Vérification d'IBAN : contrôler les coordonnées bancaires contre la fraude au virement
La fraude au virement, notamment la fraude au faux fournisseur, coûte chaque année des sommes considérables aux entreprises. Vérifier un IBAN ne se limite pas à contrôler sa structure : il faut s'assurer que le compte appartient bien au bénéficiaire attendu. Ce guide fait le point sur les contrôles disponibles, du calcul de clé au dispositif européen de vérification du bénéficiaire.
Cadre applicable à la vérification des paiements
La vérification d'IBAN s'inscrit dans le renforcement de la sécurité des paiements porté par la réglementation européenne. Le règlement sur les paiements instantanés impose depuis 2025 aux prestataires de services de paiement de la zone euro un service de vérification du bénéficiaire (VoP, Verification of Payee) : avant l'exécution d'un virement, le nom associé à l'IBAN est comparé à celui saisi par le donneur d'ordre, qui est alerté en cas de discordance. Ce contrôle complète les mesures de lutte contre la fraude et s'articule avec les obligations de vigilance LCB-FT, l'IBAN et le bénéficiaire d'un flux faisant partie des éléments à surveiller.
- Norme ISO 13616 : structure de l'IBAN et clé de contrôle (modulo 97).
- Règlement (UE) sur les paiements instantanés : service de vérification du bénéficiaire (VoP).
- Directive sur les services de paiement (DSP2) : sécurité et authentification des opérations.
- Obligations LCB-FT : surveillance des bénéficiaires et des flux atypiques.
Éléments contrôlés lors d'une vérification d'IBAN
Les étapes de la vérification d'un IBAN
- 1
Contrôle de structure
Validation du format et de la clé de contrôle de l'IBAN, puis vérification de la cohérence du BIC et du pays.
- 2
Vérification du bénéficiaire
Comparaison du nom du titulaire du compte avec le bénéficiaire attendu, via un service de type VoP.
- 3
Analyse du risque
Détection des signaux d'alerte : changement d'IBAN, demande urgente, canal non vérifié, incohérence avec le fournisseur.
- 4
Validation et traçabilité
Confirmation du référencement du bénéficiaire par un circuit de validation interne, avec journalisation de la preuve.
Questions fréquentes
- Vérifier la structure d'un IBAN suffit-il ?
- Non. La clé de contrôle valide seulement que l'IBAN est bien formé, pas qu'il appartient au bon bénéficiaire. Un IBAN structurellement correct peut être celui d'un fraudeur : la vérification du nom du titulaire est indispensable.
- Qu'est-ce que la vérification du bénéficiaire (VoP) ?
- La Verification of Payee compare, avant l'exécution d'un virement, le nom associé à l'IBAN du bénéficiaire avec celui saisi par le payeur. En cas de discordance, le donneur d'ordre est alerté avant de valider l'opération.
- Qu'est-ce que la fraude au faux fournisseur ?
- Un fraudeur se fait passer pour un fournisseur connu et demande de modifier ses coordonnées bancaires. Les paiements suivants partent alors vers l'IBAN frauduleux. La vérification systématique de tout changement d'IBAN est la principale parade.
- Comment sécuriser un changement de coordonnées bancaires ?
- En confirmant la demande par un canal indépendant et connu (rappel du contact habituel), en vérifiant le bénéficiaire via VoP, et en soumettant tout changement à une double validation interne tracée.
- La vérification d'IBAN relève-t-elle de la LCB-FT ?
- Elle s'y rattache : surveiller les bénéficiaires et les flux atypiques fait partie de la vigilance. Elle complète aussi les obligations de sécurité des paiements et de lutte contre la fraude portées par la réglementation européenne.
Guides et solutions liés
Explorez les ressources connexes de notre cocon signature électronique.