Nom et IBAN concordent : peut-on payer la facture sans autre contrôle ?

Vous préparez un règlement fournisseur. Le nom et l’IBAN ont été saisis, puis votre banque affiche un résultat de concordance. Le message du fournisseur réclame un paiement rapide. Tout semble prêt.

La concordance nom–IBAN ne suffit pas, à elle seule, pour autoriser le paiement d’une facture. Elle apporte une information sur le compte destinataire. Il reste à établir que la demande est légitime et que le règlement respecte les validations prévues dans votre entreprise.

Ce guide s’adresse aux responsables administratifs, assistants comptables et dirigeants de petites entreprises. Il propose une fiche de contrôle, un cas fictif et trois exercices pour décider quoi vérifier avant de valider un virement.

Ce que le contrôle bancaire vous apprend

La vérification du bénéficiaire, appelée VoP pour Verification of Payee, confronte le nom renseigné avec le titulaire connu du compte identifié par l’IBAN. Le guide du Comité national des moyens de paiement, hébergé par la Banque de France, décrit ce contrôle préalable aux virements SEPA.

Une concordance répond à une question précise : les informations de bénéficiaire saisies correspondent-elles ? Elle n’établit pas que votre entreprise a commandé la prestation, que le montant est dû, ni que la personne qui vous écrit peut demander ce paiement.

La Banque de France rappelle expressément que cet outil renforce la sécurité sans dispenser de vigilance sur l’exactitude et la légitimité des informations du bénéficiaire.

Conséquence pratique : vérifiez aussi d’où viennent le nom et l’IBAN que vous avez saisis. Deux informations copiées depuis le même message peuvent concorder entre elles sans que ce message ait été confirmé par votre véritable interlocuteur.

Lire le résultat sans lui faire dire davantage

Les libellés varient selon les interfaces. Le guide du CNMP distingue quatre situations :

Les interprétations viennent du guide ; les suites proposées ici sont des repères de prudence à intégrer à votre procédure. Ne changez pas le nom uniquement pour obtenir un résultat positif. Il faut comprendre pourquoi la nouvelle dénomination correspond au créancier que vous devez réellement payer.

En cas d’écart ou d’indisponibilité, utilisez le circuit de vérification prévu et sollicitez votre banque si nécessaire. Le fait qu’une interface permette de poursuivre ne constitue pas une validation interne du paiement.

Le parcours détaillé ci-dessous vise un règlement fournisseur unitaire. Pour des fichiers de virements, des paiements groupés ou un autre périmètre international, faites préciser par votre banque les contrôles applicables à votre configuration.

La fiche avant paiement : compte, demande, autorisation

Cette fiche est un outil pratique proposé par StraFormation. Elle aide à rendre visibles les vérifications effectuées et celles qui manquent. Faites-la adapter et valider par la personne responsable des paiements dans votre organisation.

Ajoutez ce compte rendu court au dossier, dans l’outil autorisé :

Paiement à examiner : référence ___ ; montant ___ ; bénéficiaire attendu ___. Compte : résultat ___ ; origine des coordonnées ___ ; écart résolu ou restant ___. Demande : éléments vérifiés ___ ; changement confirmé par ___ ; contact obtenu indépendamment du message via ___. Autorisation : accord de ___, portant sur ___. Décision : poursuivre selon la procédure / suspendre et faire vérifier ___ par ___.

Si une vérification nécessaire manque ou si un doute subsiste, suspendez la validation et faites traiter le point par le responsable prévu. « RIB vérifié » est trop vague si personne ne sait si cela désigne la lecture du document, le contrôle bancaire ou la confirmation auprès du fournisseur. Si les données de paiement changent après les contrôles, reprenez les vérifications concernées avant d’autoriser la nouvelle version.

Conservez la trace dans le dossier professionnel prévu. Une référence au document contrôlé suffit souvent dans un compte rendu ; évitez de recopier des coordonnées bancaires complètes dans une conversation collective sans nécessité.

Comment confirmer un nouveau RIB sans revenir au même message

Pour un nouveau RIB reçu par courriel, Cybermalveillance.gouv.fr recommande d’appeler le créancier sur son numéro habituel, afin de confirmer la demande et les coordonnées. La fiche précise qu’une messagerie réelle peut avoir été compromise.

Prenez donc le contact dans votre dossier fournisseur déjà validé ou dans un canal indépendant prévu par votre organisation. Le numéro ajouté dans le message qui annonce le changement ne constitue pas une vérification indépendante de ce message.

Vous pouvez préparer l’appel ainsi :

« Je vous appelle au sujet du règlement de la facture [référence]. Nous avons reçu une demande de modification des coordonnées de paiement. Pouvez-vous vérifier de votre côté si vous êtes bien à l’origine de cette demande et nous confirmer les coordonnées selon notre procédure habituelle ? »

Décrivez ensuite la demande au bon interlocuteur, vérifiez les éléments nécessaires et consignez la confirmation obtenue. L’objet de l’appel est de confirmer une demande précise. Un simple « oui, nous vous avons envoyé un mail » ne résout pas forcément un changement de compte ou de bénéficiaire.

Si le contact habituel est absent ou ne peut pas confirmer, le doute reste ouvert. Prévenez l’approbateur et utilisez le relais prévu. Une échéance pressante ne transforme pas une information non vérifiée en information fiable.

Cas fictif : le compte concorde, mais le bénéficiaire attendu a changé

Lina prépare le paiement d’une facture de 4 800 euros pour son entreprise. Le dossier d’achat identifie un prestataire habituel. Un nouveau message lui demande de payer une autre société, présentée comme le nouveau bénéficiaire des règlements, et fournit son RIB.

Lina copie ce nouveau nom et cet IBAN dans l’interface bancaire. Le contrôle indique une concordance.

Le résultat est cohérent avec les informations saisies. Il ne prouve pas que le prestataire habituel a autorisé ce changement de destinataire. La question à résoudre est maintenant le lien entre le créancier attendu et le bénéficiaire présenté dans le message.

Lina suspend la validation, reprend le numéro déjà enregistré du prestataire et demande confirmation. Son interlocuteur ne confirme pas le changement. Elle transmet au responsable des paiements la demande reçue, la référence de facture et le résultat de son appel. Le dossier reste en attente de clarification.

Dans cette simulation, aucune erreur du contrôle bancaire n’est nécessaire pour que la prudence soit justifiée : il a comparé les données qu’on lui a fournies. C’est l’autorisation de changer de destinataire qui manque.

La situation peut aussi avoir une explication légitime. Si un changement d’entité est annoncé, faites vérifier son fondement par le responsable compétent avant de modifier le dossier fournisseur. Le seul résultat bancaire ne permet pas de trancher.

Qui valide quoi dans une petite équipe ?

Le responsable qui approuve la dépense doit pouvoir savoir ce qui a été contrôlé et sur quelles informations il se prononce. Une seconde personne qui relit le même courriel sans autre vérification apporte peu d’éléments pour confirmer son authenticité.

Cybermalveillance.gouv.fr recommande des procédures claires d’authentification, de confirmation et de validation hiérarchique pour les demandes de virement imprévues et les changements de coordonnées bancaires.

Pour rendre votre circuit utilisable, précisez avec les personnes concernées :

• qui vérifie le dossier d’achat et le montant ;
• qui confirme et enregistre un changement de coordonnées ;
• qui autorise le paiement ;
• qui remplace ces personnes lorsqu’elles sont absentes ;
• où signaler une demande douteuse et conserver sa trace.

Si une même personne cumule plusieurs rôles, conservez la distinction entre les contrôles. L’important est de pouvoir expliquer la vérification réalisée, même dans une structure où les fonctions sont peu séparées. L’organisation du circuit doit être décidée en amont, avec les responsables compétents.

Trois situations pour vérifier vos réflexes

Le nom concorde, mais le RIB est nouveau

Une facture attendue arrive avec un nouveau compte. Le résultat bancaire est positif. Le fournisseur n’a pas encore été joint par un canal indépendant.

Réponse : la demande de changement reste à confirmer. Le contrôle du compte ne remplit pas cette étape à votre place. Indiquez ce qui manque et qui doit obtenir la confirmation avant d’appliquer la validation prévue.

Le nom est proche, mais pas identique

Le fournisseur utilise une enseigne que vous connaissez. L’interface propose une dénomination légèrement différente.

Réponse : recherchez l’explication dans des informations fiables et faites-la confirmer. Un écart peut avoir une cause légitime ; il ne prouve pas, à lui seul, une fraude. Accepter mécaniquement le nom proposé ne suffit pas non plus à établir que vous payez le bon créancier.

Le contrôle est indisponible et le message insiste

Vous obtenez un résultat « vérification impossible », accompagné d’une relance demandant de payer immédiatement.

Réponse : traitez le contrôle comme non abouti. Utilisez le circuit prévu pour ce cas et faites préciser le blocage par la banque si nécessaire. Si les éléments ne permettent pas de valider le paiement conformément à votre procédure, suspendez-le et informez le responsable habilité.

Pour travailler ces cas en équipe, demandez à chacun de compléter une phrase : « Ce contrôle est fait ; celui-ci manque ; voici qui doit le réaliser. » L’exercice doit permettre de justifier une décision, sans lancer de véritable virement.

Si vous avez déjà payé et suspectez une fraude

Contactez immédiatement votre banque par vos moyens habituels, ainsi que le responsable interne concerné. Demandez la suspension si elle reste possible ou une demande de retour des fonds si le virement a été exécuté. Conservez les messages, pièces et références de transaction ; engagez rapidement les démarches de plainte appropriées.

La Banque de France recommande de demander sans délai le retour des fonds au motif de fraude. Cette démarche ne garantit pas leur récupération. La qualification de l’opération et les suites du dossier doivent être examinées avec les interlocuteurs compétents.

Faire travailler ce réflexe en formation

La formation StraFormation de sensibilisation à la cybersécurité des collaborateurs propose une journée de 7 heures, sans prérequis technique, à Strasbourg ou à distance. Son programme comprend un cas de facture urgente avec nouvel IBAN, la vérification par un canal indépendant et le signalement interne.

Pour préparer un parcours adapté, décrivez les rôles des participants, les étapes de votre circuit de paiement et un exemple anonymisé de demande difficile à traiter. Si vous souhaitez travailler précisément les résultats de vérification nom–IBAN, signalez-le lors du cadrage : ce point doit être confirmé dans le contenu retenu.

Préparer une sensibilisation cybersécurité pour notre équipe. Les modalités, la disponibilité et les conditions de prise en charge sont à vérifier pour la session envisagée.

Sources consultées

• CNMP / Banque de France, Guide d’utilisation de la vérification du bénéficiaire d’un virement SEPA, septembre 2025.
• Banque de France, Incidents et litiges relatifs aux virements SEPA.
• Cybermalveillance.gouv.fr, Fraude au virement ou faux RIB et faux ordres de virement, fiches affichant une mise à jour au 14 octobre 2026.

Sources et programme de formation consultés le 5 novembre 2026. La fiche et les exercices sont des propositions pédagogiques ; Lina, la situation et le montant sont fictifs.