparties sur de multiples comptes et canaux.
Renforcement de la surveillance opérationnelle et des signalements
Le référentiel recommande aussi d’améliorer la traçabilité des flux et la coordination entre services opérationnels et conformité. Les banques doivent pouvoir bloquer ou isoler rapidement les comptes suspects et déclencher des procédures de vérification. La coopération avec les autorités judiciaires et les forces de l’ordre est encouragée afin d’accélérer les enquêtes et de saisir les bénéficiaires finaux lorsque cela est possible.
Actions de sensibilisation à destination du grand public
La prévention annoncée ne repose pas uniquement sur la technologie. Les autorités ont déjà déployé des campagnes nationales de sensibilisation, des guides pratiques et des capsules pédagogiques. Des envois de SMS de prévention rappellent aux citoyens des réflexes essentiels : ne jamais communiquer un code reçu par SMS, vérifier l’identité d’un interlocuteur et se méfier des sollicitations créant un sentiment d’urgence. Ces messages visent à réduire le succès des attaques de type social engineering qui précèdent souvent l’usage des comptes rebond.
Impact attendu sur les clients et les établissements
Pour les banques, la mise en conformité avec le référentiel impliquera des investissements en systèmes et en formation des équipes. Les clients devraient constater des contrôles plus fréquents et parfois des étapes d’authentification supplémentaires lors d’opérations sensibles. Les autorités estiment que ces mesures, combinées à une meilleure information des usagers, permettront de diminuer le nombre de fraudes réussies et les pertes subies par les particuliers et les entreprises.
Le renforcement du cadre prudentiel et la multiplication des outils de prévention témoignent d’une volonté d’endiguer une menace qui s’est sophistiquée. En combinant contrôles techniques, surveillance opérationnelle et éducation des usagers, les autorités cherchent à rendre les schémas frauduleux moins rentables et plus faciles à détecter. Reste à observer la rapidité de mise en œuvre par les établissements et l’efficacité pratique de ces mesures dans la réduction des escroqueries à l’échelle nationale.