Chaque année, 65 % des entreprises françaises subissent au moins une tentative de fraude au changement de coordonnées bancaires. Dans ce contexte, l'IBAN Check – processus de validation et de vérification d'un IBAN – devient un outil de sécurisation indispensable pour les paiements internationaux.
Depuis le 5 octobre 2025, le service de Verification of Payee (VoP) est entré en vigueur dans l'Union européenne, avec une obligation pour les prestataires de services de paiement de le proposer pour les paiements instantanés à partir du 9 octobre 2025, conformément au règlement (UE) 2024/886.
Résumé en bref
- Définition de l'IBAN : Numéro de compte bancaire international standardisé (norme ISO 13616) utilisé pour les virements dans 89 pays, dont les 41 membres de la zone SEPA.
- Validation syntaxique : Contrôle automatique de la structure et de la clé de contrôle (algorithme modulo 97) qui détecte les erreurs de saisie mais ne garantit pas l'existence du compte.
- Vérification de l'existence : Interrogation auprès de la banque bénéficiaire pour confirmer que le compte existe et est actif.
- Verification of Payee (VoP) : Service obligatoire depuis octobre 2025 qui vérifie la concordance entre l'IBAN et le nom du bénéficiaire pour prévenir la fraude.
- Outils disponibles : Calculateurs gratuits pour la validation syntaxique et solutions professionnelles comme Verify pour une vérification complète de l'existence et de la titularité des comptes bancaires.
Qu'est-ce qu'un IBAN et pourquoi le vérifier ?
Structure et composition d'un IBAN
L'IBAN (International Bank Account Number) est un identifiant de compte bancaire standardisé selon la norme ISO 13616:2020. Il se compose de trois éléments :
- Code pays (2 lettres) : FR pour la France, DE pour l'Allemagne, ES pour l'Espagne
- Clé de contrôle (2 chiffres) : calculée via l'algorithme modulo 97-10
- BBAN : structure variable selon le pays, comprenant le code banque, le code agence et le numéro de compte
Exemple français : FR76 3000 6000 0112 3456 7890 189 (27 caractères)
La longueur d'un IBAN varie de 15 caractères (Norvège) à 31 caractères (Malte).
Les risques d'un IBAN incorrect
- Perte financière directe : Un virement effectué sur un IBAN frauduleux entraîne une perte importante avec des taux de récupération très faibles.
- Rejet et frais bancaires : Un IBAN mal saisi génère un rejet avec des frais de 10 à 50 € et des délais de 1 à 3 jours.
- Fraude au virement instantané : Avec les virements SEPA instantanés, l'argent est transféré en moins de 10 secondes de manière irréversible.
Selon Cybermalveillance.gouv.fr, les fraudes au faux RIB ont bondi de +603 % en 2024, devenant la 10ᵉ cybermalveillance la plus répandue en France.
Les niveaux de vérification IBAN
Niveau 1 : Validation syntaxique (modulo 97)
La validation syntaxique s'appuie sur l'algorithme modulo 97-10 (norme ISO 7064) pour vérifier la cohérence mathématique de la clé de contrôle.
Principe : L'algorithme déplace les 4 premiers caractères à la fin, remplace chaque lettre par sa valeur numérique (A=10... Z=35), puis divise par 97. Si le reste = 1, l'IBAN est valide.
Taux de détection d'erreurs :
- Erreurs simples : 100 %
- Transpositions adjacentes : 99 %
- Erreurs multiples : > 97 %
Ce qu'elle détecte : Format incorrect, clé erronée, caractères invalides.
Ce qu'elle NE détecte PAS : Compte fermé, nom du titulaire, capacité à recevoir des virements.
Bon à savoir
La validation syntaxique est gratuite et instantanée (< 100 ms). Des calculateurs comme iban.com permettent une vérification immédiate.
Niveau 2 : Vérification de l'existence du compte
Le deuxième niveau interroge la banque bénéficiaire pour confirmer que le compte existe et est actif.
Informations confirmées :
- Existence du compte bancaire
- Statut actif ou fermé
- Capacité à recevoir des virements SEPA
Couverture : Élevée en France (environ 90 %), bonne en zone SEPA (60-80 %), variable hors SEPA.
Délai : 200 ms à 3 secondes.
Cette vérification détecte les comptes obsolètes. Environ 30 % des coordonnées bancaires deviennent caduques chaque année dans les référentiels d'entreprise.
Niveau 3 : IBAN Name Check / Verification of Payee
Le Verification of Payee (VoP) vérifie la correspondance entre l'IBAN et le nom du bénéficiaire. Service obligatoire depuis le 5 octobre 2025 pour les paiements instantanés (règlement UE 2024/886).
Fonctionnement : Le système interroge la banque bénéficiaire qui compare le nom fourni avec le titulaire réel. Réponse en moins de 5 secondes.
4 types de réponses :
Réponse | Signification | Action |
|---|---|---|
Match | Nom correspond exactement | Poursuivre le paiement |
Close Match | Nom similaire | Vérifier manuellement |
No Match | Nom ne correspond pas | Bloquer et enquêter |
Not Applicable | Service non disponible | Contrôle alternatif |
Le VoP constitue la meilleure protection contre la fraude au changement de RIB, en hausse de +603 % en 2024.
Outils et services de vérification IBAN disponibles
Solutions gratuites en ligne
Pour une validation IBAN syntaxique basique :
- IBAN.com : Validateur gratuit avec base de données des formats par pays
- SWIFT IBAN Registry : Référence officielle (89 pays enregistrés)
Ces outils conviennent aux vérifications ponctuelles mais ne confirment ni l'existence du compte ni le nom du titulaire.
Verify : vérification professionnelle de comptes bancaires
Verify de Yousign propose une solution complète de vérification de l'existence et de la titularité des comptes bancaires pour sécuriser vos parcours d'onboarding et vos paiements.
Deux méthodes complémentaires
1. Open Banking – Couverture européenne
Vérification sécurisée de la propriété du compte via l'application bancaire du titulaire, avec accès aux données bancaires vérifiées en temps réel.
Caractéristiques :
- Interaction utilisateur : Oui (authentification via l'application bancaire)
- Couverture : Plus de 2 000 banques dans 19 pays européens (banques traditionnelles et néo-banques)
- Types de comptes : Personnes physiques + Personnes morales
- Informations retournées : IBAN, BIC, nom de la banque, noms et rôles du titulaire, nom de l'entreprise (si pertinent)
- Résultat : Confirmation de l'existence et de la propriété + récupération des données bancaires
Couverture détaillée :
- France 🇫🇷 : 167 banques
- Allemagne 🇩🇪 : 1 088 banques
- Italie 🇮🇹 : 260 banques
- Espagne 🇪🇸 : 90 banques
- Pays-Bas 🇳🇱 : 12 banques
- 14 autres pays européens
2. SEPAmail Diamond – Spécialiste France
Vérification de la concordance entre un IBAN et son titulaire directement auprès de l'institution bancaire, sans interaction ni accès à l'interface bancaire de l'utilisateur.
Caractéristiques :
- Interaction utilisateur : Non (vérification en back-office)
- Couverture : 141 banques françaises (banques traditionnelles)
- Types de comptes : Personnes physiques uniquement
- Informations retournées : Match ou Failed (pas d'informations complémentaires)
- Résultat : Confirmation de l'existence et de la propriété
Bon à savoir
SEPAmail Diamond ne prend en charge que les personnes physiques. Pour vérifier les comptes bancaires d'entreprises, utilisez la méthode Open Banking.
Quelle méthode choisir ?
Critère | Open Banking | SEPAmail Diamond |
|---|---|---|
Type de personne | Personne physique + Personne morale | Personne physique uniquement |
Couverture géographique | 19 pays européens + néo-banques | France (banques traditionnelles) |
Interaction utilisateur | Oui (via app bancaire) | Non |
Données retournées | IBAN, BIC, nom banque, titulaires, entreprise | Match/Failed uniquement |
Cas d'usage | Onboarding client autonome | Ajout fournisseur, back-office |
Avantages de Verify
Données bancaires certifiées, à la source
Accédez à des informations directement émises par la banque, fiables, complètes et non falsifiables.
Couverture européenne étendue
Plus de 2 000 institutions bancaires dans 19 pays, couvrant les banques traditionnelles françaises comme les néo-banques.
Adapté à vos parcours métier
Onboarding client, ajout de fournisseur, souscription… vérifiez au bon moment, avec ou sans interaction.
Réponse immédiate, intégration simplifiée
Une seule API, un retour en quelques secondes, pour fluidifier vos processus et gagner en efficacité.
Conversion optimisée
Sécurité peut rimer avec facilité : notre partenaire Tink a pensé une UX simple et accessible pour fluidifier les parcours et éviter l'abandon.
Conformité RGPD
Traitement des données bancaires sécurisé, hébergement en Europe, suppression automatique après 7 jours.
Cas d'usage
- Onboarding fournisseur : Validation automatique lors de la création de fiches
- Sécurisation des paiements : Contrôle pré-paiement anti-fraude
- Audit de base : Vérification périodique du référentiel (30 % de données obsolètes/an)
- Conformité KYC/KYB : Intégration dans les parcours de vérification client
Bon à savoir
Verify s'intègre dans l'écosystème Yousign, sécurisant l'ensemble du cycle : collecte des coordonnées, vérification de compte bancaire, signature électronique des contrats.
Bonnes pratiques pour sécuriser vos virements
Vérifier systématiquement les nouveaux IBAN
Processus en trois étapes :
- Validation syntaxique : Utilisez un calculateur en ligne ou Verify pour détecter les erreurs de frappe
- Vérification de l'existence et de la titularité : Confirmez que le compte est actif et appartient bien au bénéficiaire déclaré via Verify
- Contre-appel téléphonique : Contactez le fournisseur sur un numéro vérifié indépendamment
Mettre en place un contrôle interne robuste
Principes clés :
- Séparation des tâches : Demandeur ≠ Valideur ≠ Payeur
- Double validation : Pour montants élevés (ex : > 10 000 €)
- Alertes automatiques : En cas de modification récente (< 30 jours)
- Formation : Sensibilisation aux techniques de fraude (phishing, BEC)
- Audit régulier : Vérification annuelle du référentiel
Respecter la non-discrimination IBAN dans la zone SEPA
Le règlement (UE) n°260/2012 interdit toute discrimination basée sur la localisation de l'IBAN dans les 41 pays SEPA.
À faire :
- Accepter tous les IBAN SEPA
- Appliquer les mêmes contrôles
- Pas de frais supplémentaires
Interdit :
- Refuser un IBAN étranger SEPA
- Délais plus longs pour IBAN étrangers
- Double validation uniquement pour IBAN étrangers
Sanction : Jusqu'à 375 000 € en France (DGCCRF).
Conclusion
L'IBAN Check est devenu indispensable pour sécuriser les virements internationaux. Avec l'obligation VoP depuis octobre 2025 et l'essor des paiements instantanés irréversibles, investir dans une solution comme Verify devient un impératif de conformité et de gestion des risques. L'automatisation de ces contrôles permet de réduire la charge manuelle tout en augmentant drastiquement le niveau de sécurité face à une fraude en hausse de +603 %.
FAQ : Questions fréquentes sur l'IBAN Check
Quelle est la différence entre IBAN et BIC ?
L'IBAN identifie un compte bancaire spécifique (jusqu'à 31 caractères), tandis que le BIC identifie l'établissement bancaire (8 ou 11 caractères). Pour les virements SEPA, seul l'IBAN est obligatoire depuis 2016.
La validation IBAN suffit-elle à éviter toute fraude ?
Non. La validation syntaxique détecte uniquement les erreurs de structure. Pour une protection optimale, combinez validation syntaxique, vérification de l'existence du compte et vérification de la titularité. Verify propose ces vérifications via ses deux méthodes (Open Banking et SEPAmail Diamond).
Comment fonctionne l'algorithme modulo 97 ?
L'algorithme déplace les 4 premiers caractères à la fin, remplace chaque lettre par sa valeur numérique, puis divise par 97. Si le reste = 1, l'IBAN est valide. Détection : 100 % erreurs simples, 99 % transpositions.
Tous les pays utilisent-ils l'IBAN ?
Non. 89 pays ont adopté l'IBAN, dont les 41 membres SEPA. Les États-Unis, Canada, Australie, Chine et Japon n'utilisent pas l'IBAN.
Le service VoP est-il gratuit ?
Pour les paiements instantanés, le règlement UE 2024/886 impose aux prestataires de services de paiement (PSP) de fournir le VoP gratuitement. Pour la vérification de comptes bancaires dans vos parcours d'onboarding et de gestion fournisseurs, des solutions comme Verify proposent des modèles tarifaires adaptés.
Que faire si VoP retourne "No Match" ?
Bloquez le paiement, contactez le bénéficiaire par téléphone (numéro vérifié indépendamment), demandez une attestation bancaire officielle, signalez l'incident si suspicion de fraude.
Verify peut-il vérifier les comptes d'entreprises ?
Oui, via la méthode Open Banking qui prend en charge les personnes physiques et morales. En revanche, SEPAmail Diamond ne supporte que les personnes physiques.
